Personvern

Spis er en app for å planlegge middager, samle oppskrifter og lage handlelister. Her står hvilke opplysninger appen bruker, hvor de havner og hva du selv kan styre.

Kort fortalt

• Oppskrifter, planer og lister lagres på telefonen din. Deler du en husstand, eller velger å lagre i iCloud, synkroniseres de gjennom din egen iCloud.
• Spis Pro er et abonnement, og du logger inn med Apple. Appen ber ikke om navnet eller e-postadressen din.
• Noen funksjoner bruker en ekstern AI-tjeneste. Da sendes bare det som trengs: bildene du velger, teksten og adressen til nettsiden, teksten til et innlegg, oppskriftstitler, ingrediensnavn eller navn på matvarer i matskapet.
• Spis har ingen reklame og ingen sporing på tvers av apper eller nettsteder. Vi selger ikke opplysninger.

På telefonen

Oppskrifter, ukemeny, handlelister, matskap, historikk, navn i husstanden og innstillingene dine lagres i appen. Appen lager også tilfeldige identifikatorer for installasjonen og for deg som medlem i en husstand.

Bruker du Kalorier, lagres kjønn, alder, høyde, vekt, aktivitetsnivå, mål og det du har spist bare på denne telefonen. Det synkroniseres ikke, deles ikke med husstanden og sendes ikke til oss eller andre.

iCloud

En delt husstand synkroniseres gjennom Apples iCloud mellom medlemmene. Det gjelder husstandens oppskrifter, ukemeny, handlelister, medlemsnavn og innstillinger.

Din personlige husstand synkroniseres bare når du velger å lagre den i iCloud, under Apple-konto i Innstillinger. Da lagres den i din private iCloud. For å finne riktig lagring lagres en kode (hash) av Apple-identifikatoren der og på telefonen.

Egne bilder av retter lagres i oppskriften og følger den i iCloud. De sendes ikke til serveren vår. Vi har ikke tilgang til innholdet i din iCloud.

Innlogging og abonnement

Spis Pro krever innlogging med Apple. Under oppstarten kan du importere én oppskrift før betalingsskjermen. Deretter trengs et aktivt abonnement, en prøveperiode eller tilgang gjennom Apples familiedeling.

Kontoen i databasen vår består av en bruker-ID og Apple-identiteten din. Sender Apple en e-postadresse du tidligere har godkjent for Spis, kan den også lagres. Innloggingsnøkler lagres i telefonens Keychain og brukes til å kontrollere tilgang på serveren. Serveren registrerer også oppstartsimporten per konto, så den bare kan brukes én gang.

RevenueCat håndterer abonnementet. Tjenesten mottar en kunde-ID knyttet til kontoen, kjøpshistorikk fra Apple og hendelser fra betalingsskjermen, som visning og kjøpsforsøk. I tillegg kommer tekniske opplysninger som IP-adresse, app- og systemversjon, språk og valuta. Det brukes til å levere Pro, hindre misbruk og forstå kjøp. RevenueCat får ikke navn, e-post, oppskrifter eller helseopplysninger. Betalingen behandles av Apple.

Familiedeling følger Apples regler for hvert familiemedlem. Å være med i en Spis-husstand gir ikke tilgang til abonnementet.

Når appen bruker internett

• Matvarer: når du søker etter en vare eller skanner en strekkode, sendes søketeksten eller strekkoden til databasen vår.
• Biblioteket og dagens forslag: oppskriftene hentes fra databasen vår. Dagens middagsforslag fra nettet er et felles utvalg. Ingenting om deg eller matskapet ditt sendes med.
• Import fra lenke: serveren henter siden eller innlegget og gjør importen ferdig selv om du lukker appen. Lenken, en tilfeldig installasjons-ID, fremdriften og utkastet lagres i en privat importjobb i opptil 24 timer. Du ser alltid over utkastet før oppskriften lagres.
• Varsler og Live Activity: mens en import pågår, sendes fremdriften, oppskriftstittelen og en teknisk varslingskode til Apple, så telefonen kan vise den.

Ekstern AI-tjeneste

Disse funksjonene sender innhold til en ekstern AI-tjeneste gjennom serveren vår:

Lese inn fra nettside

Når du ber om det: Teksten og adressen til nettsiden, hvis appen ikke kan lese oppskriften selv. Står den på et annet språk, sendes teksten også til oversettelse.

Lese inn fra TikTok, Instagram eller YouTube

Når du ber om det: Teksten til innlegget eller beskrivelsen av videoen. Aldri video eller lyd.

Lese inn fra bilde

Når du ber om det: Bildene du velger eller tar.

Finne riktig vare

Automatisk, for ingredienser appen ikke kjenner: Ingrediensnavnet.

Bilde av retten

Automatisk, for oppskrifter uten bilde: Oppskriftstittelen. En kort beskrivelse av retten sendes videre til en bildetjeneste, som finner et passende bilde.

Forslag fra nettet

Når «Fra matskapet» viser forslag: Navn på opptil fem matvarer, slik appens egen matvareliste skriver dem, aldri det du har skrevet selv.

