Integritetspolicy

I korthet

• Vi samlar in det som behövs för att driva Papupata: dina kontouppgifter, det du skapar i appen och tekniska loggar.
• AI-funktionerna skickar innehållet du frågar om – text, bilder, videor, länkar och, i liveröst, ditt tal – till AI-leverantörer (tredje part) så att de kan svara. De använder det inte för att träna sina modeller.
• Vi säljer inte personuppgifter, visar ingen reklam och använder inga annonsspårare från tredje part.
• Dina recept och listor är privata tills du delar dem.
• Du kan när som helst radera ditt konto och allt på det i Inställningar.

Vad vi samlar in

• Konto: namnet du valde, din e-postadress (eller vidarebefordringsadressen Apple ger oss om du döljer din), ditt språk och dina inställningar, samt – på iPhone – identifieraren som Logga in med Apple ger oss. Webbkonton har dessutom ett hashat lösenord.
• Innehåll: recept och deras versioner, bilder och videor du laddar upp, länkar du importerar, inköpslistor, butiker och deras avdelningsordning, menyer, favoriter, matlagningspreferenser och allergener, samt dina matlagningspass, inklusive dina samtal med assistenten.
• AI-användning: en post per förfrågan med vilken funktion som användes, hur många tokens eller sekunder som gick åt och kostnaden, samt varje ändring av ditt bönsaldo. Misslyckade förfrågningar registreras också.
• Vänner: dina vänner, vänförfrågningar, inbjudningskoderna du fått eller gett bort, och personer du blockerat.
• Köp: transaktions-id och produkt för varje köp i App Store. Vi ser aldrig dina kortuppgifter.
• Tekniska uppgifter: IP-adress, enhets- och webbläsartyp, tidsstämplar, sidadresser, felrapporter och diagnostikloggar, inklusive vissa loggar som appen skickar från din enhet till vår loggtjänst.

Hur vi använder dem

• För att tillhandahålla Papupata: hålla ditt konto, lagra och visa ditt innehåll, köra AI-funktionerna du ber om och hantera köp.
• För att hålla tjänsten i gång och säker: rätta fel, mäta prestanda, upprätthålla gränser och kostnadstak och upptäcka missbruk.
• För att kommunicera med dig om ditt konto, tjänsten eller de här dokumenten.
• För att uppfylla rättsliga skyldigheter och för att fastställa eller försvara rättsliga anspråk.

Rättslig grund enligt GDPR: fullgörande av vårt avtal med dig (att tillhandahålla appen), våra berättigade intressen (säkerhet, stabilitet, förebyggande av missbruk och förbättring av tjänsten), rättsliga skyldigheter samt samtycke där vi ber om det, vilket du när som helst kan återkalla.

AI-funktioner

Assistenten och de övriga AI-funktionerna drivs av modeller som körs av tredjepartsleverantörer. När du använder en av dem skickas innehållet som behövs för att svara till leverantören: till exempel bilden, videon, texten eller länken du importerar, receptet och samtalet du frågar om, det du letar efter när du söker, orden du sa när du lade till något på en lista och, i liveröst, ditt tal medan du talar. Leverantören behandlar det för att ta fram svaret och använder det, enligt våra avtal med dem, inte för att träna modeller.

Vi skickar inte din e-postadress, ditt lösenord, dina vänner eller dina köpuppgifter till AI-leverantörer. Vissa AI-leverantörer behandlar uppgifter utanför EES; se Internationella överföringar nedan.

Mikrofon och röst

Mikrofonen används bara medan du håller in talknappen eller medan handsfree är påslaget, och appen visar vilket. Väckningsfrasen känns igen på din enhet.

Beroende på enhet och läge blir tal till text på din enhet, via Apples taligenkänning enligt Apples integritetsvillkor, eller – i liveröst – genom att ljudet strömmas till vår röstleverantör, som gör om det till text och tal i realtid. Vi sparar texten av det som sades och svarades som en del av din samtalshistorik. Vi lagrar inga ljudinspelningar.

Talade svar kommer som standard från en röst på din enhet. Om en serverröst används skickas meningen som ska sägas till en talleverantör, och ljudet som kommer tillbaka kan cachas.

Delning av ditt innehåll

Ett recept är privat när du skapar det. Du kan dela det med vänner i Papupata eller göra det offentligt, och då kan vem som helst med länken läsa det. Inköpslistor delas bara med de personer du namnger, och de ser listan och vilka andra som är med på den. Vänner ser ditt namn och det du har delat med dem.

Vem vi delar uppgifter med

Vi använder tjänsteleverantörer som behandlar uppgifter för vår räkning och enligt våra instruktioner: drift och databas, fillagring för bilder och videor, leverantörer av AI- och röstmodeller, en sidläsningstjänst för länkar du importerar, Apple för inloggning och betalningar, samt logg- och övervakningstjänster. Vi kan också lämna ut uppgifter när lagen kräver det, för att skydda våra rättigheter eller någons säkerhet, eller som en del av en fusion eller försäljning av verksamheten.

Vi säljer inte personuppgifter och delar dem inte med annonsörer.

Internationella överföringar

Våra servrar och vår databas finns i EU. Vissa leverantörer, däribland AI-leverantörer, behandlar uppgifter utanför EES, till exempel i USA. Sådana överföringar vilar på Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

Kakor

Papupata sätter bara nödvändiga kakor: en som håller dig inloggad, en för ditt språk och en för ljust eller mörkt tema. Det finns inga reklam- eller analyskakor, och därför finns det ingen kakbanner.

Hur länge vi sparar dem

Ditt konto och ditt innehåll sparas tills du raderar dem. Att radera kontot (Inställningar → Radera kontot) tar bort allt på det på en gång, och kopior i säkerhetskopior försvinner inom 30 dagar. Tekniska loggar sparas i upp till cirka 30 dagar. Köpunderlag sparas så länge bokföringslagen kräver. Cachat talljud försvinner av sig självt.

Dina rättigheter

Du kan begära att få tillgång till, rätta, radera eller få en kopia av dina personuppgifter, invända mot eller begränsa viss behandling och återkalla samtycke. Skriv till kontaktadressen ovan; vi svarar inom en månad och det är kostnadsfritt. Du kan också klaga hos din dataskyddsmyndighet. Vår är Dataombudsmannens byrå i Finland (tietosuoja.fi).

Barn

Papupata är inte avsedd för barn under 13 år, eller under den högre ålder som ditt land kräver, och konton kräver inbjudan. Om ett barn har ett konto, säg till oss så tar vi bort det.

Säkerhet

Uppgifter skickas över HTTPS, lösenord lagras hashade, privata bilder serveras via kortlivade signerade länkar, och databasen nås bara av appen. Inget system är helt säkert. Om ett intrång sätter dina uppgifter i fara informerar vi dig och myndigheterna så som lagen kräver.

Ändringar

Vi kan uppdatera den här policyn. Datumet högst upp visar den aktuella versionen, och väsentliga ändringar meddelas i appen.