Integritetspolicy

1. Vilka vi är

Den personuppgiftsansvarige för dina personuppgifter är:

"Holo Fridge", "HoloFridge" och "Holo" avser produkten som drivs av BML BIG, MB ("vi", "oss", "vår" eller "Företaget").

2. Definitioner

• "Personuppgifter" / "Personlig information" avser information som identifierar, relaterar till, beskriver, rimligen kan associeras med, eller rimligen kan kopplas till dig eller ditt hushåll.
• "Känsliga uppgifter" inkluderar kategorier som behandlas som känsliga enligt tillämplig lag (såsom precis geolokalisering, biometri som används för identifiering, vissa hälsodata, barns data eller andra skyddade kategorier).
• "Behandla" avser varje operation som utförs på data (insamling, lagring, användning, utlämnande, analys, radering, etc.).
• "AI" avser automatiserade system eller modeller som kan analysera input och generera output (till exempel receptförslag, förslag på matanvändning och personalisering).

3. Information vi samlar in

Vi samlar in information beroende på hur du använder Tjänsten och vilka funktioner du aktiverar.

Information du tillhandahåller direkt

• Kontoinformation: namn, smeknamn/användarnamn, e-post, telefonnummer (valfritt), lösenord (lagrat som säker hash), språk, region och preferenser.
• Användarinnehåll: matlagerinmatningar, inköpslistor, anteckningar, sparade recept, måltidsplaner och annat innehåll du anger i Tjänsten.
• Bilder och media (valfritt): foton/videor du laddar upp eller tar (till exempel matartiklar, kylskåpsbilder, kvitton, streckkoder) och relaterade metadata.
• Röstinmatning (valfritt): om du använder röstfunktioner behandlas din röstinmatning för att konvertera den till text så att Tjänsten kan agera på den. Röstinspelningar används inte för identifiering och behålls inte längre än nödvändigt för att tillhandahålla funktionen.
• Kommunikation: meddelanden till support, feedback, enkätsvar och bilagor du tillhandahåller.

Information som samlas in automatiskt

• Enhets- och nätverksdata: enhetsmodell, operativsystem, appversion, webbläsartyp (om webb), IP-adress, tidszon, språkinställningar och nätverksleverantör.
• Identifierare: enhetsidentifierare, mobila reklamidentifierare (om aktiverade av dina plattformsinställningar), cookies eller liknande teknologier (för webb).
• Användning och diagnostik: visade skärmar, funktionsinteraktioner, klick/tryck, prestandamått, kraschrapporter, loggdata och ungefärlig plats härledd från IP.

Behörighetsbaserad information (endast om du tillåter det)

• Kamera/foton: för att skanna eller ladda upp bilder.
• Mikrofon: för röstinmatningsfunktioner.
• Aviseringar: för att skicka push-meddelanden (se Avsnitt 4).
• Plats: precis plats, endast om en platsbaserad funktion är aktiverad.

Du kan återkalla behörigheter i dina enhetsinställningar när som helst. Vissa funktioner kanske inte fungerar utan nödvändiga behörigheter.

Barns data

Tjänsten är inte riktad till barn under 13 år, eller under den högre minimiåldern för digitalt samtycke i deras jurisdiktion. Vi samlar inte medvetet in personuppgifter från sådana barn. Om vi får kännedom om att vi har samlat in personuppgifter från ett barn utan nödvändigt samtycke kommer vi att radera dem och vidta rimliga åtgärder för att förhindra upprepning.

4. Hur vi använder information

Tillhandahålla och driva Tjänsten

• Skapa och hantera konton.
• Tillhandahålla kärnfunktionalitet (lager, listor, synkronisering, sparade recept, delade familjegrupper).
• Upprätthålla preferenser och inställningar.

Personalisering och rekommendationer

Rekommendera recept, idéer för matanvändning, shoppingförslag eller organisationstips baserat på ditt lager och preferenser.

AI-funktioner

Vissa funktioner använder AI för att analysera användarens tillhandahållna information och generera rekommendationer. Till exempel:

• Analysera text du anger för att föreslå recept eller användning.
• Analysera bilder du tillhandahåller för att hjälpa identifiera artiklar och generera förslag.

Vi använder tredje parts AI-leverantörer för att driva dessa funktioner. När vi gör det:

• Din input delas med leverantören endast för att generera svaret för dig.
• Våra AI-leverantörer är avtalsmässigt begränsade från att använda ditt innehåll för att träna sina modeller.
• Vi tillämpar avtalsmässiga och tekniska skyddsåtgärder som är lämpliga för datan och risken.

Vem tar emot data för AI-funktioner

Beroende på funktionen behandlas din input av följande leverantörer, som agerar enligt våra instruktioner:

• OpenAI, L.L.C. (USA) — rösttranskription (Whisper); text- och bildanalys (GPT-modeller)
• Google LLC (USA) — bildigenkänning, textutdragning från foton och kvitton, och streckkodläsning (Cloud Vision); textanalys och receptgenerering (Gemini-modeller)
• Groq, Inc. (USA) — används som reserv för chatt och rösttranskription när en primär leverantör inte är tillgänglig

Vad som skickas: endast innehållet som krävs för funktionen — fotot du skannar, röstinmatningen du spelar in, texten du skriver, relevanta artikelnamn från ditt lager och eventuella kostpreferenser eller allergier du har ställt in, där funktionen behöver dem för att ge dig ett säkert svar. Vi skickar inte ditt kontonamn, din e-postadress eller dina kontoidentifierare. Allt du skriver i en konversation skickas som du skrev det, så om du berättar för Holo ditt namn behandlas det som vilket annat meddelande som helst. Varje leverantör är avtalsmässigt begränsad från att använda ditt innehåll för att träna sina modeller och är bunden av skydd lika med denna Policy.

Du kan undvika att använda AI-funktioner genom att inte skicka innehåll till dessa funktioner eller genom att inaktivera AI-relaterade funktioner i Profil → Konto.

Push-meddelanden

Med din tillåtelse skickar vi push-meddelanden såsom utgångsvarningar för dina matartiklar, måltidsförslag och dagliga sammanfattningar. Du kan stänga av aviseringar när som helst i dina enhetsinställningar eller i appens aviseringsinställningar.

Säkerhet, skydd och integritet

Upptäcka och förhindra bedrägeri, missbruk och obehörig åtkomst.

Kommunikation

Tjänstemeddelanden (säkerhetsvarningar, kontomeddelanden, uppdateringar) och supportsvar.

Marknadsföring (valfritt)

Skicka kampanjer eller produktuppdateringar där det är tillåtet enligt lag. Du kan välja bort när som helst.

Laglig efterlevnad

Följa lagar, förordningar och lagliga förfrågningar.

5. Rättsliga grunder

Beroende på din plats behandlar vi personuppgifter enligt en eller flera rättsliga grunder:

• Avtalsmässig nödvändighet (för att tillhandahålla Tjänsten du begär).
• Samtycke (för valfria funktioner som precis plats, röstinmatning, viss spårning, marknadsföring och vissa AI-funktioner).
• Berättigade intressen (för att säkra och förbättra Tjänsten, förhindra bedrägeri), balanserat mot dina rättigheter.
• Rättsliga skyldigheter (efterlevnad och registerföring).
• Vitala intressen (sällsynta nödsituationer).

6. Hur vi delar information

Delade familjegrupper: om du går med i eller skapar en delad grupp kan andra medlemmar i den gruppen se innehållet du lägger till i delade funktioner — till exempel artiklar du lägger till i delade listor, lager i delade utrymmen och attribuering som "Tillagd av dig/[namn]". Gå inte med i en grupp med personer du inte vill dela denna information med. Du kan lämna en grupp när som helst i Inställningar.

