Integritetspolicy

Preppi drivs av webbplatsägaren bakom preppi.se och är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakta oss på support@preppi.se om du vill utöva dina rättigheter eller har frågor om dina uppgifter.

• Kontouppgifter, till exempel namn, e-postadress och tekniska inloggningsuppgifter från vår autentiseringstjänst.
• Recept, ingredienser, bilder, näringsvärden, veckoplaner, inköpslistor och egna snabbmåltider som du sparar i tjänsten.
• Kost och allergier, till exempel koststil, allergier, intoleranser, sådant du vill undvika och fria anteckningar.
• Din smakprofil, om du fyller i den: kök och smaker du gillar, hur mycket tid du vill lägga på vardagsmiddagar, hur viktig budgeten är och om recepten ska passa barn.
• Planeringsvanor från introduktionen, till exempel hur många du planerar mat för, hur många middagar du planerar per vecka, hur du ser på rester och vilket planeringsläge du valt.
• Hushåll som du skapar eller går med i: vilka som är medlemmar, vem som äger hushållet och namnet som visas för de andra medlemmarna.
• Delningslänkar som du skapar för recept och veckoplaner.
• Prenumerationsuppgifter: vilken plan du har, kund- och prenumerations-id hos Stripe samt planerade planbyten och uppsägningar. Kortuppgifter hanteras av Stripe och sparas inte hos Preppi.
• AI-underlag, till exempel prompts, importerade receptlänkar och svar som behövs för att skapa, anpassa eller felsöka recept.
• Ditt saldo av AI-tokens och en teknisk logg över dina AI-anrop och hur många tokens de förbrukade.
• Feedback och receptrapporter som du skickar, inklusive vald kategori, ditt meddelande, berört recept och administratörens åtgärdsanteckning. Rapportörens identitet visas bara för Preppis administratörer.
• Receptinteraktioner, till exempel att ett recept visats, öppnats, sparats, lagts i planen, lagats eller valts bort. Händelserna innehåller recept-id, var i appen det hände, tid och teknisk information om rekommendationen, men inga fritextanteckningar eller allergivärden.
• Felsökningsdata för rekommendationer: vilka recept som valdes, hur de rangordnades och vilken version av rekommendationerna som användes. Den innehåller inte dina allergiuppgifter, fritext eller ingredienspreferenser.
• Mätvärden för en planeringsomgång: vecka, rekommendationsförfrågan, version av rekommendationerna, start- och sluttid samt antal tomma och fyllda middagar. De innehåller inte recepttext, fritext eller allergiuppgifter.
• När vi testar olika versioner av rekommendationerna placeras du i en testgrupp som räknas fram från ditt användar-id, så att du får samma version varje gång. Ingen marknadsföringsprofil skapas.
• Teknisk driftinformation, till exempel sessionscookies, serverloggar och felinformation.
• En lokal, användar- och veckospecifik kopia av den senast öppnade inköpslistan och väntande avbockningar kan sparas på din enhet så att listan fungerar utan nätanslutning.
• En lokal återställningskopia av en osparad veckoplan kan innehålla receptnamn, manuella måltider och näringsvärden. Kopian ligger bara i webbläsarens lagring på din enhet och används för att erbjuda återställning efter nät- eller sparfel.

Uppgifter om allergier och intoleranser kan vara känsliga personuppgifter om hälsa enligt GDPR. Preppi behandlar sådana uppgifter bara när du själv väljer att spara dem under Kost och allergier, och då för att kunna föreslå recept som tar hänsyn till dina angivna begränsningar.

När du ber AI-funktionerna skapa eller anpassa ett recept skickas dina sparade kost och allergier med till AI-leverantören, så att receptet kan ta hänsyn till dem. I ett hushåll filtreras receptförslagen efter alla medlemmars kost och allergier. De andra medlemmarna ser inte dina uppgifter.

Den rättsliga grunden är ditt uttryckliga samtycke. Du kan när som helst ta bort eller ändra uppgifterna i tjänsten eller kontakta oss för hjälp. Preppi ersätter inte medicinsk rådgivning och kan inte garantera att AI-genererade recept är säkra vid allergi.

I ett hushåll ser och ändrar alla medlemmar samma veckoplan och inköpslista, inklusive avbockningar. Medlemmarna ser varandras namn. De kan också öppna recept och snabbmåltider som du har skapat, även privata, så att de kan användas i den gemensamma veckoplanen. Dina anpassade versioner av andras recept syns bara för dig.

Den som har en inbjudningslänk ser namnet på den som bjöd in och hur många medlemmar hushållet har, även utan konto. Ägaren kan byta eller ta bort länken. Lämnar du hushållet ser du din egen veckoplan igen.

Du kan dela ett recept eller en veckoplan med en länk. Alla som har länken kan se innehållet utan att logga in, tills du tar bort eller byter länken. En delad vecka visar måltiderna och inköpslistan som de ser ut just nu. Ditt namn visas inte på delade sidor, och sökmotorer ombeds att inte indexera dem.

Den som öppnar ett delat recept kan spara en egen kopia. Kopian finns kvar även om du tar bort länken.

