Integritetspolicy

1. Vem ansvarar för dina uppgifter?

Untitled Development Company AB är personuppgiftsansvarig för Matplanen.

Skriv dit om du har frågor om dina uppgifter eller vill använda dina rättigheter (avsnitt 9).

2. Vilka uppgifter vi sparar

• När du skapar ett konto Namnet, e-postadressen och lösenordet (som hash) du fyller i sparas som en påbörjad registrering tills du har bekräftat adressen med länken i mejlet. Bekräftar du inte tas de bort. Skapar du kontot med Google sparas Googles id och e-postadress en kort stund medan du skriver ditt namn.
• Ditt konto Namn, e-postadress, om adressen är bekräftad, när du godkände villkoren, och profilbild om du lägger in en. Lösenordet sparas aldrig i klartext, bara som en hash (scrypt). Har du en passkey sparar vi dess id, den publika nyckeln och ett enhetsnamn som gissas ur webbläsaren.
• Inloggning med Google, om du väljer det Det id Google har för ditt konto och e-postadressen på det, och när du senast loggade in den vägen. Det gäller också när du skapar kontot med Google. Vi begär inget annat från Google, varken namn, bild eller kontakter.
• Dina inloggningar Ett fingeravtryck av inloggningsnyckeln (inte nyckeln själv), vilken webbläsare och enhet du loggade in från och när inloggningen skapades, senast användes och går ut. Appen sparar inte din IP-adress.
• Hushåll Vilka hushåll du är med i, din roll där (Tittar eller Kock) och om du är hushållets ägare. Inbjudningar, med e-postadressen till den som bjuds in. Om hushållets länk är påslagen, och i så fall länkens kod.
• En förfrågan om att få gå med Frågar du om att få gå med i ett hushåll genom dess länk sparas vem som frågar (ditt konto), vilket hushåll det gäller, en hälsning om du skriver en (frivillig, högst 200 tecken), när du frågade och vad svaret blev.
• Det ni lägger in Måltider (titel, receptlänk, beskrivning, bilder), veckoplaner och veckomall, kommentarer och fritext per dag, vad det blev i stället, och vem som var matlagare och sous chef.
• Historik Vem som skapade och ändrade en måltid eller plan, vem som senast ändrade en dag, och tidigare versioner av en måltid.
• Bilder och receptlänkar Bilder du laddar upp görs om till ett nytt format. Platsuppgifter (GPS) och annan metadata tas bort, och originalet sparas inte. När du lägger in en receptlänk hämtar vi sidans titel och bild, och antecknar att du gjort en hämtning och vilken dag.
• Abonnemang och betalning Om hushållet har ett betalt abonnemang: vem i hushållet som betalar, abonnemangets status och hur länge det är betalt, och de id som Stripe har för kunden och abonnemanget. Vi får aldrig ditt kortnummer eller dina bankuppgifter.
• Om du ångrar ett köp Namnet och e-postadressen du bekräftar när du ångrar dig, hushållets namn, när köpet gjordes, tidpunkten då vi tog emot ångern, beloppet som betalats tillbaka och Stripes id för återbetalningen.
• Dina inställningar Dina slumpinställningar, om du vill se påminnelsen om dagar att bekräfta, och vilka nyheter i appen du redan har sett.
• Kontakt med oss Mejl du skickar oss och önskemål du lämnar under Önska funktion. Ett önskemål sparas med din text, ditt konto och ditt hushåll.
• Tekniska uppgifter Webbserverns logg (IP-adress, tid, vilken sida som hämtades, webbläsare), felloggar, och IP-adresser som hålls i serverns minne en kort stund för att stoppa upprepade inloggningsförsök.

Uppgifter om andra

Det ni skriver i fritext, till exempel "farmor lagade", kan handla om personer som inte har konto. Skriv bara det ni behöver. Skriv inte in hälsouppgifter om namngivna personer, till exempel allergier, i kommentarer och fritext. Matplanen är inte byggd för sådana uppgifter.

