Privatlivspolitik
Senest opdateret: 18. oktober 2026 · Version 2.1
Denne privatlivspolitik forklarer, hvordan dine personoplysninger behandles, når du bruger Riov-mobilappen ("Appen") og webstedet www.riov.app ("Webstedet"), tilsammen "Tjenesterne". Den er udformet, så den opfylder EU's generelle forordning om databeskyttelse (forordning (EU) 2016/679, "GDPR") og Spaniens organiske lov 3/2018 om beskyttelse af personoplysninger og garanti for digitale rettigheder ("LOPDGDD").
Denne politik er adskilt fra vores vilkår og betingelser. Når du accepterer vilkårene, giver du ikke samtykke til nogen behandling, der kræver samtykke. Når vi har brug for dit samtykke, beder vi om det separat.
1. Hvem er ansvarlig for dine oplysninger (dataansvarlig)
Den dataansvarlige er:
- Cristian Dorultan, en fysisk person, der driver virksomhed under handelsnavnet "Riov"
- E-mail: info@riov.app
Bemærk: Riov er endnu ikke et lovligt stiftet selskab. Når et selskab stiftes, opdateres dette afsnit med selskabets navn, hjemsted og skatteidentifikationsnummer, og du får besked om ændringen (se afsnit 15).
Vi har ikke udpeget en databeskyttelsesrådgiver, fordi vi ikke er retligt forpligtet til det. Send alle henvendelser om privatlivsbeskyttelse til info@riov.app.
2. Hvad Tjenesterne gør
Riov er en app til madplanlægning og indkøb. De vigtigste funktioner er:
- Opskriftskatalog: opskrifter med anslået pris pr. person og i alt, næringsindhold, allergener, udstyr, tilberedningstid og antal portioner, tilgængelige på flere sprog.
- Tilberedningstilstand: trinvise instruktioner med billeder og timere.
- Ugentlig madplan: omfatter automatisk generering af planer, som kører på regler i Appen og ikke på AI.
- Kurv: en indkøbsliste, der oprettes ud fra din plan.
- PDF-eksport: eksportér din plan eller indkøbsliste som PDF, eller kopiér den som tekst.
- Ernæringsdagbog: hold styr på kalorier og makronæringsstoffer i forhold til et mål.
- AI-madscanner: tag billeder af mad eller ingredienser, så Appen kan identificere dem og anslå næringsindholdet.
- AI-oversættelse: opskriftsindhold og meddelelser i Appen oversættes med AI.
- Anmeldelser og billeder: bedøm og anmeld opskrifter med billeder.
- Indsendte opskrifter: indsend dine egne opskrifter, som moderatorer gennemgår, før de offentliggøres.
- Favoritter, kostpræferencer, allergier og ingredienser, du ikke kan lide, som bruges til at filtrere opskrifter.
- Notifikationer: notifikationer i Appen og push-notifikationer.
- Feedbackformular: du kan vedhæfte skærmbilleder eller filer.
- Kontomuligheder: e-mail, log ind med Google eller gæstekonto.
- Supermarkedspriser som estimat: priser fra supermarkedsdata, som vi følger i dit område.
- Websted: information, en venteliste og en kontaktformular.
3. Hvilke oplysninger vi behandler
| Kategori | Eksempler | Kilde |
|---|---|---|
| Kontooplysninger | E-mail, vist navn, bruger-id, loginmetode, adgangskode (gemmes kun som hash af Google Firebase), sprog, region | Dig / log ind med Google |
| Gæstekontooplysninger | Anonymt bruger-id og det indhold, du opretter som gæst | Genereres automatisk |
| Profiloplysninger | Profilbillede, ernæringsmål, sprog og region | Dig |
| Helbreds- og kostoplysninger (særlige kategorier) | Allergier og intolerancer, ingredienser, du ikke kan lide, kosttype, ernæringsdagbog, måltider registreret fra tilberedningstilstand, elementer gemt fra scanneren og hurtig tilføjelse | Dig (kun med udtrykkeligt samtykke, afsnit 4) |
| Indhold, du opretter | Madplaner, Kurv, favoritter, tilberedningshistorik, anmeldelser, bedømmelser, anmeldelsesbilleder, indsendte opskrifter og deres billeder | Dig |
| Scannerbilleder | Billeder, du tager eller uploader til AI-madscanneren | Dig |
| Feedback og support | Feedbacktekst, vedhæftede filer, beskeder fra kontaktformularen (navn, e-mail, besked) | Dig |
| Notifikationsoplysninger | Push-token, notifikationsindstillinger | Din enhed |
| Tekniske oplysninger | Enhedstype, styresystem, appversion, IP-adresse, fejllogge | Automatisk |
| Webstedsoplysninger | E-mail til ventelisten, anonyme brugsstatistikker (Vercel Analytics), reCAPTCHA-signaler | Dig / automatisk |
Vi behandler ikke betalingskortoplysninger. Der tilbydes i øjeblikket ingen betalingsfunktioner (se afsnit 6).
4. Helbreds- og kostoplysninger (GDPR artikel 9)
Oplysninger om dine allergier, intolerancer, ingredienser, du ikke kan lide, kosttype (for eksempel vegansk eller middelhavskost, som kan afsløre helbredstilstande eller overbevisninger), ernæringsdagbog, måltider registreret fra tilberedningstilstand og mad gemt via scanneren eller hurtig tilføjelse kan afsløre oplysninger om dit helbred. Vi behandler det hele som særlige kategorier af personoplysninger. Vi behandler det kun med dit udtrykkelige samtykke (GDPR artikel 9, stk. 2, litra a).
- Samtykke før brug. Vi beder om dette samtykke på en separat, udtrykkelig samtykkeskærm. Den vises, før du indtaster allergier, ingredienser, du ikke kan lide, eller en kosttype, bruger ernæringsdagbogen, registrerer måltider fra tilberedningstilstand eller gemmer resultater fra scanneren eller hurtig tilføjelse.
- Frivilligt. Uden samtykke forbliver disse funktioner slået fra. Du kan stadig bruge resten af Appen. Madplangeneratoren fungerer så uden dine personlige filtre og viser en advarsel om allergener.
-
Administrer eller træk samtykket tilbage når som helst under Menu › Helbredsdata og privatliv eller ved at skrive til info@riov.app. Når du trækker samtykket tilbage, kan du vælge at:
- trække tilbage og slette: dine helbreds- og kostoplysninger slettes, eller
- trække tilbage og sætte oplysningerne på pause: oplysningerne opbevares, men behandles slet ikke, indtil du giver samtykke igen, eller indtil de slettes efter reglerne for opbevaring af kontoen i afsnit 9.
Tilbagetrækningen gør ikke tidligere behandling ulovlig.
-
Nyt samtykke. Vi beder kun om dit samtykke igen, hvis den måde, vi behandler disse oplysninger på, ændres væsentligt.
- Anden brug. Vi bruger ikke disse oplysninger til reklame eller til profilering med retsvirkning, og vi sælger dem aldrig.
- AI-leverandører. Vi sender ikke dine allergier, din kost, din dagbog eller din kontoidentitet til AI-leverandører.
Du kan give, trække tilbage eller slette dit samtykke til helbredsoplysninger når som helst under Menu › Helbredsdata og privatliv.
