Personvernerklæring

Mi Recipes («vi», «oss», «vår») drives av Viet Phan, med tilhold i Helsinki, Finland. Viet Phan er eneeier av Codepuro Oy, et finsk aksjeselskap registrert i det finske foretaksregisteret med organisasjonsnummer 3336034-4; Codepuro Oy er den finske enheten bak Mi Recipes-merkevaren.

I lanseringsperioden for v1.0 er Viet Phan behandlingsansvarlig for personopplysninger som behandles gjennom Mi Recipes-appen og -nettstedet, og er registrert utgiver i Apple App Store og Google Play. Har du spørsmål om denne erklæringen eller om hvordan vi behandler opplysningene dine, send e-post til contact@vietphan.info (eller contact@codepuro.com). Vi kan også oppgi en postadresse på forespørsel.

Vi samler bare inn de opplysningene vi trenger for å drive tjenesten. Nærmere bestemt:

• Kontoopplysninger — e-postadressen din, visningsnavnet ditt og et hashet passord (lagret av autentiseringsleverandøren vår, Supabase).
• Enhetsopplysninger — en anonym enhets-ID, plattform (iOS, Android eller web), operativsystemversjon, appversjon og enhetsmodell. Brukes til sikkerhet og feilsøking.
• Bruksopplysninger — oppskriftene du lagrer eller oppretter, nettadresser du sender inn for AI-uttrekk, chatteloggen din med AI-kokken, oppføringer i handlelisten, favoritter samt språk- og regioninnstillinger.
• Abonnementsstatus — premiumnivået ditt og kjøpshistorikken slik Apple eller Google rapporterer den. Vi ser aldri og lagrer aldri kortopplysningene dine.
• Tekniske opplysninger — IP-adresse (til sikkerhet og hastighetsbegrensning), forespørselslogger og feilrapporter.
• Frivillig innhold — bilder eller notater du velger å legge til i oppskriftene dine.

Vi bruker opplysningene dine til følgende formål:

• Å levere tjenesten (logge deg inn, lagre oppskriftene dine, synkronisere mellom enheter).
• Å tilpasse forslagene fra AI-kokken og søkeresultatene.
• Å holde tjenesten pålitelig og sikker (feilsporing, forebygging av misbruk, hastighetsbegrensning).
• Å behandle premiumabonnementet ditt gjennom Apple eller Google.
• Å kontakte deg om oppdateringer av tjenesten, sikkerhetsvarsler eller endringer i disse vilkårene.

Vi selger ikke opplysningene dine til tredjeparter. Vi bruker ikke opplysningene dine til annonseprofilering.

Etter EUs personvernforordning (GDPR) er de rettslige grunnlagene våre:

• Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) — for å opprette kontoen din, lagre oppskrifter og levere kjernefunksjonene i tjenesten.
• Berettiget interesse (art. 6 nr. 1 bokstav f) — for sikkerhet, forebygging av misbruk og aggregert analyse som hjelper oss å forbedre produktet.
• Samtykke (art. 6 nr. 1 bokstav a) — der vi ber om det (for eksempel eventuelle framtidige markedsføringse-poster). Du kan trekke samtykket tilbake når som helst.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c) — for skatte- og regnskapsdokumentasjon knyttet til premiumabonnementer.

Vi samarbeider med et lite antall betrodde tjenesteleverandører som behandler opplysninger på vår vegne i henhold til skriftlige databehandleravtaler. De får bare tilgang til opplysninger for å utføre tjenesten de leverer til oss.

• Supabase (drift i Den europeiske union) — autentisering, database og fillagring.
• OpenAI (USA) — AI-oppskriftsuttrekk, chat med AI-kokken og oversettelse. OpenAI bruker ikke API-inndataene eller -utdataene våre til å trene modellene sine.
• Anthropic (USA) — reserve-AI-leverandør som brukes ved driftsavbrudd hos OpenAI.
• Apple, Google og RevenueCat — behandling av premiumabonnementer og verifisering av rettigheter.
• Firebase Analytics (Google, USA) — anonym bruksanalyse knyttet til en app-installasjons-ID, ikke til kontoen din.
• Sentry (USA) — krasj- og feilrapportering.
• Resend (USA) — transaksjonse-poster (bekreftelse av registrering, tilbakestilling av passord osv.).
• Vercel, Railway og Upstash — nettstedshosting, nettanalyse uten informasjonskapsler på mi-recipes.com (Vercel Web Analytics), API-hosting og hurtiglagring.