3. Varför vi sparar dem och med vilket stöd

• Ge dig ett konto och logga in dig Med lösenord, passkey eller Google, det sätt du själv väljer. Avtal (art. 6.1 b)
• Driva ditt hushåll Planer, måltider, bilder, historik och besked när någon annan ändrat samma dag. Avtal (art. 6.1 b)
• Skicka mejl som behövs för tjänsten Bekräftelse av e-postadress, länk till nytt lösenord och viktiga ändringar. Avtal (art. 6.1 b)
• Skicka inbjudan till någon du bjuder in Berättigat intresse (art. 6.1 f): att hushållet ska kunna bjuda in nya medlemmar
• Ta betalt och hantera abonnemanget Avtal (art. 6.1 b)
• Spara bokföringsunderlag Rättslig förpliktelse (art. 6.1 c), bokföringslagen
• Skydda tjänsten Loggar, begränsning av inloggningsförsök och av hur ofta länkar hämtas, och logg över vår egen åtkomst till administrationssidan. Berättigat intresse (art. 6.1 f): att hålla tjänsten och era uppgifter säkra
• Säkerhetskopior Berättigat intresse (art. 6.1 f): att kunna återställa era uppgifter efter fel eller intrång
• Svara på frågor och ta emot önskemål Berättigat intresse (art. 6.1 f): att hjälpa dig och förbättra tjänsten
• Hantera en rättslig konflikt Berättigat intresse (art. 6.1 f): att kunna försvara eller göra gällande rättsliga anspråk

Uppgifterna om ditt konto krävs för att du ska kunna ha ett konto. Utan e-postadress går det inte.

Vi fattar inga automatiserade beslut om dig och gör ingen profilering.

4. Hur länge vi sparar dem

• En påbörjad registrering Högst 24 timmar. Så länge gäller länken i mejlet, och bekräftar du inte adressen tas namn, adress och lösenordshash bort. Googles id och adress, när du skapar konto med Google, sparas i högst 15 minuter medan du skriver ditt namn.
• Konto och koppling till Google Tills du raderar kontot. Kopplingen till Google tar du själv bort när du vill, under Konto.
• Ett raderat konto i ett hushåll som finns kvar Har du varit med i ett hushåll som lever vidare står en tom rad kvar där, så att hushållets historik håller ihop. Den bär inga uppgifter om dig: namnet är utbytt mot "Tidigare medlem", och e-postadress, lösenord, profilbild, passkeys, Google-kopplingar och inloggningar är borta. Raden försvinner helt när hushållet raderas.
• Inloggning (session) 90 dagar efter senaste användning, eller tills du loggar ut.
• Länkar i mejl En länk till nytt lösenord gäller i en timme och en bekräftelselänk i ett dygn. En inbjudan gäller i 7 dagar och tas bort 30 dagar efter det.
• En förfrågan om att få gå med Väntar på svar i högst 14 dagar. Den tas bort 30 dagar efter att ägaren svarat, du tagit tillbaka den eller den gått ut. Den tas också bort när du raderar ditt konto och när hushållet raderas.
• Hushållets innehåll och historik Tills ni tar bort det eller hushållet raderas. Tidigare versioner av en måltid finns kvar så länge måltiden finns. En måltid som raderas när hushållet väljer bort måltider efter betan kan stå kvar som enbart ett namn, på de dagar i historiken där ni lagat den. Länk, beskrivning, bilder och statistik tas bort.
• Besked om att någon skrivit över din ändring Ungefär 10 minuter, bara i serverns minne.
• Önskemål och mejl till oss Tills ärendet är avslutat och vi inte längre behöver det, eller tills du ber oss ta bort det.
• Loggar Webbserverns logg och felloggar sparas så länge de behövs för felsökning och säkerhet. Loggen över vår egen åtkomst sparas tills vidare, eftersom den finns till för att kunna granskas i efterhand.
• Bokföringsunderlag om betalningar Till och med sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Dit hör uppgifterna om en ånger och dess återbetalning. De sparas därför också efter att kontot eller hushållet har raderats.

