Integritetspolicy

Personuppgiftsansvarig och ändamål

ArchiusComus är personuppgiftsansvarig för Viggan. Kontakt och dataskyddsärenden: viggan.support@archiuscomus.com. Uppgifter används för de matbedömningar, registreringar, planer och kontofunktioner du begär samt för drift och säkerhet. Vi säljer inte personuppgifter och använder inte mat- eller hälsouppgifter för reklam.

Uppgifter i webbläsaren

Utan konto lagras profil, mål, matlogg, sparade måltider, matförråd och matpreferenser i din webbläsare. Appen använder IndexedDB, localStorage och cache för sin funktion. Måltidsplaner som läggs till manuellt i kalendern stannar också på denna enhet. Lokala uppgifter flyttas inte automatiskt mellan enheter. Även inloggade användare kan ha lokala uppgifter. Bildanalys och streckkodssökning använder nättjänster också utan konto.

Konto och serverlagring

Amazon Cognito behandlar e-postadress, lösenord och användaridentifierare för inloggning. Viggans egen backend lagrar inte lösenordet. Kontot lagrar profil (till exempel ålder, längd, vikt, aktivitet och mål), inställningar, tidpunkt för samtycke, matregistreringar och portionsbilder som du separat sparar. Kampanjförmåners identifierare och giltighet lagras för behörigheter. Det vanliga matförrådet och lokalt sparade måltider synkroniseras inte i sin helhet.

Måltidsförslag som skickas med det separata delningsvalet sparas på kontot för senare granskning. De publiceras inte automatiskt för andra användare.

Preferenser, måltidsplan och inköpslista

Du kan ange råvaror du tycker om eller ogillar. Inloggade användares val synkroniseras till kontot. Plus-planeringen använder dem tillsammans med datum, måltider, portioner och tillagningstid för att välja recept ur appens samling. Preferenser skickas inte till OpenAI för denna planering.

Kontot lagrar aktuell plan, inställningar, recept, mängder och låsta måltider samt inköpsmängder, köptmarkeringar, angivna förrådsmängder och egna tillägg. En ny plan ersätter den aktuella enligt appens regler. Planerade måltider registreras inte automatiskt som ätna. Preferenser är inget allergiregister och garanterar inte att maten är lämplig. Förslagen stöder ditt val; inga beslut med rättsliga eller motsvarande betydande följder fattas om dig.

Kamera och externa tjänster

Streckkoder känns igen i webbläsaren. Produktkoden skickas till Open Food Facts; den direkta förfrågan förmedlar också vanliga anslutningsuppgifter som IP-adress. Produktdata omfattas av ODbL.

En bild som du väljer för tolkning kan skickas till AWS Textract för textigenkänning. Portions- och menybilder förminskas och skickas via Viggans server till OpenAI API. Menytolkning kan även inkludera valt mål och språk. Undvik onödiga personer, dokument och personuppgifter i bilderna. OpenAI använder inte API-innehåll för modellträning som standard. Integrationen använder ingen separat inställning för nollagring; standardlagringen omfattar cirka 30 dagars tjänste- och missbruksövervakningsdata enligt leverantörens villkor och undantag.

Leverantörer och behandlingsområde

AWS tillhandahåller webbdistribution, inloggning, textigenkänning och lagring. Konto- och sparade bilddata lagras huvudsakligen i AWS Irland inom EU. Förbindelser krypteras och användarbilder lagras privat. All behandling sker inte nödvändigtvis inom EU: global distribution, OpenAI och andra externa tjänster kan behandla anslutnings- eller analysdata utanför EES, bland annat i USA. Leverantörernas dataskyddslänkar nedan beskriver behandling och överföringsskydd. Du kan be oss om information om arrangemangen för dina uppgifter.

Tekniska loggar och webbläsarlagring

Server- och distributionsloggar kan innehålla IP-adress, webbläsar-/enhetsuppgifter, begärd adress, tidpunkt, svarskod och fel. De används för drift, missbruksövervakning och veckovisa besöksuppskattningar. Uppskattningarna använder IP-adress och webbläsaruppgifter; källdata är inte helt anonyma. Rapporteringen behöver inte mat- eller hälsouppgifter. Kortvariga räknare begränsar skanningsanrop.

Viggan använder inte spårningspixlar för reklam. Webbläsarlagring behövs för appen och inloggningen. En eventuell YouTube-video använder integritetsförbättrad inbäddning, men laddning eller uppspelning kan överföra uppgifter till YouTube. Vi garanterar inte att externa tjänster är utan kakor.

Rättslig grund och lagringstid

Kontohantering och begärda tjänstefunktioner grundas på fullgörande av tjänsteavtalet. Lagring av hälsorelaterade profil- och matuppgifter på kontot grundas på uttryckligt samtycke. Säkerhet, felsökning och besöksmätning grundas på vårt berättigade intresse att driva och förbättra tjänsten.

Lokala uppgifter finns kvar tills du eller webbläsaren raderar dem. Kontouppgifter finns kvar tills uppgifterna eller kontot raderas; historikens visningsgräns raderar inte äldre registreringar. En ny plan ersätter den aktuella. Obekräftade bilduppladdningar tas bort enligt lagringens livscykelregel efter ungefär ett dygn. Raderade uppgifter kan finnas i säkerhetskopior en begränsad tid. Tekniska produktionsloggar har för närvarande ingen automatisk utgångstid och finns kvar tills operatören raderar dem. Externa tjänster följer sina egna lagringsrutiner.

Dina kontroller och rättigheter

Du kan ändra profil och preferenser, radera enskilda matregistreringar och hämta kontodata med exportfunktionen. Kontoradering tar bort preferenser, plan, inköpslista, kampanjförmåner, bilder och inloggningskonto från aktiv kontolagring. Enbart lokal radering tar inte bort molnkontot. Kontoradering tömmer inte andra enheter eller hämtade exporter på distans.

Du kan återkalla samtycke till lagring av hälsouppgifter genom att radera kontot eller kontakta oss. Det påverkar inte tidigare behandlings laglighet. Du kan begära tillgång, rättelse, radering, begränsning eller överföring samt invända mot behandling på berättigat intresse där det är tillämpligt. Du kan klaga hos Finlands dataombudsman eller din lokala tillsynsmyndighet. Uppgifter lämnas frivilligt, men konto, synkronisering och Plus-planering behöver relevanta uppgifter för att fungera.