Tillbaka till Start

Så hanterar vi dina uppgifter

Vem ansvarar?

[Företagsnamn – fylls i före lansering], [Organisationsnummer – fylls i före lansering], driver Ostboden Gula Hjulet och är ansvarig för de uppgifter som beskrivs här. Frågor om integritet: [Kontakt för integritetsfrågor – fylls i före lansering].

Frågor till ostexperten

Ostexpertens svar skrivs av AI utifrån butikens sortiment och kan bli fel. Fråga personalen om du är osäker, särskilt om allergier.

Din fråga skickas till en AI-tjänst (Anthropic) som skriver svaret. Ställer du följdfrågor skickas även dina tidigare frågor och svar i samtalet till AI-tjänsten, så att den förstår sammanhanget. Skriv inte ditt namn eller andra personuppgifter.

Vi sparar också frågorna och svaren i samtalet i 90 dagar, utan uppgift om vem som frågade, så att vi kan hitta och rätta fel i ostexpertens svar. Efter 90 dagar tar vi bort texten. Kvar finns bara uppgifter om svaret, utan text och utan koppling till dig: datumet, hur frågan skickades, hur många frågor samtalet hade, vilken väg svaret tog, kategorin, vilka ostar som föreslogs och visades och hur många föreslagna ostar som inte fanns i sortimentet, vilken AI-modell och vilken version av instruktionerna och sortimentet som användes, hur mycket butikens egna ostar skulle lyftas fram, hur svaret avslutades, om något gick fel eller avbröts, svarstiden, hur mycket text AI-tjänsten läste och skrev (token) och den uppskattade kostnaden med prislistan den räknades efter. Gäller frågan hälsa sparar vi inte de tidigare frågorna och svaren i samtalet.

Vi sparar frågetexten och datumet, inte klockslaget, i 90 dagar för att se vilka ostar kunderna saknar och förbättra sortimentet. Vi sparar ingen IP-adress och ingen uppgift om din enhet tillsammans med frågan. Innan frågan sparas försöker vi ta bort e-postadresser, telefonnummer och personnummer automatiskt, men det är inte säkert att allt hittas.

Tillsammans med frågan sparar vi också vilka ostar som rekommenderades, varifrån svaret kom (vår ostkatalog, AI-tjänsten eller en fast svarstext) och en kategori för frågan, till exempel vin, mat, en viss ost eller hälsa. Kategorin hälsa betyder att frågan gäller till exempel graviditet, allergi, sjukdom eller medicin, så skriv helst inte sådant om dig själv. Det sparas lika länge, 90 dagar, och vi sparar inget om vem som frågade.

Vi sparar ingen uppgift om vem som frågade. Därför kan vi i regel inte hitta just din fråga eller ditt samtal om du ber om att få det raderat eller utlämnat. Om du ändå vill att en fråga tas bort, hör av dig så letar personalen efter den.

För att skydda tjänsten mot missbruk räknar vi hur många frågor som kommer från samma avsändare. Det sker med en daglig nyckel som beräknas av din IP-adress och byts varje dygn; IP-adressen själv sparas inte. Räknarna raderas inom 48 timmar.

Dina senaste frågor och svar sparas bara i din webbläsare på den här enheten, så att du kan läsa dem igen. Du tömmer listan med Rensa historiken.

Skanna prislapp

Skannar du en prislapp läses streckkoden av i din telefon. Bilden skickas aldrig någonstans.

Personal

Personalen loggar in med en engångskod som skickas till deras e-post. Vi sparar e-postadressen, en kontrollsumma av inloggningskoden (inte själva koden), och uppgifter om inloggningsförsök, med en kontrollsumma av din IP-adress (inte adressen själv) för att kunna begränsa antalet försök. Koder och försök raderas senast ett dygn efter att de gått ut, och utgångna inloggningar raderas varje dag.

Konton för kunder

Ett konto är helt frivilligt. Hela sajten fungerar utan, och favoriter går att spara på enheten utan konto (se "Cookies och lagring på enheten" nedan).

Skapar du ett konto sparar vi din e-postadress, dina favoritostar, ostar du tittat på och frågor du ställt medan du är inloggad (de 50 senaste ostarna; de 20 senaste visas för dig). Kontot skapas först när du har skrivit in koden som skickats till dig, inte när du bara ber om en kod. Vi sparar en kontrollsumma av inloggningskoden (inte själva koden) och uppgifter om inloggningsförsök, med en kontrollsumma av din IP-adress (inte adressen själv). Det raderas senast ett dygn efter att det gått ut. E-postadressen används bara för att skicka inloggningskoden, och senare en varning före radering. Vi delar inget och visar inga annonser.

Du förblir inloggad så länge du använder kontot: efter 30 dagar utan besök loggas du ut, och senast efter 180 dagar måste du logga in på nytt. Kontot och det som hör till det finns kvar tills det raderas.

