Integritetspolicy för Neatkept
Neatkept är en heminventering: du fotograferar lådor och hyllor, och appen minns vad som finns var. Den här policyn förklarar vad vi sparar, varför, vem som hjälper oss att driva tjänsten och hur du kan ta med dig dina data eller radera dem. Vi visar ingen reklam, vi säljer inga data, och appen har ingen analys eller spårning från tredje part (förutom teknisk diagnostik från Googles komponenter på enheten på Android, som beskrivs nedan).
Vilka vi är
Neatkept drivs av Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Tjeckien (”vi”). Vi är personuppgiftsansvariga för dina personuppgifter. Kontakt: kontaktformuläret, eller skriv till adressen ovan. Reglerna för att använda Neatkept finns i användarvillkoren.
Vad vi sparar
| Uppgifter | Varför | Rättslig grund (GDPR) |
|---|---|---|
| Din e-postadress eller det konto-id som Apple eller Google ger oss när du loggar in med dem; ditt namn om du anger ett eller ditt Google-konto delar det; ditt språk | För att logga in dig, skicka inloggningslänkar och visa appen på ditt språk | Avtal (art. 6.1 b) |
| Ditt inventarium: fastigheter, rum, lådor, saker, deras taggar, antal, valfria värden och loggen över flyttar | Det här är tjänsten | Avtal |
| Var en fastighet ligger (dess kartkoordinater), bara om du anger det. Telefonen använder sin egen plats för att avgöra vilken fastighet du är på, och skickar den aldrig till oss | För att först visa platserna i den fastighet du är på | Avtal |
| Foton du tar i appen, och texten som telefonen läser från förpackningar och påskrifter | För att känna igen saker på dem och visa dem för dig | Avtal |
| Vad AI-modellerna svarade för varje foto | Så att ett gammalt foto kan läsas igen av en bättre modell, och för att mäta och förbättra igenkänningen | Berättigat intresse (art. 6.1 f) |
| Om du har tillåtit AI, och när du senast ändrade ditt svar | För att skicka dina foton, förpackningstext, sökfrågor, talade fraser och namn på saker till AI-modellerna bara med ditt tillstånd | Samtycke (art. 6.1 a), som du kan återkalla i appen |
| Streckkoder du skannar | För att slå upp produkten | Avtal |
| Din IP-adress när du begär en inloggningslänk | För att förhindra missbruk av inloggningsmejl | Berättigat intresse |
| Inloggningssessioner (uppdateringstoken) | För att hålla dig inloggad | Avtal |
| När du senast var aktiv, hushållets huvudvaluta och hur mycket du förvarar (bara antal, aldrig vad det är) | För en privat översikt som bara vi ser: hur många som använder Neatkept och var de fastnar | Berättigat intresse |
| API-token som du skapar: namn, behörighet, utgångsdatum, när varje token senast användes och ett fingeravtryck av token (aldrig själva token) | För att dina egna skript och verktyg ska nå ditt inventarium | Avtal |
| AI-assistenter du kopplar in (MCP): vilken assistent, hushållet och åtkomsten du valt, när den kopplades in och senast användes, och fingeravtryck av dess inloggningstoken (aldrig själva token). Varje verktygsanrop loggas med anslutningen och verktygets namn, aldrig med vad som frågades eller svarades. När en app registrerar sig för att kopplas in, IP-adressen den registrerar sig från | För att de assistenter du väljer ska nå ditt inventarium, och för att förhindra missbruk av registreringen | Avtal; berättigat intresse för IP-adressen |
| I webbappen: en cookie som håller dig inloggad (inga spårningscookies), samt språk och tema i webbläsarens lagring (app.neatkept.com) | För att hålla dig inloggad och visa appen så som du har ställt in den | Avtal |
| Om ett hushåll betalar: prenumerationen i App Store (Apples transaktions-id, produkten, dess status och datum, och Apples signerade post om den), eller den i Google Play (Googles köptoken och order-id, produkten, dess status och datum, Googles post om den och dess meddelanden om den). Apple eller Google hanterar betalningen; vi ser aldrig ditt kort eller andra betalningsuppgifter | För att ge hushållet dess plan | Avtal |
Alla du bjuder in till ett hushåll ser allt i det, och ser ditt namn, din e-postadress och din roll där.
Om du skapar en API-token (Inställningar → API-token i webbappen) kan den som har den läsa hushållet från sina egna skript och verktyg, eller också ändra det om token får skriva: se API:t för utvecklare. Ge bara en token till personer och tjänster du litar på. Sidan med token visar när varje token senast användes, och du kan återkalla en token när som helst. Vi lämnar själva inte ut något via token: dina data går bara dit du skickar dem.
Om du kopplar en AI-assistent som Claude eller ChatGPT till Neatkept (via vår MCP-server, mcp.neatkept.com)
väljer du hushållet och om den bara får läsa det eller också ändra det, aldrig mer än din roll där tillåter. Det
assistenten läser från Neatkept går till företaget bakom den och hanteras enligt det företagets villkor och
integritetspolicy, inte våra; vi lämnar inte ut något annat. Du kan se och koppla bort assistenter när som helst under
Inställningar → Anslutna appar i webbappen: se sidan för utvecklare.
Vem som hjälper oss
- DigitalOcean driftar tjänsten: servrar, databas och lagring av foton finns i dess datacenter i Frankfurt, Tyskland (EU).
- DigitalOcean Inference kör AI-modellerna som läser dina foton och förpackningstexter, gör om namn till sökvektorer och tolkar sökfrågor. DigitalOcean sparar inte det som skickas till modellerna eller det de svarar, och använder det inte för att träna modeller. Foton, förpackningstext, sökfrågor, talade fraser och dubblettkontroller går till OpenAI-modeller via DigitalOcean, enligt OpenAI:s villkor om nollagring av data (zero data retention). Svaren sparar vi själva, så som beskrivs ovan. På en iPhone eller iPad med Apple Intelligence läses en talad fras först på enheten av Apples modell på enheten, och lämnar den bara när enheten inte kan hitta sakerna eller platsen du nämnde. Inget går till AI-modellerna förrän du tillåter det i appen: Neatkept frågar första gången du skannar, söker eller talar. Du kan ändra ditt svar när som helst i Inställningar → AI. Utan ditt ja fungerar appen utan AI: inga fotoskanningar, sökning på ord, dubbletter bara via streckkod. När du stänger av det skickas inget nytt; de sökvektorer som redan har skapats stannar i vår databas, utan någon tredje part.
- Hetzner driftar vår egen server för sökvektorer i Falkenstein, Tyskland (EU). Namn, beskrivningar och sökfrågor görs om till sökvektorer där av en modell som vi kör själva; inget sparas på den servern. När den inte är tillgänglig gör DigitalOcean Inference samma arbete.
- Postmark (ActiveCampaign, USA) skickar inloggningsmejl. Den tar emot din e-postadress.
- Apple, om du använder Logga in med Apple, för prenumerationer som köps i appen och för röstinmatning: när du trycker på mikrofonen gör Apples taligenkänning om det du säger till text – på din iPhone eller iPad där språket tillåter det, annars på Apples servrar (ukrainska, för närvarande). Vi får aldrig inspelningen, och texten bara när din enhet inte kan läsa den själv. Vi sparar bara det id som Apple ger oss för vår app, och de prenumerationsposter som Apple signerar.
- Google, om du använder Logga in med Google (på vilken enhet som helst): Google meddelar oss ditt Google-kontos id, dess e-postadress och ditt namn. Vi sparar id:t. När inloggningen skapar ditt konto sparar vi också namnet som ditt visningsnamn, och e-postadressen bara om Google går i god för den (en Gmail-adress eller din organisations egen domän). Vi anropar ingen Google-tjänst med dina uppgifter och sparar inga inloggningstoken från Google.
- Google, bara på Android: för prenumerationer som köps i appen via Google Play, som hanterar betalningen, får hushållets id så att köpet hamnar i rätt hushåll, och meddelar oss köpets status. Taligenkänning, läsning av streckkoder och förpackningstext och den första läsningen av en talad fras (Gemini Nano, där telefonen har det) körs på din telefon. Läsningen av streckkoder och förpackningstext är inbyggd i appen (Google ML Kit); taligenkänning och Gemini Nano använder Androids tjänster på enheten, vars språkpaket och modell telefonen hämtar (oftast från Google). Där telefonen inte själv kan känna igen ditt språk (ukrainska på vissa telefoner) gör Androids taltjänst, på de flesta telefoner Googles, om det du säger till text på sina servrar när du trycker på mikrofonen; vi får aldrig inspelningen. Bortsett från det får Google inget av din röst, dina foton eller din text genom dem; texten i en talad fras och texten som läses från förpackningar når oss så som beskrivs ovan. ML Kit skickar teknisk diagnostik till Google om hur det körs, till exempel enhetsmodell, app- och biblioteksversioner, ett installations-id, prestanda och fel, aldrig ditt innehåll.
- Produktdatabaser (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) tar emot en streckkod du skannar, och inget om dig. Svaren cachas för alla.
När en leverantör finns utanför EU bygger överföringen på Europeiska kommissionens standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework).
Hur länge vi sparar det
- Ditt konto och ditt inventarium: tills du raderar dem.
- Säkerhetskopior av databasen, som vår värdtjänst gör varje dag: 7 dagar, därefter är raderade data borta även från dem.
- Foton: original i 5 år, därefter finns bara en liten miniatyr kvar.
- Inloggningslänkar och IP-adressen som hör till dem: 24 timmar. IP-adressen en app registrerade sig från för att koppla in en assistent: 24 timmar.
- Exporter: zip-filen raderas 7 dagar efter att den har skapats.
- Efter att du har raderat ditt konto: se nedan. Serverloggar, som inte innehåller några IP-adresser och inget av ditt innehåll, sparas av vår driftleverantör i upp till 90 dagar.
Dina rättigheter
Du kan när som helst få en kopia av dina data: i appen ger Inställningar → Dina data → Exportera mina data dig en zip-fil med allt i dina hushåll (som JSON) och dina foton.
Du kan när som helst radera ditt konto: Inställningar → Dina data → Radera konto. Du lämnar alla hushåll. Ett hushåll som du delar stannar hos de andra (om du var dess enda ägare blir en annan medlem ägare, en redigerare om det finns någon). Ett hushåll där ingen annan är med raderas med sina foton inom en timme. Din e-postadress, dina konto-id hos Apple och Google och ditt namn tas bort direkt; det som finns kvar av ditt konto är ett anonymt id, så att delade hushåll fortsätter att fungera.
Du har också rätt att få dina uppgifter rättade, att invända mot behandling som grundar sig på berättigat intresse och att begära begränsning av behandlingen. Skriv till oss via kontaktformuläret. Du kan klaga hos en dataskyddsmyndighet: vår är den tjeckiska myndigheten för skydd av personuppgifter (Úřad pro ochranu osobních údajů), eller den där du bor.
Barn
Neatkept är inte avsett för barn under 16 år, och vi samlar inte medvetet in deras uppgifter.
Ändringar
Om vi ändrar den här policyn uppdaterar vi datumet ovan och meddelar dig i appen när ändringen har betydelse.