Tjänsteleverantörer: vi delar information med leverantörer som hjälper oss att driva Tjänsten (molnhosting och databas, AI-leverantörer, analys, betalningsbehandlare, e-postleverans, etc.). De behandlar data enligt våra instruktioner och är bundna av avtalsmässiga skyddsåtgärder.

Rättsliga och säkerhetsutlämnanden: vi kan lämna ut information för att följa lagen, upprätthålla våra avtal eller skydda rättigheter, säkerhet och skydd.

Företagstransaktioner: information kan överföras som en del av en fusion, förvärv eller liknande transaktion. Vi kommer att ge meddelande där lagen kräver det.

Med din anvisning: vi delar information när du ber oss (till exempel vid export eller delning av listor).

Vi säljer inte dina personuppgifter.

7. Internationella dataöverföringar

Vi kan behandla och lagra information i andra länder än där du bor, inklusive utanför Europeiska ekonomiska samarbetsområdet. När vi gör det använder vi de skyddsåtgärder som krävs enligt tillämplig lag för gränsöverskridande överföringar, såsom Europeiska kommissionens standardavtalsklausuler eller överföringar till länder med adekvat beslut.

8. Datalagring

Vi behåller information endast så länge som nödvändigt:

• Kontodata: behålls medan ditt konto är aktivt; raderas efter kontoradering, med förbehåll för undantagen nedan.
• AI-input och -output: behålls endast så länge som behövs för att tillhandahålla funktionen och stödja felsökning.
• Loggar och diagnostik: behålls under begränsade perioder för säkerhet och felsökning.
• Säkerhetskopior: behålls löpande och skrivs över i den normala säkerhetskopieringscykeln.

Radering kan fördröjas där det är tekniskt nödvändigt (till exempel säkerhetskopieringscykler) eller där lagen kräver lagring.

9. Säkerhet

Vi implementerar rimliga tekniska och organisatoriska skyddsåtgärder för att skydda information:

• Kryptering under överföring (TLS/HTTPS) och skyddsåtgärder för lagrad data.
• Åtkomstkontroller och policyer för minsta behörighet.
• Övervaknings-, loggnings- och incidenthanteringsprocedurer.

Inget system är 100% säkert. Du är ansvarig för att skydda dina kontouppgifter.

10. Dina integritetsrättigheter

Där tillämpligt kan du ha rättigheter att:

• Åtkomst: begära en kopia av dina personuppgifter.
• Rättelse: rätta felaktiga eller ofullständiga data.
• Radering: radera dina personuppgifter (med rättsliga undantag).
• Portabilitet: ta emot dina data i ett strukturerat, vanligt använt format.
• Begränsning och invändning: begränsa eller invända mot viss behandling, inklusive behandling baserad på berättigade intressen.
• Återkalla samtycke: där behandling är baserad på samtycke, utan att påverka tidigare behandling.
• Välja bort: "försäljning" eller "delning" av personlig information där sådana rättigheter gäller (vi säljer inte personuppgifter).

Hur du utövar rättigheter

• I appen (radering och återkallande av AI-samtycke): Profil → Konto
• E-post (åtkomst, rättelse, portabilitet och andra förfrågningar): privacy@holofridge.com

Du kan radera ditt konto och alla associerade data själv när som helst — se holofridge.com/delete-account.

Vi svarar inom de tidsramar som krävs av tillämplig lag. Vi kan behöva verifiera din identitet innan vi uppfyller en begäran.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. I Litauen är detta Statliga dataskyddsinspektionen (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Om du bor någon annanstans i EU/EES kan du kontakta din lokala dataskyddsmyndighet.

11. Språk

Denna Policy är upprättad på engelska. Översättningar tillhandahålls endast för bekvämlighet. Vid eventuell avvikelse gäller den engelska versionen, utom där tvingande lokal lag kräver annat.

12. Ändringar av denna Policy

Vi kan uppdatera denna Policy då och då. Om ändringar är väsentliga kommer vi att ge meddelande (till exempel meddelande i appen eller e-post) innan de träder i kraft.

13. Kontakt

För integritetsfrågor, förfrågningar eller klagomål: