Denne privatlivspolitik beskriver, hvordan EatSafe behandler personoplysninger, når du opretter en konto og bruger EatSafes funktioner.
EatSafe behandler kun personoplysninger til relevante og angivne formål. Vi sælger ikke dine personoplysninger.
Den dataansvarlige for EatSafe er:
E-mail: hej@eatsafe.dk
Afhængigt af hvilke funktioner du bruger, kan EatSafe behandle følgende oplysninger:
Kontooplysninger
Navn, e-mailadresse, alder (fødselsår), køn og andre oplysninger, du giver i forbindelse med oprettelse eller administration af din konto. Alder og køn bruges til at tilpasse tjenesten og forstå, hvem den bruges af.
Allergier og intolerancer
De allergier, intolerancer og andre helbredsrelaterede oplysninger, du selv registrerer for at få personlige produktkontroller og advarsler, herunder hvordan du ønsker, at spor af et allergen skal behandles.
Oplysninger om helbred er en særlig kategori af personoplysninger og er underlagt skærpede regler efter GDPR.
Kostpræferencer
Eksempelvis vegansk, vegetarisk eller andre kosthensyn, du selv vælger.
E-numre og øvrige fravalg
Oplysninger om tilsætningsstoffer eller andre forhold, som du vælger at holde øje med eller undgå.
Familieoplysninger
Navn, profiloplysninger og eventuelle allergi-, intolerance- eller helbredsoplysninger om personer, der indgår i din familie i EatSafe.
Scanningshistorik, søgehistorik og favoritter
Produkter og stregkoder, du scanner, gemmer som favorit eller på anden måde interagerer med, hvis de relevante funktioner anvendes. Når du søger efter et produkt og vælger et i resultatet, gemmer vi dit søgeord og det valgte produkt, så søgningen bliver bedre for dig.
Indkøbslister
Produkter og andre oplysninger, som du tilføjer til dine indkøbslister.
Produktindsendelser
Billeder, stregkoder, ingrediensoplysninger og andre produktoplysninger, som du frivilligt sender til EatSafe.
Feedback og support
De oplysninger, du sender til os i forbindelse med feedback, fejlmeldinger, support eller anden kontakt.
Tekniske oplysninger
Nødvendige tekniske oplysninger om brugen af EatSafe, sikkerhed og fejlfinding, eksempelvis tidsstempler, fejlmeddelelser og tekniske logs.
Oplysninger om allergier og visse intolerancer kan være helbredsoplysninger og dermed særlige kategorier af personoplysninger.
Når EatSafe behandler sådanne oplysninger på baggrund af samtykke, indhenter vi et særskilt og udtrykkeligt samtykke.
Samtykket skal gives aktivt og særskilt fra accept af EatSafes brugsvilkår og fra det forhold, at du har læst privatlivspolitikken.
Du kan til enhver tid trække dit samtykke tilbage under Indstillinger → Privatliv & data. Trækker du samtykket tilbage, slettes dine allergi- og helbredsoplysninger, allergener på dine familieprofiler, valg af følsomhed, valgte E-numre, din scanningshistorik og beskeder om ændrede allergener.
Ændrer vi ordlyden af samtykket på en måde, der har betydning for dig, beder vi dig om at bekræfte det på ny, første gang du gemmer helbredsoplysninger efter ændringen. Dit tidligere samtykke gælder, indtil du har svaret, og du kan i stedet trække det tilbage.
Hvis du trækker dit samtykke tilbage, stopper EatSafe med at behandle de helbredsoplysninger, der er omfattet af samtykket, medmindre der findes et andet lovligt grundlag for en konkret fortsat behandling.
Funktioner, der kræver en allergi- eller helbredsprofil, vil herefter muligvis ikke kunne anvendes.
GDPR kræver et udtrykkeligt samtykke, når artikel 9, stk. 2, litra a anvendes som undtagelse til forbuddet mod behandling af følsomme oplysninger. Samtykket skal desuden kunne dokumenteres.
