Integritetspolicy

Om Weeky Eats

Weeky Eats är en svensk tjänst som hjälper dig att hitta smarta receptkombinationer baserat på aktuella kampanjer från matbutiker. Vi samlar information om kampanjvaror och recept för att skapa personliga receptkort som sparar både tid och pengar.

Weeky Eats är under utveckling och drivs av en privatperson. Det finns ännu inget registrerat företag, och tjänsten är gratis. Personuppgiftsansvarig är den som driver tjänsten. Frågor om personuppgifter går till privacy@weekyeats.com.

Vilka personuppgifter samlar vi in?

Kontouppgifter

När du skapar ett konto hos oss samlar vi in:

• E-postadress
• Namn (valfritt)
• Registreringsdatum

Teknisk information

Vi samlar automatiskt in viss teknisk data:

• IP-adress och ungefärlig geografisk plats
• Webbläsartyp och version
• Enhetsinformation
• Användningsstatistik, bara om du har godkänt analys (se nedan)

Din plats, bara om du ber om den

Trycker du på ”Använd min plats” i butikssökningen frågar webbläsaren först om lov. Godkänner du skickas din position, avrundad till ungefär en kilometer, till oss. Den används bara för att visa de närmaste butikerna och sparas inte. Ett postnummer du skriver i sökrutan används på samma sätt.

Varför samlar vi in dina uppgifter?

Tillhandahålla tjänsten

Vi använder dina uppgifter för att skapa personliga receptkort, visa relevanta kampanjer och upprätthålla ditt konto. Detta är nödvändigt för att tjänsten ska fungera.

Rättslig grund: Fullgörande av avtal

Förbättra användarupplevelsen

Vi analyserar hur tjänsten används för att förbättra funktioner, hitta buggar och utveckla nya möjligheter som gynnar våra användare. Statistiken samlas in med PostHog och bara om du har godkänt Analys i cookieinställningarna. Den omfattar vilka sidor du besöker, vad du klickar på (utan sidans text, och adresser utan det som står efter frågetecknet), webbläsare, enhet och ungefärlig plats (ort och land; din IP-adress används för att räkna ut dem men sparas inte). Den kopplas aldrig till ditt konto: vi ser bara om du var inloggad under besöket, inte vem du är. Du kan ta tillbaka ditt samtycke när som helst via Cookieinställningar längst ner på sidan.

Rättslig grund: Samtycke

Kommunikation

Vi skickar viktiga meddelanden om tjänsten och säkerhetsuppdateringar, till exempel inloggningslänkar.

Rättslig grund: Fullgörande av avtal

Juridiska krav

Vi kan behöva behandla vissa uppgifter för att uppfylla juridiska förpliktelser, till exempel om en myndighet begär det.

Rättslig grund: Rättslig förpliktelse

Datakällor

Förutom information du ger oss direkt, samlar vi också in data från offentliga källor för att tillhandahålla vår tjänst.

Offentligt tillgänglig information

Vi samlar automatiskt in information från matbutikers webbplatser och receptsidor som är offentligt tillgängliga, inklusive:

• Kampanjpriser och erbjudanden
• Produktinformation
• Recept och ingredienslistor
• Näringsinnehåll

Kampanj- och produktuppgifterna innehåller inga personuppgifter. Ett recept kan däremot ha namnet på den som skapat det, och det visar vi tillsammans med en länk till källan.

Hur lagrar vi dina uppgifter?

Säker datalagring

Dina personuppgifter lagras säkert i en molnbaserad databas inom EU som uppfyller höga säkerhetsstandarder:

• All data krypteras både i vila och under överföring
• Regelbundna säkerhetskopior
• Åtkomstkontroll och autentisering
• Övervakning och loggning av dataåtkomst

Lagringsperiod

Vi lagrar dina uppgifter så länge som nödvändigt:

• Aktiva konton: så länge ditt konto är aktivt
• Inaktiva konton: 3 år efter senaste inloggning
• Analysdata: upp till 1 år
• Kvitton på cookieval: 2 år
• Säkerhetskopior: krypterade, i upp till 3 månader. Uppgifter du har raderat finns kvar i dem högst så länge.

Var behandlas uppgifterna?

