Personvernerklæring

Sist oppdatert: January 7, 2026

Behandlingsansvarlig:
Boutique Web Development (Enskild firma)
Org. nr: 860413-8779
Adresse: Stockholm, Sweden
Kontakt: asterisk@summo.plus

📝 1. Introduksjon

I Summo ("Appen") behandler vi personvern som en grunnleggende funksjon, ikke en ettertanke. Denne personvernerklæringen beskriver hvordan Boutique Web Development ("vi" eller "oss") samler inn, bruker og beskytter dine data.

Vi opererer i henhold til General Data Protection Regulation (EU) 2016/679 ("GDPR") og den svenske databeskyttelsesloven (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Ved å bruke Summo godtar du praksisene beskrevet i denne erklæringen.

📸 2. Hva du kan laste opp

2.1 Kun kvitteringer
Summo er bygget for å organisere ditt matvareliv. Tjenesten er utelukkende designet for behandling av kvitteringer og kjøpsdokumenter.

2.2 Vennligst ikke last opp personlige bilder
For å beskytte ditt eget personvern, vennligst ikke last opp personlige bilder (som selfier eller bilder av familiemedlemmer) eller sensitive dokumenter som ikke er relatert til handling.

• Vårt fokus: Systemet vårt er trent til å lese matvarer, ikke mennesker. Hvis du laster opp urelaterte personlige bilder, vil systemet vårt ikke forstå dem, og vi kan slette dem for å holde lagringen vår effektiv.
• Ditt personvern: Siden appen ikke er designet for lagring av personlige bilder, kan vi ikke påta oss ansvar for private bilder du laster opp ved en feil. Vennligst hjelp oss med å holde Summo fokusert på matvarer!

⚖️ 3. Lovlig grunnlag for behandling

Vi behandler dine data basert på spesifikke rettslige grunnlag:

1. Avtalemessig nødvendighet (Art. 6.1.b GDPR): For å levere kjernefunksjonaliteten: skanning av kvitteringer, uttrekk av data og organisering av din handlehistorikk.
2. Berettiget interesse (Art. 6.1.f GDPR):
   • For å trene og forbedre våre proprietære maskinlæringsmodeller.
   • For å generere aggregerte markedsdata (f.eks. pristrendanalyse).
   • For å sikre sikkerheten og integriteten til vår Tjeneste.
3. Samtykke (Art. 6.1.a GDPR): Kun for valgfrie funksjoner eller direkte markedsføring, som du kan trekke tilbake når som helst.

🔍 4. Data vi samler inn

Vi følger prinsippene for dataminimering. Vi samler kun inn det som er nødvendig:

• Kontodata: E-postadresse og intern bruker-ID.
• Kvitteringsdata: Bilder du laster opp og den rå teksten/dataen som trekkes ut (butikknavn, produkter, priser, tidsstempler).
• Bruksmetadata: Tekniske logger, enhetstype, krasjrapporter og interaksjonsmålinger for å hjelpe oss med å fikse feil.

📈 5. Lokale handleinnsikter (aggregerte data)

5.1 Hvordan vi skaper innsikter
Vi ønsker å hjelpe alle å handle smartere. For å gjøre dette analyserer vi trender på tvers av alle kvitteringer, som "Hvem har den billigste melken i Stockholm?". Dette kaller vi "Aggregerte data".

• Det er anonymt: Disse dataene er fratatt alle personlige identifikatorer. Det er kun matematikk og statistikk, umulig å spore tilbake til deg.
• Kommersiell bruk: Fordi disse anonyme dataene hjelper hele markedet med å forstå priser, forbeholder vi oss retten til å bruke, publisere eller selge denne anonyme statistikken for å forbedre matvareøkosystemet.

5.2 Forbedring av Summo
Vi bruker kvitteringene du laster opp for å lære vår AI hvordan den skal lese bedre. Dette bidrar til at appen blir mer nøyaktig for deg og alle andre over tid. Vi bruker ikke din personlige e-post eller identitet for denne treningen.

🤖 6. Tredjepartstjenester

Vi bruker betrodde partnere for å drive Tjenesten.

6.1 Databehandlere (behandler data på våre vegne, under våre instruksjoner)

6.2 Behandlingsansvarlige (behandler data under sine egne personvernerklæringer)

Vi konfigurerer våre AI-leverandører for å sikre at de ikke trener sine offentlige modeller på dine private data.

🇸🇪 7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter over dine personopplysninger:

• Innsyn og portabilitet: Be om en kopi av dine kvitteringer og kontodata.
• Retting: Korrigere feil informasjon.
• Sletting ("Rett til å bli glemt"): Be om sletting av din konto og identifiserbare data.
  • Merk: Dette gjelder ikke for aggregerte data som allerede er anonymisert, da dette ikke lenger er personopplysninger.
• Innsigelse: Du kan protestere mot vår behandling av dine data for modelltrening ved å kontakte kundestøtte.

For å utøve disse rettighetene: Send oss en e-post til asterisk@summo.plus.

🛡️ 8. Sikkerhet og oppbevaring

• Sikkerhet: Vi bruker bransjestandard kryptering (TLS/SSL) under overføring og i hvile.
• Oppbevaring: Vi oppbevarer dine identifiserbare data kun så lenge du har en aktiv konto. Når du sletter kontoen din, fjernes dine direkte identifikatorer (som e-post, navn og profilbilde) innen 30 dager. Vi kan beholde fakturerings- og abonnementhistorikk, brukslogger og tilbakemeldinger du har sendt – knyttet til din anonymiserte konto – for regnskapsformål, forebygging av svindel og for å forbedre Tjenesten.

🏛️ 9. Tilsynsmyndighet

Hvis du mener vi behandler dine data på feil måte, har du rett til å sende inn en klage til din lokale datatilsynsmyndighet (for eksempel den svenske Integritetsskyddsmyndigheten – IMY).

👤 10. Alderskrav

Summo er ment for brukere over 16 år. Vi samler ikke bevisst inn data fra barn under 16 år.