Noen av databehandlerne våre er lokalisert i USA. Når personopplysningene dine overføres utenfor Det europeiske økonomiske samarbeidsområdet, bygger vi på følgende garantier:

• Personvernrammeverket mellom EU og USA, som OpenAI, Anthropic, Google og de øvrige amerikanske databehandlerne vi bruker, er sertifisert under.
• Standard personvernbestemmelser (SCC) godkjent av Europakommisjonen, som supplerende garanti.

Du kan be om en kopi av de konkrete garantiene som gjelder for en overføring.

• Opplysninger på aktive kontoer — så lenge kontoen din er aktiv.
• Slettede kontoer — slettes permanent fra systemene våre innen 30 dager etter slettingen. Krypterte sikkerhetskopier kan bruke opptil 90 dager på å fases ut.
• Logger fra AI-chat — opptil 12 måneder, deretter slettes de.
• Revisjonslogger — opptil 24 måneder.
• Feil- og forespørselslogger — opptil 90 dager.
• Faktureringsdokumentasjon — lagres så lenge finsk regnskapslovgivning krever det (for tiden 6 år).

Du kan slette Mi Recipes-kontoen din når som helst. Slettingen skjer som selvbetjening og fjerner personopplysningene dine fra systemene våre etter tidsplanen nedenfor.

Slett inne fra appen (anbefalt)

1. Åpne Mi Recipes-appen på iOS eller Android.
2. Logg inn med den registrerte e-postadressen og passordet ditt.
3. Trykk på profilikonet øverst til høyre for å åpne Innstillinger.
4. Bla til nederst på innstillingsskjermen og trykk på Slett konto.
5. Bekreft begge spørsmålene. Kontoen din deaktiveres umiddelbart og fjernes permanent etter tidsplanen nedenfor.

Slett via e-post (alternativ)

Hvis du ikke får tilgang til appen, kan du sende e-post til contact@vietphan.info fra den registrerte e-postadressen din med emnefeltet «Slett Mi Recipes-kontoen min». Vi verifiserer forespørselen og fullfører slettingen innen 30 dager.

Hva som slettes

• Konto: e-postadresse, hashet passord, visningsnavn
• Egne oppskrifter, lagrede oppskrifter, egne lister, ukemeny
• Bilder du har lastet opp til oppskrifter
• Chattelogg med AI-kokken
• Enhetsidentifikatorer og tokener for push-varsler

Hva som beholdes, og hvor lenge

• Krypterte databasesikkerhetskopier — slettede kontoer fases ut innen 90 dager etter hvert som sikkerhetskopiene roterer.
• Anonymiserte analyseaggregater — lagres uten personidentifikatorer (ingen e-post, ingen bruker-ID, ingen IP-adresse).
• Offentlige oppskrifter du har laget som andre brukere har lagret eller kopiert — visningsnavnet ditt fjernes (oppskriftene tilskrives «Anonym»); innholdet i oppskriften blir liggende i bibliotekene til brukerne som lagret den.
• Revisjonslogger — opptil 24 måneder av hensyn til sikkerhet, forebygging av misbruk og etterlevelse av regelverk.
• Fakturerings- og skattedokumentasjon — lagres slik finsk regnskapslovgivning krever (for tiden 6 år).

Den fullstendige lagringstiden for alle kategorier av opplysninger finner du i avsnitt 7 — Hvor lenge vi lagrer opplysninger.

Du trenger ikke slette hele Mi Recipes-kontoen din for å fjerne enkelte oppføringer. Det meste av det personlige innholdet kan slettes direkte i appen mens du er innlogget:

Hva du kan slette i appen

• Enkelte oppskrifter — åpne oppskriften → menyen → Slett.
• Egne lister — åpne en liste → menyen → Slett; eller fjern enkelte oppskrifter fra en liste.
• Oppføringer i ukemenyen — trykk lenge på eller sveip en dags oppføring for å tømme den.
• Oppføringer i handlelisten — sveip for å slette, eller tøm avmerkede / tøm alle.
• Oppskriftsbilder — rediger oppskriften og bytt ut eller fjern bildet.
• Reservasjon mot analyse — Innstillinger → Personvern → Slå av analyse; framtidige hendelser samles ikke inn (hendelser som allerede er samlet inn, følger lagringstiden).

