Integritetspolicy

Sammanfattning

De viktigaste punkterna i korthet. Resten av policyn beskriver allt i detalj.

• Du behöver inget konto. Utan konto sparas dina val, till exempel plats, favoritbutiker, inköpslista och skafferi, bara i din egen webbläsare. Vi har ingen kopia.
• Med konto sparar vi din e-postadress, ditt namn om du loggar in med Google, ditt lösenord som en hash som vi inte kan läsa, och det du lägger in: inköpslista, skafferi, favoritbutiker, plats och sparade recept, så att de följer med mellan dina enheter. Du kan dela dem med andra i ett hushåll.
• Vi räknar besök utan cookies och utan att spara din IP-adress. Vi använder inga reklamcookies, bygger ingen profil över dig och säljer inga uppgifter. Du kan välja bort besöksräkningen.
• Din plats är frivillig. Du väljer själv om du anger ett postnummer, delar din position eller hoppar över det.
• Du bestämmer. Du kan när som helst begära utdrag, rättelse eller radering. Se dina rättigheter.

Vem ansvarar för uppgifterna

Marktime AB är personuppgiftsansvarig för de personuppgifter som behandlas när du använder Kokfynd, och ansvarar för att behandlingen följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Vilka uppgifter vi behandlar

Vilka uppgifter som behandlas beror på hur du använder Kokfynd.

Om du använder Kokfynd utan konto

Dina val sparas i webbläsarens lokala lagring på din egen enhet. De skickas inte till oss. Det gäller plats (postnummer eller position), favoritbutiker, inköpslista, skafferi, gillade recept, veckomeny, kostfilter, portionsstorlek och om vi redan har frågat efter din plats. En fullständig lista finns under Cookies och lokal lagring.

Om du skapar ett konto

Tekniska uppgifter när du besöker sidan

När du besöker Kokfynd tar vår driftleverantör emot tekniska uppgifter som är nödvändiga för att leverera sidan, till exempel IP-adress, tidpunkt, begärd adress, webbläsare och enhetstyp. De används för drift, felsökning och skydd mot missbruk, och sparas bara under begränsad tid.

Besöksstatistik

Vi räknar besök på Kokfynd med en egen mätning, se avsnittet Besöksstatistik nedan. Den sparar ingenting på din enhet och använder inga cookies.

När du kontaktar oss

Om du skriver till oss behandlar vi det du skickar, som namn, e-postadress och innehållet i meddelandet, för att kunna svara på ditt ärende.

Uppgifter vi inte samlar in

Vi använder inga annonsnätverk, inga analysverktyg från tredje part och inga spårningsbilder. Vi samlar inte in personnummer, betalningsuppgifter eller känsliga personuppgifter. Betalningar för abonnemang hanteras av Stripe, och vi får aldrig dina kortuppgifter (se avsnittet om Stripe nedan).

Varför vi behandlar uppgifterna

Varje behandling ska ha ett tydligt ändamål och en rättslig grund. Så här ser det ut hos oss.

Vi fattar inga beslut som enbart bygger på automatiserad behandling och som har rättsliga följder för dig eller påverkar dig på ett liknande sätt. Rekommendationer av recept bygger på pris och dina egna val, inte på någon profilering av dig som person.

Besöksstatistik

För att veta hur många som använder Kokfynd, vilka sidor som läses och hur länge, räknar vi besök med en egen, enkel mätning i stället för ett externt analysverktyg. Så här går den till:

• Inga cookies och ingen lagring på din enhet. En slumpnyckel finns bara i sidans minne under ett besök och försvinner när du stänger fliken.
• Ingen IP-adress sparas. IP-adress och webbläsare används bara för att räkna ut en nyckel som byter varje dygn, och som gör att vi kan räkna unika besökare per dag. Nyckeln lagras så att den inte går att läsa tillbaka till dig.
• Det vi sparar är sammanställda räknare: vilka sidor som visats (utan sökord), var besöket kom ifrån, tid på sidan medan fliken är synlig, och grov enhetstyp, webbläsare, operativsystem och land.
• Du kan välja bort. Mätningen hoppar över webbläsare som skickar Do Not Track eller Global Privacy Control. Du kan också stänga av den under Cookies och lokal lagring.

Vi gör mätningen för att kunna förbättra tjänsten, vilket är vårt berättigade intresse. Eftersom ingenting identifierar dig som person och inget sparas på din enhet är påverkan på din integritet liten.

Inloggning med Google

Du kan skapa konto och logga in med ditt Google-konto i stället för med lösenord. Då skickas du till Google, som frågar om du vill logga in hos Kokfynd. Vi får bara ditt namn och din e-postadress, och att adressen är verifierad. Vi får aldrig ditt Google-lösenord och kan inte se något annat i ditt Google-konto.

• Under själva inloggningen sparas en tillfällig cookie (kokfynd_oauth) i högst tio minuter, som skyddar inloggningen mot förfalskning. Den tas bort när inloggningen är klar.
• Finns det redan ett konto med samma e-postadress kopplas Google till det. Eftersom Google då har bekräftat adressen tas ett gammalt lösenord på kontot bort av säkerhetsskäl, och du fortsätter logga in med Google.

Hushåll och delning

Alla konton hör till ett hushåll, från början med dig som enda medlem. Du kan bjuda in andra med en inbjudningslänk. Den som går med behåller sin egen inloggning, men ni delar inköpslista, skafferi, favoritbutiker, plats och gillade recept. Det du hade sparat själv innan läggs ihop med hushållets.

