Integritetspolicy

1. Inledning

ScanYum är en mobilapplikation utformad för att hjälpa användare att skanna, översätta och förstå menyer och livsmedelsrelaterat innehåll under resor eller restaurangbesök. Denna Integritetspolicy ("Policy") förklarar hur vi samlar in, använder, delar och skyddar Era personuppgifter när Ni använder ScanYum-mobilapplikationen, ScanYum-webbplatsen och alla relaterade funktioner och tjänster (gemensamt kallade "Tjänsten").

Denna Policy bör läsas tillsammans med våra Tjänstevillkor. Definierade termer som används men inte definieras i denna Policy har de betydelser som ges dem i Tjänstevillkoren, inklusive definitionerna i Avsnitt 2 däri (såsom "Tjänst", "App", "Användarinnehåll", "Skanningsdata", "Skanningslägen" och "Prenumeration").

Genom att komma åt eller använda Tjänsten bekräftar Ni att Ni har läst och förstått denna Policy. Om Ni inte godkänner våra datapraktiker som beskrivs häri, vänligen använd inte Tjänsten.

2. Personuppgiftsansvarig & kontaktuppgifter

ScanYum är personuppgiftsansvarig för behandlingen av Era personuppgifter i samband med Tjänsten. Om Ni har frågor, funderingar eller förfrågningar avseende denna Policy eller våra datapraktiker kan Ni kontakta oss:

1. Via e-post: support@scanyum.com
2. Via vår kontaktsida

Om Ni befinner Er i Europeiska ekonomiska samarbetsområdet (EES) eller i Förenade kungariket (UK) och behöver information om vårt EU/UK-ombud, vänligen kontakta oss med hjälp av ovanstående kontaktuppgifter.

3. Information vi samlar in

Vi samlar in och behandlar olika kategorier av information beroende på hur Ni interagerar med Tjänsten. Vi behandlar personuppgifter enbart i den utsträckning som krävs för att tillhandahålla Tjänsten, följa tillämplig lag och stödja våra användare.

a) Information Ni tillhandahåller

1. Kontodata. När Ni skapar ett konto samlar vi in Ert namn, Er e-postadress och eventuell annan information Ni tillhandahåller under registreringen.
2. Kontaktformulärdata. När Ni kontaktar oss via vår kontaktsida samlar vi in Ert namn, Er e-postadress, ämne och meddelandeinnehåll.
3. Feedback. Eventuell feedback, förslag eller kommentarer som Ni frivilligt skickar in till oss om Tjänsten.

b) Skanningsdata & Användarinnehåll

1. Skannade bilder. Bilder av menyer, etiketter eller annat livsmedelsrelaterat material som Ni tar eller laddar upp med hjälp av Appen.
2. OCR- & översättningsresultat. Text som extraherats från skannade bilder genom optisk teckenigenkänning och de resulterande översättningarna, valutaomvandlingarna och annan bearbetad utdata.
3. Skanningslägesdata. Information som genereras genom användning av specialiserade Skanningslägen (Ölläge, Vinläge, Cocktailläge), inklusive smaknoteringar och dryckesspecifika detaljer.
4. Skanningshistorik. En förteckning över Era tidigare skanningar, lagrad lokalt på Er enhet och/eller i Ert konto för enkel referens.

När Ni använder skanningsfunktionen överförs Era bilder till tredjepartsleverantörer av OCR- och översättningstjänster för bearbetning. Bearbetade resultat returneras till Appen och lagras i enlighet med Avsnitt 8. Vi behåller inte de ursprungliga skannade bilderna på våra servrar efter att bearbetningen är slutförd.

c) Prenumerations- & köpdata

När Ni köper en Prenumeration eller gör ett köp i appen får vi transaktionsidentifierare och information om prenumerationsstatus från Apple. Vi tar inte emot, behandlar eller lagrar Ert kreditkortsnummer, bankkontodetaljer eller annan betalkortsinformation. All betalningsbearbetning hanteras av Apple via App Store.

