Personvernerklæring

Behandlingsansvarlig

[FYLL INN: firmanavn/organisasjonsnummer eller ditt fulle navn hvis dette drives som enkeltperson, adresse, og en kontakt-e-post for personvernhenvendelser.] Dette feltet må fylles ut med et ekte, verifiserbart navn/nummer før erklæringen kan publiseres — se `docs/google-todo.md`.

Hvilke opplysninger vi samler inn

• Brukernavn og passord. Elsa ber aldri om e-postadresse, fullt navn eller annen kontaktinfo ved registrering. Passord lagres aldri i klartekst.
• Måltidsbilder og tidspunkt. Hvert måltid du logger består av et bilde og et redigerbart tidsstempel.
• Vann- og kaffeinntak. Tidspunkt og mengde for det du selv velger å logge.
• KI-generert måltidsbeskrivelse. Bildet ditt sendes til Anthropics Claude-API for å generere en kort tekstbeskrivelse av måltidet (se «Hvem vi deler opplysninger med» under).
• Google Kalender (valgfritt). Hvis du selv velger å koble til Google Kalender, henter Elsa skrivebeskyttet lesetilgang til hendelser i primærkalenderen din. Disse hendelsene lagres ikke i Elsa sin database — de hentes direkte fra Google hver gang tidslinjen din vises, og forkastes umiddelbart etter. Elsa lagrer kun selve tilkoblingen (krypterte tilgangs-/fornyelsestokener) til du kobler fra.

Rettslig grunnlag

Måltids-, vann- og kaffedata er helseopplysninger, en særlig kategori personopplysninger (GDPR artikkel 9). Behandlingen skjer på grunnlag av ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a), som du gir ved å opprette en konto og aktivt logge data. Tilkobling til Google Kalender krever et eget, separat samtykke gjennom Googles egen samtykkeskjerm.

Hvem vi deler opplysninger med (databehandlere)

• Neon (Postgres-database) — for øyeblikket i EU/Frankfurt-regionen. Flytting til en norsk driftsregion (Azure Database for PostgreSQL, Norway East) er planlagt, se `plan.md`.
• Microsoft Azure Blob Storage — lagrer måltidsbildene dine i en privat lagringskonto som ikke er offentlig lesbar. [FYLL INN: hvilken Azure-region kontoen faktisk kjører i.]
• Anthropic (Claude-API) — mottar måltidsbildet ditt for å generere den korte KI-beskrivelsen. Se Anthropics egen personvernerklæring for hvordan de behandler data sendt til API-et.
• Google — kun hvis du selv kobler til Google Kalender. Elsa mottar da skrivebeskyttet lesetilgang til hendelser i primærkalenderen din fra Googles Calendar API. Elsa skriver aldri til kalenderen din.

Ingen av disse opplysningene selges eller deles med tredjepart for markedsføringsformål.

Hvor lenge vi lagrer opplysninger

Data lagres så lenge kontoen din er aktiv. Elsa har foreløpig ingen selvbetjent slettefunksjon for hele kontoen — kontakt oss på [FYLL INN: kontakt-e-post] for å be om sletting, så slettes kontoen og alle tilhørende bilder og logger. Kobler du fra Google Kalender, tilbakekalles tilgangen hos Google umiddelbart (ikke bare lokalt hos Elsa).

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av dine opplysninger, samt rett til å trekke tilbake samtykke når som helst (dette hindrer ikke lovligheten av behandling gjort før tilbaketrekkingen). Kontakt [FYLL INN: kontakt-e-post] for å benytte disse rettighetene. Du kan også klage til Datatilsynet.

Sikkerhet

Måltidsbilder lagres i en privat lagringscontainer og vises aldri direkte — appen genererer korttidslevende, signerte lenker (gyldig i 15 minutter) per forespørsel. Google-tokener lagres kryptert. All trafikk går over HTTPS.

Endringer

Denne erklæringen kan oppdateres etter hvert som appen får nye funksjoner. Vesentlige endringer varsles i appen.