Konton som inte använts på 24 månader raderas automatiskt, med allt som hör till dem. Före det får du en varning till din e-post: efter 23 månader utan inloggning skickar vi ett mejl, utan länkar, och kontot raderas först om du inte loggat in inom ungefär 30 dagar. Går varningen inte att skicka, till exempel för att adressen inte fungerar, raderas kontot ändå efter 25 månader. Loggar du in igen räknas tiden om och varningen gäller inte längre. Personalens inloggningar raderas aldrig automatiskt.

Du kan radera ditt konto själv när som helst under "Radera mitt konto". Då tas kontot bort på en gång, med dina favoriter, ostar du tittat på, frågehistorik, inloggningar och koder. Du loggas ut och kan inte logga in igen med det kontot. Frågorna i frågeloggen finns kvar eftersom vi inte sparat vem som frågade. Har personalen en inloggning på samma e-postadress rörs den inte.

Frågor och svar du får av ostexperten medan du är inloggad sparas i ditt konto i 12 månader, så att du hittar dem igen. Du ser dem under "Dina frågor" och kan ta bort enskilda frågor själv. Samma fråga och svaret sparas också, helt separat, i frågeloggen och felsökningen som beskrivs ovan. Vi sparar ingen uppgift om vem som frågade i de kopiorna, så de finns kvar även om du tar bort frågan eller kontot. Det kan inte uteslutas att någon med tillgång till databasen kan känna igen en fråga eller ett svar genom att texten är densamma i båda, eller genom att de sparats nära varandra i tid.

Cookies och lagring på enheten

När du är inloggad sparas en kaka som heter __Host-kund (personalen har en egen). Den håller dig inloggad och innehåller bara en slumpad nyckel, inget om dig. På enheten (localStorage) sparas dina favoriter om du sparar dem utan att vara inloggad, och inbjudan till ett konto: ditt val (till exempel Nej tack), om du hjälpts av ett svar och id för de två senaste ostarna du tittat på. Det används bara för att välja när inbjudan visas, och lämnar aldrig enheten. Där sparas också dina senaste tio frågor och svar till ostexperten tills du väljer Rensa historiken. I fliken (sessionStorage) sparas vilken ost du senast tittade på, så att samma ost inte noteras flera gånger i ditt konto, och frågor och svar du haft öppna i fliken, så att de finns kvar när du går tillbaka. Det försvinner när du stänger fliken. När du loggar in flyttas enhetens favoriter till kontot och tas bort från enheten. Det här är nödvändigt för det du själv bett om, så vi visar ingen kakbanner. Vi använder inga spårnings- eller reklamkakor.

Rättslig grund

Frågeloggen, felsökningen av ostexpertens svar och räknarna bygger på berättigat intresse: vi behöver förstå vad kunderna efterfrågar, hitta och rätta fel i svaren och skydda tjänsten mot missbruk, och vi har begränsat det du berörs av genom att inte spara vem du är. För personalens inloggning gäller berättigat intresse i anställningen. Kundkontot bygger på avtal: det är en tjänst du själv ber om, och vi sparar bara det som behövs för att ge dig den.

Vilka som hjälper oss

  • Vercel driftar sajten (region Frankfurt). Vercel har plattformens egna loggar över anrop, som kan innehålla IP-adresser. Bolaget är amerikanskt, så uppgifter kan överföras till USA.
  • Neon lagrar databasen (Frankfurt). Bolaget är amerikanskt, så uppgifter kan överföras till USA.
  • Resend skickar inloggningsmejl till personalen och kunder. Resend skickar också varningsmejlet före radering. Din e-postadress går alltså till Resend när du ber om en kod eller får en varning. Överföring kan ske till USA.
  • Anthropic får bara frågetexten för att skriva svaret, inget annat om dig. Anthropic får också frågor från inloggade kunder, utan uppgift om vem som frågar. Överföring sker till USA.

Överföringarna till USA sker med stöd av EU–US Data Privacy Framework där leverantören är certifierad, och annars av EU:s standardavtalsklausuler.

Att du raderar kontot själv tar inte bort Resends sändningsloggar eller Neons säkerhetskopior inom återställningsfönstret. Neons återställningsfönster är [Neons återställningsfönster i dagar – fylls i före lansering]. Vercels loggar innehåller varken e-postadresser eller frågetext. Radering hos oss når alltså inte alla led direkt. Resend sparar sändningsloggar över skickade mejl, med mottagaradressen, en tid efter att de skickats. Neon sparar säkerhetskopior inom sitt återställningsfönster, så raderade uppgifter kan finnas kvar där tills fönstret löpt ut. Ber du om radering tar vi bort det vi kan hos Resend, och uppgifterna i säkerhetskopiorna försvinner av sig själva.

Dina rättigheter

Du har rätt till tillgång, rättelse och radering av uppgifter som kan kopplas till dig, och att invända mot behandlingen. Du kan klaga hos Integritetsskyddsmyndigheten (IMY). Kontakt: [Kontakt för integritetsfrågor – fylls i före lansering].