Persónuverndarstefna

1. Hver við erum

Kista er iPhone-app frá asa ehf, einkahlutafélagi skráðu á Íslandi („við“, „okkur“). Þessi stefna nær yfir Kista-appið, deiliviðbótina (share extension) og þessa vefsíðu, thekistaapp.com. Samkvæmt almennu persónuverndarreglugerðinni (GDPR) og lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga er asa ehf ábyrgðaraðili þeirra persónuupplýsinga sem hér er lýst. Þú nærð í okkur á hello@asaappsandmore.com.

2. Hvað Kista geymir

Kista geymir aðeins það sem þarf til að uppskriftirnar og listarnir virki á milli tækja:

Gögn	Hvað það er	Til hvers
Aðgangur	Handahófskennt notandaauðkenni og hvernig þú skráðir þig inn. Ef þú notar Sign in with Apple eða Google fáum við netfangið og nafnið sem sú þjónusta deilir (hjá Apple getur það verið falið áframsendingarnetfang). Ef þú skráir þig inn með netfangi geymum við netfangið og örugglega dulkóðað (hash-að) lykilorð. Það er valkvætt að skrá sig inn með netfangi.	Til að þú hafir aðgang og gögnin þín séu geymd á honum.
Gestaaðgangur	Ef appið leyfir þér að byrja án innskráningar býr það til nafnlausan aðgang með handahófskenndu auðkenni og engu netfangi. Þú getur bætt netfangi við seinna og haldið öllu.	Svo þú getir prófað Kistu áður en þú stofnar aðgang.
Uppskriftir	Titlar, hráefni, skref, skammtar, tímar, merki, glósur, einkunnir, eftirlæti, hversu oft þú hefur eldað eitthvað, matreiðslubækurnar þínar og hlekkur á og nafn höfundar færslunnar sem uppskriftin kom úr.	Það er appið sjálft.
Myndir	Myndin úr færslunni sem þú fluttir inn, afrituð í geymslu Kistu, og myndir sem þú bætir við uppskrift.	Til að sýna uppskriftina þótt upprunalega færslan breytist eða hverfi.
Matarplan og innkaupalisti	Hvaða uppskriftir þú settir á hvaða dag og máltíð, og vörurnar á innkaupalistanum.	Til að skipuleggja vikuna og búa til innkaupalistann.
Stillingar	Tungumál, fyrsti dagur vikunnar, metra- eða bandarískar mælieiningar og hvort þú hafir lokið kynningunni.	Til að appið líti út eins og þú stilltir það.
Upplýsingar um innflutning	Hlekkurinn sem þú deildir, staða hans og opinberi textinn sem Kista las úr honum (t.d. titill, myndatexti og texti síðunnar).	Til að sýna framvindu, útskýra misheppnaðan innflutning og forðast að flytja sama hlekkinn inn tvisvar.

Kista biður ekki um staðsetningu, tengiliði, heilsufarsgögn eða auglýsingaauðkenni og les ekki önnur öpp. Appið sér aldrei neitt sem þú deilir ekki til þess.

3. Hvernig innflutningur uppskrifta virkar

Þegar þú deilir hlekk til Kistu sækir þjónn okkar (fall sem keyrir hjá Supabase, sjá 8. kafla) opinberu færsluna eða síðuna á bak við hann — fyrir Instagram, TikTok og YouTube eru það opinberu upplýsingarnar sem þær þjónustur veita um færslu, t.d. titill, myndatexti, nafn höfundar og forskoðunarmynd. Ef þú límir inn texta í stað hlekks er sá texti notaður.

Textinn er síðan sendur til gervigreindarþjónustu — OpenAI eða Anthropic, eftir því hvora við notum hverju sinni — sem breytir honum í uppskrift á skipulegu formi. Við sendum efni færslunnar, ekki nafnið þitt, netfang eða notandaauðkenni. Kista sendir ekki myndirnar þínar til gervigreindarþjónustunnar og hún hvorki horfir á myndbönd né hlustar á þau. Samkvæmt API-skilmálum beggja þjónustuaðila nota þeir þessi gögn ekki til að þjálfa líkön sín; þeir geta geymt þau í takmarkaðan tíma vegna eftirlits með misnotkun og öryggi, eins og lýst er í þeirra eigin stefnum (OpenAI, Anthropic).

Kista parar síðan hvert hráefni við vöru í afriti af vöruúrvali matvöruverslunar sem við geymum í okkar eigin gagnagrunni. Sú pörun, og áætluð næring í hverjum skammti, fer alfarið fram hjá okkur; ekkert er sent til verslunarinnar.

4. Að senda listann í matvöruverslun

Kista er hvorki rekin af matvöruverslun né tengd neinni. Þegar þú ýtir á Kaupa á innkaupalistanum opnar Kista hlekk á vef verslunarinnar sem inniheldur vörunúmer hennar og magn af listanum þínum. Sá hlekkur er það eina sem Kista sendir áfram: hvorki nafn, netfang né upplýsingar um aðganginn. Hann opnast í appi verslunarinnar ef þú ert með það, annars í vafranum. Þaðan fara pöntun, greiðsla og afhending fram hjá versluninni samkvæmt hennar eigin skilmálum og persónuverndarstefnu, og Kista fær engar upplýsingar til baka um pöntunina.

5. Kista Plus og greiðslur

Kista Plus er seld sem áskrift í appinu í gegnum Apple. Apple sér um greiðsluna; við sjáum aldrei kortið þitt eða greiðsluupplýsingar og persónuverndarstefna Apple gildir um kaupin. Appið spyr Apple, í símanum þínum, hvort þú sért með virka áskrift og notar aðeins svarið (já eða nei) til að opna fyrir ótakmarkaðar uppskriftir. Sú staða er ekki send til þjóna okkar.

6. Tilkynningar

Ef þú leyfir tilkynningar sýnir Kista þær t.d. þegar „uppskriftin er vistuð“ eða „prufutíminn er að renna út“. Þær eru tímasettar í símanum sjálfum; Kista notar ekki tilkynningaþjón (push) og geymir ekki tækjaauðkenni.

7. Það sem við gerum ekki

• Engar auglýsingar og engin auglýsinganet í appinu.
• Engin greiningar- eða rakningartól og engin rakning á milli appa eða vefsíðna annarra fyrirtækja.
• Við seljum hvorki né leigjum persónuupplýsingar þínar og deilum þeim ekki í markaðsskyni.
• Aðrir notendur sjá ekki uppskriftirnar þínar. Í Kistu eru engir opinberir prófílar eða straumar.

8. Hver vinnur með gögnin þín

Við notum fáa þjónustuaðila, hvern aðeins í það sem hér er lýst:

• Supabase — gagnagrunnur, innskráning, myndageymsla og innflutningsfallið. Gögnin þín eru geymd á ESB-svæði Supabase á Írlandi (AWS eu-west-1).
• OpenAI eða Anthropic — að lesa texta færslu sem þú deilir og skila uppskrift (3. kafli). Báðir eru með aðsetur í Bandaríkjunum.
• Apple — Sign in with Apple og Kista Plus áskriftir.
• Google — Sign in with Google, aðeins ef þú velur það.
• Netlify — hýsing þessarar vefsíðu (13. kafli).

Þegar þjónustuaðili vinnur með gögn utan Evrópska efnahagssvæðisins er flutningurinn tryggður með ráðstöfunum sem GDPR viðurkennir, svo sem stöðluðum samningsákvæðum ESB eða persónuverndarramma ESB og Bandaríkjanna (Data Privacy Framework).

Heimild okkar til að vinna með aðganginn þinn, uppskriftir, lista og innflutning er að það er nauðsynlegt til að veita þér appið sem þú baðst um (b-liður 1. mgr. 6. gr. GDPR). Öryggisráðstafanir og svör við tölvupósti byggja á lögmætum hagsmunum okkar af því að reka örugga þjónustu og svara þér (f-liður 1. mgr. 6. gr.).

9. Hversu lengi við geymum gögnin og hvernig þú eyðir þeim

Við geymum gögnin þín á meðan þú ert með aðgang. Þú getur eytt stakri uppskrift, mynd eða vöru á lista hvenær sem er í appinu.

Til að eyða öllu opnarðu appið og ferð í Meira → Eyða aðgangi. Þá er aðganginum eytt varanlega ásamt uppskriftum, myndum, matreiðslubókum, matarplani, innkaupalista og stillingum. Það er ekki hægt að afturkalla. Afrit í dulkóðuðum öryggisafritum hýsingaraðilans eru yfirskrifuð innan skamms tíma eftir það.

Gestaaðgangur er bundinn við appið í símanum þínum: ef þú skráir þig út eða eyðir appinu án þess að bæta við netfangi er ekki hægt að endurheimta uppskriftirnar. Ef þú kemst ekki lengur inn og vilt láta eyða aðganginum skaltu senda okkur póst úr netfanginu sem er á aðganginum.

Að eyða Kistu segir ekki upp Kista Plus áskrift; henni er stjórnað í Apple ID-stillingunum þínum.

10. Réttindi þín

Þú átt rétt á að fá aðgang að persónuupplýsingunum sem við geymum um þig, að fá þær leiðréttar eða þeim eytt, að fá þær afhentar á flytjanlegu formi og að andmæla eða takmarka vinnslu þeirra. Sendu póst á hello@asaappsandmore.com og við svörum innan mánaðar. Þú getur einnig kvartað til Persónuverndar eða persónuverndaryfirvalda þar sem þú býrð.

11. Öryggi

Gögn eru dulkóðuð í flutningi (HTTPS) og í geymslu. Hver aðgangur getur aðeins lesið og breytt eigin færslum í gagnagrunninum og gagnagrunnurinn sjálfur framfylgir því. Innskráningin þín er geymd í lyklakippu (keychain) iOS í símanum. Uppskriftamyndir eru sóttar úr geymslu með beinum hlekk svo appið hlaði þeim hratt; hlekkirnir innihalda handahófskennd auðkenni og eru hvergi birtir.

12. Börn

Kista er ekki ætluð börnum yngri en 13 ára og við söfnum ekki vísvitandi gögnum um þau. Ef þú telur að barn hafi gefið okkur persónuupplýsingar skaltu senda okkur póst og við eyðum þeim.

13. Þessi vefsíða

thekistaapp.com er kyrrstæð vefsíða. Hún setur engar vafrakökur, keyrir engar vefmælingar og hleður engum skriftum eða leturgerðum frá þriðju aðilum. Netlify hýsir hana og getur, eins og allir hýsingaraðilar, haldið skammlífa netþjónaskrá (t.d. IP-tölu, tegund vafra og síður sem beðið var um) til að reka og verja þjónustuna. Við notum þær skrár ekki til að greina gesti. Ef þú sendir okkur póst notum við hann aðeins til að svara þér og sinna erindinu.

14. Breytingar á stefnunni

Ef við breytum því hvernig Kista fer með persónuupplýsingar uppfærum við þessa síðu og dagsetninguna efst. Við meiri háttar breytingar látum við þig líka vita í appinu áður en þær taka gildi.

15. Hafa samband

asa ehf, Ísland · hello@asaappsandmore.com