Privatlivspolitik

1. Hvem er ansvarlig

Supernova Software Ltd (Eastern Mediterranean University Technopark, Famagusta, Cyprus) er dataansvarlig for data i diætistkonti. For klientdata, som en diætist indtaster, eller som sendes fra klientappen (navn, fødselsdato, køn, vægt, måltidsfotos og noter), er diætisten dataansvarlig, og Supernova Software Ltd behandler disse data på diætistens vegne for at levere Tjenesten.

2. Data, vi behandler

• Diætistkonto: navn, e-mailadresse, adgangskode (gemmes kun som en envejs-hash), land, sprogvalg og, hvis du logger ind med Google, Facebook eller Instagram, den pågældende kontos identifikator.
• Abonnement og betaling: valgt plan, periode, beløb, ordrenummer og betalingsstatus. Kortoplysninger indtastes på bankens betalingsside; vi modtager dem ikke og gemmer dem ikke.
• Klientdata: navn, fødselsdato, køn, vægtregistreringer, måltidsfotos, de fødevarer og kalorieværdier, der anslås ud fra dem, rettelser og diætistens noter.
• Tekniske data: data om login-sessionen, appens sprog og serverlogs (for eksempel IP-adresse og tidspunkt for forespørgslen), som opbevares af hensyn til sikkerhed og fejlfinding.

3. Hvorfor vi bruger data

• For at levere Tjenesten: konti, opfølgning på klienter, måltidsanalyse og panelet (opfyldelse af en kontrakt).
• For at modtage betalinger og føre regnskab (opfyldelse af en kontrakt og retlige forpligtelser).
• For at sende e-mails om Tjenesten, for eksempel beskeder om nulstilling af adgangskode (opfyldelse af en kontrakt).
• For at holde Tjenesten sikker og forhindre misbrug (legitim interesse).

4. Helbredsrelaterede data

Måltidsfotos og vægtregistreringer kan afsløre oplysninger om en persons helbred. Før en klient tilføjes og inviteres til appen, er diætisten ansvarlig for at indhente klientens udtrykkelige samtykke, hvor loven kræver det.

5. Individuel brug

Hvis du bruger PlateSight-appen på egen hånd, uden en diætist, er Supernova Software Ltd dataansvarlig for dine data. Vi behandler billeder af dine måltider, din vægt og dine mål samt dine målsætninger på grundlag af det udtrykkelige samtykke, du giver, når du første gang opsætter appen; du kan til enhver tid trække dit samtykke tilbage ved at slette din konto.

Individuel brug er ikke beregnet til personer under 16 år.

Du kan slette din konto i appen eller på platesight.app/hesap-sil; din konto og alle dine data, herunder billeder af måltider, slettes inden for 30 dage.

Hvis du indtaster en diætists kode og giver dit samtykke, flyttes dine registreringer til den pågældende diætists konto; fra da af er diætisten dataansvarlig for disse data.

6. Leverandører

Vi bruger følgende leverandører til at drive Tjenesten. De behandler kun data i det omfang, deres opgave kræver det.

• Amazon Web Services: hosting af server og database (USA).
• Backblaze: opbevaring af måltidsfotos (Den Europæiske Union, Amsterdam).
• Anthropic: kunstig intelligens, der analyserer måltidsfotos (USA).
• Google: afsendelse af e-mails og, hvis du vælger det, login med Google.
• Meta: login med Facebook eller Instagram, hvis du vælger det.
• Koopbank: kortbetalinger.

7. Overførsler uden for dit land

Nogle leverandører befinder sig uden for Det Europæiske Økonomiske Samarbejdsområde og Tyrkiet, primært i USA. Data, der overføres til dem, er beskyttet af de garantier, der er fastsat i leverandørernes databehandlingsvilkår.

8. Hvor længe vi opbevarer data

Vi opbevarer data, så længe kontoen findes. Historikken for en deaktiveret klient forbliver på diætistens konto. Data slettes, når kontohaveren beder os om at slette dem, medmindre loven kræver, at vi opbevarer visse oplysninger (for eksempel oplysninger om betalinger).

9. Dine rettigheder

Afhængigt af hvilken lovgivning der gælder for dig (for eksempel EU's databeskyttelsesforordning (GDPR) eller Tyrkiets lov nr. 6698 om beskyttelse af personoplysninger), kan du have ret til indsigt i, berigtigelse eller sletning af dine data, til at begrænse eller gøre indsigelse mod behandlingen, til dataportabilitet og til at indgive en klage til en databeskyttelsesmyndighed.

Klienter bør først sende anmodninger om deres data til deres diætist. Du kan også skrive til os på info@supernova2.com.

10. Sikkerhed

Forbindelserne er krypterede (HTTPS), adgangskoder gemmes kun som hashværdier, måltidsfotos kan kun tilgås via kortvarige signerede links, og hver diætist kan kun se sine egne klienter.

11. Ændringer

Vi kan opdatere denne politik. Datoen øverst på siden viser den gældende version.

12. Kontakt

Supernova Software Ltd, Eastern Mediterranean University Technopark, Famagusta, Cyprus, info@supernova2.com