Asiatiska Recept

Introduktion

Välkommen till Asiatiska Recept. Vi värnar om din integritet och är transparenta med hur vi hanterar dina personuppgifter.

Denna integritetspolicy förklarar vilken information vi samlar in, hur vi använder den och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Vilken information samlar vi in?

Information du ger oss frivilligt

•Namn och e-postadress när du skapar ett konto eller prenumererar på vårt nyhetsbrev
•E-postverifiering: vid registrering skickas ett bekräftelsemail för att verifiera att e-postadressen tillhör dig
•Profilinformation som profilbild, biografi, plats, favoritkök och erfarenhetsnivå
•Kylskåp och skafferi: vilka råvaror/ingredienser du har hemma (har) och vilka du vill undvika (undvik, t.ex. p.g.a. allergi, kost eller smak), om du väljer att spara detta på din profil. Denna information används för att ge dig personliga recept- och matförslag, bland annat via vår AI-chatt (se avsnittet Information kopplad till AI-chatten nedan).
•Recept och innehåll som du skapar och delar på plattformen
•Betyg och recensioner som du lämnar på recept
•Bilder som du laddar upp för recept eller din profil
•Kommentarer och feedback som du lämnar på recept
•Omröstningar och kommentarer i omröstningar ditt val i omröstningar samt eventuella kommentarer du lämnar i anslutning till dessa
•Kontaktinformation när du kontaktar oss via e-post

Information kopplad till AI-chatten

På webbplatsen finns en chattfunktion där du kan ställa frågor om mat och recept. Så här hanteras information i samband med den:

•Chattmeddelanden: de frågor och meddelanden du skriver i chatten skickas till Anthropic (leverantören av AI-modellen Claude) för att generera ett svar. Vi lagrar inte innehållet i chatten i våra egna databaser konversationen sparas endast tillfälligt i din webbläsare (sessionStorage) på din enhet och försvinner när du stänger fliken eller rensar webbläsardata. Hos Anthropic sparas dina meddelanden (inputs) och svaren (outputs) i upp till 30 dagar enligt vår organisations inställningar för dataretention, och kan under den perioden granskas av Anthropic i säkerhets- och missbrukssyfte innan de raderas automatiskt.
•Skafferidata som kontext: om du är inloggad och har sparat ditt kylskåp/skafferi kan denna information skickas med till Anthropic som kontext, så att chatten kan ge dig förslag utifrån vad du har hemma.
•Röstinmatning: om du använder mikrofonknappen för att prata in ett meddelande omvandlas ditt tal till text direkt i din webbläsare via webbläsarens/enhetens inbyggda taligenkänningstjänst (Web Speech API). Denna tjänst tillhandahålls normalt av din webbläsares eller enhets leverantör (t.ex. Google i Chrome eller Apple i Safari), och själva ljudet hanteras utanför vår kontroll och vår plattform. Vi själva spelar inte in eller sparar ljud det enda vi tar emot är den färdiga texten, på samma sätt som om du hade skrivit den.
•Vi rekommenderar att du undviker att skriva känsliga personuppgifter (t.ex. hälsouppgifter utöver kost/allergi-preferenser) i chatten, eftersom innehållet behandlas av en extern AI-leverantör för att generera svaret.

Information som samlas in automatiskt

•Teknisk information: IP-adress, webbläsartyp, enhet, operativsystem behandlas av Vercel (vår webbhotellsleverantör) och Google Analytics
•Användningsdata: sidor du besöker, tid på sidan, klick och interaktioner samlas in via Google Analytics
•Nyhetsbrevsbeteende: om du öppnar ett utskick och klickar på länkar i det. Denna data samlas in av vår e-postleverantör Resend och används enbart för att förstå hur nyhetsbrevet tas emot.
•Cookies: små datafiler som lagras på din enhet (se vår cookiepolicy)
•Skydd mot missbruk (rate limiting): Vi loggar IP-adress tillsammans med tidsstämpel och antal skickade chattmeddelanden, för att upptäcka och begränsa missbruk av chattfunktionen (t.ex. spam eller överdriven användning från samma avsändare). Denna information lagras separat från själva chattinnehållet och kopplas inte till ditt konto eller din identitet, om du inte är inloggad och vi separat kan koppla samman uppgifterna.

Hur använder vi din information?

För att tillhandahålla våra tjänster

Hantera ditt konto, visa recept, spara dina favoriter, hantera nyhetsbrevsprenumeration och svara på dina frågor.

För användarinteraktion

Möjliggöra publicering av recept, betygsättning, kommentarer, omröstningar och visa offentliga profiler.