Appen forklarer dette når du starter, og du må godta for å gå videre. Bilder du sender, lagres ikke på serveren vår. De behandles bare mens forespørselen pågår.

Et forslag fra nettet viser tittel, nettsted og sidens eget forhåndsvisningsbilde. Telefonen henter bildet fra nettstedet når det vises, og lagrer det ikke. Velger du å hente oppskriften, går den gjennom vanlig import.

Innlegg og videoer. Ved TikTok-import henter serveren beskrivelsen og navnet på skaperen. Ved Instagram-import spør Spis Instagram om bildeteksten, avsenderen og bildet for det ene innlegget du valgte. En forminsket kopi av bildet lagres i oppskriften på telefonen og i iCloud. Skaperen og lenken beholdes som kilde.

Ved YouTube-import bruker Spis YouTube API Services. Serveren sender ID-en til videoen til Google og får tilbake tittel, beskrivelse og kanalnavn. Kontoen din og IP-adressen din sendes ikke til Google. Kanalnavnet fjernes fra oppskriften etter 28 dager. Ved å bruke YouTube-import godtar du YouTubes vilkår. Se også Googles personvernerklæring.

Mellomlager. For å slippe å gjøre samme arbeid flere ganger, lagrer serveren resultater: hvilken vare et ingrediensnavn passer til, oppskriften fra en nettside, bildet til en tittel og forslag til en liste matvarer. Resultatene lagres under en kode (hash) av det som ble sendt, uten noe som identifiserer deg, og uten fast utløpstid. Import fra TikTok, Instagram og YouTube bruker ikke mellomlageret.

Rettferdig bruk og driftslogger

For at tjenesten skal fungere for alle, er det grenser for antall forespørsler. Appen sender derfor en tilfeldig installasjons-ID med forespørslene. Serveren teller per installasjon og per nettverk, og lagrer bare koder (hash), ikke selve ID-en eller IP-adressen. Installerer du appen på nytt, får den en ny ID.

Serveren fører driftslogger for å finne feil og misbruk. Våre egne logger inneholder ikke oppskrifter, ingredienser, titler, lenker eller bilder. Leverandørene registrerer teknisk informasjon om forespørsler, som tidspunkt og IP-adresse.

Det du kan styre

• Eksport: «Eksporter dataene dine» i Innstillinger gir deg en fil med husstandens data.
• Slett alt: sletter dataene i husstanden du er i på denne telefonen.
• Logg ut: logger deg ut på denne telefonen. Innholdet beholdes på telefonen og i iCloud.
• Slett konto: under Apple-konto i Innstillinger. Da slettes kontoen i databasen vår og prøveimporten, Apple-innloggingen trekkes tilbake, og det sendes en slettingsforespørsel til RevenueCat. Har du lagret Personlig i iCloud, slettes det både der og på telefonen. Delte husstander beholdes. Slettingen fullføres selv om appen lukkes.
• Abonnement: sletting av konto eller app avslutter ikke abonnementet. Det gjør du i abonnementsinnstillingene for Apple-kontoen din.
• Kamera og varsler: brukes bare hvis du gir tilgang. Kameraet brukes når du tar bilde av en oppskrift eller en rett, eller skanner en strekkode.

Nettstedet og lanseringsvarsel

Nettstedet bruker ikke annonser, analyseverktøy eller markedsføringskapsler. Nettleseren sender tekniske opplysninger, som IP-adresse, tidspunkt og nettlesertype, slik at siden kan leveres og beskyttes.

Melder du deg på lanseringsvarselet, lagrer vi e-postadressen, tidspunktet og versjonen av samtykket. Adressen brukes bare til å si fra når Spis kan lastes ned. Du kan melde deg av med lenken du fikk, eller ved å skrive til hei@spisapp.no. Listen slettes når den ikke lenger trengs.

Ansvar, grunnlag og leverandører

Jonas Westby Bjerke utvikler og driver Spis som privatperson og er behandlingsansvarlig. Kontakt: hei@spisapp.no.

Det som trengs for å levere funksjonene du bruker, behandles for å oppfylle avtalen med deg. Drift, sikkerhet og svar på henvendelser bygger på berettiget interesse. Lanseringsvarselet bygger på samtykke.

Disse leverandørene behandler opplysninger for oss:

• Supabase: database, innlogging og server.
• RevenueCat: abonnement.
• Anthropic: den eksterne AI-tjenesten.
• Pexels: bildetjenesten for bilder av retter.
• Apple: iCloud, Apple-innlogging, varsler og betaling.
• Vercel: drift av nettstedet.

Leverandørene kan behandle opplysninger utenfor EØS, med overføringsgrunnlag som standard personvernbestemmelser. Les mer hos Supabase, RevenueCat, Anthropic, Pexels, Apple og Vercel.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling som bygger på berettiget interesse. Et samtykke kan trekkes tilbake. Skriv til hei@spisapp.no. Vi kan be om bekreftelse på at henvendelsen gjelder deg.

Vi har ikke tilgang til det som bare ligger på telefonen din eller i din iCloud. Det styrer du i appen eller hos Apple.

Du kan klage til Datatilsynet hvis du mener opplysningene dine behandles feil.