Privatlivspolitik

Her kan du læse, hvilke oplysninger Madflow behandler om dig, hvorfor vi gør det, og hvilke rettigheder du har. Vi indsamler kun det, der skal til for at tjenesten virker. Vi sælger ikke data, viser ikke annoncer og bruger ikke sporing eller statistikværktøjer.

Dataansvarlig

Niels Erik Veigaard, 8381 Tilst, Danmark. Kontakt: nielserikdurr@gmail.com

Hvilke oplysninger vi behandler

• Din e-mailadresse og adgangskode, så du kan logge ind. Adgangskoden gemmes kun som et envejs-hash (argon2id), så hverken vi eller andre kan læse den. Vi bruger din e-mail til at bekræfte kontoen, sende links til ny adgangskode og, hvis du beder om det, login-links. Vi sender ikke nyhedsbreve eller reklame.
• Tjek mod lækkede adgangskoder: når du vælger en adgangskode, tjekker vi, om den findes på lister over lækkede adgangskoder hos Have I Been Pwned. Der sendes kun de første 5 tegn af et hash af adgangskoden – aldrig adgangskoden selv.
• Det, du og din husstand lægger ind: husstandens navn, opskrifter, madplan, indkøbsliste og spisekammer. Andre i samme husstand kan se det og ændre det.
• Billeder, hvis du uploader et billede til en opskrift.
• Opskrift-adresser, når du importerer en opskrift. Serveren henter siden for dig og gemmer opskriften og adressen.
• Tekniske oplysninger: din IP-adresse bruges et øjeblik til at begrænse misbrug (fx gentagne loginforsøg) og gemmes ikke. Vores hostingudbyder kan registrere IP-adresser i kortvarige serverlogs af sikkerhedshensyn.

Formål og retsgrundlag

Vi behandler oplysningerne for at levere tjenesten, du har bedt om: at logge dig ind og gemme husstandens data (databeskyttelsesforordningens art. 6, stk. 1, litra b). Begrænsningen af loginforsøg og sikkerhedslogs sker for at beskytte tjenesten og dens brugere (art. 6, stk. 1, litra f).

Cookies og lokal lagring

Vi bruger kun det, der er nødvendigt for, at tjenesten virker. Derfor beder vi ikke om samtykke til cookies.

• En login-cookie, der holder dig logget ind, og en sikkerhedscookie, der beskytter loginformularen.
• Lokal lagring i din browser til dit valg af lyst eller mørkt tema og en kopi af indkøbslisten, så den virker uden internet. Det bliver på din enhed.

Hvem vi deler oplysninger med

Vi deler ikke dine oplysninger med andre end de leverandører, der driver tjenesten for os. De må kun bruge dem efter vores anvisning:

• Hetzner Online GmbH: Drift af server og database (Tyskland)
• Brevo (Sendinblue SAS): Afsendelse af e-mails til bekræftelse, ny adgangskode og login-links (Frankrig)

Oplysningerne opbevares i EU.

Hvor længe vi gemmer oplysningerne

Vi gemmer dine oplysninger, så længe du har en konto. Et login- eller bekræftelseslink virker i 24 timer, og et link til ny adgangskode i 1 time; links gemmes kun som hash og slettes, når de er brugt. Når du sletter din konto (under Husstand), sletter vi med det samme din e-mailadresse og, hvis du er den sidste i husstanden, også husstandens data. Beder du os om det på e-mail, gør vi det inden for 30 dage. Sikkerhedskopier slettes løbende og senest efter 30 dage.

Dine rettigheder

Du har ret til at:

• få indsigt i de oplysninger, vi har om dig,
• få forkerte oplysninger rettet,
• få dine oplysninger slettet,
• få dine oplysninger udleveret i et almindeligt format (dataportabilitet),
• gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesser.

Når du er logget ind, kan du selv hente en kopi af dine data og slette din konto under Husstand. Til alt andet, eller hvis du hellere vil skrive, så skriv til nielserikdurr@gmail.com, så svarer vi inden for en måned. Du kan også klage til Datatilsynet, datatilsynet.dk.

Ændringer

Hvis vi ændrer denne politik væsentligt, skriver vi det her og på login-siden.