Den här policyn gäller appen Återkallat, webbplatsen återkallat.se och leverantörsportalen. Den förklarar vilka personuppgifter vi behandlar, varför, hur länge och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).
Kort sammanfattat
- Du behöver inget konto. Vi vet inte vem du är.
- Graviditet, amning, allergier och barnens åldrar sparas bara i din telefon. De skickas aldrig till oss.
- För att visa produkter och återkallelser skickar appen streckkoder, sökord och varunamn till vår server. Vi sparar dem inte.
- Får du en notis om en återkallelse jämför telefonen själv varan med dina skannade varor. Vi får aldrig veta om du har varan.
- Vi använder ingen reklam, ingen spårning och inga kakor för besökare. Vi säljer aldrig uppgifter.
- Vår server finns hos one.com i Danmark, inom EU.
- Du kan radera allt under Profil → Radera mina uppgifter.
1. Personuppgiftsansvarig och kontakt
Personuppgiftsansvarig är Renamame AB, organisationsnummer 559302-1370, 226 49 Lund.
Frågor om personuppgifter och begäranden enligt GDPR skickar du till support@återkallat.se. Vi har inget dataskyddsombud eftersom vår verksamhet inte kräver det, men samma adress når den som ansvarar för dataskyddet.
2. Uppgifter som bara finns i din telefon
Det här sparas i appens lagring på din enhet och lämnar aldrig telefonen. Vi behandlar alltså inte uppgifterna.
- Dina val under Profil: om du är gravid eller ammar, barnens åldersgrupper och dina allergier. Det är känsliga uppgifter om hälsa, och därför jämför appen råden med din profil i telefonen, inte hos oss.
- Varor du har skannat eller sökt fram (de senaste 60) och bäst före-datum du har sparat under Mina varor.
- En lista med streckkoderna för dina varor, som telefonen använder för att se om en notis om en återkallelse gäller dig.
- Vilka återkallelser du redan har sett.
Avinstallerar du appen eller trycker på Radera mina uppgifter försvinner allt detta.
3. Vad vi behandlar, varför och hur länge
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Visa produktinformation när du skannar eller söker | Streckkod eller sökord | Avtal: du använder tjänsten (art. 6.1 b) | Sparas inte. Om en produktkälla inte svarar kan streckkoden hamna i serverns fellogg, utan koppling till dig. |
| Kontrollera om dina varor är återkallade | Streckkod, namn och varumärke på dina skannade varor och när du skannade dem. Inget om din profil. | Avtal (art. 6.1 b) | Sparas inte. Används bara för jämförelsen. |
| Läsa av förpackningar och datum med AI när du fotograferar | Bilden. Kommer något annat med på bilden, till exempel ett ansikte, skickas det också. | Avtal (art. 6.1 b) | Sparas inte av oss. Skickas till Anthropic för avläsning (se avsnitt 5). |
| Skicka notiser om återkallelser | En notisadress från telefonens notistjänst och vilka slags notiser du vill ha (livsmedel, barnprodukter om du har barn i profilen och andra farliga produkter om du väljer det) | Samtycke: du slår själv på notiserna (art. 6.1 a). Du kan när som helst ta tillbaka samtycket genom att stänga av dem. | Tills du stänger av notiserna, raderar dina uppgifter eller notistjänsten meddelar att adressen inte längre gäller |
| Lägga till produkter som saknas | Produktens namn, innehåll och näringsvärden. Inget kopplas till dig. | Avtal (art. 6.1 b) | Så länge tjänsten finns, eftersom produkten blir en del av produktdatabasen och syns för alla |
| Drift, säkerhet och felsökning | Tekniska loggar med IP-adress, tidpunkt och vilken sida som hämtades | Berättigat intresse av att hålla tjänsten säker och fungerande (art. 6.1 f) | Högst 14 dagar |
Anonym statistik för återkallelser. När ett företag har anmält en återkallelse hos oss skickar telefonen bara besked om att något hänt: att notisen kom fram, att varan fanns bland dina skannade varor, att du öppnade notisen eller kontrollerade din förpackning. Ingen streckkod, ingen notisadress och inget som pekar ut dig skickas, och vi sparar bara summor per återkallelse (till exempel ”42 telefoner hade varan”). Det är inte personuppgifter, men vi berättar om det för att du ska veta.
Du behöver inte lämna några uppgifter till oss. Utan dem fungerar bara de delar av appen som kräver uppgifterna inte, till exempel produktuppslag eller notiser. Vi fattar inga automatiserade beslut om dig och gör ingen profilering. Vi använder inte uppgifterna för reklam.
4. Leverantörsportalen
Företag kan anmäla återkallelser i vår leverantörsportal. Då behandlar vi uppgifter om kontaktpersonen hos företaget.
