Integritetspolicy

1. Tjänsteleverantör

Kori-applikationen ("Tjänsten") tillhandahålls av Juuso Piikkilä, privatperson i Finland, som är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy.

E-post: [email protected]

Webbplats: https://getkori.fi

2. Vilka uppgifter vi samlar in

2.1 Användarkontoinformation

• E-postadress
• Användarnamn
• Lösenord (krypterat, hanteras via Auth0)

2.2 Inköpslistor och produkter

• Inköpslistor du skapar och deras innehåll
• Produktinsamlingshistorik (vilka produkter, när)
• Produktkategorier och kvantiteter

2.3 Platsdata (valfritt, endast för Kori Plus-användare)

• Din ungefärliga plats i butiken (200m radie) under inköpshistoriken
• Platsdata används för att optimera platsbaserad kategoriordning
• Insamling av platsdata kräver ditt uttryckliga samtycke i appens inställningar
• Du kan när som helst återkalla ditt samtycke

2.4 Användningsanalys

• Appens användningsstatistik (TelemetryDeck)
• Felloggdata (Sentry)
• Analysen är anonymiserad och innehåller inga personligt identifierbara uppgifter

2.5 Betalningsinformation

• Prenumerationsuppgifter (Kori Plus-prenumeration, prenumerationsstatus)
• Betalningstransaktioner hanteras via Apple App Store / Google Play Store
• Vi lagrar inga kreditkortsuppgifter

2.6 Recept och listor du importerar och produkter du skannar (Kori Plus)

• När du importerar ett recept eller en lista: webbsidan på en länk du delar till Kori, en bild du tar eller väljer, en fil du väljer eller delar (en PDF, en textfil eller en receptfil) eller text du delar från en annan app, till exempel en lista i Anteckningar. När du delar en sida från Safari läser Kori den på din telefon så som Safari visar den och skickar sidans recept eller, om den inte har något, sidans huvudtext, aldrig hela sidan eller dina cookies. Om du är inloggad på webbplatsen kan det omfatta det du ser när du är inloggad. En PDF som innehåller text läses på din telefon och bara texten skickas; en skannad PDF skickas som bilder av sidorna. Vår server läser först texten i en bild eller en skannad sida och använder själva bilden bara om texten inte kan läsas tillförlitligt.
• När du skannar en produkt: streckkodens nummer eller texten på förpackningens framsida. Texten läses i din telefon, och bilden av förpackningen lämnar aldrig telefonen.
• En streckkod slås upp i Open Food Facts, en öppen produktdatabas, från vår server. Det Open Food Facts har om produkten (namn, märke och storlek) skickas till Anthropic, inte själva streckkoden, och vi sparar resultatet så att nästa skanning av samma streckkod inte behöver en ny uppslagning. Varken uppslagningen eller det sparade resultatet kopplas till dig eller ditt konto.
• Innehållet du importerar och texten från förpackningen används bara för att lägga till varor på din lista. Vi lagrar dem inte, och de skickas till Anthropic utan ditt namn, din e-postadress eller någon kontoidentifierare (se avsnitt 4.7).

2.7 Besök på den här webbplatsen

• Besök på den här webbplatsen räknas med Umami, ett analysverktyg som vi själva driver på vår egen server i Finland. Ingen tredje part tar emot uppgifterna.
• Ett räknat besök registrerar adressen till sidan du tittade på, utan eventuell inbjudningskod; webbplatsen som länkade dig hit, utan sidan du kom från; din webbläsare, ditt operativsystem och din enhetstyp; din skärmstorlek; din webbläsares språk; och ditt land.
• Ett klick på en knapp som tar dig till App Store räknas också, tillsammans med vilken av knapparna det var.
• Inga cookies används och ingenting lagras på din enhet. Din IP-adress används för att ta reda på ditt land och för att skilja ett besök från ett annat, men den lagras aldrig.
• Om din webbläsare skickar en Do Not Track-signal räknas inte ditt besök.

2.8 AI-assistenter du ansluter

• Du kan välja att ansluta en AI-assistent, till exempel Claude eller ChatGPT, till ditt Kori-konto. Ingenting ansluts om du inte gör det själv: du loggar in med ditt Kori-konto, och en samtyckesskärm visar assistentens namn innan du tillåter den.
• En ansluten assistent kan läsa dina listor: deras namn och varor, med varje varas kvantitet, enhet, anteckning, kategori och om den har bockats av. På en lista du delar gäller det även varor som andra medlemmar har lagt till. För din räkning kan den också lägga till varor, bocka av dem och ångra avbockningen, ändra en varas kvantitet, enhet, anteckning eller kategori, även en vara som en annan medlem har lagt till, ta bort varor du själv har lagt till som inte har bockats av, och skapa nya listor. När den byter kategori på en vara du själv har lagt till, byts kategorin på alla dina listor, precis som i appen.
• Assistenten kan också föreslå varor utifrån din köphistorik, på samma sätt som appen (avsnitt 3). För den som är ny i Kori kan den ta kontot i bruk: den skapar den första listan och startvarorna på det språk du väljer.
• Det assistenten läser från Kori skickas till företaget som tillhandahåller den, till exempel Anthropic eller OpenAI, och det företaget hanterar uppgifterna enligt sin egen integritetspolicy. Vi styr inte vad det gör med dem (se avsnitt 4.8).
• Förfrågningar från en assistent hanteras på samma sätt som appens egna, även i vår felövervakning (Sentry, avsnitt 4.3).
• Du kan när som helst koppla från assistenten i dess egna inställningar. Om du vill att dess åtkomst även återkallas hos oss, skriv till [email protected]. Om du raderar ditt Kori-konto raderas dina listor från Kori enligt avsnitt 6, men inte det som assistentens leverantör redan har tagit emot.