För att ge personliga matförslag (AI-chatt)

Generera recept- och matförslag baserat på dina frågor i chatten och, om du är inloggad, ditt sparade skafferi (have/avoid), med hjälp av Anthropics AI-modell Claude.

För att förbättra webbplatsen

Analysera hur besökare använder sidan för att förbättra användarupplevelsen och innehållet.

För kommunikation

Skicka nyhetsbrev med nya recept, tips och uppdateringar (endast om du har gett ditt samtycke). Varje nyhetsbrev innehåller en länk för att enkelt avsluta prenumerationen.

För säkerhet och efterlevnad

Skydda webbplatsen mot bedrägeri, missbruk och säkerhetshot samt uppfylla rättsliga krav.

Offentlig information

Observera: Följande information är offentligt tillgänglig för alla besökare på webbplatsen:

•Ditt namn och profilbild
•Din biografi, plats, favoritkök och erfarenhetsnivå (om du har valt att dela detta)
•Recept du har publicerat
•Betyg och recensioner du har lämnat
•Kommentarer på recept
•Kommentarer du lämnar i omröstningar

Dela endast information som du är bekväm med att göra offentlig.

Ditt val i omröstningar visas inte offentligt kopplat till ditt namn andra besökare ser endast det totala, aggregerade resultatet (t.ex. antal röster per alternativ). Vi sparar dock vilket val du har gjort kopplat till ditt konto internt, för att förhindra dubbelröstning och för att kunna visa dig ditt eget röstresultat.

Ditt kylskåp/skafferi (have/avoid) är inte offentligt det visas bara för dig själv på din profilsida och skickas endast till Anthropic som kontext när du använder AI-chatten (se ovan).

Laglig grund för behandling

Vi behandlar dina personuppgifter baserat på följande lagliga grunder:

•Samtycke: När du frivilligt ger oss information, t.ex. vid nyhetsbrevsprenumeration, kontoskapande, när du fyller i ditt skafferi, använder AI-chatten eller när du röstar eller kommenterar i en omröstning. Du kan när som helst återkalla ditt samtycke.
•Avtalsuppfyllelse: För att tillhandahålla de tjänster du begär genom att använda plattformen
•Berättigat intresse: För att förbättra vår webbplats och tillhandahålla relevant innehåll
•Rättslig förpliktelse: När vi måste uppfylla lagkrav

Delar vi din information?

Vi säljer aldrig dina personuppgifter till tredje part. Vi kan dela information med:

•Vercel: Vår webbhotellsleverantör som hostar sajten. Vercel behandlar teknisk data såsom IP-adresser och User-Agent-strängar i samband med varje sidbesök.
•Supabase: Databas, autentisering och bildlagring. Dina konto-, recept-, skafferi-, omröstnings- och inloggningsuppgifter lagras på Supabase servrar.
•Anthropic: Leverantör av AI-modellen Claude, som driver vår chattfunktion. De meddelanden du skriver i chatten, och (om du är inloggad) ditt sparade skafferi, skickas till Anthropic för att generera ett svar. Vi lagrar inte själva chattinnehållet i våra egna databaser. Anthropic agerar som personuppgiftsbiträde och behandlar uppgifterna för att tillhandahålla svaret, inte för egen marknadsföring.
•Resend: Vår e-postleverantör för nyhetsbrev och transaktionella utskick (t.ex. e-postverifiering vid registrering). Din e-postadress och eventuellt ditt namn delas med Resend enbart för att distribuera utskick. Resend agerar som personuppgiftsbiträde och behandlar uppgifterna enbart enligt våra instruktioner.
•Google Analytics: Analysverktyg för att förstå hur webbplatsen används. Data som IP-adress och beteendedata delas med Google i anonymiserad form.
•Din webbläsares/enhets taligenkänningstjänst: Om du använder röstinmatning i chatten omvandlas ditt tal till text av en tjänst som tillhandahålls av din webbläsare/enhet (t.ex. Google eller Apple, beroende på vad du använder). Detta sker utanför vår plattform, och vi rekommenderar att du läser den aktuella leverantörens egen integritetspolicy om du vill veta mer om hur just den tjänsten hanterar ljuddata.
•Myndigheter: Om vi är skyldiga enligt lag

Observera: Alla tredjepartsleverantörer vi använder följer GDPR och har motsvarande skyddsåtgärder för dina personuppgifter.

