1. Personuppgiftsansvarig
[Företagsnamn], organisationsnummer [xxxxxx-xxxx], [postadress] ("Trygg Tallrik", "vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder appen Trygg Tallrik ("Appen") eller webbplatsen tryggtallrik.se. Du når oss på hej@tryggtallrik.se.
2. Vilka uppgifter vi samlar in
- Kontouppgifter: namn och e-postadress när du skapar ett konto.
- Allergiprofil: de allergener och intoleranser du själv väljer att ange.
- Platsuppgifter: din ungefärliga eller exakta plats, bara om du ger Appen platsbehörighet i din enhet. Platsen används i stunden för att visa restauranger nära dig och skickas då till kartleverantören. Vi sparar inte din plats på våra servrar. [Kontrollera att detta stämmer med hur Appen fungerar.]
- Recensioner och betyg: betyg, text, restaurang och datum för de recensioner du publicerar, samt ditt förnamn.
- Sökräknare: hur många restaurangsökningar du gjort under innevarande månad, för att kunna tillämpa din sökgräns.
- Prenumerations- och köpinformation: prenumerationsnivå och köphistorik, via RevenueCat. Vi tar aldrig del av dina kortuppgifter, eftersom betalningen hanteras av Apple (App Store) eller Google (Google Play).
- Teknisk information: enhetstyp, operativsystem, appversion och serverloggar (till exempel IP-adress och tidpunkt för anrop till våra servrar). Den används för felsökning och säkerhet. Vi använder inga analys- eller spårningsverktyg för att samla in den, se avsnitt 8.
3. Varför vi behandlar dina uppgifter
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Skapa och hantera ditt konto | Kontouppgifter | Fullgörande av avtal |
| Visa allergibetyg anpassade efter din profil | Allergiprofil | Uttryckligt samtycke (hälsouppgifter, artikel 9.2 a GDPR) |
| Visa restauranger nära dig | Platsuppgifter | Samtycke, som du lämnar via enhetens platsbehörighet |
| Publicera dina recensioner | Recensioner och betyg, förnamn | Fullgörande av avtal |
| Tillämpa din sökgräns | Sökräknare | Fullgörande av avtal |
| Hantera prenumeration och betalning | Prenumerations- och köpinformation | Fullgörande av avtal |
| Spara bokföringsunderlag | Köpinformation | Rättslig förpliktelse (bokföringslagen) |
| Hantera anmälningar av recensioner | Anmälan, anmälarens e-post, berörd recension | Rättslig förpliktelse (EU:s förordning om digitala tjänster, DSA) |
| Felsökning och säkerhet | Teknisk information | Berättigat intresse |
När vi stödjer oss på berättigat intresse har vi vägt vårt intresse av en säker och fungerande app mot din integritet. Du har rätt att invända mot den behandlingen, se avsnitt 7.
4. Allergiuppgifter är känsliga
Uppgifter om allergier kan vara uppgifter om hälsa, en särskild kategori av personuppgifter enligt GDPR. Vi behandlar dem bara för att visa dig relevanta sökresultat och betyg. Vi ber om ditt uttryckliga samtycke i ett separat steg när du fyller i din allergiprofil.
[Välj ett av alternativen:]
- När du publicerar en recension visas de allergier du själv väljer att koppla till recensionen. Du samtycker uttryckligen till det varje gång du publicerar, och du kan publicera utan att visa några allergier.
Du kan när som helst återkalla ditt samtycke genom att ändra eller ta bort din allergiprofil i Appen. Då kan Appen inte längre anpassa betygen efter dina allergier, men du kan fortfarande söka restauranger och läsa recensioner. Återkallandet påverkar inte behandling som skett innan.
Eftersom vi behandlar hälsouppgifter har vi [gjort / kommer före lansering att göra] en konsekvensbedömning av behandlingen enligt artikel 35 GDPR.
5. Vilka vi delar uppgifter med
Vi säljer aldrig dina personuppgifter. Vi delar dem bara med:
- RevenueCat (personuppgiftsbiträde): hanterar prenumerationer och köp för vår räkning.
- [Molnleverantör] (personuppgiftsbiträde): lagrar och driver Appens data i [land eller region].
- Kartleverantör (t.ex. Apple Maps): tar emot din plats när du söker efter restauranger, enligt leverantörens egen integritetspolicy.
- Apple och Google (självständigt personuppgiftsansvariga): hanterar appdistribution, betalning och prenumerationer enligt sina egna villkor.
- Myndigheter: om vi är skyldiga enligt lag.