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Kontrollera att personen får företräda företaget, logga in och kontakta företaget om en återkallelse | Namn, e-postadress och telefonnummer, företagets namn och organisationsnummer | Berättigat intresse av att bara behöriga personer kan publicera återkallelser och av att kunna nå företaget (art. 6.1 f) | Så länge företaget använder portalen och därefter i 12 månader |
| Publicera återkallelsen | Kontaktuppgifter som företaget anger för konsumenter, och bilder som laddas upp. Visas publikt. | Avtal med företaget (art. 6.1 b) | Publicerade återkallelser sparas som en historik över vad som har återkallats |
5. Vem som får del av uppgifterna
Vi säljer aldrig personuppgifter. Uppgifterna delas bara med följande.
Personuppgiftsbiträden (behandlar uppgifter för vår räkning enligt avtal)
- one.com (Danmark) driver vår server. Uppgifterna lagras i one.coms datacenter i Danmark, inom EU.
- Anthropic (avtalspart Anthropic Ireland Limited, behandling i USA) läser av bilder av förpackningar och datum med AI när du använder fotofunktionen. Enligt Anthropics villkor för företagskunder används uppgifterna inte för att träna deras modeller. Se Anthropics integritetspolicy.
Andra som är självständigt ansvariga
- Notistjänster: notiser levereras via din telefons eller webbläsares notistjänst, till exempel Google (Android och Chrome) eller Apple (iPhone och Safari). Innehållet i notisen är krypterat så att notistjänsten inte kan läsa det.
- Bilder som telefonen hämtar direkt: produktbilder kommer från Open Food Facts och bilder på farliga produkter från Europeiska kommissionens Safety Gate. Då ser deras servrar telefonens IP-adress, som vid alla besök på en webbplats.
- Myndigheter: vi lämnar ut uppgifter om lagen kräver det.
Vår server hämtar produktdata och återkallelser från Open Food Facts, Livsmedelsverket, Läkemedelsverket och EU:s Safety Gate. Där syns bara vår server, inte du.
6. Överföring utanför EU/EES
Vår server finns inom EU. Bilder som du fotograferar kan behandlas av Anthropic i USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler (art. 46), som ingår i Anthropics personuppgiftsbiträdesavtal. Notistjänsterna hos Google och Apple kan behandla notisadressen i USA enligt sina egna villkor.
7. Kakor och lagring i telefonen
Vi använder inga kakor för besökare och ingen spårning eller statistik från tredje part. Det vi sparar i webbläsaren eller telefonen behövs för att tjänsten ska fungera, och kräver därför inget samtycke enligt lagen om elektronisk kommunikation.
| Namn | Vad den gör | Vem | Hur länge |
|---|---|---|---|
| Appens lagring (localStorage) | Din profil, dina varor och inställningar (se avsnitt 2) | Appens användare | Tills du raderar den |
| Appens cache och service worker | Gör att appen fungerar utan nät och tar emot notiser | Appens användare | Tills du raderar den |
Kakan sid | Håller dig inloggad i leverantörsportalen | Inloggade leverantörer | 14 dagar, eller tills du loggar ut |
Kakan adm | Inloggning för den som granskar portalen | Bara våra administratörer | 8 timmar |
8. Säkerhet
- All trafik är krypterad med HTTPS.
- Leverantörer loggar in med en engångslänk utan lösenord. Länkar och inloggningar sparas bara i krypterad form (hash).
- Bara de som behöver det för sitt arbete har tillgång till servern.
- Vi samlar så lite som möjligt. Det känsligaste stannar i din telefon.
9. Dina rättigheter
Enligt GDPR har du rätt att
- få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade,
- begära att behandlingen begränsas,
- invända mot behandling som grundar sig på berättigat intresse,
- få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet),
- när som helst ta tillbaka ett samtycke, till exempel genom att stänga av notiserna.
Eftersom appen saknar konton kan vi oftast inte koppla uppgifter på servern till dig. Det enklaste sättet att radera allt är Profil → Radera mina uppgifter, som tar bort uppgifterna i telefonen och din notisadress hos oss.
Skicka andra begäranden till support@återkallat.se. Vi svarar inom en månad. Vi kan behöva kontrollera att begäran kommer från dig.
Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).
10. Barn
Appen riktar sig till vuxna, till exempel föräldrar, och är inte avsedd för barn under 13 år. Uppgifterna om barn i profilen är åldersgrupper som en förälder väljer, och de lämnar aldrig telefonen.
11. Ändringar
Ändrar vi policyn uppdaterar vi datumet och versionen överst. Väsentliga ändringar berättar vi om i appen innan de börjar gälla.