Vår databas finns i Amsterdam, och våra säkerhetskopior och analysuppgifter lagras också inom EU. Resend behandlar e-post huvudsakligen i USA, och drift hos Railway, nätverkstjänster och Stripe kan också innebära behandling i USA. För mottagare som omfattas av EU–US Data Privacy Framework gäller EU-kommissionens beslut om adekvat skyddsnivå. I övriga fall används EU-kommissionens standardavtalsklausuler. Kontakta privacy@weekyeats.com om du vill veta mer om skyddsåtgärderna.

Delar vi dina uppgifter?

Vi säljer aldrig dina personuppgifter och lämnar inte ut dem för reklam. För att driva tjänsten anlitar vi de leverantörer som beskrivs nedan. Stripe behandlar dessutom vissa uppgifter för egna ändamål, se Stripe nedan.

Leverantörer som behandlar uppgifter åt oss

För drift, e-post och analys anlitar vi följande leverantörer (personuppgiftsbiträden). De behandlar personuppgifter för vår räkning, för att tjänsten ska fungera:

• Railway: servrar och databas (datacenter i Amsterdam)
• Cloudflare: nätverk, skydd mot attacker och krypterade säkerhetskopior (lagrade inom EU)
• Resend: e-post, till exempel inloggningslänkar
• PostHog: användningsstatistik, bara om du har godkänt analys (lagrad inom EU)

Stripe

Vi tar i dag inte betalt för något, och nya konton skickas inte till Stripe, vår betalningsleverantör. Tidigare fick varje nytt konto en kundpost med e-postadressen hos Stripe; har ditt konto en sådan tas den bort när du raderar kontot. För vissa ändamål, bland annat bedrägeribekämpning, rättsliga skyldigheter och förbättring av Stripes tjänster, är Stripe självständigt personuppgiftsansvarig. Läs mer i Stripes integritetspolicy.

Juridiska krav

Vi kan behöva lämna ut uppgifter om det krävs enligt lag, domstolsbeslut eller myndighetskrav. I sådana fall begränsar vi utlämnandet till det absolut nödvändiga.

När Weeky Eats blir ett företag

När Weeky Eats registreras som företag tar företaget över ansvaret för dina uppgifter. Detsamma gäller om tjänsten skulle tas över av någon annan. Du får veta det i förväg.

Dina rättigheter enligt GDPR

Som användare inom EU har du följande rättigheter när det gäller dina personuppgifter:

• Rätt till information — du har rätt att få information om hur vi behandlar dina uppgifter.
• Rätt till tillgång — du kan begära en kopia av alla personuppgifter vi har om dig.
• Rätt till rättelse — du kan begära att vi rättar felaktiga eller ofullständiga uppgifter.
• Rätt till radering — du kan begära att vi raderar dina uppgifter under vissa omständigheter.
• Rätt till begränsning — du kan begära att vi begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet — du kan få dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända — du kan invända mot behandling som baseras på berättigat intresse.
• Rätt att klaga — du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Utöva dina rättigheter: kontakta oss på privacy@weekyeats.com för att utöva någon av dessa rättigheter. Vi svarar inom 30 dagar och hjälper dig kostnadsfritt.

Radera och ladda ner själv: under Översikt i ditt konto kan du ladda ner allt vi har sparat om ditt konto hos oss som en fil, och radera ditt konto. Raderingen sker direkt: kontot med dina favoriter, ditt skafferi, det du valt att ignorera och dina egna receptkort tas bort, och din kundpost hos Stripe tas bort. Om raderingen behöver hanteras för hand, säger sidan till. Skriv då till privacy@weekyeats.com, så raderar vi kontot åt dig inom 30 dagar. Detta finns kvar:

• Om du prenumererade på nyhetsbrevet: din adress, när du anmälde dig och när prenumerationen avslutades, som bevis på ditt samtycke och på att prenumerationen avslutats.
• Dina cookieval, utan koppling till kontot.
• En anteckning om att raderingen skett, med kontots och kundnumrets id i hashad form, i omkring 90 dagar. Den behövs för att Stripes meddelanden om kontot ska kännas igen.
• Om du hade godkänt analys: besöksstatistiken, som aldrig har kopplats till ditt konto.
• Krypterade säkerhetskopior, i högst tre månader.

Kontakta oss

Har du frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter? Mejla oss på privacy@weekyeats.com.

Relaterade policyer

För fullständig information om våra policyer, se även:

• Cookiepolicy — information om cookies och spårning
• Användarvillkor — regler och villkor för användning av tjänsten

Uppdateringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla förändringar i vår tjänst eller juridiska krav. Väsentliga förändringar kommer att meddelas via e-post eller genom meddelande i tjänsten.