d) Automatiskt insamlade data

1. Enhetsinformation. Enhetstyp, operativsystemversion, appversion, språkinställningar och unika enhetsidentifierare som är nödvändiga för Tjänstens drift.
2. Diagnostik & kraschloggar. Teknisk information om appens prestanda, fel och krascher för att hjälpa oss identifiera och åtgärda problem.
3. Grundläggande användningsdata. Minimal, aggregerad data om hur Tjänsten används (såsom frekvens av funktionsanvändning) för att hjälpa oss förbättra användarupplevelsen.
4. Push-meddelandetokens. Om Ni aktiverar push-meddelanden får vi ett enhetstoken från Apple för att leverera tjänsterelaterade meddelanden (såsom skanningsavslutningsmeddelanden och kontouppdateringar). Ni kan inaktivera meddelanden när som helst via Er enhets Inställningar.

Webbplatsanalys. Vår webbplats använder Google Analytics (GA4), en webbanalystjänst som tillhandahålls av Google LLC, för att hjälpa oss förstå hur besökare interagerar med vår webbplats. Google Analytics laddas först efter att Ni har gett Ert samtycke via cookiesamtyckesbannern som visas på webbplatsen. Om Ni avböjer samlas ingen analysdata in. Vi använder inte reklam-SDK:er eller spårningstekniker mellan appar.

e) Enhetsbehörigheter

Appen kräver åtkomst till Er enhets kamera för att ta bilder av menyer och annat material för skanning. Kameraåtkomst begärs via Er enhets operativsystems behörighetsfråga och används uteslutande för detta ändamål. Ni kan återkalla kameraåtkomst när som helst via Er enhets Inställningar, även om detta begränsar Appens skanningsfunktionalitet.

4. Hur vi använder Er information

Vi använder den information vi samlar in för följande ändamål:

1. Tillhandahålla Tjänsten: Att driva och leverera kärnfunktionaliteten i ScanYum, inklusive skanning, översättning, valutaomvandling och Skanningslägen;
2. Hantera konton: Att skapa och underhålla Ert konto, autentisera Er identitet och synkronisera Era data mellan enheter;
3. Hantera prenumerationer: Att verifiera Er prenumerationsstatus, ge åtkomst till premiumfunktioner och hantera köprelaterade register;
4. Besvara förfrågningar: Att besvara Era frågor, feedback och supportförfrågningar som skickats in via vår kontaktsida eller e-post;
5. Förbättra Tjänsten: Att analysera aggregerade användningsmönster, diagnostisera tekniska problem och utveckla nya funktioner och förbättringar;
6. Säkerställa säkerhet: Att upptäcka, förhindra och åtgärda bedrägeri, missbruk, säkerhetsincidenter och tekniska problem;
7. Efterleva lag: Att uppfylla våra rättsliga skyldigheter, svara på lagliga förfrågningar från myndigheter och verkställa våra Tjänstevillkor; och
8. Kommunicera: Att skicka viktiga tjänsterelaterade meddelanden, såsom uppdateringar av dessa Villkor eller denna Policy, säkerhetsvarningar och kontomeddelanden.

Vi använder inte Era personuppgifter för riktad annonsering och vi bygger inte annonseringsprofiler baserade på Er aktivitet inom Tjänsten.

Även om Tjänsten använder automatiserad bearbetning (såsom OCR och översättning) använder vi inte Era personuppgifter för automatiserat beslutsfattande eller profilering som producerar rättsliga eller på liknande sätt betydande effekter för Er.

5. Rättslig grund för behandling (GDPR)

Om Ni befinner Er i EES eller UK behandlar vi Era personuppgifter enbart när vi har en giltig rättslig grund enligt den allmänna dataskyddsförordningen (GDPR). De rättsliga grunder vi förlitar oss på inkluderar:

1. Fullgörande av avtal (Art. 6(1)(b)). Behandling är nödvändig för att tillhandahålla Tjänsten till Er, inklusive skanning, översättning, hantering av Ert konto och fullgörande av Er Prenumeration.
2. Samtycke (Art. 6(1)(a)). Där vi förlitar oss på Ert samtycke kan Ni när som helst återkalla det utan att det påverkar lagligheten av behandling som utfördes före återkallelsen. Vi informerar Er om samtycke är den tillämpliga grunden vid tidpunkten för insamlingen.
3. Berättigade intressen (Art. 6(1)(f)). Behandling är nödvändig för våra berättigade intressen, såsom att förbättra Tjänsten, säkerställa säkerhet och diagnostisera tekniska problem, förutsatt att dessa intressen inte åsidosätts av Era grundläggande rättigheter och friheter.
4. Rättslig förpliktelse (Art. 6(1)(c)). Behandling är nödvändig för att uppfylla en rättslig förpliktelse som vi är underkastade, såsom skatte-, bokförings- eller regulatoriska krav.

Specifikt gäller de rättsliga grunderna för varje datakategori enligt följande:

1. Avtal: Kontodata, Skanningsdata, Prenumerations- & köpdata, Push-meddelandetokens (tjänsterelaterade);
2. Berättigade intressen: Diagnostik & kraschloggar, grundläggande användningsdata, enhetsinformation, kontaktformulärdata, feedback;
3. Rättslig förpliktelse: Prenumerations- & köpdata (bokförings- och skatteregister), data som behålls för tvistlösning;
4. Samtycke: eventuell framtida valfri databehandling (t.ex. analys) som vi kan introducera, för vilken vi kommer att begära Ert förhandssamtycke.

6. Datadelning & tredje part

Vi säljer, hyr inte ut eller handlar inte med Era personuppgifter till tredje part.

Vi kan dela Er information med följande kategorier av mottagare, uteslutande för de ändamål som beskrivs i denna Policy:

1. OCR- & översättningsleverantörer. Tredjepartsleverantörer som utför optisk teckenigenkänning och översättningsbearbetning av Skanningsdata som Ni skickar in via Tjänsten. Dessa leverantörer bearbetar Skanningsdata tillfälligt och är avtalsmässigt skyldiga att radera den omedelbart efter att bearbetningen är slutförd.
2. Apple Inc. För bearbetning av köp i appen och Prenumerationer, distribution av Appen via App Store och leverans av push-meddelanden.
3. Molnhosting- & infrastrukturleverantörer. Tredjepartsleverantörer som hostar våra servrar, databaser och backend-infrastruktur som krävs för att driva Tjänsten.
4. E-posttjänstleverantör. En tredjepartsleverantör som används för att leverera transaktions- och tjänsterelaterade e-postmeddelanden (såsom kontobekräftelser och supportsvar).
5. Rättsliga myndigheter. Statliga myndigheter, brottsbekämpande myndigheter eller andra myndigheter när vi är skyldiga att lämna ut information enligt tillämplig lag, förordning, rättslig process eller verkställbar myndighetsförfrågan.

Alla tredjepartsleverantörer är bundna av personuppgiftsbiträdesavtal som kräver att de implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder och enbart behandlar Era data för de ändamål som anges däri.

7. Internationella dataöverföringar

Era personuppgifter kan behandlas i länder utanför Europeiska ekonomiska samarbetsområdet (EES) eller Förenade kungariket (UK), inklusive av tredjepartsleverantörer som utför OCR-, översättnings- och molnhostingtjänster för vår räkning.

När vi överför personuppgifter utanför EES eller UK säkerställer vi att lämpliga skyddsåtgärder finns på plats, vilket kan inkludera:

1. av Europeiska kommissionen godkända standardavtalsklausuler (SCCs);
2. beslut om adekvat skyddsnivå från Europeiska kommissionen som bekräftar att mottagarlandet tillhandahåller en adekvat nivå av dataskydd; eller
3. andra skyddsåtgärder som tillåts enligt GDPR Kapitel V.

Ni kan begära information om de specifika skyddsåtgärder vi tillämpar vid internationella dataöverföringar genom att kontakta oss på support@scanyum.com.

8. Datalagring

Vi lagrar Era personuppgifter enbart så länge som det är nödvändigt för att uppfylla de ändamål som beskrivs i denna Policy. Lagringsperioderna varierar per datakategori:

1. Kontodata. Lagras så länge Ert konto är aktivt. Vid kontoborttagning raderas Era data inom nittio (90) dagar, såvida inte lagring krävs av tillämplig lag eller för tvistlösning. Detta överensstämmer med bestämmelserna om datalagring i Avsnitt 14 i våra Tjänstevillkor.
2. Skanningsdata. Skanningshistorik lagrad lokalt på Er enhet är under Er kontroll. Bearbetade skanningsresultat (såsom extraherad text, översättningar och skanningsmetadata) kopplade till Ert konto lagras i enlighet med den ovan beskrivna kontolagringsperioden. Ursprungliga skannade bilder lagras inte på våra servrar efter bearbetning, som beskrivs i Avsnitt 3(b).
3. Kontaktformulärdata. Lagras i upp till tolv (12) månader från datumet för Er förfrågan, eller längre om det behövs för pågående support eller juridiska ändamål.
4. Prenumerations- & köpdata. Lagras under Er prenumerationsperiod plus en rimlig period därefter för bokförings-, skatte- och rättsliga efterlevnadsändamål.
5. Diagnostik- & kraschdata. Lagras i identifierbar form i upp till nittio (90) dagar. Efter denna period raderas data eller aggregeras i en icke-identifierbar form.
6. Push-meddelandetokens. Lagras så länge Ni har meddelanden aktiverade. Tokens ogiltigförklaras automatiskt av Apple när Ni inaktiverar meddelanden eller avinstallerar Appen.

När data inte längre behövs raderar eller anonymiserar vi den i enlighet med våra interna datalagringsrutiner.

9. Era integritetsrättigheter

Beroende på var Ni befinner Er kan Ni ha vissa rättigheter avseende Era personuppgifter. Vi är angelägna om att respektera dessa rättigheter i enlighet med tillämplig lag.

a) Alla användare

Oavsett var Ni befinner Er kan Ni:

1. få tillgång till de personuppgifter vi innehar om Er;
2. rätta eventuella felaktiga eller ofullständiga personuppgifter; och
3. radera Era personuppgifter, med förbehåll för vissa undantag (såsom lagstadgade lagringskrav).

För att utöva dessa rättigheter kan Ni använda integritets- eller kontoinställningarna i Appen (där tillgängliga), kontakta oss via vår kontaktsida eller e-posta oss på support@scanyum.com. Vi besvarar Er förfrågan inom trettio (30) dagar.

Vi kan begära ytterligare information för att verifiera Er identitet innan vi fullgör Er förfrågan, för att säkerställa att personuppgifter inte lämnas ut till en obehörig person. Under vissa omständigheter kan vi förlänga svarsperioden med upp till två ytterligare månader, i vilket fall vi informerar Er om förlängningen och skälen till den.

b) EES/UK-invånare (GDPR)

Om Ni befinner Er i EES eller UK har Ni följande ytterligare rättigheter enligt GDPR:

1. Begränsning av behandling. Ni kan begära att vi begränsar behandlingen av Era personuppgifter under vissa omständigheter.
2. Dataportabilitet. Ni kan begära en kopia av Era personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa data till en annan personuppgiftsansvarig.
3. Rätt att invända. Ni kan invända mot vår behandling av Era personuppgifter där vi förlitar oss på berättigade intressen som rättslig grund.
4. Återkallande av samtycke. Där behandling grundas på Ert samtycke kan Ni när som helst återkalla det utan att det påverkar lagligheten av behandling som utfördes före återkallelsen.
5. Lämna in klagomål. Ni har rätt att lämna in ett klagomål till en tillsynsmyndighet i den EU-medlemsstat där Ni har Er hemvist, arbetsplats eller den plats där den påstådda överträdelsen ägde rum. En lista över tillsynsmyndigheter finns tillgänglig på Europeiska dataskyddsstyrelsens (EDPB) webbplats.

c) Invånare i Kalifornien (CCPA/CPRA)

Om Ni är bosatt i Kalifornien kan Ni ha följande rättigheter enligt California Consumer Privacy Act och California Privacy Rights Act (gemensamt "CCPA"):

1. Rätt att veta. Ni kan begära att vi upplyser om kategorierna och specifika personuppgifter vi har samlat in om Er, källkategorierna, de affärsmässiga eller kommersiella ändamålen för insamlingen och kategorierna av tredje parter med vilka vi delar Er information.
2. Rätt att radera. Ni kan begära att vi raderar personuppgifter vi har samlat in från Er, med förbehåll för vissa undantag.
3. Rätt att avböja försäljning eller delning. Vi säljer eller delar inte Era personuppgifter enligt dessa termer definieras i CCPA. Därför finns inget behov att avböja.
4. Icke-diskriminering. Vi kommer inte att diskriminera Er för att Ni utövar Era CCPA-rättigheter.
5. Auktoriserade ombud. Ni kan utse ett auktoriserat ombud att skicka in förfrågningar för Er räkning, med förbehåll för verifiering av ombudets behörighet och Er identitet.

d) Andra amerikanska delstatliga integritetslagar

Invånare i Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA) och andra delstater med tillämpliga integritetslagstiftningar för konsumenter kan ha liknande rättigheter att få tillgång till, rätta, radera och avböja vissa databehandlingsaktiviteter. För att utöva dessa rättigheter, vänligen kontakta oss med hjälp av de uppgifter som anges i Avsnitt 16 i denna Policy.

10. Kontoborttagning

Ni kan när som helst begära borttagning av Ert konto och tillhörande personuppgifter genom att:

1. skicka in en förfrågan via vår kontaktsida med ämnet "Begäran om kontoborttagning"; eller
2. e-posta oss på support@scanyum.com med ämnet "Begäran om kontoborttagning."

Vid mottagande av Er förfrågan kommer vi att verifiera Er identitet och behandla borttagningen av Era kontodata inom nittio (90) dagar. Vissa data kan behållas utöver denna period när det krävs av tillämplig lag eller för tvistlösning.

Viktigt: Om Ni har en aktiv Prenumeration avbokas Er Prenumeration inte automatiskt genom att ta bort Ert konto. Ni måste avboka Er Prenumeration separat via Era Apple ID-kontoinställningar innan Ni begär kontoborttagning för att undvika fortsatt fakturering. För instruktioner, gå till Inställningar > Apple ID > Prenumerationer på Er enhet.

11. Cookies & spårningstekniker

a) Webbplats

ScanYum-webbplatsen använder följande kategorier av cookies:

Nödvändiga cookies

Dessa cookies är strikt nödvändiga för webbplatsens drift:

1. Sessionscookies. För att upprätthålla Er webbläsarsession och komma ihåg Era inställningar under ett besök.
2. CSRF-cookies. För att skydda mot cross-site request forgery-attacker och säkerställa säkerheten vid formulärinlämningar.

Analyticscookies (med samtycke)

Om Ni samtycker via cookiesamtyckesbannern kan följande analyticscookies från Google Analytics (GA4) ställas in:

1. _ga — Används för att skilja unika besökare åt. Upphör efter 2 år.
2. _ga_* — Används för att upprätthålla sessionsstatus. Upphör efter 2 år.

Dessa cookies aktiveras först efter att Ni har gett Ert samtycke via cookiesamtyckesbannern. Om Ni avböjer sätts inga analyticscookies och inga analysdata samlas in. Ni kan ändra Era inställningar när som helst genom att rensa webbläsarens lokala lagring.

Vi använder inte reklamcookies eller andra icke-nödvändiga spårningstekniker på vår webbplats.

b) Mobilapp

ScanYum-Appen använder inte cookies, tredjepartsspårnings-SDK:er, reklam-SDK:er eller spårningstekniker mellan appar. Vi deltar inte i någon form av spårning mellan applikationer eller webbplatser i reklam- eller mätningssyfte.

Appen utför inte "spårning" enligt definitionen i Apples App Tracking Transparency-ramverk och begär inte AppTrackingTransparency-behörigheten.

12. Barns integritet

Tjänsten riktar sig inte till barn under tretton (13) år. Vi samlar inte medvetet in personuppgifter från barn under 13. Om vi blir medvetna om att vi oavsiktligt har samlat in personuppgifter från ett barn under 13, kommer vi omgående att vidta åtgärder för att radera sådana uppgifter från våra system.

Om Ni är förälder eller vårdnadshavare och tror att Ert barn har tillhandahållit oss personuppgifter, vänligen kontakta oss på support@scanyum.com så att vi kan vidta lämpliga åtgärder.

13. Säkerhet

Vi implementerar rimliga tekniska och organisatoriska åtgärder utformade för att skydda Era personuppgifter mot obehörig åtkomst, ändring, avslöjande eller förstöring. Dessa åtgärder inkluderar, men är inte begränsade till:

1. kryptering av data under överföring med TLS/SSL;
2. åtkomstkontroller som begränsar datatillgång till behörig personal;
3. säker molninfrastruktur med regelbundna säkerhetsuppdateringar och övervakning.

I händelse av ett personuppgiftsbrott som sannolikt medför risk för Era rättigheter och friheter kommer vi att meddela berörda tillsynsmyndigheter och, när det krävs av tillämplig lag, drabbade användare utan onödigt dröjsmål, i enlighet med våra rättsliga skyldigheter.

Även om vi strävar efter att skydda Era personuppgifter är ingen metod för överföring via internet eller elektronisk lagring helt säker. Vi kan inte garantera absolut säkerhet. Ni ansvarar för att upprätthålla sekretessen för Era kontouppgifter och för all aktivitet som sker under Ert konto.

14. Ändringar av denna Policy

Vi kan uppdatera denna Integritetspolicy från tid till annan för att återspegla ändringar i våra datapraktiker, lagkrav eller Tjänstens funktioner. När vi gör ändringar kommer vi att:

1. uppdatera datumet "Senast uppdaterad" överst på denna sida;
2. vid väsentliga ändringar tillhandahålla meddelande via Appen, per e-post eller på annat rimligt sätt.

Er fortsatta användning av Tjänsten efter ikraftträdandedatumet för den reviderade Policyn utgör Ert godkännande av de uppdaterade villkoren. Vi uppmanar Er att regelbundet granska denna Policy för att hålla Er informerade om hur vi skyddar Era data.

15. Tilläggsvillkor för Apple App Store-användare

Om Ni har laddat ned Appen från Apple App Store, vänligen notera följande:

1. Apple Inc. kan samla in vissa data i samband med Er användning av App Store och Apples tjänster, i enlighet med Apples egen integritetspolicy. ScanYums datapraktiker är oberoende av och separata från Apples datainsamling.
2. ScanYum är ensamt ansvarigt för den databehandling som beskrivs i denna Policy. Apple har ingen skyldighet att tillhandahålla datarelaterade tjänster i samband med Appen.
3. För information om Apples datapraktiker, se Apples Integritetspolicy.

16. Kontakta oss

Om Ni har frågor, funderingar eller förfrågningar avseende denna Integritetspolicy eller våra datapraktiker, vänligen kontakta oss:

1. Via vår kontaktsida
2. Via e-post: support@scanyum.com

Om Ni befinner Er i EES eller UK har Ni även rätt att lämna in ett klagomål till Er lokala dataskyddsmyndighet. En lista över EES-tillsynsmyndigheter finns tillgänglig på Europeiska dataskyddsstyrelsens (EDPB) webbplats.