Dine data. Kort og ærligt.

Dataansvarlig er KostPilot ApS, CVR 46414241, Helgolandsgade 62, 9000 Aalborg. Skriv til os på oliver@kost-pilot.dk. Vi har ikke en databeskyttelsesrådgiver, fordi vi ikke er forpligtet til det, men henvendelser om persondata besvares af stifterne.

• Din konto: e-mail, navn og adgangskode (kun krypteret som hash). Hvornår du accepterede vilkårene og bekræftede din alder.
• Dine præferencer: budget, hvor mange I er, dine butikker, kostform (fx vegetar) og det, du ikke spiser.
• Allergier og krop, kun med dit samtykke: allergier, vægt, højde, fødselsdato, køn, aktivitetsniveau og mål.
• Det, du laver i appen: madplaner, indkøbslister, dit køkken (det du har derhjemme), gemte retter, prisvagter og hvad du har brugt og sparet.
• Piloten: dine beskeder til piloten og det, du beder den huske.
• Dine valg i appen, kun med dit samtykke: fx hvilke retter du vælger og bytter, så forslagene passer bedre.
• Husstanden: er du med i en husstand, deles indkøbsliste, køkken, budget og madplan med dem, du har inviteret. De kan også se dit navn, din e-mail og dine allergier, så en fælles madplan er sikker for alle.
• Invitationer: din personlige invitationskode, og hvor mange der har åbnet den og er kommet med.
• Feedback: det, du selv skriver til os, og teknisk information om din telefon, hvis du sender en fejlrapport.

• For at appen virker (konto, madplan, indkøb, tilbud, piloten, husstand): fordi vi har en aftale med dig, når du opretter en konto (GDPR art. 6, stk. 1, litra b).
• Allergier og krop: kun med dit udtrykkelige samtykke (art. 9, stk. 2, litra a, og art. 6, stk. 1, litra a).
• Personlig indlæring, anonym statistik og nyheder på mail: kun med dit samtykke (art. 6, stk. 1, litra a, og markedsføringslovens § 10).
• Fejlrapporter og sikker drift: vores legitime interesse i at rette fejl og holde tjenesten sikker (art. 6, stk. 1, litra f).

Vi sælger aldrig dine personoplysninger. Vi bruger ikke dine data til målrettede reklamer uden dit samtykke. Har du sagt ja til anonym statistik, kan dine data indgå i samlet, anonym statistik (fx om madvaner og priser), hvor ingen enkeltperson kan genkendes, og den statistik kan vi dele med andre. Vi træffer ingen afgørelser om dig, der alene er automatiske og har retsvirkning.

Alle samtykker er slået fra, indtil du selv slår dem til. Du kan se, give og trække dem tilbage i appen under Profil, Privatliv & data, og vi gemmer, hvornår du gjorde det. Trækker du samtykket til allergier og krop tilbage, sletter vi oplysningerne med det samme.

Du skal være mindst 15 år for at bruge KostPilot. I Danmark kræver det samtykke fra en forælder at behandle persondata om børn under 15 år (databeskyttelseslovens § 6), og KostPilot er ikke lavet til børn.

Piloten forstår det, du skriver, på selve telefonen (vores egen model eller Apple Intelligence). Dine beskeder sendes ikke til OpenAI, Google eller andre AI-udbydere. Samtalen gemmes på din konto, så piloten kan huske sammenhængen, og slettes efter 12 måneder.

Piloten udfører aldrig noget stort uden din godkendelse.

• Supabase (database og login) på servere hos Amazon Web Services i Irland, altså i EU.
• Cloudflare leverer hjemmesiden, ventelisten og invitationslinks.
• Zoho leverer vores e-mail (EU-datacenter). Skriver du til os, ligger din mail dér.

De er vores databehandlere og må kun bruge oplysningerne til at levere deres tjeneste til os. Vi har databehandleraftaler med dem. Supabase og Cloudflare er amerikanske virksomheder; skulle de få adgang til data fra USA, sker det efter EU-Kommissionens standardkontrakter og EU-US Data Privacy Framework. Apple leverer App Store og TestFlight som selvstændig dataansvarlig efter Apples egne vilkår.

Tilbud og priser henter vi fra Salling Group og REMA 1000. Vi sender ingen oplysninger om dig til dem.

Sletter du kontoen, sletter vi alle dine oplysninger. Sikkerhedskopier hos Supabase slettes automatisk efter Supabases faste regler.

• Indsigt og dataportabilitet: Profil, Privatliv & data, Eksportér data. Du får en kopi af alt i et maskinlæsbart format.
• Sletning: Profil, Privatliv & data, Slet konto permanent.
• Berigtigelse: ret det selv i appen, eller skriv til os.
• Begrænsning og indsigelse: skriv til os, så stopper vi behandlingen, mens vi ser på det.
• Tilbagetrækning af samtykke: når som helst i appen. Det påvirker ikke det, vi lovligt har gjort før.
• Klage: du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

Vi svarer inden for en måned.

Skriver du dig på ventelisten, gemmer vi din e-mail og, hvis du vil, navn, alder og by. Vi bruger det kun til at sende dig en invitation og besked, når KostPilot åbner. Skriv til os, så sletter vi dig fra listen.

Åbner nogen dit invitationslink, tæller vi det på din kode. Vi gemmer ikke IP-adresse eller andet, der kan identificere den, der åbnede linket.

Hjemmesiden bruger ingen cookies til sporing, analyse eller reklamer. Cloudflare kan sætte en teknisk nødvendig cookie for at beskytte siden mod angreb, og Cloudflare gemmer IP-adresser kortvarigt af samme grund.

Alle forbindelser er krypterede, og data er krypteret, hvor det ligger. Hver bruger kan kun se sine egne data og sin husstands data, og kun stifterne har adgang til databasen. Skulle der ske et brud på sikkerheden, anmelder vi det til Datatilsynet inden for 72 timer og giver dig besked, hvis det kan gå ud over dig.

Ændrer vi, hvordan vi bruger dine oplysninger, opdaterer vi siden her. Er ændringen væsentlig, beder vi dig acceptere den i appen. Spørgsmål? Skriv til oliver@kost-pilot.dk.

Tilbage til forsiden