Personvern

Avia Technologies AS (org.nr. 931 645 900, Håkkagata 10, 7714 Steinkjer) lager SUMT og er ansvarlig for opplysningene som behandles i appen og på sumt.no. Spørsmål om personvern sender du til hei@sumt.no. Vi svarer innen en måned, som regel mye raskere.

Tabellen er oversikten. Punktene under forklarer hver del.

Vi selger aldri opplysningene dine, og ingen produsent kan kjøpe seg tilgang til dem.

Du logger inn med Apple, Google eller e-post og passord. Vi lagrer navn, e-postadresse, hvordan du logget inn, om du har SUMT+, og hvor langt du har kommet i oppstarten. Logger du inn med Apple og velger å skjule e-posten, får vi bare Apples videresendingsadresse. Passord lagres aldri i klartekst.

Det du forteller om allergier, intoleranser og helse, er særlige kategorier av personopplysninger. Derfor behandler vi dem bare når du selv legger dem inn, og bare for at SUMT skal passe deg. Når du legger dem inn, samtykker du til det. Du trekker samtykket tilbake ved å fjerne dem i SUMT-en din (Innstillinger) eller ved å slette kontoen.

Det som lagres hos oss

• Allergier og intoleranser du har valgt, kostholdet ditt og ting du vil unngå.
• Hva som er viktigst for deg, og hvor mange dere er i husstanden.
• Familiemedlemmer du legger inn, med navn, allergier og kosthold.

Det som bare ligger på telefonen din

Helsetilstander som cøliaki, IBS, diabetes eller høyt blodtrykk lagres ikke hos oss. Når du ber om en oppskrift, en tilpasning fra souschefen eller en ukeplan, sendes de med forespørselen, slik at forslaget passer. De brukes bare til å lage svaret og lagres ikke.

Det vi aldri gjør

Vi bruker ikke allergier, intoleranser, kosthold eller helse til annonser eller annonsemåling, og vi deler dem ikke med annonseplattformer.

Legger du inn familiemedlemmer, må du ha lov til å gjøre det. For barn er det foreldrene som bestemmer.

Profilen din har visningsnavn, brukernavn, bilde, en kort tekst og farge. Innlegg og stories har bilde, tekst og eventuelt varer og oppskrifter du tagger. Hvem som ser dem, avhenger av hva du velger: alle som følger deg, eller bare venner (dere som følger hverandre). En story er synlig i ett døgn og slettes hos oss senest etter sju dager.

Varene og oppskriftene du viser på profilen, lagres hos oss, så andre kan se dem. Første gang appen kobler seg til, lastes de du allerede hadde lagt på profilen på telefonen, opp. Du kan fjerne dem fra profilen når du vil.

Når du ser eller liker en story, lagrer vi det. Bare den som la ut storyen, ser hvem som har sett og likt den. Opplysningene slettes sammen med storyen.

På SUMT-profilen kan du foreslå hva vi bør lage, og stemme på forslag. Vi lagrer forslaget og hvordan du har stemt. Forslaget vises med navnet ditt. Andre ser hvor mange som har stemt, ikke hvem. Forslag kan rapporteres og sjekkes på samme måte som innlegg. Du kan slette forslagene dine.

Når du laster opp et bilde, fjerner vi metadata som sted og kameratype. Tekst og bilder sjekkes automatisk for innhold som bryter retningslinjene, med Microsoft Azure AI Content Safety. Ser vi tegn på brudd, holdes innholdet tilbake til et menneske har sett på det. Rapporter du noe, lagrer vi rapporten, hva den gjelder og hvorfor.

Blokkerer du noen, ser dere ikke hverandre lenger. Du kan slette innlegg, stories og profilen din når du vil.

Velger du «Finn venner fra kontaktene dine», spør telefonen om SUMT får se kontaktene. Appen leser da e-postadressene og telefonnumrene der, gjør hver av dem om til en hash (en kode som ikke kan gjøres tilbake til adressen eller nummeret) og sender bare hashene til oss. Navn og andre opplysninger om kontaktene forlater ikke telefonen.

Vi sammenligner hashene med profilene som har sagt ja til å bli funnet, og viser deg treffene. Hashene du sender, lagres ikke og logges ikke.

Når du bruker funksjonen, kan andre også finne deg via e-postadressen din. Da lagrer vi en hash av den. Du slår det av i Innstillinger (La venner finne deg via kontakter), og da sletter vi hashen.

Strekkoden leses på telefonen din. Bare koden sendes til oss for å finne varen. Skannehistorikken, lagrede varer og favorittvarer ligger på telefonen, bortsett fra varene du velger å vise på profilen.

Kjenner vi ikke varen, kan du ta bilde av etiketten. Bildet sendes til oss og leses av en KI-modell (Microsoft Azure OpenAI) som finner ingredienser, tilsetningsstoffer og næringsinnhold. Sender du inn varen, lagres bildet og opplysningene til kvalitetskontroll i opptil 90 dager. Selve vareopplysningene blir en del av databasen vår, uten kobling til deg. Ta bare bilde av varen, ikke av personer.