Hvis du opretter oplysninger om en anden person, kan EatSafe behandle personoplysninger, som ikke kommer direkte fra den person, oplysningerne vedrører.
Voksne familiemedlemmer inviteres og skal selv acceptere invitationen, før de indgår i din familie. Når du inviterer en voksen, indtaster du vedkommendes e-mailadresse, og EatSafe sender en invitationsmail dertil via vores e-mailleverandør. Invitationen er knyttet til den adresse og til et personligt link i mailen, så den kan bruges af den, der modtager mailen, også hvis vedkommende logger ind med en anden adresse eller metode, fx Facebook. Modtageren kan se dit fornavn i mailen og på invitationssiden, før vedkommende har oprettet en konto. Forbindelsen oprettes først, når modtageren selv har bekræftet den i appen. Du kan også invitere uden en e-mailadresse ved at dele et personligt link, fx i en besked. Her kan den, der bruger linket, se dit fornavn, og forbindelsen oprettes først, når både vedkommende og du selv har godkendt den i appen. Profiler, du selv administrerer uden egen konto, er kun til børn under 18 år.
Du kan dele en indkøbsliste med din familie, med udvalgte personer fra din familie eller med et link til personer uden for familien. Linket er ikke en åben webside: den, der får det, skal have en EatSafe-konto og være logget ind, og ser kun listens navn og dit fornavn, før vedkommende selv vælger at tilslutte sig. Når personen er tilsluttet, kan vedkommende se og redigere hele listen, altså de varer og noter, der står på den. Alle, der får linket, kan tilslutte sig, så del det kun med personer, du stoler på. Linket virker, til du laver et nyt link eller stopper delingen, og du kan til enhver tid fjerne enkelte personer fra listen. Der deles ingen oplysninger om din profil, dine allergier eller din scanningshistorik gennem en delt liste. Skriver du helbredsoplysninger som fritekst på en delt liste, bliver de synlige for dem, du deler med.
Når personoplysninger ikke er indsamlet direkte hos den registrerede, kan EatSafe have en informationspligt efter GDPR artikel 14. Informationen skal som udgangspunkt gives inden for rimelig tid og senest inden for én måned, medmindre en relevant undtagelse finder anvendelse.
Ved oprettelse af en profil for et barn skal den person, der opretter profilen, have ret til at handle på barnets vegne.
Hvis EatSafe senere tilbyder tjenesten direkte til børn, skal reglerne om børns egne konti og samtykke vurderes særskilt.
EatSafe kan bruge oplysningerne til at:
EatSafe anvender automatiske sammenligninger mellem produktdata og dine valgte oplysninger.
Disse sammenligninger anvendes ikke til at træffe automatiske afgørelser, der har juridisk eller tilsvarende væsentlig virkning for dig.
Retsgrundlaget afhænger af, hvilke oplysninger der behandles, og til hvilket formål.
Aftale (GDPR artikel 6, stk. 1, litra b): oprettelse og drift af din konto og de funktioner, du har bedt om, herunder personlige produktkontroller, profiler, indkøbslister, historik og de beskeder, der er en del af tjenesten.
Legitim interesse (artikel 6, stk. 1, litra f): sikkerhed, forebyggelse af misbrug, fejlfinding og drift af tjenesten, behandling af alder og køn med henblik på at forstå, hvem tjenesten bruges af, og forbedring af produktdata. Du har ret til at gøre indsigelse mod behandling, der sker på dette grundlag.
Retlig forpligtelse (artikel 6, stk. 1, litra c): når vi skal opbevare eller udlevere oplysninger for at overholde loven, fx for at besvare en anmodning om dine rettigheder.
Helbredsoplysninger (artikel 9, stk. 2, litra a): dine allergi- og intoleranceoplysninger og øvrige helbredsrelaterede valg behandles kun på grundlag af dit udtrykkelige samtykke, ud over aftalegrundlaget i artikel 6, stk. 1, litra b. Samtykket gives særskilt, før vi behandler oplysningerne, og du kan til enhver tid trække det tilbage (se afsnit 3).
