Integritetspolicy

• Fullgörande av avtal (Art. 6(1)(b) GDPR): Kontoregistrering, spårning av utgångsdatum, synkronisering av inventarier, delning i hushåll, prenumerationer och supportärenden.
• Uttryckligt samtycke (Art. 6(1)(a) GDPR): Valfri telemetri, kraschdiagnostik (Firebase Crashlytics), användningsanalys (Firebase Analytics), personaliseringsfunktioner och, när det är tillämpligt, annonsrelaterade val.
• Berättigat intresse (Art. 6(1)(f) GDPR): Appsäkerhet, förebyggande av missbruk och skräppost (inklusive begränsning av antalet feedbackinskick) och systemstabilitet.

• Kontouppgifter: När du skapar ett konto lagrar vi din e-postadress, ditt visningsnamn, en valfri profilbild, din åldersgrupp och inloggningsmetod (e-post och lösenord, Google eller Apple) i Supabase, kopplat till ett användar-ID. Vi registrerar också när du godkände denna integritetspolicy och vilken version du godkände.
• Lokal lagring (Local-First): Livsmedel som markerats som personliga sparas uteslutande lokalt på din enhet (Realm-databas) och överförs aldrig till molnservrar.
• Molnsynkroniseringsdata: Molnsynkronisering används bara när du tillhör ett hushåll (för delning i hushållet och för synkronisering mellan dina egna enheter). Varor som du inte har markerat som personliga lagras då i Supabase, inklusive namn, antal, kategorier, varumärken, streckkoder, priser, utgångsdatum, lagringsplatser, när varan öppnades, tinades, förbrukades eller slängdes samt vem som lade till den. Även inköpslistor (med anteckningar), hushållsmedlemskap, poster i hushållets produktkatalog (med antal köp och priser) och profilnamn lagras säkert i Supabase (servrar inom Europeiska unionen, region Stockholm).
• Foton: Foton som du lägger till på livsmedel eller produkter samt din profilbild laddas upp till och lagras i Supabase. Dessa foton, inklusive din profilbild, lagras på olistade länkar: alla som har länken till ett foto kan öppna det, så dela länkar med försiktighet. Länken till din profilbild bygger på ditt användar-ID.
• OCR-behandling av kvitton och streckkoder: Textigenkänning från kvitton och datumetiketter behandlas lokalt på enheten (via Google ML Kit). Temporära bildfiler som skapas vid skanning rensas omedelbart från lokalt cacheminne efter textextraktion och sparas eller överförs aldrig permanent. Detta gäller endast skanningsbilder, inte foton som du väljer att spara.
• Feedback och support: Du kan skicka feedback med eller utan konto. Om du är inloggad kopplas ärendet till ditt konto och det registreras om du har Spoilert Pro. Vi behandlar meddelandet och den kategori du väljer, tillsammans med en installationsspecifik identifierare som används för att koppla ihop ärendet med en eventuell skärmbild, förhindra skräppost och begränsa antalet inskick (den inkluderas alltid, oavsett diagnostikinställningen). Enhetsdiagnostik (appversion och byggnummer, operativsystem och version samt språkinställning) och en skärmbild inkluderas endast om du väljer att lämna dem. När du rapporterar ett problem från ett felmeddelande inkluderas felets referenskod. Supportärenden skickas till och lagras i våra Supabase-baserade supportsystem så att vi kan undersöka och svara på dem.
• Analys och kraschloggar: Vid samtycke samlas pseudonyma diagnostik- och prestandaloggar, kopplade till enhets- och appinstallationsidentifierare, in för att förbättra appens stabilitet.

• Supabase Inc. (Databas, autentisering, molnsynkronisering, fotolagring och supportärenden; inom EU, eu-north-1 Stockholm).
• Google Firebase (Analytics & Crashlytics, behandlas under standardavtalsklausuler / Data Privacy Framework).
• Google Mobile Ads / AdMob (Annonsering i den annonsfinansierade upplevelsen. Google kan behandla enhetsidentifierare, ungefärlig plats härledd från IP-adress, appinteraktioner och diagnostisk information för annonsering, analys och bedrägeribekämpning enligt Googles SDK-upplysningar. Där samtycke krävs frågar Googles samtyckesformulär efter det innan personanpassade annonser visas, och på iOS tillfrågas vuxna (18+) även om spårningstillstånd. Användare under 18 år, eller vars ålder är okänd, får endast icke-personanpassade, åldersbegränsade annonser, och alla annonser begränsas till innehåll som passar de flesta målgrupper.)
• RevenueCat (Hantering av prenumerationer och rapportering av prenumerationsintäkter. Behandlar din köphistorik och ditt Spoilert-konto-ID, eller ett anonymt app-användar-ID innan du loggar in.)

• Tillgång & dataportabilitet (Art. 15 & 20): Exportera dina varor, din inköpslista, din produktkatalog, dina inställningar och dina profiluppgifter från appen som en JSON-säkerhetskopia eller en CSV-fil med varorna. För andra uppgifter vi har om dig, till exempel din e-postadress, åldersgrupp eller dina supportärenden, kan du kontakta oss för att få en kopia.
• Rättelse (Art. 16): Redigera artiklar, kategorier eller profildetaljer när som helst.
• Radering / Rätten att bli bortglömd (Art. 17): Begär radering i appen eller via vår publika sida för kontoradering. Om en hushållsägare har andra medlemmar måste hushållssteget som beskrivs ovan slutföras först.
• Återkalla samtycke (Art. 7(3)): Inaktivera analys, kraschrapportering eller anpassning när som helst under sekretessinställningar.

För att utöva dina rättigheter eller vid frågor, kontakta oss på support@spoilert.app.