Privatlivspolitik

Kontoinformation

• Navn og e-mailadresse: Oplyses, når du logger ind via Google eller Apple OAuth. Vi gemmer dit visningsnavn, e-mailadresse og profilbillede-URL som leveret af OAuth-udbyderen.
• Autentifikationstokens: OAuth-access- og refresh-tokens gemmes sikkert for at opretholde din session. Vi gemmer ikke din Google- eller Apple-adgangskode.

Brugsdata

• Scanningshistorik: Når du scanner et produkt med vores kamerafunktion, gemmer vi scanningsresultatet (identificeret produkt, sikkerhedsscore og tidsstempel) knyttet til din konto, så du kan gennemgå tidligere scanninger.
• Foretrukne: Produkter, du gemmer på din favoritliste, gemmes knyttet til din konto.
• Profil og rutine: Hvis du vælger at oplyse dem, gemmer vi rejsetrin, sikkerhedskontekst, graviditetsuge-anker, hudtype, bekymringer, land, præferencer, rutiner, produktstatus og overvågningsstatus. Præcise datoer og avancerede præferencer er valgfrie og bruges til personalisering og overvågning.
• Ingrediensanalyser: Når du bruger ingredienstjekkeren på web, behandles den tekst, du indsender, i realtid. For indloggede brugere kan analysedata blive gemt som en del af din scanningshistorik.
• Chat-samtaler: Når du bruger vores AI-assistent Vera, gemmes dine beskeder og Veras svar i chatsessioner knyttet til din konto. Dette giver dig mulighed for at genbesøge tidligere samtaler. Chatsessioner indeholder beskedindhold, tidsstempler, kald til værktøjer og sessionmetadata.
• Produktinteraktionsanalyse: Vi sporer anonymiserede produktvisninger, søgeklik, favorit-handlinger og scanningsbegivenheder for at drive trendfunktioner og forbedre Tjenesten. Disse data knyttes til din konto, når du er logget ind.

Produktbilleder (scan-funktion)

• Når du bruger scanningsfunktionen, sendes produktfotoet, du indsender, til OpenAIs API (GPT-5-mini Vision) for ingrediensudtrækning og produktidentifikation. Billedet overføres sikkert og behandles i overensstemmelse med OpenAI's Privacy Policy. OpenAI bruger ikke API-input til at træne deres modeller. Vi gemmer ikke de originale billeder permanent på vores servere.
• Hvis du udtrykkeligt vælger Hjælp med at verificere denne formel, gemmes det produktetiketbillede og den region, du indsender, i vores objektlagring indtil gennemgang og knyttes til din konto. En revisor skal acceptere bidraget, før det kan skabe en formelobservation. Dette er adskilt fra en almindelig scanning og indgår i kontoeksport og sletning.

Mobilapp-data

• Vores mobilapplikation gemmer visse data lokalt på din enhed ved hjælp af sikker lagring (AsyncStorage), herunder din autentifikationstoken, reference til aktiv chatsession og app-præferencer. Profil- og rutineoplysninger kan også blive opbevaret lokalt som cache til offlinebrug og synkroniseres til din anonyme eller indloggede VeriMom-konto.

Analyseudata

• Vi bruger PostHog Cloud EU til at måle brug af produktet, herunder side- eller skærmvisninger, funktionshandlinger, enheds-/app-version, land, henvisningskilde og abonnementsfunnel-hændelser. Hændelser kan være associeret med en anonym eller indlogget VeriMom-identifikator, så aktiviteten forbliver kontinuerlig efter login. Vi sender ikke chatindhold, ingrediensetiketfotos, graviditetsdatoer eller e-mailadresser som analyseegenskaber i hændelser.

Vi tilbyder login via Google OAuth og Apple Sign-In. Når du autentificerer, modtager vi begrænsede profiloplysninger (navn, e-mail, profilfoto) som autoriseret af dig gennem OAuth-samtykkeskærmen. Vi får ikke adgang til dine kontakter, kalender, Drive eller andre Google/Apple-tjenester.

Du kan tilbagekalde vores adgang til enhver tid via dine Google-kontoinstillinger eller Apple ID-indstillinger.