Med våra personuppgiftsbiträden har vi personuppgiftsbiträdesavtal, så att de bara får behandla uppgifterna enligt våra instruktioner.
Andra användare ser bara ditt förnamn, dina betyg och recensioner [samt de allergier som beskrivs i avsnitt 4, om alternativ B väljs]. De ser aldrig din e-postadress eller din fullständiga allergiprofil.
Överföring utanför EU/EES. Apple, Google och RevenueCat är amerikanska bolag, så dina uppgifter kan föras över till USA. Överföringen sker med stöd av EU–US Data Privacy Framework när mottagaren är certifierad enligt det, och annars med EU-kommissionens standardavtalsklausuler. [Kontrollera varje leverantörs certifiering på dataprivacyframework.gov.] Du kan kontakta oss för att få veta vilka skyddsåtgärder som gäller.
6. Hur länge vi sparar dina uppgifter
| Uppgifter | Hur länge |
|---|---|
| Konto och allergiprofil | Tills du raderar kontot. Vi raderar uppgifterna inom 30 dagar efter att du raderat kontot. |
| Inaktiva konton | Raderas efter 24 månader utan inloggning. Vi skickar en påminnelse via e-post 30 dagar innan. |
| Platsuppgifter | Sparas inte, används bara i stunden. |
| Sökräknare | Innevarande kalendermånad, nollställs den 1:a varje månad. |
| Recensioner | Tills du raderar dem. När du raderar kontot anonymiseras de, se nedan. |
| Köp- och bokföringsunderlag | 7 år efter utgången av det kalenderår köpet gjordes (bokföringslagen). |
| Serverloggar | [30] dagar. |
| Säkerhetskopior | Skrivs över inom [30] dagar. |
Recensioner efter kontoradering. När du raderar ditt konto ligger dina recensioner kvar, eftersom andra användare förlitar sig på dem. Vi tar då bort ditt namn och all koppling till ditt konto. Om texten i en recension innehåller uppgifter som kan avslöja vem du är kan du radera den själv i Appen innan du raderar kontot, eller be oss radera den. Vill du att alla dina recensioner raderas helt kan du välja det när du raderar kontot.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de uppgifter vi har om dig (registerutdrag).
- Få felaktiga uppgifter rättade.
- Få dina uppgifter raderade ("rätten att bli glömd"), inklusive enskilda recensioner.
- Begränsa behandlingen, eller invända mot behandling som grundar sig på berättigat intresse.
- Få ut dina uppgifter i ett flyttbart format (dataportabilitet).
- Återkalla ett samtycke du tidigare lämnat.
- Klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
Du raderar ditt konto direkt i Appen under [Inställningar > Konto > Radera konto], och enskilda recensioner från din profil. För övriga rättigheter, kontakta oss på hej@tryggtallrik.se. Vi svarar inom en månad. Tiden kan förlängas med ytterligare två månader om begäran är komplex eller omfattande, och i så fall meddelar vi dig inom den första månaden.
8. Cookies och spårning
Webbplatsen tryggtallrik.se använder i dag inga analys- eller spårningscookies. Appen använder inga analys- eller spårnings-SDK:er utöver RevenueCat (avsnitt 5). Den tekniska information som beskrivs i avsnitt 2 kommer från våra egna serverloggar. Om vi börjar använda analysverktyg uppdaterar vi policyn och ber, där det krävs, om ditt samtycke först.
9. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk. Om ett dataintrång innebär en risk för dina rättigheter och friheter anmäler vi det till IMY inom 72 timmar efter att vi fått kännedom om det. Innebär intrånget en hög risk för dig informerar vi dig också direkt, utan onödigt dröjsmål.
10. Barn och unga
Appen riktar sig inte till barn under 13 år. Är du mellan 13 och 17 år behöver du din vårdnadshavares godkännande för att teckna en betald prenumeration. Om du är vårdnadshavare och tror att ditt barn under 13 år har lämnat personuppgifter till oss, kontakta oss så raderar vi dem helt, inklusive barnets recensioner.
11. Ändringar av denna policy
Vi kan uppdatera integritetspolicyn. Väsentliga ändringar meddelas i Appen eller via e-post innan de börjar gälla. Om vi vill använda uppgifter som bygger på samtycke, till exempel din allergiprofil, på ett nytt sätt ber vi om ett nytt samtycke först.
12. Kontakt
Frågor om hur vi hanterar dina personuppgifter? Kontakta oss på hej@tryggtallrik.se eller [postadress].