Din integritet är viktig för oss

Smakstart tillhandahålls av:

Marco Huttunen
E-post: marcohuttunen@gmail.com

Vi är personuppgiftsansvarig för de personuppgifter som behandlas när du använder appen Smakstart.

2.1 Kontouppgifter

Vi samlar in din e-postadress när du skapar ett konto. E-postadressen används för att identifiera ditt konto, möjliggöra inloggning och, om du begär det, återställning av lösenord.

2.2 Barnets profil

För att appen ska fungera samlar vi in uppgifter om ditt barn:

2.3 Hälsodata (känsliga personuppgifter)

Smakstart behandlar hälsodata om ditt barn, vilket utgör en särskild kategori av personuppgifter enligt GDPR artikel 9. Denna data omfattar:

• Prövade livsmedel — vilka livsmedel barnet har introducerats för
• Introducerade allergener — vilka vanliga allergener som introducerats
• Kända allergier — allergier du registrerat för barnet
• Reaktioner — registrerade reaktioner (inga, milda, kraftiga) vid matintroduktion
• Matlogg — datum och detaljer för loggade måltider och livsmedel

Denna data behandlas uteslutande för att tillhandahålla appens funktioner: att hjälpa dig följa barnets matintroduktion, bevaka allergenstatus och identifiera eventuella reaktioner.

2.4 Sparade recept och veckoplanering

Vi lagrar recept du sparar i appen samt din veckoplansdata för att dessa funktioner ska fungera mellan sessioner.

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder:

• Samtycke (GDPR art. 6.1 a och art. 9.2 a): Genom att skapa ett konto och använda appen lämnar du ditt uttryckliga samtycke till att vi behandlar dina uppgifter, inklusive känsliga hälsouppgifter om ditt barn. Du kan när som helst återkalla ditt samtycke genom att radera ditt konto.
• Avtal (GDPR art. 6.1 b): Viss behandling är nödvändig för att tillhandahålla den tjänst du registrerat dig för.

All data som samlas in i appen — inklusive barnets profil, hälsodata, matloggar och sparade recept — är kopplad till ditt användarkonto och därigenom till din e-postadress. Vi behandlar inte anonymiserad data; all data är identifierbar och hänförbar till dig som användare.

Dina uppgifter lagras i en databas hos Supabase (Supabase Inc., USA). Supabase är vår personuppgiftsbiträde och behandlar data enbart enligt våra instruktioner. Dataöverföringen till Supabase sker med stöd av EU:s standardavtalsklausuler (SCC) i enlighet med GDPR kapitel V.

Supabase lagrar data på servrar inom EU (region: West EU). Du kan läsa Supabase integritetspolicy på: supabase.com/privacy.

Vi säljer inte, hyr inte ut och delar inte dina personuppgifter med tredje part, med undantag för:

• Supabase — som teknisk plattform för lagring och autentisering (se avsnitt 5)
• Myndigheter — om vi är rättsligt skyldiga att lämna ut uppgifter

Vi lagrar dina uppgifter så länge ditt konto är aktivt. Om du raderar ditt konto raderas alla dina personuppgifter från våra system inom 30 dagar.

Som registrerad har du enligt GDPR följande rättigheter:

• Rätt till tillgång — du kan begära ett utdrag av de uppgifter vi lagrar om dig
• Rätt till rättelse — du kan korrigera felaktiga uppgifter direkt i appen eller genom att kontakta oss
• Rätt till radering — du kan begära att vi raderar dina uppgifter ("rätten att bli glömd")
• Rätt till dataportabilitet — du kan begära att få dina uppgifter i ett maskinläsbart format
• Rätt att återkalla samtycke — du kan när som helst återkalla ditt samtycke; detta påverkar inte behandling som skett dessförinnan
• Rätt att inge klagomål — du har rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se

För att utöva dina rättigheter, kontakta oss på: marcohuttunen@gmail.com

Smakstart är utformad för föräldrar och vårdnadshavare. Appen samlar inte in uppgifter direkt från barn. All data registreras av den vuxne användaren (vårdnadshavaren) på barnets vägnar. Vi samlar inte medvetet in personuppgifter från barn under 16 år som egna användare.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, däribland:

• Krypterad kommunikation (HTTPS/TLS) för all dataöverföring
• Lösenord lagras aldrig i klartext — autentisering hanteras av Supabase Auth
• Åtkomstkontroll via Row Level Security (RLS) i databasen, vilket säkerställer att varje användare enbart kan läsa och skriva sin egen data

Om vi gör väsentliga ändringar i denna integritetspolicy kommer vi att meddela dig via e-post eller via ett tydligt meddelande i appen. Den senaste versionen finns alltid tillgänglig på vår webbplats.

Har du frågor om hur vi hanterar dina personuppgifter, kontakta oss:

Marco Huttunen
E-post: marcohuttunen@gmail.com