• För att skapa och skydda ditt konto samt hålla dig inloggad.
• För att spara recept, planering, mål och preferenser som du ber tjänsten att hantera.
• För att dela veckoplan, inköpslista och recept med ditt hushåll och med dem du skickar en länk till.
• För att ta betalt för och hantera prenumerationer.
• För att generera, importera, analysera och förbättra recept när du använder AI-funktioner.
• För att följa upp feedback, rätta fel och säkra kvaliteten i publicerade recept.
• För att förstå vilka receptförslag som är användbara och med tiden kunna ge mer relevanta och varierade rekommendationer.
• För att felsöka, skydda tjänsten mot missbruk och följa rättsliga skyldigheter.

Konto, recept, veckoplaner och liknande behandlas normalt för att kunna tillhandahålla tjänsten enligt användarvillkoren. Allergier och andra hälsouppgifter behandlas med uttryckligt samtycke. Vissa drift- och säkerhetsuppgifter behandlas med stöd av berättigat intresse, och uppgifter kan sparas när det krävs enligt lag.

Vi säljer inte personuppgifter. Uppgifter behandlas av leverantörer som hjälper oss att driva tjänsten:

• Supabase för inloggning och för lagring av receptbilder.
• Stripe för betalningar. När du prenumererar får Stripe din e-postadress, ditt namn, din faktureringsadress, dina betalningsuppgifter och ett tekniskt id för ditt konto. Stripe hanterar betalningar, kvitton och uppsägningar.
• OpenRouter för AI-text. När du använder AI-funktionerna får OpenRouter dina meddelanden, receptet som skapas eller anpassas, innehållet på receptlänkar du importerar och dina sparade kost och allergier. OpenRouter skickar förfrågan vidare till den AI-modell som används.
• OpenAI för receptbilder. OpenAI får en textbeskrivning av rätten, skriven utifrån receptets namn, beskrivning och ingredienser, och ett tekniskt id för ditt konto.
• Sentry för felrapportering, se nedan.
• Leverantörer av hosting och databas.

Vissa leverantörer kan behandla uppgifter utanför EU/EES. I så fall ska överföringen skyddas med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

Vi använder Sentry för felrapportering, prestandaspårning och driftövervakning av webbappen, för att hitta tekniska fel, långsamma sidladdningar och driftstörningar. Vi skickar inte receptprompts, AI-svar, formulärinnehåll eller cookies till Sentry, och vi har stängt av standardinsamling av personuppgifter.

Om du samtycker kan vi dessutom aktivera maskerad sessionsreplay vid felsökning. Då maskeras text, formulärfält och bilder innan replay skickas. Replay är frivilligt och används inte för marknadsföring. Du kan ändra ditt val här när som helst.

Preppi kan använda Plausible Analytics för besöksstatistik. Plausible räknar sidvisningar och övergripande användning utan cookies och utan annonsprofiler.

Preppi använder nödvändiga cookies för inloggning, session och säkerhet. Plausible Analytics använder inga cookies. Ditt val om Sentry-replay sparas i webbläsarens lokala lagring, och replay aktiveras bara efter samtycke. Vi använder inte marknadsföringscookies.

Vi sparar uppgifter så länge ditt konto finns kvar eller så länge de behövs för syftet de samlades in för. Du kan begära export eller radering av dina uppgifter genom att kontakta oss. Vid radering kan vissa uppgifter behöva sparas en begränsad tid om det krävs enligt lag, för säkerhet eller för att hantera rättsliga anspråk.

Recept som är publicerade under Alla recept finns kvar när kontot raderas, men kopplas bort från ditt konto.

Efter en slutförd kontoradering behåller vi en minimal teknisk spärrpost med en envägshash av kontots tekniska id och handläggningstider. Den innehåller inte e-postadress, recept eller betalnings-id och används bara för att gamla sessioner eller fördröjda betalningshändelser inte ska återskapa kontot.

Råa receptinteraktioner sparas i högst 90 dagar räknat från den tid de togs emot av servern och rensas automatiskt. De ingår i en eventuell export och tas bort när kontot raderas.

Felsökningsdata för rekommendationer sparas i högst 30 dagar och rensas automatiskt. Den visas inte i vanliga receptförslag men ingår i en begärd personuppgiftsexport och tas bort när rekommendationshistoriken eller kontot raderas.

Mätvärden för planeringsomgångar sparas i högst 90 dagar och rensas automatiskt. De ingår i en begärd personuppgiftsexport och tas bort när rekommendationshistoriken eller kontot raderas.

Loggar över AI-anrop och tokenförbrukning sparas i högst 90 dagar.

Den lokala offlinekopian av inköpslistan gäller i högst åtta dagar. Den lämnar inte enheten förrän väntande avbockningar synkas, och den rensas när du uttryckligen loggar ut eller väljer att rensa den i offlineläget.

Lokala återställningskopior av veckoplaner gäller i högst 30 dagar. Äldre och felaktiga kopior rensas när planeringen används, en kopia tas bort när serversparningen bekräftas eller du avvisar återställningen, och samtliga kopior rensas när du uttryckligen loggar ut.

Du kan begära tillgång till dina personuppgifter, rättelse, radering, begränsning, dataportabilitet och invända mot viss behandling. Du kan också återkalla samtycke för hälsouppgifter. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten.

IMY beskriver GDPR-rättigheter och känsliga personuppgifter på sin webbplats. Läs mer om dina rättigheter och känsliga personuppgifter.