Säkerhetskopior. Vi tar säkerhetskopior av databasen. När något raderas försvinner det direkt ur appen, men det kan ligga kvar i säkerhetskopior tills de byts ut, upp till ungefär 100 dagar. Kopiorna används bara för att återställa tjänsten. Måste vi återställa en kopia raderar vi det som redan raderats igen.

5. Vem som ser dina uppgifter

• De andra i hushållet. Alla medlemmar ser hushållets måltider, planer, kommentarer, vem som lagade, och ditt namn och din profilbild. Kock kan ändra, Tittar kan läsa. Är du med i flera hushåll ser ett hushåll aldrig det som finns i ett annat.
• Ägaren till ett hushåll du frågar om att få gå med i. Ägaren ser ditt namn, din e-postadress och din hälsning, och om adressen inte är bekräftad. Ingen annan i hushållet ser förfrågan. Mejlet till ägaren säger bara att någon vill gå med. Ditt namn, din adress och din hälsning står inte i något mejl, utan visas först i appen.
• Vi som driver tjänsten. Vår administrationssida visar hushållets namn, nivå, antal medlemmar och måltider, ägarens namn och e-postadress, och önskemål. Den visar inte era måltider eller planer. Varje gång den öppnas loggas det.
• Inleed (Yelles AB, Sverige) driver servern som appen och databasen körs på och webbplatsen mtplnn.se, skickar appens mejl och tar emot de mejl du skickar till oss. De får bara behandla uppgifterna enligt våra instruktioner.
• Stripe (Stripe Payments Europe Ltd, Irland), om hushållet köper ett abonnemang. Betalningen görs på Stripes egen sida. Vi skickar dit e-postadressen till den som betalar och ett id för hushållet och kontot, inte ditt namn och inget av hushållets innehåll. Kort- och betaluppgifter lämnar du direkt till Stripe, och Stripe ansvarar själva för dem enligt sin integritetspolicy. Kvittot kommer från Stripe.
• Google (Google Ireland Ltd), om du väljer att skapa konto eller logga in med Google. Du skickas då till Googles sida, och Google får veta att du skapar konto eller loggar in i Matplanen och när. Vi får tillbaka Googles id för ditt konto och din e-postadress. Väljer du lösenord eller passkey får Google ingenting. Hur Google hanterar uppgifterna står i deras integritetspolicy.
• Myndigheter, om lag kräver det.

Två saker lämnar inte ut något om dig:

• När du lägger in en receptlänk hämtar vår server receptsidan. Receptsajten ser då vår servers adress, inte din.
• När du delar en plan som text eller bild skapas den i din egen telefon eller dator, och du väljer själv vem du skickar den till. Den passerar inte oss.

6. Utanför EU

Appen, databasen och säkerhetskopiorna ligger i Sverige. Det ni lägger in i appen lämnar inte EU/EES.

Stripe och Google är amerikanska koncerner. De kan behandla uppgifter även utanför EU/EES, bland annat i USA, med de skyddsåtgärder som dataskyddsförordningen kräver. Det står i deras egna policyer, som är länkade i avsnitt 5. Det gäller i två fall, och båda väljer du själv:

• hushållet betalar för ett abonnemang (Stripe),
• du skapar konto eller loggar in med Google i stället för lösenord eller passkey.

7. Så skyddar vi uppgifterna

• All trafik är krypterad (HTTPS).
• Lösenord och inloggningsnycklar sparas bara som hashar.
• Du kan logga in med passkey i stället för lösenord.
• Hushållen hålls isär både i appen och i databasen.
• Få personer har åtkomst, och åtkomsten till administrationssidan loggas.
• Inloggningsförsök begränsas, så att ingen kan gissa sig fram till ett lösenord.

