Personvernerklæring for Neatkept
Neatkept er en inventarliste for hjemmet: du tar bilde av esker og hyller, og appen husker hva som er hvor. Denne erklæringen forklarer hva vi lagrer, hvorfor, hvem som hjelper oss med å drive tjenesten, og hvordan du kan ta med deg dataene dine eller slette dem. Vi viser ikke reklame, vi selger ikke data, og appen har ingen analyse eller sporing fra tredjeparter (bortsett fra teknisk diagnostikk fra Googles komponenter på enheten på Android, beskrevet nedenfor).
Hvem vi er
Neatkept drives av Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Tsjekkia («vi»). Vi er behandlingsansvarlig for personopplysningene dine. Kontakt: kontaktskjemaet, eller skriv til adressen ovenfor. Reglene for å bruke Neatkept står i bruksvilkårene.
Hva vi lagrer
| Data | Hvorfor | Rettslig grunnlag (GDPR) |
|---|---|---|
| E-postadressen din eller konto-ID-en Apple eller Google gir oss når du logger på med dem; navnet ditt hvis du oppgir det eller Google-kontoen din deler det; språket ditt | For å logge deg på, sende påloggingslenker og vise appen på ditt språk | Avtale (art. 6 nr. 1 bokstav b) |
| Oversikten din: eiendommer, rom, esker, ting, stikkordene deres, antall, valgfrie verdier og loggen over flyttinger | Dette er tjenesten | Avtale |
| Hvor en eiendom ligger (kartkoordinatene), bare hvis du angir det. Telefonen bruker sin egen posisjon til å finne ut hvilken eiendom du er på, og sender den aldri til oss | For å vise stedene på eiendommen du er på før de andre | Avtale |
| Bilder du tar i appen, og teksten telefonen leser fra emballasje og etiketter | For å gjenkjenne ting i dem og vise dem til deg | Avtale |
| Hva KI-modellene svarte for hvert bilde | Slik at et gammelt bilde kan leses på nytt av en bedre modell, og for å måle og forbedre gjenkjenningen | Berettiget interesse (art. 6 nr. 1 bokstav f) |
| Om du har tillatt KI, og når du sist endret svaret ditt | For å sende bildene dine, tekst fra emballasje, søk, talte fraser og navn på ting til KI-modellene bare med din tillatelse | Samtykke (art. 6 nr. 1 bokstav a), som du kan trekke tilbake i appen |
| Strekkoder du skanner | For å slå opp produktet | Avtale |
| IP-adressen din når du ber om en påloggingslenke | For å hindre misbruk av påloggings-e-poster | Berettiget interesse |
| Påloggingsøkter (oppdateringstokener) | For å holde deg pålogget | Avtale |
| Når du sist var aktiv, husstandens hovedvaluta, og hvor mye du oppbevarer (bare antall, aldri hva det er) | Til en privat oversikt bare vi ser: hvor mange som bruker Neatkept, og hvor de står fast | Berettiget interesse |
| API-tokener du lager: navnet, tilgangen, utløpet, når hvert sist ble brukt, og et fingeravtrykk av tokenet (aldri selve tokenet) | For at dine egne skript og verktøy skal nå oversikten din | Avtale |
| AI-assistenter du kobler til (MCP): hvilken assistent, husstanden og tilgangen du valgte, når den ble koblet til og sist brukt, og fingeravtrykk av påloggingstokenene dens (aldri selve tokenene). Hvert verktøykall logges med tilkoblingen og verktøyets navn, aldri hva som ble spurt om eller svart. Når en app registrerer seg for å koble til, IP-adressen den registrerer seg fra | For at assistentene du velger, skal nå oversikten din, og for å hindre misbruk av registreringen | Avtale; berettiget interesse for IP-adressen |
| I nettappen: én informasjonskapsel som holder deg pålogget (ingen sporingskapsler), og språk og tema i nettleserens lagring (app.neatkept.com) | For å holde deg pålogget og vise appen slik du har stilt den inn | Avtale |
| Hvis det betales for en husstand: App Store-abonnementet (Apples transaksjons-ID, produktet, status og datoer, og Apples signerte oppføring av det), eller Google Play-abonnementet (Googles kjøpstoken og ordre-ID, produktet, status og datoer, Googles oppføring av det og varslene om det). Apple eller Google håndterer betalingen; vi ser aldri kortet ditt eller andre betalingsopplysninger | For å gi husstanden planen sin | Avtale |
Alle du inviterer til en husstand, ser alt i den, og ser navnet ditt, e-postadressen din og rollen din der.
Hvis du lager et API-token (Innstillinger → API-tokener i nettappen), kan den som har det, lese husstanden fra sine egne skript og verktøy, eller også endre den hvis tokenet kan skrive: se API-et for utviklere. Gi bare et token til folk og tjenester du stoler på. Token-siden viser når hvert ble brukt sist, og du kan trekke tilbake et når som helst. Vi gir ikke selv videre noe gjennom tokener: dataene dine går bare dit du sender dem.
Hvis du kobler en AI-assistent som Claude eller ChatGPT til Neatkept (gjennom MCP-serveren vår, mcp.neatkept.com), velger du husstanden og om den bare kan lese den eller også endre den, aldri mer enn rollen din der. Det assistenten leser fra Neatkept, går til selskapet bak den og behandles etter det selskapets vilkår og personvernerklæring, ikke vår; vi gir ikke videre noe annet. Du kan se og koble fra assistenter når som helst under Innstillinger → Tilkoblede apper i nettappen: se siden for utviklere.
Hvem som hjelper oss
- DigitalOcean drifter tjenesten: tjenere, database og bildelagring er i selskapets datasenter i Frankfurt, Tyskland (EU).
- DigitalOcean Inference kjører KI-modellene som leser bildene dine og teksten på emballasjen, gjør navn om til søkevektorer og tolker søk. DigitalOcean lagrer ikke det som sendes til modellene eller det de svarer, og bruker det ikke til å trene modeller. Bilder, tekst fra emballasje, søk, talte fraser og duplikatsjekker går til OpenAI-modeller via DigitalOcean, under OpenAIs vilkår om null datalagring. Vi lagrer svarene selv, som beskrevet ovenfor. På en iPhone eller iPad med Apple Intelligence leses en talt frase først på enheten av Apples modell på enheten, og forlater den bare når enheten ikke finner tingene eller stedet du nevnte. Ingenting går til KI-modellene før du tillater det i appen: Neatkept spør første gang du skanner, søker eller snakker. Du kan når som helst endre svaret ditt i Innstillinger → KI. Uten samtykke fungerer appen uten KI: ingen bildeskanninger, søk etter ord, duplikater bare etter strekkode. Når du slår KI av, sendes ingenting nytt; de søkevektorene som allerede er laget, blir værende i databasen vår, uten at noen tredjepart får dem.
- Hetzner drifter vår egen søkevektortjener i Falkenstein, Tyskland (EU). Navn, beskrivelser og søk gjøres om til søkevektorer der av en modell vi kjører selv; ingenting lagres på den tjeneren. Når den ikke er tilgjengelig, gjør DigitalOcean Inference den samme jobben.
- Postmark (ActiveCampaign, USA) sender påloggings-e-poster. Postmark mottar e-postadressen din.
- Apple, hvis du bruker Logg på med Apple, for abonnementer kjøpt i appen, og for stemmestyring: når du trykker på mikrofonen, gjør Apples talegjenkjenning det du sier om til tekst – på iPhonen eller iPaden der språket tillater det, ellers på Apples tjenere (foreløpig ukrainsk). Vi mottar aldri opptaket, og teksten bare når enheten ikke kan lese den selv. Vi lagrer bare ID-en Apple gir oss for appen vår, og abonnementsopplysningene Apple signerer.
- Google, hvis du bruker Logg på med Google (på alle enheter): Google forteller oss ID-en til Google-kontoen din, e-postadressen og navnet. Vi lagrer ID-en. Når påloggingen oppretter kontoen din, lagrer vi også navnet som visningsnavnet ditt, og e-postadressen bare hvis Google går god for e-postadressen (en Gmail-adresse eller organisasjonens eget domene). Vi sender ikke dataene dine til noen Google-tjeneste og lagrer ingen påloggingstokener fra Google.
- Google, bare på Android: for abonnementer kjøpt i appen gjennom Google Play, som håndterer betalingen, mottar husstandens ID slik at kjøpet går til riktig husstand, og forteller oss kjøpets status. Talegjenkjenning, lesing av strekkoder og tekst fra emballasje, og den første lesingen av en talt frase (Gemini Nano, der telefonen har det) kjører på telefonen din. Lesing av strekkoder og tekst fra emballasje er innebygd i appen (Google ML Kit); talegjenkjenning og Gemini Nano bruker Androids tjenester på enheten, og telefonen laster ned språkpakkene og modellen til dem (som regel fra Google). Der telefonen ikke selv kan gjenkjenne språket ditt (ukrainsk på noen telefoner), gjør Androids taletjeneste, på de fleste telefoner Googles, det du sier om til tekst på sine tjenere når du trykker på mikrofonen; vi mottar aldri opptaket. Bortsett fra det mottar Google ingenting av stemmen, bildene eller teksten din gjennom dem; teksten fra en talt frase og teksten som leses fra emballasje, når oss som beskrevet ovenfor. ML Kit sender Google teknisk diagnostikk om hvordan det kjører, for eksempel enhetsmodell, app- og bibliotekversjoner, en installasjons-ID, ytelse og feil, aldri innholdet ditt.
- Produktdatabaser (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) mottar en strekkode du skanner, og ingenting om deg. Svarene mellomlagres for alle.
Der en leverandør er utenfor EU, bygger overføringen på EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller EU–US Data Privacy Framework.
Hvor lenge vi lagrer det
- Kontoen og oversikten din: til du sletter dem.
- Sikkerhetskopier av databasen, som vertsleverandøren vår tar hver dag: 7 dager, deretter er slettede data borte fra dem også.
- Bilder: originalene i 5 år, deretter blir bare et lite miniatyrbilde igjen.
- Påloggingslenker og IP-adressen som hører til dem: 24 timer. IP-adressen en app registrerte seg fra for å koble til en assistent: 24 timer.
- Eksporter: zip-filen slettes 7 dager etter at den er laget.
- Etter at du har slettet kontoen: se nedenfor. Tjenerlogger, som ikke inneholder IP-adresser eller noe av innholdet ditt, lagres av driftsleverandøren vår i opptil 90 dager.
Rettighetene dine
Du kan når som helst få en kopi av dataene dine: i appen gir Innstillinger → Dataene dine → Eksporter dataene mine deg en zip-fil med alt i husstandene dine (som JSON) og bildene dine.
Du kan når som helst slette kontoen din: Innstillinger → Dataene dine → Slett konto. Du forlater alle husstander. En husstand du deler, blir værende hos de andre (hvis du var eneste eier, blir et annet medlem eier, en redigerer hvis det finnes en). En husstand der ingen andre er med, slettes sammen med bildene innen en time. E-postadressen din, konto-ID-ene dine fra Apple og Google og navnet ditt fjernes med en gang; det som blir igjen av kontoen din, er en anonym ID slik at delte husstander fortsatt fungerer.
Du har også rett til å rette dataene dine, til å protestere mot behandling basert på berettiget interesse, og til å begrense behandlingen. Skriv til oss via kontaktskjemaet. Du kan klage til en tilsynsmyndighet for personvern: vår er det tsjekkiske datatilsynet (Úřad pro ochranu osobních údajů), eller myndigheten der du bor.
Barn
Neatkept er ikke ment for barn under 16 år, og vi samler ikke bevisst inn data om dem.
Endringer
Hvis vi endrer denne erklæringen, oppdaterer vi datoen ovenfor, og vi sier fra i appen når endringen har betydning.