INTEGRITETSPOLICY FÖR MATREO

Version 2026-10-19

Den här policyn beskriver hur MATREO behandlar dina personuppgifter när du använder appen (iOS, Android) och webbtjänsten på matreo.se. Vi följer EU:s dataskyddsförordning (GDPR) och svensk kompletterande lagstiftning.

1. PERSONUPPGIFTSANSVARIG

[Företagsnamn], org.nr [organisationsnummer], [adress], är personuppgiftsansvarig för behandlingen av dina personuppgifter i MATREO.

Kontakt i dataskyddsfrågor: support@matreo.se

2. VILKA UPPGIFTER VI BEHANDLAR OCH VARFÖR

a) Konto och profil

E-postadress, lösenord (lagras endast krypterat/hashat), användarnamn, visningsnamn, profilbild och banner, språk- och visningsinställningar, samt eventuell tvåfaktorsautentisering. Loggar du in med Google eller Apple får vi ditt namn, din e-postadress och ett tekniskt konto-ID från leverantören.

Ändamål: skapa och skydda ditt konto, logga in dig, visa din profil.

Rättslig grund: fullgörande av avtal (användarvillkoren).

b) Innehåll du skapar

Recept, inlägg, reels (video), kommentarer, gillningar, meddelanden, följare och följda konton, sparade recept, matpreferenser (t.ex. allergier och kost) samt rapporter du skickar in.

Ändamål: tillhandahålla tjänsten, visa ditt innehåll för dem du valt att dela det med, anpassa receptförslag.

Rättslig grund: fullgörande av avtal. För allergi- och kostpreferenser, som kan vara känsliga uppgifter: ditt uttryckliga samtycke när du själv anger dem — du kan ta bort dem när som helst under Profil → Inställningar.

c) Mitt kök, inköp och hushåll

Skafferi- och kylinnehåll, utgångsdatum, inköpslistor, veckoplaner, favoritbutiker, prisbevakningar samt hushållsmedlemmar du bjuder in. Delar du ett hushåll ser övriga medlemmar det ni valt att dela (t.ex. gemensamt skafferi och listor).

Ändamål: tjänstens kärnfunktioner.

Rättslig grund: fullgörande av avtal.

d) Kvitton och streckkoder

När du fotograferar ett kvitto skickas bilden till en textigenkänningstjänst (OCR) som drivs för vår räkning, för att läsa ut varor, priser och butik. Bilden och det tolkade resultatet sparas kopplat till ditt konto så att du kan granska och rätta det. Streckkoder slås upp mot vår produktdatabas och den öppna databasen Open Food Facts (endast streckkoden skickas, inga personuppgifter).

Ändamål: fylla på skafferiet, följa dina utgifter, förbättra prisjämförelser.

Rättslig grund: fullgörande av avtal. Avidentifierade pris- och produktobservationer (butik, vara, pris, datum — utan koppling till dig) kan vi behålla för att förbättra prisdata; det sker med stöd av vårt berättigade intresse av korrekta priser.

e) Plats

Om du tillåter det använder vi din ungefärliga eller exakta position för att visa butiker och priser nära dig. Platsen används bara när du aktivt använder kart- eller butiksfunktionen och aldrig i bakgrunden. Vi sparar inte din positionshistorik.

Rättslig grund: samtycke (behörigheten i din enhet). Du kan återkalla det i enhetens inställningar.

f) Kamera och bildbibliotek

Kameran används när du skannar kvitton eller streckkoder; bildbiblioteket när du väljer bilder eller video till recept, inlägg och profil. Vi får bara åtkomst till det du själv väljer.

Rättslig grund: samtycke (behörigheten i din enhet).

g) Notiser

Om du aktiverar push-notiser lagrar vi en teknisk push-token för din enhet (via Expo Push Notifications) samt dina notisinställningar. Du kan stänga av notiser i appen eller i enheten när som helst.

Rättslig grund: samtycke.

h) Premium och betalning (webben)

Köper du MATREO+ på webben hanteras betalningen av Stripe. MATREO får ett kund-ID och status på ditt abonnemang men lagrar aldrig kortuppgifter.

Rättslig grund: fullgörande av avtal samt rättslig förpliktelse (bokföring).

i) Teknisk information och säkerhet

IP-adress, enhetstyp, operativsystem, appversion och tidsstämplar i serverloggar hos våra driftleverantörer, samt lokala inställningar i din enhet (AsyncStorage/localStorage) för att komma ihåg t.ex. inloggning, tema och textstorlek. Om kraschrapportering (Sentry) är aktiverad skickas tekniska felrapporter utan avsikt att innehålla personuppgifter.

Rättslig grund: berättigat intresse av en säker och fungerande tjänst.

j) Annonser

MATREO visar för närvarande inga annonser. Om annonser (Google AdSense) aktiveras på webben i framtiden ber vi om ditt samtycke innan några annons-cookies sätts, och den här policyn uppdateras.

3. MOTTAGARE OCH PERSONUPPGIFTSBITRÄDEN

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning enligt biträdesavtal:

• Supabase — databas, inloggning och fillagring.
• Vercel — drift av webbtjänsten.
• Expo (EAS) — leverans av push-notiser.
• OCR-tjänst för kvittotolkning — driftad på molnplattform för vår räkning.
• Stripe — betalningar för MATREO+ på webben (självständigt ansvarig för själva betalningen).
• Google och Apple — om du väljer att logga in med dem (självständigt ansvariga).
• Kartleverantör (OpenStreetMap, Google Maps, MapTiler eller CARTO beroende på version) — kartbilder laddas från leverantören när du öppnar kartan.
• Sentry — kraschrapportering, endast om aktiverat.

Pris- och produktdata hämtas från externa datakällor; dit skickas inga personuppgifter.

Överföring utanför EU/EES kan förekomma hos vissa leverantörer (t.ex. USA). Den sker då med stöd av EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.

4. LAGRINGSTID

Dina uppgifter sparas så länge du har ett konto. Raderar du kontot tas kontot, profilen, ditt innehåll, skafferi, listor, kvitton och meddelanden bort permanent. Uppgifter som vi måste behålla enligt lag (t.ex. bokföringsunderlag för köp) sparas så länge lagen kräver. Serverloggar gallras löpande. Avidentifierad prisstatistik innehåller inga personuppgifter och omfattas inte av radering.

5. DINA RÄTTIGHETER

Du har rätt att:

• få tillgång till dina uppgifter — Profil → Sekretess → Exportera data ger dig en kopia i maskinläsbart format (dataportabilitet);
• rätta felaktiga uppgifter direkt i appen;
• radera ditt konto och dina uppgifter — Profil → Sekretess → Ta bort mitt konto;
• invända mot behandling som grundas på berättigat intresse;
• begränsa behandlingen i vissa fall;
• återkalla samtycken (plats, kamera, notiser, matpreferenser) när som helst utan att det påverkar lagligheten av tidigare behandling.

Kontakta oss på support@matreo.se för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

6. BARN

MATREO riktar sig inte till barn under 13 år. Är du under 16 år behöver du vårdnadshavares godkännande för att skapa konto. Får vi kännedom om att vi behandlar uppgifter om ett barn utan sådant godkännande raderar vi dem.

7. SÄKERHET

Trafiken krypteras (TLS), lösenord lagras hashade, åtkomst till data styrs av behörighetsregler på radnivå i databasen och du kan skydda kontot med tvåfaktorsautentisering. Inga system är helt säkra; upptäcker du en brist, kontakta support@matreo.se.

8. COOKIES OCH LOKAL LAGRING

Webbtjänsten använder endast nödvändig lokal lagring (för inloggning och inställningar). Inga spårnings- eller annonscookies sätts utan ditt samtycke.

9. ÄNDRINGAR

Vi kan uppdatera policyn. Vid väsentliga ändringar informerar vi dig i appen eller via e-post innan ändringen börjar gälla. Aktuell version finns alltid på matreo.se/privacy.