Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig är Jan Kolberg (JayKayCooperations), som driver Mensa Menu. Postadress: c/o Online-Impressum 11291, Europaring 90, 53757 Sankt Augustin, Tyskland.

Skriv till [email protected] om du har frågor om dataskydd.

Besök på den här webbplatsen

Webbplatsen ligger på Firebase Hosting, en tjänst från Google. När du öppnar en sida behandlar servern de tekniska uppgifter som din webbläsare skickar, särskilt din IP-adress, datum och tid, den begärda sidan samt webbläsare och operativsystem. Det behövs för att leverera webbplatsen och skydda den mot attacker (art. 6.1 f i GDPR). Vi skapar inga användarprofiler av dessa uppgifter.

Webbplatsen använder inga cookies, inga analysverktyg och inget innehåll från tredje part. Typsnitt och bilder levereras av webbplatsen själv. Om du väljer ett språk eller ett utseende sparas valet bara i webbläsarens lokala lagring så att det finns kvar vid nästa besök; det skickas aldrig till oss.

Länkar till Google Play, App Store och jaykaycooperations.com leder till andra leverantörer, vars integritetspolicyer gäller där.

Använda appen utan inloggning

När appen startar första gången skapar den ett anonymt konto med ett slumpmässigt ID hos Firebase Authentication. Du lämnar inga personuppgifter för detta. ID:t kopplar följande uppgifter till din installation:

• ditt svar på frågan vid konfigurationen om hur du hörde talas om Mensa Menu,
• rätterna du markerar som ätna (datum, rätt, typ av rätt, portioner, tidpunkt för markeringen och i förekommande fall för hälsoexporten),
• användningsdata för notiserna: tidpunkt för din senaste användning av appen, antal sessioner, plattform och appversion, tidpunkt för ditt senaste betyg och din senast markerade måltid,
• dina notisinställningar och, om notiser är på, enhetens push-token tillsammans med plattform, språk och appversion.

Menyn, dina filter, ditt språk, färgtemat och alla andra inställningar sparas bara på din enhet.

Inloggning

För att betygsätta rätter loggar du in med e-postadress och lösenord eller med Google, Apple, Microsoft eller GitHub. Firebase Authentication sparar då din e-postadress, inloggningsmetoden och, beroende på leverantör, ditt namn och din profilbild så som leverantören överför dem. Om du loggar in via en leverantör får den veta att du använder Mensa Menu; dess egen integritetspolicy gäller. Om du loggar in med e-post och lösenord sparar appen dessa inloggningsuppgifter på din enhet för att kunna logga in dig igen.

Dina betyg (smak, utseende och prisvärdhet per rätt och dag) sparas med ditt konto. Andra användare ser bara en rätts genomsnittliga betyg, aldrig vem som har betygsatt den.

Notiser

Notiser skickas bara om du tillåter dem på din enhet och i appen, och varje typ kan stängas av separat (art. 6.1 a i GDPR). För att avgöra vilken notis som skickas jämför vår server dina betyg med den kommande menyn och tar hänsyn till när du senast använde appen. Notiser levereras via Firebase Cloud Messaging och på iPhone via Apple Push Notification service. Vilka notiser som har skickats loggas i sju dagar, så att du får högst en per dag.

Health Connect och Apple Health

Om du aktiverar hälsoexporten skriver appen näringsvärdena för de rätter du markerar som ätna till Health Connect (Android) eller Apple Health (iOS) på din enhet (art. 6.1 a i GDPR). Appen läser inga hälsodata och ingenting från hälsoappen skickas till oss. Du kan när som helst återkalla åtkomsten i hälsoappen; poster som redan exporterats finns kvar där tills du raderar dem.

Skydd mot missbruk

För att säkerställa att förfrågningar till våra servrar kommer från den äkta appen använder appen Firebase App Check, som bygger på Google Play Integrity på Android och Apple App Attest på iOS. Tjänsterna kontrollerar appens och enhetens integritet utan att vi får personuppgifter från dem (art. 6.1 f i GDPR).

Tjänsteleverantörer

Appen och webbplatsen körs på Firebase, en tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som behandlar uppgifterna för vår räkning. Databasen finns i Belgien (europe-west1). Google kan även behandla uppgifter i USA; Google LLC är certifierat enligt EU-U.S. Data Privacy Framework, för vilket Europeiska kommissionen har fastställt en adekvat skyddsnivå.

Bilderna och översättningarna av rätterna skapas på vår server enbart utifrån rätternas namn; inga personuppgifter är inblandade. Vi säljer inte dina uppgifter och använder dem inte för reklam.

Rättslig grund

• Tillhandahållande av appen och dess funktioner, inklusive ditt konto, dina betyg och markerade måltider: art. 6.1 b i GDPR.
• Notiser och hälsoexport: ditt samtycke enligt art. 6.1 a i GDPR, som du när som helst kan återkalla i appen eller i systeminställningarna.
• Drift och säkerhet för webbplatsen och appen samt frågan om hur du hörde talas om Mensa Menu: vårt berättigade intresse enligt art. 6.1 f i GDPR.

Hur länge uppgifter sparas

Uppgifter som är kopplade till ditt konto sparas tills du raderar kontot; se Radera ditt konto. Enheters push-token tas bort när du loggar ut, när de blir ogiltiga eller efter 60 dagar utan användning. Loggen över skickade notiser raderas efter sju dagar. Google raderar webbplatsens serverloggar efter kort tid.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa behandlingen, till dataportabilitet och att invända mot behandling som grundar sig på berättigade intressen. Du kan när som helst återkalla ett samtycke med verkan för framtiden. Skriv till [email protected] för att utöva dessa rättigheter. Du har också rätt att lämna klagomål till en tillsynsmyndighet för dataskydd.

Barn

Mensa Menu riktar sig till studenter, anställda och gäster vid Stuttgarts universitet och inte till barn.

Ändringar

Vi uppdaterar den här integritetspolicyn när appen eller webbplatsen ändras. Datumet högst upp visar den aktuella versionen.