Neatkept
Privatlivspolitik for Neatkept
Neatkept er en inventarliste over hjemmet: du tager billeder af kasser og reoler, og appen husker, hvad der er hvor. Denne politik forklarer, hvad vi gemmer, hvorfor, hvem der hjælper os med at drive tjenesten, og hvordan du kan tage dine data med dig eller slette dem. Vi viser ikke reklamer, vi sælger ikke data, og appen har ingen analyse eller sporing fra tredjeparter (bortset fra den tekniske diagnostik fra Googles komponenter på enheden på Android, beskrevet nedenfor).
Hvem vi er
Neatkept drives af Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Tjekkiet (“vi”). Vi er dataansvarlige for dine personoplysninger. Kontakt: kontaktformularen, eller skriv til adressen ovenfor. Reglerne for at bruge Neatkept står i brugsvilkårene.
Hvad vi gemmer
| Data | Hvorfor | Retsgrundlag (GDPR) |
|---|---|---|
| Din e-mailadresse eller det konto-id, Apple eller Google giver os, når du logger ind med dem; dit navn, hvis du oplyser det, eller din Google-konto deler det; dit sprog | For at logge dig ind, sende loginlinks og vise appen på dit sprog | Kontrakt (art. 6, stk. 1, litra b) |
| Din oversigt: ejendomme, rum, kasser, ting, deres mærker, antal, valgfrie værdier og loggen over flytninger | Det er selve tjenesten | Kontrakt |
| Hvor en ejendom ligger (dens kortkoordinater), kun hvis du angiver det. Telefonen bruger sin egen position til at afgøre, hvilken ejendom du er ved, og sender den aldrig til os | For først at vise stederne i den ejendom, du er ved | Kontrakt |
| Billeder, du tager i appen, og den tekst, telefonen læser fra emballage og etiketter | For at genkende ting på dem og vise dem til dig | Kontrakt |
| Hvad AI-modellerne svarede for hvert billede | Så et gammelt billede kan læses igen af en bedre model, og for at måle og forbedre genkendelsen | Legitim interesse (art. 6, stk. 1, litra f) |
| Om du har tilladt AI, og hvornår du sidst ændrede dit svar | For kun at sende dine billeder, emballagetekst, søgninger, talte sætninger og navne på ting til AI-modellerne med din tilladelse | Samtykke (art. 6, stk. 1, litra a), som du kan trække tilbage i appen |
| Stregkoder, du scanner | For at slå produktet op | Kontrakt |
| Din IP-adresse, når du beder om et loginlink | For at forhindre misbrug af login-e-mails | Legitim interesse |
| Loginsessioner (refresh tokens) | For at holde dig logget ind | Kontrakt |
| Hvornår du sidst var aktiv, din husstands hovedvaluta, og hvor meget du gemmer (kun antal, aldrig hvad det er) | Til et privat overblik, som kun vi ser: hvor mange der bruger Neatkept, og hvor de går i stå | Legitim interesse |
| API-tokens, du opretter: deres navn, adgang, udløb, hvornår hvert blev brugt sidst, og et fingeraftryk af tokenet (aldrig selve tokenet) | For at dine egne scripts og værktøjer kan nå din oversigt | Kontrakt |
| AI-assistenter, du tilslutter (MCP): hvilken assistent, den husstand og adgang, du valgte, hvornår den blev tilsluttet og sidst brugt, og fingeraftryk af dens login-tokens (aldrig selve tokens). Hvert værktøjskald logges med forbindelsen og værktøjets navn, aldrig med hvad der blev spurgt om eller svaret. Når en app registrerer sig for at tilslutte, den IP-adresse, den registrerer sig fra | For at de assistenter, du vælger, kan nå din oversigt, og for at forhindre misbrug af registrering | Kontrakt; legitim interesse for IP-adressen |
| I webappen: én cookie, der holder dig logget ind (ingen sporingscookies), samt sprog og tema i browserens lager (app.neatkept.com) | For at holde dig logget ind og vise appen, som du har sat den op | Kontrakt |
| Hvis der betales for en husstand: App Store-abonnementet (Apples transaktions-id, produktet, dets status og datoer samt Apples signerede registrering af det), eller Google Play-abonnementet (Googles købstoken og ordre-id, produktet, dets status og datoer, Googles registrering af det og dets meddelelser om det). Apple eller Google håndterer betalingen; vi ser aldrig dit kort eller andre betalingsoplysninger | For at give husstanden dens plan | Kontrakt |
Alle, du inviterer til en husstand, ser alt i den og ser dit navn, din e-mail og din rolle der.
Hvis du opretter et API-token (Indstillinger → API-tokens i webappen), kan den, der har det, læse husstanden fra sine egne scripts og værktøjer, eller også ændre den, hvis tokenet må skrive: se API’et for udviklere. Giv kun et token til personer og tjenester, du stoler på. Siden med tokens viser, hvornår hvert blev brugt sidst, og du kan til enhver tid tilbagekalde et. Vi videregiver ikke selv noget via tokens: dine data går kun derhen, hvor du sender dem.
Hvis du tilslutter en AI-assistent som Claude eller ChatGPT til Neatkept (via vores MCP-server, mcp.neatkept.com), vælger du husstanden og om den kun må læse den eller også ændre den, aldrig mere end din rolle dér. Det, assistenten læser fra Neatkept, går til virksomheden bag den og håndteres efter den virksomheds vilkår og privatlivspolitik, ikke vores; vi videregiver intet andet. Du kan til enhver tid se og frakoble assistenter under Indstillinger → Tilsluttede apps i webappen: se siden for udviklere.
Hvem der hjælper os
- DigitalOcean hoster tjenesten: servere, database og billedlager ligger i virksomhedens datacenter i Frankfurt, Tyskland (EU).
- DigitalOcean Inference kører de AI-modeller, der læser dine billeder og emballagetekst, gør navne til søgevektorer og fortolker søgninger. DigitalOcean gemmer ikke det, der sendes til modellerne, eller hvad de svarer, og bruger det ikke til at træne modeller. Billeder, emballagetekst, søgninger, talte sætninger og dubletkontroller går til OpenAI-modeller via DigitalOcean under OpenAIs vilkår om nul dataopbevaring (zero data retention). Vi gemmer selv svarene, som beskrevet ovenfor. På en iPhone eller iPad med Apple Intelligence læses en talt sætning først på enheden af Apples model på enheden, og den forlader kun enheden, når enheden ikke kan finde de ting eller det sted, du nævnte. Intet sendes til AI-modellerne, før du tillader det i appen: Neatkept spørger første gang, du scanner, søger eller taler. Du kan ændre dit svar når som helst under Indstillinger → AI. Uden tilladelse fungerer appen uden AI: ingen scanning af billeder, søgning på ord, dubletter kun via stregkode. Når du slår AI fra, sendes intet nyt; de søgevektorer, der allerede er lavet, bliver i vores database, uden nogen tredjepart.
- Hetzner hoster vores egen søgevektorserver i Falkenstein, Tyskland (EU). Navne, beskrivelser og søgninger gøres der til søgevektorer af en model, vi selv kører; intet gemmes på den server. Når den ikke er tilgængelig, udfører DigitalOcean Inference det samme arbejde.
- Postmark (ActiveCampaign, USA) sender login-e-mails. Den modtager din e-mailadresse.
- Apple, hvis du bruger Log ind med Apple, for abonnementer købt i appen og for stemmeinput: når du trykker på mikrofonen, gør Apples talegenkendelse det, du siger, til tekst – på din iPhone eller iPad, hvor sproget tillader det, ellers på Apples servere (indtil videre ukrainsk). Vi modtager aldrig optagelsen, og teksten kun, når din enhed ikke selv kan læse den. Vi gemmer kun det id, Apple giver os for vores app, og de abonnementsregistreringer, Apple signerer.
- Google, hvis du bruger Log ind med Google (på alle enheder): Google fortæller os din Google-kontos id, dens e-mailadresse og navn. Vi gemmer id'et. Når login opretter din konto, gemmer vi også navnet som dit viste navn, og e-mailadressen kun, hvis Google går i god for e-mailadressen (en Gmail-adresse eller din organisations eget domæne). Vi sender ikke dine data til nogen Google-tjeneste og gemmer ingen login-tokens fra Google.
- Google, kun på Android: for abonnementer købt i appen via Google Play, som håndterer betalingen, modtager husstandens id, så købet går til den rigtige husstand, og fortæller os købets status. Talegenkendelse, læsning af stregkoder og emballagetekst og den første læsning af en talt sætning (Gemini Nano, hvor telefonen har den) kører på din telefon. Læsning af stregkoder og emballagetekst er indbygget i appen (Google ML Kit); talegenkendelse og Gemini Nano bruger Androids tjenester på enheden, hvis sprogpakker og model telefonen henter (som regel fra Google). Hvor telefonen ikke selv kan genkende dit sprog (ukrainsk på nogle telefoner), gør Androids taletjeneste, på de fleste telefoner Googles, det, du siger, til tekst på sine servere, når du trykker på mikrofonen; vi modtager aldrig optagelsen. Bortset fra det modtager Google intet af din stemme, dine billeder eller din tekst gennem dem; teksten fra en talt sætning og den tekst, der læses fra emballage, når frem til os som beskrevet ovenfor. ML Kit sender Google teknisk diagnostik om, hvordan det kører, f.eks. enhedsmodel, app- og biblioteksversioner, et installations-id, ydeevne og fejl, aldrig dit indhold.
- Produktdatabaser (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) modtager en stregkode, du scanner, og intet om dig. Svarene gemmes i cache for alle.
Hvor en udbyder befinder sig uden for EU, bygger overførslen på Europa-Kommissionens standardkontraktbestemmelser eller databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework).
Hvor længe vi gemmer det
- Din konto og din oversigt: indtil du sletter dem.
- Sikkerhedskopier af databasen, som vores hostingudbyder laver hver dag: 7 dage, hvorefter slettede data også er væk fra dem.
- Billeder: originaler i 5 år, derefter er der kun et lille miniaturebillede tilbage.
- Loginlinks og IP-adressen til dem: 24 timer. IP-adressen, en app registrerede sig fra for at tilslutte en assistent: 24 timer.
- Eksport: zip-filen slettes 7 dage efter, at den er lavet.
- Når du har slettet din konto: se nedenfor. Serverlogs, som hverken indeholder IP-adresser eller noget af dit indhold, gemmes af vores hostingudbyder i op til 90 dage.
Dine rettigheder
Du kan når som helst få en kopi af dine data: i appen giver Indstillinger → Dine data → Eksporter mine data dig en zip-fil med alt i dine husstande (som JSON) og dine billeder.
Du kan når som helst slette din konto: Indstillinger → Dine data → Slet konto. Du forlader alle husstande. En husstand, du deler, bliver hos de andre (hvis du var dens eneste ejer, bliver et andet medlem ejer, en redaktør, hvis der er en). En husstand, som ingen andre er med i, slettes med sine billeder inden for en time. Din e-mail, dine konto-id'er fra Apple og Google og dit navn fjernes med det samme; det, der er tilbage af din konto, er et anonymt id, så delte husstande bliver ved med at fungere.
Du har også ret til at få dine data berigtiget, til at gøre indsigelse mod behandling baseret på legitim interesse og til at begrænse behandlingen. Skriv til os via kontaktformularen. Du kan klage til en databeskyttelsesmyndighed: vores er det tjekkiske datatilsyn (Úřad pro ochranu osobních údajů) – eller den, hvor du bor.
Børn
Neatkept er ikke beregnet til børn under 16 år, og vi indsamler ikke bevidst deres data.
Ændringer
Hvis vi ændrer denne politik, opdaterer vi datoen ovenfor og fortæller dig det i appen, når ændringen har betydning.