Persondatapolitik.
v1.0 · lukket beta
Gælder fra den dag du sætter flueben i samtykkefeltet ved tilmelding. Dataansvarlig: Silas Dahlgaard-Povlsen.
Det her er den korte, ærlige version. Home Chef er en AI-madhjælper til familier. Kokken navngiver du selv. Politikken forklarer, hvilke data Home Chef gemmer, hvem der ellers behandler dem, og hvilke rettigheder du har under EU's databeskyttelsesforordning (GDPR).
Hvilke data vi gemmer
- Konto — e-mail og hashet adgangskode (login og nulstilling).
- Familie — navn, medlemmer, invitationer.
- Beskeder — det du skriver til kokken, og svarene.
- Præferencer & allergier — hvad I kan lide, ikke tåler, budget, familiens størrelse.
- Opskrifter — gemte opskrifter, favoritter, vurderinger, noter.
- Indkøb & Rema — dit krypterede Rema-login (kun du kan låse det op) og tidligere kurve.
- Hukommelse — et lille sæt langtidsfakta, kokken husker.
- Logs — tidsstemplede driftshændelser knyttet til din familie.
Vi gemmer ikke din placering, dine kontakter, din browserhistorik eller finansielle data ud over, hvad din Rema-kurv koster.
Underdatabehandlere
- Supabase — database, login, fillagring, realtidsdata (EU, Frankfurt)
- Anthropic — Claude-modellen, der driver kokken (USA)
- OpenAI — billedgenerering af opskrifter (USA)
- Mem0 — kokkens langtidshukommelse (USA)
EU-bopæl: Din kerne — database, login, realtidsdata og filer — bliver og behandles i Frankfurt (eu-central-1) hos Supabase. Det forlader ikke EU. Det, der sendes til USA, er kun det nødvendige, for at kokken kan tænke og lave billeder.
Ærlig note om DPA'er
Databehandleraftaler med Standard Contractual Clauses er endnu ikke underskrevet med de amerikanske underdatabehandlere ovenfor. De underskrives inden kommerciel lancering. I den lukkede beta kan dine data passere de US-hostede tjenester uden SCC-baseret kontraktbeskyttelse. Behandlingsgrundlaget er dit udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a) — du har aktivt sat kryds i samtykkefeltet ved tilmelding velvidende, at dette hul findes.
Hvis det ikke er i orden, så tilmeld dig ikke beta'en — vent på den kommercielle lancering.
Dit lovgrundlag
Vi behandler dine data på baggrund af dit udtrykkelige samtykke — GDPR art. 6, stk. 1, litra a. Du kan til enhver tid trække samtykket tilbage ved at slette din konto. Det stopper fremtidig behandling.
Dine rettigheder
- Adgang (artikel 15) — download et struktureret arkiv af familiens data via Indstillinger → Konto → Eksportér. Inden 30 dage.
- Berigtigelse (artikel 16) — ret oplysninger via Indstillinger → Familie & præferencer.
- Sletning (artikel 17) — slet din konto permanent via Indstillinger → Konto → Slet. Inden 30 dage.
- Dataportabilitet — eksporten er i JSON og almindelige formater.
- Begrænsning og indsigelse — sæt bestemt behandling på pause (skriv til os).
- Indgiv en klage til Datatilsynet, hvis du er utilfreds med, hvordan en henvendelse blev håndteret.
Hvor længe vi gemmer data
- Konto, familie, præferencer, allergier, beskeder, opskrifter — indtil du sletter din konto.
- Driftslogs — 90 dage, rullende.
- Rema-tjekartefakter — 30 dage, rullende.
- Samtykkeoptegnelser — 6 år efter sletning (GDPR-revisionsspor).
Backup (kun beta)
I den lukkede beta tages backup af databasen ugentligt frem for løbende point-in-time recovery. Worst-case datatab er op til syv dage. Ved kommerciel lancering opgraderes til løbende backup med langt kortere tab.
Sikkerhed
- Row-level security: én familie kan ikke se en andens data, heller ikke ved en udviklerfejl.
- Dit Rema-login er krypteret, så kun du kan låse det op.
- Al trafik kører over TLS 1.2+.
- Tjenesten nægter at starte, hvis en nødvendig nøgle mangler.
Ændringer
Ændrer vi noget væsentligt, beder vi dig om samtykke igen. Versionsnummeret øverst stiger, og tidligere versioner gemmes.