Integritetspolicy

Personuppgiftsansvarig

Manpro Group, Sverige, är personuppgiftsansvarig för Matkalkylen.se. Kontakta oss på [email protected]. Vi har inte utsett något dataskyddsombud.

Vilka uppgifter som behandlas

• Utan konto: mål, måltider, recept och verktygsinmatningar som du väljer att spara ligger lokalt i din webbläsare och skickas inte till kontodatabasen.
• Med konto: e-postadress, lösenordshash, samtyckestidpunkt och de mål-, kost-, måltids-, recept-, socker- och viktuppgifter som du själv sparar.
• Säkerhet: kortlivade, dagligen roterande pseudonyma nycklar och grov klientkategori används för att upptäcka bottar, begränsa registrerings- och inloggningsmissbruk samt skydda AI-anrop. Rå IP-adress och rå user-agent sparas inte i säkerhetsloggen.
• Kontostatus: kontot kan få en försiktig säkerhetsklassning utifrån exempelvis känd botklient, dolt skräppostfält, missbruksgränser, lyckade inloggningar och om kontot faktiskt har använt sparfunktionerna. Ett tomt eller inaktivt konto klassas inte automatiskt som bot.
• Förslag och röster: om du använder önskemålsfunktionen sparas ditt förslag eller din röst med en pseudonym nyckel. E-post sparas bara om du själv anger den.
• Affiliate: vid klick sparas partner, placering, intern hänvisningssökväg och ett dagligen roterande HMAC-värde av IP-adressen. Rå IP-adress och rå user-agent sparas inte i klickloggen.
• Cookiefri användningsstatistik: sidvisningar, ungefärlig sessionstid, teknisk user-agent, grov klientkategori och fördefinierade funktionshändelser. Rå IP-adress lagras inte. Konto-id, e-post, fritext, måltidsinnehåll och bilder skickas inte till analystjänsterna.
• Tekniska felrapporter: om ett skript på sidan kraschar skickas felmeddelandet med e-postadresser, långa sifferföljder och citerad text bortrensade, sidadressen utan sökparametrar, samt fil, rad och anropskedja för Matkalkylens egna skript. Ett slumpat id som bara gäller den aktuella sidladdningen används för att räkna berörda besök. Inga formulärvärden, konsolloggar eller lagrade id:n skickas.

Ändamål och rättslig grund

Konto och veckomejl är frivilliga. Du kan använda verktygen och spara lokalt utan konto.

Konto- och botsäkerhet

Säkerhetsmätningen är fristående från Juice Analytics och körs även om du avstår från frivillig statistik. Den behövs för att skydda konton och tjänsten. Högkonfidenssignaler, till exempel en känd botklient eller ett ifyllt dolt skräppostfält, kan stoppa en automatiserad registrering. Svagare signaler används bara för uppföljning och blockerar inte ensamma ett konto.

Klassningen är en säkerhetsbedömning, inte ett säkert påstående om personen bakom kontot. Konton raderas inte automatiskt för att de är tomma eller inaktiva.

Statistik och lagring i webbläsaren

Juice Analytics och Matomo används i ett begränsat, cookiefritt läge. De skriver inte analyskakor, localStorage, sessionStorage eller något beständigt besökar-id. Juice tar emot en webbadress utan sökparametrar och Matomo har kakor och webbläsarbaserad fingeravtrycksdetektion avstängda. Session replay, formulärinnehåll och exakt klickinspelning är avstängda.

På serversidan skapas en dagligen roterande pseudonym signatur för att skilja sessioner och filtrera bottar. Den skickas inte tillbaka till webbläsaren och kan inte användas för att följa samma enhet mellan dagar. Inloggade besök markeras endast som gruppen ”authenticated”; analysen får aldrig konto-id eller e-postadress.

Inloggningskakor behövs när du väljer att använda ett konto. Lokalt sparad gästdata är en del av den sparfunktion du själv begär och ligger kvar tills du rensar den eller webbläsarens webbplatsdata.

AI-bildanalys

När du själv väljer att analysera en matbild komprimeras den i webbläsaren och skickas, efter ditt uttryckliga val vid uppladdningen, till Juice Factorys EU-hostade AI-tjänst för att utföra analysen. Bilden används inte för modellträning och lagras inte permanent av Matkalkylen. Fota inte personer, ID-handlingar eller annan känslig information. Resultatet sparas bara om du själv väljer ”Spara i loggen”.

Mottagare och externa länkar

• Drift-, databas- och analystjänster som behandlar data för vår räkning inom vår tekniska miljö.
• Juice Factory vid en bildanalys som du startar.
• SendGrid för veckomejl, endast om du aktivt valt utskicket.
• Support Hub först när du trycker på ”Förslag”; då behandlas sidans adress, ett 24-timmars sessions-id, ditt meddelande och eventuell e-post som du själv anger.
• Adtraction och vald butik när du aktivt klickar på en sponsrad länk. Deras egen integritetspolicy gäller efter att du lämnat Matkalkylen.

Vi säljer inte personuppgifter. Google AdSense är pausat och dess skript laddas inte.

Lagringstid

• Kontodata sparas så länge kontot finns och raderas när du raderar kontot.
• Veckomejlssamtycket sparas tills du återkallar det.
• Rå cookiefri användningsstatistik, inklusive tekniska felrapporter, gallras efter högst 14 dagar. Därefter används endast dagliga aggregat utan beständigt besökar-id.
• Pseudonyma konto-/inloggningshändelser och råa affiliateklick gallras efter 14 dagar. Därefter finns endast kontots begränsade säkerhetssummering så länge kontot finns samt dagliga affiliateaggregat utan besökaridentifierare.
• Kontaktuppgifter och pseudonyma nycklar för inskickade produktförslag sparas så länge förslaget hanteras eller behövs för att förhindra missbruk. Du kan begära radering via e-post.
• Kortlivade spärrar för missbruk försvinner när respektive tidsfönster löper ut.
• Säkerhetskopior roteras enligt driftens backupschema och används endast för katastrofåterställning.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet, samt invända mot behandling som grundas på berättigat intresse. Samtycken kan återkallas utan att det påverkar lagligheten före återkallelsen.

Inloggade användare kan direkt exportera data, stänga av veckomejl och radera kontot på Konto och integritet. Du kan också kontakta [email protected]. Vi svarar normalt inom en månad. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar

Väsentliga ändringar visas tydligt på webbplatsen och, när det behövs, skickas till kontoanvändare via e-post. Ett nytt ändamål som kräver samtycke aktiveras inte utan ett nytt val.