Integritetspolicy

1. Personuppgiftsansvarig

Alexander Eriksson ansvarar för behandlingen av dina personuppgifter i Smaklig. Kontakt: lillalle@hotmail.com

2. Data vi samlar in

Kontouppgifter: Namn, e-post, lösenord (hashat med Argon2id).

Hälsodata (GDPR Art. 9 — särskild kategori): Vikt, längd, kostmål, allergier och träningsdata som du lämnar i profil och onboarding används i dag för personliga funktioner. Ett separat, serververifierat och avvisbart hälsosamtycke är ännu inte aktiverat.

Användningsdata: AI-genereringsloggar (prompts + output-metadata för kvalitetsförbättring), butiksval, receptfavoriter, aktivitets-events (sidbesök, receptinteraktioner).

Analytics-data: Aggregerad besparings-statistik per vecka, kohort-milstolpar (onboarding klart, första veckomeny etc), butiksbyten. Används enbart internt för produktförbättring — delas inte med tredje part.

3. Rättslig grund

Hälsodata: Smaklig har hittills hänvisat till uttryckligt samtycke enligt GDPR Art. 9(2)(a), men dagens registreringsruta är inte ett separat serververifierat samtyckesflöde och någon granulär återkallningskontroll för generell hälsobehandling finns ännu inte. I dag kan behandlingen stoppas genom kontoradering. Den rättsliga grunden enligt GDPR Art. 6 för hälsopersonalisering är under juristgranskning.

Kontouppgifter: Avtal (GDPR Art. 6(1)(b)) — nödvändigt för att tillhandahålla tjänsten.

4. Tredjepartstjänster

Vi använder Google Gemini för AI-behandling, Neon för den primära databasen i Frankfurt och Vercel för hosting, serverless-körning och relaterad lagring. Gemini och Vercel kan behandla uppgifter utanför EU/EES med avtalsbaserade överföringsskydd. Kampanjleverantörer får endast butiks-ID, inte personliga profil- eller hälsouppgifter.

Näringsdata: Näringsvärden för svenska livsmedel kommer från Livsmedelsverkets livsmedelsdatabas (CC BY 4.0). Vi skickar aldrig personlig data till Livsmedelsverket — deras databas är importerad lokalt.

5. Lagringstid

Kontouppgifter lagras så länge kontot är aktivt. Vid radering tas all data bort inom 30 dagar.

Analytics-rådata (AI-prompts, aktivitets-events, felloggar) raderas automatiskt efter 90 dagar. Aggregerade statistik (utan personlig koppling) kan sparas längre för produktanalys.

Pris-historik från butikskampanjer (utan personlig koppling) sparas i 2 år för långsiktiga pris-trender.

6. Dina rättigheter

Du har rätt att: begära data-export, korrigera felaktiga uppgifter, radera ditt konto, återkalla samtycke och klaga till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Vi använder cookies för att sajten ska fungera och för att kunna förbättra den över tid.

Nödvändiga cookies: Cookien cookie_consent sparar ditt val. Den är nödvändig för att vi ska komma ihåg om du accepterat eller avvisat analyscookies. Lagras i 12 månader. Inga tredjepartsöverföringar.

Analyscookies (samtycke krävs): Cookies _ga och _ga_* från Google Analytics 4 (Google LLC) hjälper oss förstå hur sajten används. Lagras i upp till 2 år. Data överförs till USA under Standard Contractual Clauses i enlighet med Schrems II.

Rättslig grund för cookies: Samtycke (GDPR art. 6.1.a) för analyscookies. Berättigat intresse (GDPR art. 6.1.f) för nödvändiga cookies.

Ändra ditt val: Radera cookien cookie_consent i din browser för att se valet igen.

Kontakt: Frågor om cookies eller dataskydd: lillalle@hotmail.com