• Medlemmar ser varandra. Alla i hushållet ser varandras namn och e-postadress, och allt som delas. Bjud bara in personer du vill dela detta med.
• Ägaren är den som skapade hushållet. Hen skapar inbjudningar och kan ta bort medlemmar. Lämnar ägaren hushållet går ägandet vidare till den som varit med längst.
• Lämnar du hushållet, eller blir borttagen, får du ett eget hushåll med en kopia av det som delades, och slutar se andras ändringar. Kopian går inte att ta tillbaka från andra.
• Inbjudningslänkar gäller en person i sju dagar. Den som har länken kan gå med, så skicka den bara till den du menar.
• Högst sex personer kan vara med i ett hushåll.

Plats och position

Första gången du besöker Kokfynd frågar vi om du vill ange var du handlar. Du kan skriva in ett postnummer, välja Använd min plats eller svara Nej tack. Vi frågar bara en gång, och du kan alltid ändra under Välj plats högst upp på sidan.

• Postnummer. För att hitta butiker nära dig slår vi upp postnumrets läge hos OpenStreetMaps tjänst Nominatim. Det sker från vår server, så din IP-adress skickas inte dit. Det enda som skickas är postnumret.
• Position. Om du väljer Använd min plats frågar din webbläsare först om du tillåter det. Positionen används för att räkna ut avstånd till butiker och sparas bara som koordinater i din webbläsare, och på ditt konto om du är inloggad. Du kan ta tillbaka tillståndet i webbläsarens inställningar.
• Butiker nära dig. Avstånd räknas i din webbläsare mot vår lista över butiker. Om listan inte kan läsas används en kartsökning hos OpenStreetMap, som då får koordinaterna för sökningen.

Hur länge vi sparar uppgifter

Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi anlitar ett fåtal leverantörer som behandlar uppgifter för vår räkning, och några tjänster som du själv kommer i kontakt med när du använder vissa funktioner.

När en bild laddas direkt från en annan aktörs server får den aktören din IP-adress och uppgifter om din webbläsare, på samma sätt som när du besöker vilken webbplats som helst. Vi styr inte vad de gör med uppgifterna, och hänvisar till deras egna integritetspolicyer. Typsnitt levereras från vår egen domän och kräver ingen kontakt med typsnittsleverantörer.

Vi lämnar också ut uppgifter om en myndighet eller domstol kräver det enligt lag, och till rådgivare när det behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

Överföring utanför EU och EES

Vår driftleverantör Vercel Inc. har sitt säte i USA, och uppgifter kan därför behandlas där. Överföringen sker med stöd av ett giltigt överföringsinstrument enligt GDPR kapitel V, till exempel EU:s standardavtalsklausuler eller Data Privacy Framework mellan EU och USA. Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få tillgång till de personuppgifter vi har om dig och få en kopia (registerutdrag),
• få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade,
• få uppgifter raderade när de inte längre behövs eller behandlingen saknar rättslig grund,
• begränsa behandlingen medan en invändning eller rättelse prövas,
• invända mot behandling som bygger på berättigat intresse,
• få ut dina uppgifter i ett strukturerat och maskinläsbart format (dataportabilitet) när behandlingen bygger på avtal,
• återkalla ett samtycke när som helst. Det påverkar inte behandling som skett innan dess.

Så här använder du dina rättigheter: skriv till kokfynd@gmail.com från den e-postadress du registrerade dig med, så att vi kan säkerställa att det är du. Vi svarar utan onödigt dröjsmål och senast inom en månad. Du betalar ingenting, utom i undantagsfall när en begäran är uppenbart ogrundad eller orimligt omfattande.

Du kan radera ditt konto själv under Inställningar, fliken Integritet och data, med knappen Radera mitt konto. Där kan du också ladda ned allt vi har sparat om dig. Uppgifter som ligger lokalt i din webbläsare kan du radera när som helst genom att rensa webbplatsdata för Kokfynd i webbläsarens inställningar.

Så skyddar vi uppgifterna

• All trafik mellan din webbläsare och Kokfynd är krypterad med HTTPS.
• Lösenord sparas bara som saltad envägshash och kan inte läsas av oss eller någon annan.
• Kontouppgifter ligger i privat lagring som inte är åtkomlig utan behörighet.
• Inloggningen använder en signerad cookie som är markerad som httpOnly och inte kan läsas av skript på sidan.
• Åtkomsten till driftmiljön är begränsad till de personer som behöver den.

Ingen tjänst på internet kan garantera fullständig säkerhet. Om en personuppgiftsincident skulle inträffa som innebär en risk för dina rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när det krävs.

Barn

Kokfynd riktar sig inte till barn under 13 år och vi samlar inte medvetet in personuppgifter från dem. Om du är vårdnadshavare och tror att ett barn har skapat ett konto, kontakta oss så raderar vi det.

Länkar till andra webbplatser

Kokfynd länkar till butikskedjornas och andra aktörers webbplatser. Vi ansvarar inte för hur de behandlar personuppgifter. Läs deras integritetspolicyer när du lämnar vår sida.

Ändringar i policyn

Vi uppdaterar policyn när tjänsten eller reglerna ändras. Datumet högst upp visar när den senast ändrades. Vid ändringar av betydelse för dig, till exempel nya ändamål eller nya mottagare, informerar vi dig i tjänsten eller via e-post innan ändringen träder i kraft.

Kontakt och klagomål

Har du frågor om hur vi behandlar personuppgifter, eller vill du använda dina rättigheter, når du oss på kokfynd@gmail.com eller via kontaktsidan.

Om du anser att vi behandlar dina personuppgifter i strid med reglerna har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Kontaktuppgifter finns på imy.se. Vi hoppas att du först ger oss en chans att rätta till det.