5. Hvorfor vi bruger dine oplysninger, og på hvilket retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Oprettelse og drift af din konto (herunder gæstekonto og log ind med Google) og levering af kernefunktionerne: katalog, tilberedningstilstand, madplan, Kurv, PDF-eksport, favoritter | Opfyldelse af en kontrakt, artikel 6, stk. 1, litra b |
| Filtrering efter allergi, ingredienser, du ikke kan lide, og kost; ernæringsdagbog; registrering fra tilberedningstilstand; gemning af resultater fra scanneren eller hurtig tilføjelse | Udtrykkeligt samtykke, artikel 6, stk. 1, litra a + artikel 9, stk. 2, litra a |
| AI-madscanner (billeder sendes til OpenAI til analyse) | Samtykke, artikel 6, stk. 1, litra a, indhentet før første brug. Gemning af resultaterne i din dagbog kræver desuden samtykket til helbredsoplysninger i afsnit 4 |
| AI-oversættelse af opskrifter og meddelelser | Legitim interesse i at tilbyde indhold på flere sprog, artikel 6, stk. 1, litra f. Det vedrører kun opskriftstekst, ikke personoplysninger |
| Offentliggørelse og moderering af anmeldelser, billeder og indsendte opskrifter | Kontrakt, artikel 6, stk. 1, litra b; legitim interesse i at holde fællesskabet sikkert og lovligt, artikel 6, stk. 1, litra f |
| Estimerede supermarkedspriser for dit område | Kontrakt, artikel 6, stk. 1, litra b |
| Push-notifikationer | Samtykke via din enheds anmodning om tilladelse, artikel 6, stk. 1, litra a |
| Servicemeddelelser (sikkerhed, ændringer af vilkår, nulstilling af adgangskode) | Kontrakt / retlig forpligtelse, artikel 6, stk. 1, litra b/c |
| Feedback, support og kontaktformular | Legitim interesse i at besvare dig og forbedre Tjenesterne, artikel 6, stk. 1, litra f |
| Webstedets venteliste | Samtykke, artikel 6, stk. 1, litra a |
| Webstedsstatistik (Vercel Analytics, uden cookies og aggregeret) | Legitim interesse, artikel 6, stk. 1, litra f |
| Forebyggelse af spam og misbrug (reCAPTCHA på kontaktformularen) | Legitim interesse, artikel 6, stk. 1, litra f |
| Sikkerhed, forebyggelse af svindel, fejldiagnose | Legitim interesse, artikel 6, stk. 1, litra f |
| Opfyldelse af retlige forpligtelser og forsvar af retskrav | Artikel 6, stk. 1, litra c / artikel 6, stk. 1, litra f |
Når vi støtter os på legitim interesse, har vi afvejet den mod dine rettigheder, og du kan til enhver tid gøre indsigelse (afsnit 11). Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende måde påvirker dig betydeligt. AI-funktioner foreslår eller estimerer kun. De afgør ikke noget om dig.
6. Betalingsfunktioner
Der tilbydes i øjeblikket ingen betalingsfunktioner. Hvis vi indfører dem, oplyser vi dig om pris og vilkår før ethvert køb. Betalingerne ville så blive håndteret af Apple App Store eller Google Play og eventuelt af en leverandør af abonnementsstyring. Vi opdaterer denne politik, før en sådan behandling begynder.
7. Hvem modtager dine oplysninger (databehandlere og modtagere)
Vi sælger ikke dine personoplysninger. Vi deler dem kun med tjenesteudbydere, der behandler dem på vores vegne i henhold til databehandleraftaler (GDPR artikel 28):
| Leverandør | Formål | Placering |
|---|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Google Cloud) | Login (herunder log ind med Google), database, fillagring, serverfunktioner, e-mails om nulstilling af adgangskode | EU/USA |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | AI-madscanner, estimater af ingredienser og næringsindhold, oversættelse | USA |
| Vercel Inc. | Hosting af webstedet og Vercel Analytics (uden cookies) | USA/EU |
| Resend | Afsendelse af beskeder fra kontaktformularen til os | USA |
| Google reCAPTCHA | Beskyttelse af kontaktformularen mod spam | USA |
| Expo (650 Industries, Inc.) | Levering af push-notifikationer (sammen med Apple Push Notification service og Firebase Cloud Messaging) | USA |
| Apple og Google (App Store / Google Play) | Distribution af Appen; betalinger, hvis der indføres betalingsfunktioner | USA/EU |
I henhold til vores aftale om OpenAI's API bruger OpenAI ikke data, der sendes via API'et, til at træne sine modeller.