Överföring av uppgifter utanför EU/EES

Några av våra leverantörer är etablerade i USA, vilket innebär att personuppgifter kan överföras dit:

•Vercel (webbhotell) USA
•Supabase (databas och autentisering) USA
•Anthropic (AI-modellen Claude, driver chattfunktionen) USA
•Resend (e-post) USA
•Google (Analytics, samt ev. taligenkänning beroende på din webbläsare) USA

För leverantörer som är certifierade under EU-U.S. Data Privacy Framework (juli 2023) sker överföringen med stöd av EU-kommissionens adekvansbeslut, vilket fastslår att USA erbjuder en tillräcklig skyddsnivå för personuppgifter hos certifierade mottagare. För leverantörer som inte (eller inte längre) är certifierade under detta ramverk sker överföringen istället med stöd av EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC), som ett alternativt skydd för dina uppgifter. Anthropic är, såvitt vi känner till, för närvarande inte certifierat under Data Privacy Framework, varför vi förlitar oss på standardavtalsklausuler för överföringar dit.

Hur länge sparar vi din information?

•Användarkonton: Så länge ditt konto är aktivt. När du raderar ditt konto raderas alla dina personuppgifter, recept, betyg, kommentarer och omröstningssvar omgående och permanent.
•Kylskåp/skafferi: Sparas på din profil tills du själv ändrar eller tar bort uppgifterna, eller tills du raderar ditt konto, då de raderas automatiskt.
•Chattmeddelanden (AI-chatten): Vi sparar inte chattkonversationer i våra egna databaser. Konversationen finns endast tillfälligt i din webbläsare (sessionStorage) och försvinner när du stänger fliken/sessionen. Hos Anthropic sparas meddelandena i upp till 30 dagar (vår organisations nuvarande inställning för dataretention) innan de raderas automatiskt, om inte längre lagring krävs enligt lag eller för att utreda missbruk.
•Publicerade recept: Tills du raderar dem eller raderar ditt konto
•Nyhetsbrevsprenumeranter: Din e-postadress sparas så länge du är aktiv prenumerant. När du avslutar prenumerationen via länken i varje nyhetsbrev raderas din e-postadress.
•Betyg och kommentarer: Så länge som receptet finns publicerat
•Omröstningar och kommentarer i omröstningar: Sparas tills du raderar ditt konto. Din röst kan inte tas bort separat via plattformen kontakta oss på kontakt@asiatiskarecept.se om du vill ta bort en specifik röst. Kommentarer du lämnat i omröstningar kan du själv ta bort när som helst.
•Analysdata: Upp till 26 månader (Google Analytics standard)
•Kontaktförfrågningar: Upp till 2 år efter senaste kontakten
•IP-baserad missbruksskydd (rate limiting): Raderas automatiskt efter 30 dagar.

Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

Rätt till tillgång

Begära en kopia av de personuppgifter vi har om dig

Rätt till rättelse

Korrigera felaktig eller ofullständig information via din profil

Rätt till radering

Begära att vi raderar dina personuppgifter och stänga ditt konto

Rätt till begränsning

Begränsa hur vi använder dina uppgifter

Rätt till dataportabilitet

Få dina uppgifter i ett strukturerat format

Rätt att invända

Invända mot viss behandling av dina uppgifter, inklusive att återkalla samtycke till nyhetsbrevet när som helst via avprenumerationslänken i varje utskick

Rätt att klaga till IMY

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Mer information finns på imy.se.

För att utöva någon av dessa rättigheter, kontakta oss på kontakt@asiatiskarecept.se. Vi svarar normalt inom 30 dagar.

Hur skyddar vi din information?

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk:

•SSL-kryptering för all dataöverföring
•Säkra servrar hos Supabase med regelbundna säkerhetskopior
•Lösenord hashas med moderna krypteringsalgoritmer
•Bildkomprimering för att minimera datamängd
•Begränsad åtkomst till personuppgifter
•Regelbundna säkerhetsgranskningar och uppdateringar

Personuppgiftsansvarig

Verksamhet: Arctic Media

Webbplats: asiatiskarecept.se

Namn: Joakim Träffe

E-post: kontakt@asiatiskarecept.se

Barn och integritet

Vår webbplats är inte riktad till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn. Om du är förälder eller vårdnadshavare och upptäcker att ditt barn har gett oss personuppgifter, kontakta oss så raderar vi informationen omgående.

Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i vår praxis eller av juridiska skäl.

Väsentliga ändringar kommer att meddelas genom en tydlig uppdatering på webbplatsen. Vi uppmuntrar dig att regelbundet granska denna policy för att hålla dig informerad om hur vi skyddar din information.

Kontakta oss

Om du har frågor om denna integritetspolicy eller hur vi hanterar dina personuppgifter, är du välkommen att kontakta oss: