Privatlivspolitik

1.Hvem behandler dine data

SemFood er en underholdningsapp, der simulerer oplevelsen af at bestille mad med levering. Ingen ordre afgivet i appen er ægte. Ingen mad bliver tilberedt, solgt eller leveret. Intet beløb, der vises på en ordre, bliver opkrævet hos dig.

Dataansvarlig for de personoplysninger, der behandles i SemFood, er SemFood. Denne politik forklarer, hvilke data vi indsamler, hvorfor, hvem vi deler dem med, hvor de opbevares, og hvilke rettigheder du har, efter Lei nº 13.709/2018 (LGPD, Brasiliens lov om beskyttelse af personoplysninger) og, hvor de gælder, databeskyttelsesreglerne i det land, du befinder dig i.

Skriv til contato@semfood.com.br for at udøve dine rettigheder eller stille spørgsmål.

2.Data, vi indsamler

Kontooplysninger. Telefonnummer, navn og adgangskode. Adgangskoden gemmes kun som en ikke-reversibel kode (hash), aldrig i klartekst. Telefonnummeret identificerer din konto og bliver ikke verificeret ved oprettelsen.

E-mail, hvis du oplyser den. Den er valgfri og bruges kun til at sende kvitteringer for de simulerede ordrer. Den bruges ikke til login eller markedsføring.

Placering og adresse. Med din tilladelse bruger vi enhedens placering til at samle det simulerede udvalg i dit område og tegne den fiktive leveringsrute. Du kan afvise tilladelsen og indtaste en adresse manuelt; appen virker i begge tilfælde. De adresser, du indtaster eller gemmer, ligger på din konto. Tilladelsen kan til enhver tid trækkes tilbage i styresystemets indstillinger.

Aktivitet i simulationen. Simulerede ordrer, valgte varer, simulerede beløb, brug af den daglige kvote, vurderinger og præstationer. Bruges til at drive produktet, anvende kvoten og forbedre oplevelsen.

Beskeder i chatten med buddet. Buddet i chatten er en kunstig intelligens, ikke en person. De beskeder, du skriver, sendes til en udbyder af kunstig intelligens for at lave svaret.

Tekniske data. Enhedens model og styresystem, appversion, sprog, tidszone, IP-adresse, id til notifikationer og adgangslogs, som i Brasilien er påkrævet af Marco Civil da Internet (Brasiliens internetlov). Når der opstår en fejl, registrerer vi en teknisk fejlrapport, hvorfra vi fjerner adgangskoder, loginoplysninger og kortnumre.

Abonnements- og betalingsdata. Tegnet abonnement, gyldighed og id'er leveret af appbutikken eller betalingsudbyderen. Vi indsamler, modtager og opbevarer ikke kortnumre eller betalingsoplysninger: de ligger hos Google, Apple, abonnementsudbyderen og, hvor det er relevant, Mercado Pago.

Vi indsamler ikke følsomme personoplysninger og bruger ikke dine data til automatiske afgørelser med retsvirkning for dig.

3.Hvorfor vi behandler disse data

Opfyldelse af tjenesten (LGPD art. 7, V): at holde din konto kørende, samle udvalget i dit område, behandle simulerede ordrer, anvende den daglige kvote og administrere abonnementet.

Retlig forpligtelse (art. 7, II): opbevaring af adgangslogs og besvarelse af anmodninger fra myndigheder.

Legitim interesse (art. 7, IX): sikkerhed, forebyggelse af svindel og misbrug, fejlretning og forbedring af produktet, altid med respekt for dine forventninger og rettigheder.

Samtykke (art. 7, I): adgang til enhedens placering, notifikationer og kvitteringer til den e-mail, du oplyser. Du kan til enhver tid trække samtykket tilbage.

4.Hvem vi deler data med

Vi sælger, udlejer eller overdrager ikke dine personoplysninger til tredjeparters markedsføring. Vi deler kun det nødvendige med de leverandører, der hjælper os med at drive tjenesten, og som er nævnt i næste afsnit.

Vi kan også dele data, når loven, en retskendelse eller en kompetent myndighed kræver det, og i tilfælde af omstrukturering, fusion eller opkøb, hvor denne politik fortsat vil blive overholdt.

5.Hvor data opbevares

Server og database: Contabo, i Tyskland. Her ligger din konto, dine adresser og din historik over simulerede ordrer.

E-mail til kvitteringer: Resend, i USA. Modtager din e-mail og kvitteringens indhold, men kun hvis du har oplyst en e-mail.

Fejlrapporter: Sentry, i USA. Modtager den tekniske fejlrapport uden adgangskoder, loginoplysninger eller kortnumre.

Chat med buddet: Groq, i USA. Modtager de beskeder, du skriver i chatten, og ordrens fiktive data.

Butikker, abonnementer og notifikationer: Google (Google Play og Firebase Cloud Messaging) og Apple (App Store og notifikationstjenesten) til at distribuere appen, opkræve abonnementet og levere notifikationer; samt RevenueCat, i USA, der styrer status for butikkernes abonnementer og kun modtager din kontos id.

Betalinger uden for butikkerne, i Brasilien: Mercado Pago, som behandler betalingen og kun oplyser os om resultatet.

Kort, adresser og ruter: fra vores server slår vi op i OpenStreetMaps offentlige tjenester (Nominatim, til at omsætte koordinater til adresser og omvendt, og Overpass, til at finde erhvervsadresser) og i OSRM til at beregne ruten. De modtager koordinater og adressetekst, ikke din identitet. Kortbillederne hentes af din enhed direkte fra OpenFreeMap, som modtager din IP-adresse, ligesom ethvert websted du besøger.

6.Overførsel til udlandet

Da vores server står i Tyskland, og nogle leverandører arbejder i andre lande, overføres dine data ud af Brasilien. Overførslerne følger LGPD art. 33, på grundlag af opfyldelsen af aftalen med dig og passende kontraktlige garantier, herunder standardkontraktbestemmelser, hvor de gælder.

7.Hvor længe vi opbevarer data

Vi opbevarer dine data, så længe din konto findes. Når kontoen er slettet, slettes dataene inden for 30 dage, undtagen: (a) adgangslogs, der gemmes i 6 måneder efter art. 15 i Marco Civil da Internet; (b) data, der er nødvendige for at opfylde retlige, skattemæssige eller regulatoriske forpligtelser; og (c) data, der er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav i retslige, administrative eller voldgiftsmæssige sager.

Anonymiserede data, som ikke kan identificere dig, kan opbevares på ubestemt tid til statistiske formål.

8.Dine rettigheder

Du kan til enhver tid anmode om: bekræftelse af, at der sker behandling; indsigt i dine data; berigtigelse af ufuldstændige, forkerte eller forældede data; anonymisering, blokering eller sletning af unødvendige data eller data behandlet i strid med reglerne; dataportabilitet; oplysning om deling; oplysning om muligheden for ikke at give samtykke og konsekvenserne heraf; og tilbagetrækning af samtykke.

Skriv til contato@semfood.com.br for at udøve en af disse rettigheder. Vi svarer inden for den lovpligtige frist. Af sikkerhedshensyn kan vi bede om yderligere oplysninger for at bekræfte din identitet, før vi behandler anmodningen.

Se siden om sletning af data for at slette dine data.

9.Hvis du er i EØS eller Storbritannien

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde (EØS) eller i Storbritannien, følger behandlingen af dine data også databeskyttelsesforordningen (GDPR) og, i Storbritannien, UK GDPR. Dette afsnit supplerer de foregående.

Retsgrundlag. Opfyldelse af en aftale (GDPR art. 6, stk. 1, litra b) for at holde din konto kørende, behandle de simulerede ordrer og administrere abonnementet; legitim interesse (art. 6, stk. 1, litra f) for sikkerhed, forebyggelse af misbrug og fejlretning; samtykke (art. 6, stk. 1, litra a) for brug af enhedens placering, notifikationer og kvitteringer til den valgfri e-mail; og retlig forpligtelse (art. 6, stk. 1, litra c) for lovpligtig opbevaring af logs. Samtykke kan til enhver tid trækkes tilbage, uden at det påvirker behandling, der er sket forinden.

Dine rettigheder. Indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse mod behandling baseret på legitim interesse, samt retten til at klage til databeskyttelsesmyndigheden i det land, hvor du bor eller arbejder (i Danmark Datatilsynet). Skriv til contato@semfood.com.br for at udøve dem; vi svarer inden for en måned.

Overførsler. Dine data ligger på en server i Tyskland. Når de tilgås fra Brasilien, hvor den dataansvarlige befinder sig, eller behandles af leverandører i USA, sker overførslen på grundlag af en tilstrækkelighedsafgørelse, hvor en sådan findes, eller af standardkontraktbestemmelser godkendt af Europa-Kommissionen (med det britiske tillæg, hvor det er relevant).

Opbevaring. Fristerne er dem i afsnittet "Hvor længe vi opbevarer data".

Automatiske afgørelser. Vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, herunder profilering, som har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt.

10.Hvis du er i Californien

Hvis du bor i Californien (USA), giver California Consumer Privacy Act, som ændret ved California Privacy Rights Act (CCPA/CPRA), dig rettighederne nedenfor. Dette afsnit supplerer de foregående.

Kategorier af data indsamlet de seneste 12 måneder: identifikatorer (konto-id, telefonnummer, valgfri e-mail, IP-adresse); oplyste leveringsadresser og enhedens placering; aktivitet i appen (simulerede ordrer, brug af kvoten); samt tekniske data og fejlrapporter. Formålene og modtagerne er dem, der er beskrevet i denne politik.

Vi sælger og deler ikke dine personoplysninger i CCPA/CPRA's forstand: vi bytter dem ikke for penge eller andet af værdi, og vi bruger eller udleverer dem ikke til adfærdsbaseret annoncering på tværs af sammenhænge. Vi bruger heller ikke følsomme personoplysninger til at udlede egenskaber om dig.

Dine rettigheder: at vide, hvilke data vi indsamler, og hvordan vi bruger dem; at få adgang til dem; at få dem rettet; at få dem slettet; og ikke at blive forskelsbehandlet for at udøve disse rettigheder. Skriv til contato@semfood.com.br for at udøve dem. Vi kan bekræfte din identitet, før vi behandler anmodningen, og du kan fremsætte den via en autoriseret repræsentant.

11.Sikkerhed

Vi bruger rimelige tekniske og organisatoriske foranstaltninger til at beskytte dine data, blandt andet krypteret transport (HTTPS), adgangskoder gemt kun som hash, adgangskontrol og adskilte miljøer.

Alligevel er intet system fuldstændig sikkert. I det omfang gældende lov tillader det, er vi ikke ansvarlige for uautoriseret adgang, der skyldes hændelige begivenheder, force majeure, fejl hos tredjeparter eller alene dine egne forhold, som at du deler dine loginoplysninger eller bruger en kompromitteret enhed.

12.Børn og unge

SemFood er ikke beregnet til børn under 13 år, og vi indsamler ikke bevidst data om denne aldersgruppe. Mellem 13 år og myndighedsalderen i dit land kræver brugen tilladelse fra en forælder eller værge. Hvor loven fastsætter en højere alder for at samtykke til databehandling (for eksempel 16 år i dele af Det Europæiske Økonomiske Samarbejdsområde), gælder den alder.

Hvis vi bliver opmærksomme på, at vi har indsamlet data om et barn eller en ung uden den påkrævede tilladelse, sletter vi dataene. Forældre og værger kan skrive til os på contato@semfood.com.br.

13.Cookies og lignende teknologier

Vi bruger kun cookies og lokal lagring, der er strengt nødvendige eller gemmer dine præferencer: sessionen, der holder dig logget ind, og dine valg af adresse, sprog, tidszone og tema. Ingen af dem bruges til annoncer eller til at spore din færden på andre websteder. Blokerer du sessionscookien, kan du ikke logge ind.

14.Ændringer af denne politik

Vi kan til enhver tid opdatere denne politik. Den gældende version er altid den, der er offentliggjort på denne side, med opdateringsdatoen øverst. Væsentlige ændringer meddeles i appen.