Andre modtagere:
- Andre brugere: ser dit offentlige viste navn, dine anmeldelser, bedømmelser, anmeldelsesbilleder og offentliggjorte opskrifter.
- Riovs administratorer og moderatorer: et lille antal autoriserede personer kan få adgang til konto- og profiloplysninger for at yde support, moderere indhold, håndtere misbrug og drive Tjenesterne. De er underlagt tavshedspligt, og deres adgang er begrænset til det, som den enkelte opgave kræver.
- Myndigheder: vi videregiver oplysninger, når loven kræver det.
8. Internationale overførsler
Nogle leverandører er etableret i, eller tilgår oplysninger fra, USA eller andre lande uden for Det Europæiske Økonomiske Samarbejdsområde. I de tilfælde bygger overførslerne på:
- EU-US-rammen for databeskyttelse (Data Privacy Framework), hvor leverandøren er certificeret (GDPR artikel 45), og/eller
- Europa-Kommissionens standardkontraktbestemmelser (GDPR artikel 46) sammen med yderligere garantier, hvor det er nødvendigt.
Du kan bede om en kopi af de relevante garantier på info@riov.app.
9. Hvor længe vi opbevarer oplysninger
| Oplysninger | Opbevaring |
|---|---|
| Konto, profil, planer, Kurv, favoritter | Indtil du sletter din konto, eller indtil den slettes på grund af inaktivitet (se nedenfor) |
| Helbreds- og kostoplysninger | Indtil du trækker samtykket tilbage og vælger sletning, eller sletter din konto. Oplysninger på pause slettes efter de samme kontoregler |
| Gæstekonti | Slettes efter 12 måneders inaktivitet |
| Inaktive registrerede konti | Efter 23 måneders inaktivitet sender vi en advarselsmail. Kontoen slettes efter 24 måneder og aldrig mindre end 30 dage efter advarslen. Hvis du logger ind igen, annulleres sletningen. Administratorkonti er undtaget, og det samme gælder registrerede konti uden e-mailadresse, fordi de ikke kan advares |
| Scannerbilleder | Gemmes på din konto og slettes sammen med den |
| Anmeldelser og anmeldelsesbilleder | Slettes, når du sletter dem eller din konto |
| Indsendte opskrifter | Afventende (ikke offentliggjorte) opskrifter slettes sammen med din konto. Offentliggjorte opskrifter bevares, så kataloget og andre brugeres planer fortsat fungerer, men dit navn fjernes |
| Feedback fra Appen og vedhæftede filer | Slettes sammen med din konto |
| Beskeder fra webstedets kontaktformular | 12 måneder |
| Webstedets venteliste | Indtil du afmelder dig, eller Appen lanceres, alt efter hvad der kommer først |
| Serverlogge | Op til 90 dage |
| Sikkerhedskopier | Slettede oplysninger kan blive i krypterede sikkerhedskopier i op til 35 dage og overskrives derefter |
Sletning. Brug "Slet konto" under Indstillinger, eller skriv til info@riov.app. Både manuel sletning og automatisk sletning på grund af inaktivitet fjerner fuldstændigt:
- dine poster i databasen (Cloud Firestore)
- dine gemte filer, herunder scannerbilleder, anmeldelsesbilleder og vedhæftede filer fra feedback (Cloud Storage)
- din loginpost (Firebase Authentication)
De eneste undtagelser er offentliggjorte opskrifter (bevares uden dit navn), sikkerhedskopieringsperioden ovenfor og det, vi skal opbevare efter loven. Hvor LOPDGDD kræver det (art. 32), blokeres sådanne oplysninger og opbevares kun for at kunne stilles til rådighed for domstole og myndigheder, så længe retskrav fortsat er mulige.
10. Sikkerhed
Vi bruger kryptering under overførsel (TLS), kryptering af lagrede data leveret af Google Cloud, Firebase-sikkerhedsregler, der begrænser hver bruger til egne oplysninger, begrænsede administratorroller og API-nøgler, der opbevares på serveren. Intet system er fuldstændig sikkert. Hvis et brud på persondatasikkerheden sandsynligvis vil indebære en risiko for dine rettigheder, underretter vi AEPD og, hvor det er påkrævet, dig.
11. Dine rettigheder
Du har ret til:
- Indsigt i dine oplysninger og til at modtage en kopi.
- Berigtigelse af urigtige oplysninger.
- Sletning ("retten til at blive glemt").
- Begrænsning af behandlingen.
- Dataportabilitet: at modtage de oplysninger, du har givet, i et struktureret, maskinlæsbart format.
- Indsigelse mod behandling baseret på legitim interesse.
- At trække samtykke tilbage når som helst, uden at det berører tidligere behandling.
- Ikke at være genstand for afgørelser, der alene er baseret på automatisk behandling.
- Digitale rettigheder efter LOPDGDD, herunder at efterlade instrukser om dine oplysninger efter din død (art. 3 og art. 96).
For at udøve en rettighed skal du skrive til info@riov.app eller bruge indstillingerne i Appen. Vi svarer inden for en måned. Fristen kan forlænges med to måneder ved komplekse anmodninger, og i så fald giver vi dig besked. Vi kan bede dig bekræfte din identitet. Det er gratis at udøve dine rettigheder.
Klager: du kan klage til den spanske databeskyttelsesmyndighed (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) eller til tilsynsmyndigheden der, hvor du bor eller arbejder.
12. Minimumsalder
Den lovbestemte minimumsalder for at bruge Riov er 14 år (art. 7 i LOPDGDD). Hvis du bor uden for Spanien, og dit land fastsætter en højere alder for digitalt samtykke (for eksempel 15 år i Frankrig eller 16 år i Rumænien), gælder den alder. Under denne alder behandler vi kun dine oplysninger med samtykke fra en forælder eller værge. For at anvende én regel overalt beder vi ved oprettelsen alle brugere bekræfte, at de er mindst 16 år eller har samtykke fra deres forælder eller værge. Vi indsamler ikke bevidst oplysninger om børn under den gældende alder uden et sådant samtykke. Hvis vi opdager, at vi har gjort det, sletter vi dem. Forældre eller værger kan skrive til info@riov.app.
13. Websted, cookies og lignende teknologier
- Vercel Analytics: registrerer sidebesøg i samlet form, uden cookies og uden at gemme personlige identifikatorer.
- Google reCAPTCHA (kontaktformular): kan sætte cookies og indsamle oplysninger om enhed og interaktion for at opdage bots. Googles privatlivspolitik og vilkår gælder.
- Strengt nødvendig lagring: bruges kun til at drive webstedet eller Appen, for eksempel til at holde dig logget ind.
- Appen: bruger enhedens lokale lagring til login, indstillinger og offlineoplysninger. Den bruger ikke reklameidentifikatorer eller tredjeparts reklamesporing. Firebase Analytics er deaktiveret.
Vi bruger ikke reklamecookies. Hvis vi tilføjer ikke-nødvendige cookies, beder vi først om dit samtykke via et cookiebanner og opdaterer dette afsnit.
14. Login via tredjepartskonto
Hvis du logger ind med Google, modtager vi dit navn, din e-mailadresse og dit Google-konto-id fra Google. Vi modtager ikke din Google-adgangskode.
15. Ændringer af denne politik
Vi kan opdatere denne politik, for eksempel når vi stifter et selskab eller tilføjer funktioner. Vi giver dig besked om væsentlige ændringer i Appen eller via e-mail, før de træder i kraft. Hvis en ændring kræver nyt samtykke, beder vi om det.
16. Kontakt
Cristian Dorultan, der driver virksomhed som Riov, Spanien · info@riov.app
Sproget i denne politik
Denne privatlivspolitik blev oprindeligt skrevet på engelsk. Oversættelserne er stillet til rådighed for din bekvemmelighed. Hvis der er uoverensstemmelser, har den engelske version forrang, medmindre gældende lov kræver noget andet. Intet i denne bestemmelse begrænser dine rettigheder i henhold til databeskyttelseslovgivningen.