Vores scannings- og AI-chatfunktioner bruger OpenAIs API til at behandle produktbilleder og give hudplejevejledning. Når du bruger disse funktioner:

• Produktbilleder sendes til OpenAI for ingrediensudtrækning via deres Vision API.
• Chatbeskeder sendes til OpenAI for at generere svar fra vores AI-assistent, Vera.
• OpenAI behandler disse data i henhold til deres API Data Usage Policy, som angiver, at API-inputs og -outputs ikke bruges til at træne deres modeller.
• Vi sender ikke dine personlige oplysninger (navn, e-mail) til OpenAI — kun det indhold, der er nødvendigt for behandlingen (billeddata eller beskedtekst).
• Vera kan bruge værktøjskald til at søge i vores produkt- og ingrediensdatabase på dine vegne. Disse søgninger udføres server-side mod vores egen database og sendes ikke til OpenAI.

Vi sælger ikke dine personoplysninger. Vi deler data kun med følgende kategorier af tjenesteudbydere, strengt efter behov for at drive Tjenesten:

• Vercel: Hosting og serverless-funktioner. Vercel Analytics indsamler anonymiserede brugsdata.
• Neon (PostgreSQL): Sikker cloud-databasehosting for konto- og produktdata.
• OpenAI: AI-behandling til scannings- og chatfunktioner (kun billeder og tekst, ingen personlige identifikatorer).
• Google / Apple: OAuth-autentificeringsudbydere.

Vi kan også videregive data, hvis det kræves ved lov, regulering eller retslig proces, eller for at beskytte rettigheder, ejendom eller sikkerheden for vores brugere eller offentligheden.

Vi bruger følgende cookies og lagringsmekanismer:

• Nødvendige cookies: Sessionscookies til autentifikation (Auth.js/NextAuth session token). Disse er strengt nødvendige for, at Tjenesten kan fungere.
• Analyse: Vercel Analytics bruger privatlivsvenlig, anonymiseret dataindsamling, der ikke anvender cookies til tracking.

På vores mobilapp bruger vi AsyncStorage (lokal enhedslagring) til at gemme din autentifikationstoken og præferencer. Disse data forlader aldrig din enhed undtagen som led i autentificerede API-anmodninger.

Vi bruger ikke reklamecookies eller tredjepartstracking-pixels.

• Kontooplysninger: Bevares, så længe din konto er aktiv. Sletning i appen fjerner kontoposten og tilknyttede profiler, rutiner, scanninger, chats, gemte data, overvågningsstatus, analytics-attribution og formelbidrag fra den aktive database øjeblikkeligt. Lagringskopier og krypterede backups udløber i henhold til deres normale opbevaringsplan.
• Chatsessioner: Chatsamtaler med Vera bevares, så længe din konto er aktiv. Du kan slette individuelle chatsessioner når som helst. Al chatdata slettes permanent, når du sletter din konto.
• Scanningsbilleder: Produktfotos sendt til almindelig analyse behandles og kasseres. Billeder indsendt med det formål at verificere en formel bevares indtil gennemgang eller kontosletning.
• Analyseudata: Anonymiserede analysedata kan blive opbevaret ubestemt, da de ikke kan knyttes til enkeltpersoner.

Uanset hvor du bor, giver vi følgende rettigheder. Hvis du er i EU/EEA, Storbritannien eller Californien, har du yderligere juridiske beskyttelser:

• Adgang: Anmod om en kopi af alle personoplysninger, vi har om dig. Profilskærmen giver også en maskinlæsbar eksport i appen.
• Berigtigelse: Anmod om korrektion af unøjagtige personoplysninger.
• Sletning: Anmod om permanent sletning af din konto og alle tilknyttede data.
• Eksport: Anmod om en maskinlæsbar eksport af dine data, inklusive profil, rutiner, scanninger, chats, gemte data, overvågning og formelbidrag.
• Begrænsning: Anmod om, at vi begrænser behandlingen af dine data.
• Indsigelse: Gør indsigelse mod behandling af dine data til specifikke formål.

For at udøve nogen af disse rettigheder, send os en e-mail til privacy@verimom.com. Vi vil svare inden for 30 dage.

Vi implementerer branche-standard sikkerhedsforanstaltninger for at beskytte dine data:

• Al data under overførsel er krypteret via TLS/HTTPS.
• Databasetilkoblinger bruger SSL-kryptering.
• OAuth-tokens gemmes sikkert med JWT-baseret sessionstyring.
• API-endpoints er beskyttet med autentifikation og ratebegrænsning.

Mens vi bestræber os på at bruge kommercielt acceptable midler til at beskytte dine data, er ingen metode til elektronisk overførsel eller lagring 100% sikker.

For privatlivsrelaterede henvendelser, dataanmodninger eller klager, kontakt os på:

privacy@verimom.com

Hvis du er utilfreds med vores svar, har du ret til at indgive en klage til din lokale databeskyttelsesmyndighed.