8. Kakor och lagring i din enhet

Vi använder bara det som behövs för att tjänsten ska fungera. Därför frågar vi inte om samtycke till kakor. Den här webbplatsen, mtplnn.se, sätter inga kakor alls. Kakorna nedan hör till appen.

• matplanen_session Håller dig inloggad. 90 dagar efter senaste användning
• matplanen_utmaning Används medan du loggar in med passkey. 5 minuter
• __Host-matplanen_google Används medan du loggar in med Google, så att svaret från Google hör ihop med ditt försök. 10 minuter
• __Host-matplanen_registrering Sätts när du skapar ett konto med e-postadress. Den binder bekräftelselänken i mejlet till webbläsaren där du fyllde i formuläret, så att länken inte räcker för någon annan. 24 timmar
• __Host-matplanen_identitet Sätts när du skapar ett konto med Google, medan du skriver ditt namn och godkänner villkoren. 15 minuter
• matplanen_ikon Kommer ihåg vilken matikon appen visar under besöket. Tills du stänger webbläsaren
• Lokal lagring i webbläsaren Kommer ihåg att du tryckt "Inte nu" på förslaget att installera appen. Tills du rensar webbläsaren
• Appens cache i webbläsaren Sparar sidor och bilder så att appen fungerar utan nät. Sidor och bilder töms när du loggar ut

Betalar du hos Stripe eller loggar in hos Google sätter de sina egna kakor på sina egna sidor. Dem råder vi inte över.

9. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få fel rättade. Det mesta kan du ändra själv i appen,
• få uppgifter raderade. Du raderar ditt konto själv under Mer → Konto, med Radera kontot. Hushållets ägare raderar hushållet och allt i det under Mer → Hushållet. Det vi måste spara enligt lag, till exempel bokföring, raderar vi när tiden gått ut,
• begränsa hur vi använder uppgifterna medan vi utreder något du invänt mot,
• få ut dina uppgifter i ett maskinläsbart format och flytta dem till någon annan. Under Mer → Konto laddar du ner dina egna uppgifter som en fil. Hushållets ägare laddar ner hushållets innehåll, med bilderna, under Mer → Hushållet.

När du raderar ditt konto

• Du bekräftar genom att skriva din e-postadress. Det går inte att ångra.
• Ett hushåll som du äger och är ensam i raderas tillsammans med kontot.
• Äger du ett hushåll som andra är med i lämnar du först över det till någon av dem, eller raderar det.
• Betalar du abonnemanget för ett hushåll som finns kvar sägs det upp till periodens slut.
• I hushåll som finns kvar stannar det du lagt in. Där du stått som matlagare står det "Tidigare medlem".

Kommer du inte åt ditt konto, eller gäller det något annat? Skriv till support@mtplnn.se från den e-postadress som kontot har. Vi svarar inom en månad. Är ärendet ovanligt krångligt kan det ta upp till två månader till, och då säger vi till inom den första månaden.

Rätt att invända

När vi använder berättigat intresse som grund (se avsnitt 3) har du rätt att invända mot behandlingen av skäl som gäller din situation. Då slutar vi, om vi inte har tungt vägande skäl att fortsätta, till exempel för att skydda tjänsten mot intrång.

10. Barn

Man måste vara minst 13 år för att ha ett eget konto. Barn i hushållet är Tittar. Den som betalar för ett abonnemang måste vara myndig. Får vi veta att någon under 13 år har ett konto raderar vi det.

11. Klagomål

Hör gärna av dig till oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

12. Ändringar i policyn

Datumet högst upp visar när policyn senast ändrades. Ändrar vi något som påverkar dig, till exempel en ny mottagare eller ett nytt ändamål, säger vi till via mejl eller i appen innan ändringen börjar gälla.