Når du bruker «Finn en oppskrift», souschefen eller ber om en ukeplan, sender vi det du har valgt (måltid, tid, utstyr, hva du har lyst på, allergier og kosthold) til en KI-modell fra OpenAI for å sette sammen svaret. Navn og e-post sendes ikke med. OpenAI bruker ikke det vi sender til å trene modellene sine.

Ukeplaner med SUMT+ lagres hos oss, sammen med hva du har laget og byttet de siste 90 dagene, så neste plan blir bedre. Oppskrifter du liker, lagres hos oss. Søk logges uten kobling til navnet ditt, så vi kan forbedre søket.

Handlelista ligger på telefonen din. Deler du den med husstanden (SUMT+), lagres den hos oss, så alle ser den samme. Inviterer du noen til husstanden, med lenke, brukernavn eller e-post, ser medlemmene hverandres navn og hva husstanden ikke tåler, slik at forslagene passer alle.

Sender du lista eller en Middagstinder-runde som lenke, ligger varene eller middagene i selve lenken. Den som får lenken, kan se innholdet. Vi lagrer det ikke.

For å vise ukens tilbud og hvilke kjeder som har varene, slår vi opp strekkoder og kjeder hos tilbudsleverandørene våre. Ingenting om deg sendes med.

Vi spør før vi sender varsler. Sier du ja, lagrer vi en varslingsnøkkel for telefonen din, appversjon, språk og tidssone. Hver type varsel (ukens tilbud, ukeplan, delt liste, dagens middag, handlelista) kan slås av i appen. Nøkkelen slettes når du logger ut.

SUMT+ kjøpes i App Store eller Google Play. Apple og Google tar betalingen, og vi ser aldri kortet ditt. RevenueCat holder styr på om du har SUMT+, med en anonym bruker-ID, uten navn eller e-post. Sier du opp og svarer på hvorfor, lagrer vi svaret.

Med samtykket ditt bruker vi Google Analytics for Firebase til å se hvordan appen brukes, og Meta til å måle om annonsene våre fører til nedlastinger og kjøp. Statistikken knyttes til en tilfeldig bruker-ID, ikke til navn eller e-post. Vi sender aldri allergier, kosthold, helse eller hva du søker etter, til noen av dem. Samtykket kan du endre i Innstillinger i appen.

Sier du nei, måler vi ingenting som krever samtykke. Appen fungerer likt.

Søket på sumt.no lagrer ikke det du skriver. For å hindre misbruk ser vi på IP-adressen i et minutt. Skriver du til oss i kontaktskjemaet eller bedriftsskjemaet, får vi det du skriver, og svarer deg.

Sier du ja til måling, bruker vi OpenAIs annonsepiksel til å se om annonser fører til besøk og nedlastinger. Hvilke informasjonskapsler det gjelder, står på siden om informasjonskapsler.

Disse leverandørene behandler opplysninger på våre vegne, etter avtale med oss, og bare til formålet vi har gitt dem.

Når opplysninger behandles i USA, bygger overføringen på EU–USA-rammeverket for personvern (Data Privacy Framework) der leverandøren er sertifisert, og ellers på EU-kommisjonens standardkontrakter.

Vi utleverer opplysninger til myndighetene bare når loven krever det.

• Konto, preferanser, profil og innlegg: så lenge du har kontoen.
• Stories: synlige i ett døgn, slettes senest etter sju dager, sammen med hvem som har sett og likt dem.
• Forslag og stemmer: så lenge du har kontoen, eller til du sletter forslaget.
• Hashen av e-posten din for å bli funnet via kontakter: til du slår det av.
• Etikettbilder du sender inn: opptil 90 dager.
• Rapporter og tiltak mot brudd på retningslinjene: inntil to år, uten mer enn profil-ID-en.
• Statistikk: inntil 14 måneder.
• Kjøpskvitteringer og regnskap: fem år, som bokføringsloven krever.
• Når du sletter kontoen, slettes resten hos oss innen 30 dager, også i sikkerhetskopier.

Opplysningene lagres kryptert, i Norge og EU, og sendes alltid kryptert. Bare de i teamet som trenger det for å drifte SUMT, har tilgang.

Du må være 13 år for å lage en konto. Er du under 13, kan en forelder lage kontoen og legge deg inn som familiemedlem. Får vi vite at noen under 13 har en egen konto, sletter vi den.

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få en kopi,
• få rettet feil,
• få opplysningene slettet,
• få dem utlevert i et format du kan ta med deg,
• protestere mot eller begrense behandlingen,
• trekke tilbake samtykke når som helst.

Kontoen sletter du selv i appen (Innstillinger, Slett konto), eller som beskrevet på sumt.no/slett-konto. For alt annet skriver du til hei@sumt.no fra e-posten kontoen er registrert med.

Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet. Vi setter pris på om du snakker med oss først.

Endrer vi hvordan vi behandler opplysninger, oppdaterer vi denne siden og datoen øverst. Er endringen vesentlig, sier vi fra i appen før den gjelder, og ber om nytt samtykke der det trengs.