Oplysninger om andre personer, som du har registreret på en profil, du administrerer, behandles på samme grundlag, og forudsætter den pågældendes samtykke (se afsnit 4).
EatSafe kan sende beskeder til dig i appen, som push-notifikationer og som e-mail. Beskederne handler om din brug af tjenesten og kan blandt andet vedrøre:
Push-notifikationer sendes kun, når EatSafe har den nødvendige tilladelse på din enhed. Du kan administrere tilladelsen i EatSafe og/eller i din enheds indstillinger.
Du kan vælge, hvilke typer beskeder du vil modtage, og om de skal komme som push eller e-mail, under Indstillinger → Notifikationer. EatSafe kan tilføje eller fjerne typer af beskeder, så længe de handler om ovenstående formål.
EatSafe kan anvende automatiseret billed- og tekstanalyse til eksempelvis at aflæse:
Når du aktivt anvender en funktion, der analyserer et produktbillede, kan billedet blive sendt til en teknisk leverandør med henblik på analysen.
EatSafe forsøger at begrænse de oplysninger, der sendes, til det, der er nødvendigt for den relevante funktion.
Et produktbillede kan imidlertid selv indeholde personoplysninger, hvis sådanne oplysninger er synlige på billedet.
EatSafe anvender Anthropic API som kommerciel tjeneste til aflæsning af emballagebilleder og vurdering af ingredienstekst; der sendes aldrig konto-, profil- eller helbredsoplysninger til Anthropic. Anthropic oplyser aktuelt, at deres DPA med SCC’er indgår i Commercial Terms, og at inputs og outputs fra kommercielle produkter som udgangspunkt ikke bruges til modeltræning.
EatSafe anvender eksterne leverandører til at drive og levere tjenesten.
Afhængigt af EatSafes aktuelle tekniske opsætning kan disse omfatte:
Supabase
Anvendes til database, autentificering og relateret backend-infrastruktur.
Supabases aktuelle DPA beskriver Supabase som databehandler og siger, at data, som kunden instruerer Supabase om at behandle i en bestemt geografisk region, lagres og primært behandles i den region, med visse forbehold. DPA’en indeholder desuden EU-standardkontraktbestemmelser for relevante internationale overførsler.
Vercel
Anvendes til hosting og levering af EatSafes webbaserede infrastruktur.
Vercels aktuelle DPA oplyser, at virksomhedens primære behandlingsfaciliteter er i USA, og at data kan behandles internationalt. DPA’en beskriver samtidig mekanismer for lovlige internationale overførsler.
Anthropic
Anvendes til automatisk analyse af produktbilleder og ingredienstekst.
Open Food Facts
Anvendes som ekstern kilde til produktoplysninger og billeder. Disse stammer fra Open Food Facts og dets bidragydere og er udgivet under Open Database License (ODbL), Database Contents License og Creative Commons Attribution-ShareAlike (billeder). Opslag af produktdata sker fra EatSafes server alene med produktets stregkode. Produktbilleder kan hentes direkte fra Open Food Facts’ servere, hvorved din IP-adresse og tekniske enhedsoplysninger kan blive synlige for dem.
Resend
Anvendes til at sende e-mails fra EatSafe, fx bekræftelse af e-mail, nulstilling af adgangskode, invitationer til familie og beskeder. Resend modtager din e-mailadresse, dit navn og beskedens indhold.
Google og Facebook
Hvis du vælger at logge ind med din Google- eller Facebook-konto, modtager vi dit navn og din e-mailadresse fra udbyderen.
EatSafes personale
Til support og fejlfinding kan udvalgte personer hos EatSafe se kontooplysninger og de oplysninger, du har registreret i appen, herunder helbredsoplysninger. Adgangen er begrænset til de personer, der har brug for den, og bruges kun til drift, support og sikkerhed.
Push-tjenester
Push-notifikationer leveres via din browser- eller enhedsleverandørs push-tjeneste (fx Apple, Google eller Mozilla).
Nogle af EatSafes leverandører eller deres underdatabehandlere kan behandle personoplysninger uden for EU/EØS.
Når personoplysninger overføres til et tredjeland, anvendes et relevant lovligt overførselsgrundlag, hvor dette er nødvendigt, eksempelvis:
Du kan kontakte os på hej@eatsafe.dk, hvis du ønsker yderligere oplysninger om relevante overførsler og garantier.
EatSafe opbevarer ikke personoplysninger længere end nødvendigt til de formål, de blev indsamlet til.
Kontodata og aktive profiloplysninger opbevares som udgangspunkt, mens din konto er aktiv. Bruger du ikke din konto i 36 måneder, sender vi dig en mail og sletter kontoen og alle oplysninger på den efter 30 dage, medmindre du logger ind igen inden da.
Hvis du trækker et samtykke til behandling af helbredsoplysninger tilbage, håndteres de pågældende oplysninger i overensstemmelse med den relevante sletteprocedure.
Når du sletter din konto (Indstillinger → Slet konto, eller ved at skrive til hej@eatsafe.dk; se eatsafe.dk/slet-konto), slettes din profil, dine allergi- og helbredsoplysninger, familieprofiler, indkøbslister, scanningshistorik, søgehistorik, favoritter, beskeder, tilmeldinger til push, feedback og produktindsendelser, herunder de billeder, du har indsendt, samt selve loginkontoen straks. Et produkt, du har indsendt, og som er blevet godkendt og indgår i EatSafes produktdatabase, forbliver som produktoplysninger sammen med det produktbillede, produktet bruger.
Øvrige opbevaringsfrister:
EatSafe kan anvende lokal lagring og andre teknologier, der er nødvendige for eksempelvis:
Nødvendige teknologier anvendes kun til at levere den funktion, de er nødvendige for.
Hvis EatSafe senere anvender analytics, annoncering, tracking pixels eller andre ikke-nødvendige teknologier, bliver denne politik og EatSafes samtykkeløsning opdateret.
Reglerne gælder ikke kun traditionelle cookies, men også apps, enhedsidentifikatorer og lignende teknologier. Teknisk nødvendige teknologier kan anvendes uden cookie-samtykke, mens eksempelvis statistik og personaliseret annoncering som udgangspunkt kræver samtykke.
Afhængigt af omstændighederne har du efter databeskyttelsesreglerne blandt andet ret til:
Tilbagetrækning af et samtykke påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.
Du kan administrere en række oplysninger direkte i EatSafe.
Kontoen kan slettes via: Menu → Indstillinger → Slet konto (nederst på siden).
Har du oprettet en profil for et barn, udøves barnets rettigheder af den, der har forældremyndigheden, ved henvendelse til os.
Hvis du ønsker at gøre brug af en anden rettighed, kan du kontakte:
Vi kan bede om nødvendige oplysninger for at sikre, at en anmodning kommer fra den rette person.
EatSafe anvender tekniske og organisatoriske foranstaltninger med henblik på at beskytte personoplysninger mod blandt andet uautoriseret adgang, tab, ændring eller videregivelse.
Ingen internetbaseret tjeneste kan garantere absolut sikkerhed.
Hvis du mener, at EatSafe behandler dine personoplysninger forkert, opfordrer vi dig til først at kontakte os på:
Du har også ret til at klage til:
Datatilsynet
www.datatilsynet.dk
Vi kan opdatere denne privatlivspolitik, når EatSafe ændres, når vores behandling af personoplysninger ændres, eller når det er nødvendigt som følge af lovgivningen.
Ved væsentlige ændringer informerer vi brugerne på passende måde.
Den gældende version vil altid være tilgængelig i EatSafe.
Har du spørgsmål om EatSafes behandling af personoplysninger eller ønsker du at gøre brug af dine rettigheder, kan du kontakte:
E-mail: hej@eatsafe.dk
Spørgsmål til vores behandling af dine oplysninger?
Skriv til os på hej@eatsafe.dk