Opplysninger vi sletter på forespørsel via e-post

Noen opplysninger er ikke direkte tilgjengelige i appen (for eksempel chatteloggen din med AI-kokken). Be om sletting av dem ved å sende e-post til contact@vietphan.info fra den registrerte e-postadressen din med emnefeltet «Slett spesifikke opplysninger», og oppgi hvilke opplysninger du vil ha fjernet. Vi svarer innen 30 dager.

Lagringstiden i avsnitt 7 gjelder fortsatt (krypterte sikkerhetskopier fases ut innen 90 dager; faktureringsdokumentasjon lagres i den perioden finsk regnskapslovgivning krever).

Etter GDPR har du følgende rettigheter:

• Innsyn (art. 15) — be om en kopi av opplysningene vi har om deg.
• Retting (art. 16) — få rettet opplysninger som er feil eller utdaterte.
• Sletting (art. 17) — be oss slette opplysningene dine. Se Slik sletter du Mi Recipes-kontoen din for trinnvise instruksjoner og for hva som slettes og hva som beholdes.
• Begrensning (art. 18) — be oss sette bestemt behandling på pause.
• Dataportabilitet (art. 20) — be om opplysningene dine i et maskinlesbart format.
• Innvending (art. 21) — protester mot behandling som bygger på berettiget interesse.
• Tilbaketrekking av samtykke — der behandlingen bygger på samtykket ditt.
• Klage — til det finske datatilsynet (Tietosuojavaltuutettu) på tietosuoja.fi, eller til datatilsynet i ditt eget EU-/EØS-land.

For å benytte noen av disse rettighetene, send e-post til contact@vietphan.info. Vi svarer innen 30 dager.

Mi Recipes-tjenesten leveres som en mobilapp for iOS og Android. Vi tilbyr for tiden ingen web-app for brukere. Nettstedet mi-recipes.com brukes bare til personvernerklæringen vår, tjenestevilkårene, støttesiden og interne administrasjonsverktøy (administrasjonsverktøyene krever separat autentisering og er ikke tilgjengelige for sluttbrukere).

Strengt nødvendige øktkapsler brukes bare av administrasjonsverktøyene. Vi bruker ikke tredjeparts annonsekapsler, sporing på tvers av nettsteder eller analysekapsler på mi-recipes.com. Nettstedet bruker Vercel Web Analytics, en tjeneste uten informasjonskapsler som samler inn aggregert sidevisningsstatistikk; den lagrer ingen identifikator i nettleseren din og identifiserer ikke enkeltbesøkende.

Analysen i mobilappen bruker en anonym identifikator på enhetsnivå, ikke kontoidentiteten din, og kan slås av i innstillingene på enheten.

Mi Recipes er ikke ment for barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra noen under 13 år.

Er du mellom 13 og 17 år, bør du bare bruke tjenesten med tillatelse fra en forelder eller verge.

Hvis du tror at vi har samlet inn opplysninger fra et barn under 13 år, kontakt oss umiddelbart på contact@vietphan.info, så sletter vi dem omgående.

Vi kan oppdatere denne erklæringen fra tid til annen for å gjenspeile endringer i tjenesten vår, i regelverket eller blant databehandlerne våre. Ved vesentlige endringer varsler vi deg på e-post eller med en melding i appen før endringene trer i kraft.

Datoen øverst på siden viser når den gjeldende versjonen trådte i kraft. Tidligere versjoner er tilgjengelige på forespørsel.

Ved spørsmål om personvern, forespørsler fra den registrerte eller bekymringer om hvordan vi behandler opplysningene dine:

E-post:contact@vietphan.info (primær), contact@codepuro.com (alternativ)
Ansvarlig: Viet Phan, Helsinki, Finland
Tilknyttet enhet: Codepuro Oy (organisasjonsnummer 3336034-4) — eneeier: Viet Phan