Integritetspolicy

1. Vem som är ansvarig

Supernova Software Ltd (Eastern Mediterranean University Technopark, Famagusta, Cyprus) är personuppgiftsansvarig för uppgifterna i dietistkonton. För klientuppgifter som en dietist registrerar eller som skickas från klientappen (namn, födelsedatum, kön, vikt, måltidsfoton och anteckningar) är dietisten personuppgiftsansvarig, och Supernova Software Ltd behandlar dessa uppgifter för dietistens räkning för att tillhandahålla tjänsten.

2. Uppgifter vi behandlar

• Dietistkonto: namn, e-postadress, lösenord (lagras endast som en envägshash), land, språkval och, om du loggar in med Google, Facebook eller Instagram, det kontots identifierare.
• Abonnemang och betalning: vald plan, period, belopp, ordernummer och betalningsstatus. Kortuppgifter anges på bankens betalningssida; vi varken tar emot eller lagrar dem.
• Klientuppgifter: namn, födelsedatum, kön, viktregistreringar, måltidsfoton, de livsmedel och kalorivärden som uppskattas utifrån dem, korrigeringar och dietistens anteckningar.
• Tekniska uppgifter: uppgifter om inloggningssessionen, appens språk och serverloggar (till exempel IP-adress och tidpunkt för begäran) som sparas för säkerhet och felsökning.

3. Varför vi använder uppgifterna

• För att tillhandahålla tjänsten: konton, klientuppföljning, måltidsanalys och panelen (fullgörande av avtal).
• För att ta emot betalningar och föra bokföring (fullgörande av avtal och rättsliga förpliktelser).
• För att skicka e-post som rör tjänsten, till exempel meddelanden om återställning av lösenord (fullgörande av avtal).
• För att hålla tjänsten säker och förhindra missbruk (berättigat intresse).

4. Hälsorelaterade uppgifter

Måltidsfoton och viktregistreringar kan avslöja information om en persons hälsa. Innan en klient läggs till och bjuds in till appen ansvarar dietisten för att inhämta klientens uttryckliga samtycke när lagen kräver det.

5. Individuell användning

Om du använder appen PlateSight på egen hand, utan en dietist, är Supernova Software Ltd personuppgiftsansvarig för dina uppgifter. Vi behandlar bilder på dina måltider, din vikt och dina mått samt dina mål med stöd av det uttryckliga samtycke som du lämnar när du först ställer in appen; du kan när som helst återkalla ditt samtycke genom att radera ditt konto.

Individuell användning är inte avsedd för personer under 16 år.

Du kan radera ditt konto i appen eller på platesight.app/hesap-sil; ditt konto och alla dina uppgifter, inklusive måltidsbilder, raderas inom 30 dagar.

Om du anger en dietists kod och samtycker flyttas dina uppgifter till den dietistens konto; från och med då är dietisten personuppgiftsansvarig för dessa uppgifter.

6. Tjänsteleverantörer

Vi anlitar följande leverantörer för att driva tjänsten. De behandlar uppgifter endast i den mån deras uppdrag kräver det.

• Amazon Web Services: drift av servrar och databaser (USA).
• Backblaze: lagring av måltidsfoton (Europeiska unionen, Amsterdam).
• Anthropic: artificiell intelligens som analyserar måltidsfoton (USA).
• Google: utskick av e-post och, om du väljer det, inloggning med Google.
• Meta: inloggning med Facebook eller Instagram, om du väljer det.
• Koopbank: kortbetalningar.

7. Överföringar utanför ditt land

Vissa leverantörer finns utanför Europeiska ekonomiska samarbetsområdet och Turkiet, främst i USA. Uppgifter som överförs till dem skyddas av de skyddsåtgärder som anges i leverantörernas villkor för personuppgiftsbehandling.

8. Hur länge vi sparar uppgifter

Vi sparar uppgifterna så länge kontot finns. Historiken för en inaktiverad klient finns kvar på dietistens konto. Uppgifterna raderas när kontoinnehavaren ber oss radera dem, såvida vi inte enligt lag måste spara vissa uppgifter (till exempel uppgifter om betalningar).

9. Dina rättigheter

Beroende på vilken lag som gäller för dig (till exempel EU:s dataskyddsförordning (GDPR) eller Turkiets lag nr 6698 om skydd av personuppgifter) kan du ha rätt att få tillgång till, rätta eller radera dina uppgifter, att begränsa eller invända mot behandlingen, till dataportabilitet och att lämna in klagomål till en dataskyddsmyndighet.

Klienter bör i första hand skicka förfrågningar om sina uppgifter till sin dietist. Du kan också skriva till oss på info@supernova2.com.

10. Säkerhet

Anslutningarna är krypterade (HTTPS), lösenord lagras endast som hashvärden, måltidsfoton kan bara nås via kortlivade signerade länkar och varje dietist kan bara se sina egna klienter.

11. Ändringar

Vi kan komma att uppdatera den här policyn. Datumet högst upp på sidan visar den aktuella versionen.

12. Kontakt

Supernova Software Ltd, Eastern Mediterranean University Technopark, Famagusta, Cyprus, info@supernova2.com