3. Hur vi använder dina uppgifter

Vi använder de insamlade uppgifterna för följande ändamål:

• Tillhandahållande och underhåll av Tjänsten
• Hantering av användarkonton och autentisering
• Synkronisering av inköpslistor mellan flera enheter
• Tillhandahållande av produktrekommendationer baserat på användningshistorik
• Optimering av platsbaserad kategoriordning (endast för opt-in-användare)
• Förbättring av Tjänsten och felkorrigering
• Tillägg av importerade recept och skannade produkter på din lista (Kori Plus)
• Att utföra förfrågningar från en AI-assistent du ansluter
• Prenumerationshantering (Kori Plus)

3.1 Rättslig grund för behandlingen (GDPR artikel 6)

• Fullgörande av avtal (artikel 6.1 b): att tillhandahålla och underhålla Tjänsten, hantering av användarkonton och autentisering, synkronisering av inköpslistor mellan dina enheter, att utföra förfrågningar från en AI-assistent du ansluter, import av recept och skanning av produkter samt prenumerationshantering.
• Samtycke (artikel 6.1 a): insamling av platsdata för platsbaserad kategoriordning. Du ger samtycket i appens inställningar och kan när som helst återkalla det.
• Berättigat intresse (artikel 6.1 f): anonym användningsanalys (TelemetryDeck) och feldiagnostik (Sentry). Vårt berättigade intresse är att förstå hur Tjänsten används och att åtgärda fel i den. Uppgifterna är anonymiserade, kopplas inte till ditt konto och används inte för profilering eller för beslut som rör dig.
• Berättigat intresse (artikel 6.1 f): att räkna besök på den här webbplatsen (avsnitt 2.7). Vårt berättigade intresse är att veta om webbplatsen når människor och hur de hittar den. Uppgifterna innehåller inget som identifierar dig, och du kan avstå genom att slå på Do Not Track i din webbläsare.

När behandlingen grundar sig på berättigat intresse har du rätt att invända mot den (artikel 21). När det gäller användningsanalysen kan du göra det själv: reglaget Inställningar → Anonym användningsdata i appen stoppar signalerna till TelemetryDeck omedelbart, utan att appen behöver startas om.

Reglaget omfattar inte feldiagnostiken (Sentry). För att invända mot den, eller mot någon annan behandling som grundar sig på berättigat intresse, kontakta [email protected] så upphör vi med behandlingen.

4. Tredje parter

Tjänsten använder följande tredjepartsleverantörer:

5. Datalagring

• Användarkontoinformation och inköpslistor: Lagras så länge kontot är aktivt
• Text du skriver när du lägger till en produkt: Lagras med produktens historik och raderas när du raderar ditt konto
• Platsdata: Lagras i aggregerad och anonymiserad form för optimering av kategoriordning
• Analysdata: Lagras i enlighet med TelemetryDecks och Sentrys integritetspolicyer
• Prenumerationshistorik: Lagras i enlighet med RevenueCats och App Store/Play Stores krav
• Importerade recept och skanningar: Vi lagrar inte innehållet du importerar eller texten från en förpackning. Resultat för streckkoder sparas utan koppling till dig. Anthropic raderar det som skickats dit inom 30 dagar, om det inte behöver sparas längre för att upprätthålla Anthropics användarpolicy
• Innehåll som en AI-assistent läser från Kori: Lagras av assistentens leverantör enligt dess egen integritetspolicy. Det raderas inte där när du raderar ditt Kori-konto
• Besöksdata från webbplatsen: Lagras utan tidsgräns. De innehåller inget som identifierar dig, och besök kan inte kopplas till varandra från en månad till nästa

6. Användarens rättigheter (GDPR)

Du har rätt att:

• Granska dina uppgifter: Begära en kopia av alla uppgifter som lagrats om dig
• Rätta dina uppgifter: Korrigera felaktiga eller ofullständiga uppgifter
• Radera dina uppgifter: Radera ditt konto och alla tillhörande uppgifter
• Överföra dina uppgifter: Få dina uppgifter i maskinläsbart format
• Invända mot behandling: Neka behandling av dina uppgifter i vissa situationer
• Återkalla samtycke: Inaktivera insamling av platsdata när som helst

Radering av konto och uppgifter

Du kan radera ditt konto och alla tillhörande uppgifter direkt från appens inställningar genom att välja "Radera konto". Detta raderar:

• Ditt användarkonto från Auth0
• Alla dina inköpslistor och produkthistorik
• Dina platsuppgifter (om du har gett samtycke)
• Prenumerationsuppgifter från RevenueCat

Obs: Betalningstransaktionshistorik bevaras i enlighet med App Store/Play Stores uppgifter av juridiska skäl.

7. Datasäkerhet

Vi skyddar dina uppgifter med branschstandardiserade säkerhetsrutiner:

• Lösenord krypteras av Auth0
• Dataöverföring sker via krypterade HTTPS-anslutningar
• Åtkomst till uppgifter är begränsad till nödvändiga ändamål
• Servrar finns i Oracle Clouds säkra datacenter

8. Minderåriga

Tjänsten är inte avsedd för användare under 13 år. Vi samlar inte medvetet in uppgifter från minderåriga.

9. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om väsentliga ändringar i appen eller via e-post. Det senaste uppdateringsdatumet för integritetspolicyn visas i början av dokumentet.

10. Kontaktuppgifter

Om du har frågor om integritetspolicyn eller behandlingen av dina uppgifter, kontakta oss:

E-post: [email protected]

Webbplats: https://getkori.fi