Personvernerklæring

1.Hvem som behandler dataene dine

SemFood er en underholdningsapp som simulerer opplevelsen av å bestille mat på døra. Ingen bestilling i appen er ekte. Ingen mat blir laget, solgt eller levert. Ingen beløp som vises på en bestilling, blir belastet deg.

Behandlingsansvarlig for personopplysningene i SemFood er SemFood. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, hvem vi deler dem med, hvor de lagres og hvilke rettigheter du har, etter Brasils generelle personvernlov, lov nr. 13.709/2018 (LGPD, Lei Geral de Proteção de Dados), og der det er aktuelt, personvernlovgivningen i landet du befinner deg i.

For å bruke en rettighet eller stille et spørsmål, skriv til contato@semfood.com.br.

2.Opplysninger vi samler inn

Kontoopplysninger. Telefonnummer, navn og passord. Passordet lagres bare som en irreversibel kode (hash), aldri som klartekst. Telefonnummeret identifiserer kontoen din og blir ikke verifisert ved registrering.

E-post, hvis du oppgir den. Den er valgfri og brukes bare til å sende kvitteringer for simulerte bestillinger. Den brukes ikke til innlogging eller reklame.

Posisjon og adresse. Med din tillatelse bruker vi posisjonen til enheten din for å lage den simulerte katalogen for området ditt og tegne den oppdiktede leveringsruten. Du kan avslå tillatelsen og skrive inn en adresse selv; appen fungerer uansett. Adresser du skriver inn eller lagrer, lagres på kontoen din. Du kan når som helst trekke tilbake tillatelsen i innstillingene til operativsystemet.

Aktivitet i simuleringen. Simulerte bestillinger, valgte varer, simulerte beløp, bruk av den daglige grensen, vurderinger og merker. Brukes til å drive produktet, håndheve den daglige grensen og forbedre opplevelsen.

Meldinger i chatten med budet. Budet i chatten er en kunstig intelligens, ikke en person. Meldingene du skriver der, sendes til en leverandør av kunstig intelligens for å lage svaret.

Tekniske data. Enhetsmodell og operativsystem, appversjon, språk, tidssone, IP-adresse, varslingsidentifikator og tilgangslogger, som i Brasil kreves av Marco Civil da Internet (Brasils rammelov for internett, lov nr. 12.965/2014). Når det oppstår en feil, logger vi en teknisk feilrapport der vi fjerner passord, påloggingsopplysninger og kortnumre.

Abonnements- og betalingsdata. Kjøpt abonnement, utløpsdato og identifikatorer fra appbutikken eller betalingsformidleren. Vi samler ikke inn, mottar eller lagrer kortnumre eller betalingsopplysninger: de blir hos Google, Apple, abonnementsforvalteren og eventuelt Mercado Pago.

Vi samler ikke inn sensitive personopplysninger og bruker ikke dataene dine til automatiserte avgjørelser med rettsvirkning for deg.

3.Hvorfor vi behandler opplysningene

Levering av tjenesten (LGPD art. 7 V): å holde kontoen din, lage katalogen for området ditt, behandle simulerte bestillinger, håndheve den daglige grensen og administrere abonnementet ditt.

Oppfyllelse av rettslige forpliktelser (art. 7 II): å oppbevare tilgangslogger og svare på forespørsler fra myndigheter.

Berettiget interesse (art. 7 IX): sikkerhet, forebygging av svindel og misbruk, feilretting og produktforbedring, alltid med respekt for dine forventninger og rettigheter.

Samtykke (art. 7 I): tilgang til posisjonen til enheten din, sending av varsler og sending av kvitteringer til e-posten du oppgir. Du kan når som helst trekke tilbake samtykket.

4.Hvem vi deler med

Vi verken selger, leier ut eller overlater personopplysningene dine til tredjeparts reklame. Vi deler bare det som er nødvendig med leverandørene som hjelper oss å drive tjenesten, oppført i neste avsnitt.

Vi kan også dele opplysninger når loven, en rettsavgjørelse eller en forespørsel fra en kompetent myndighet krever det, og ved omorganisering, fusjon eller oppkjøp, og da gjelder denne erklæringen fortsatt.

5.Hvor dataene dine lagres

Server og database: Contabo, i Tyskland. Her lagres kontoen din, adressene dine og historikken over de simulerte bestillingene dine.

E-postkvitteringer: Resend, i USA. Mottar e-postadressen din og innholdet i kvitteringen, bare hvis du har oppgitt en e-postadresse.

Feilrapporter: Sentry, i USA. Mottar den tekniske feilrapporten, uten passord, påloggingsopplysninger eller kortnumre.

Chat med budet: Groq, i USA. Mottar meldingene du skriver i chatten og de oppdiktede bestillingsdetaljene.

Butikker, abonnement og varsler: Google (Google Play og Firebase Cloud Messaging) og Apple (App Store og Apple Push Notification service), for å distribuere appen, belaste abonnementet og levere varsler; og RevenueCat, i USA, som holder oversikt over status for abonnement fra butikkene og bare mottar kontoidentifikatoren din.

Betaling utenfor butikkene, i Brasil: Mercado Pago, som behandler betalingen og bare forteller oss resultatet.

Kart, adresser og ruter: fra serveren vår spør vi de offentlige tjenestene til OpenStreetMap (Nominatim, for å gjøre koordinater om til adresser og omvendt, og Overpass, for å finne forretningslokaler) og OSRM, for å beregne ruten. De mottar koordinater og adressetekst, ikke identiteten din. Kartbildene lastes av enheten din direkte fra OpenFreeMap, som mottar IP-adressen din, som ethvert nettsted du besøker.

6.Overføring til andre land

Siden serveren vår står i Tyskland og noen leverandører holder til i andre land, overføres dataene dine ut av Brasil. Overføringene følger artikkel 33 i LGPD, med grunnlag i oppfyllelsen av avtalen med deg og i egnede avtalemessige garantier, inkludert standard personvernbestemmelser der det er aktuelt.

7.Hvor lenge vi lagrer

Vi lagrer opplysningene dine så lenge kontoen din finnes. Etter at kontoen er slettet, slettes opplysningene innen 30 dager, med unntak av: (a) tilgangslogger, som lagres i 6 måneder etter artikkel 15 i Marco Civil da Internet; (b) opplysninger som trengs for å oppfylle rettslige, skattemessige eller regulatoriske forpliktelser; og (c) opplysninger som trengs for å ivareta rettigheter i rettslige, administrative eller voldgiftssaker.

Anonymiserte data, som ikke kan identifisere deg, kan lagres på ubestemt tid for statistiske formål.

8.Rettighetene dine

Du kan når som helst be om: bekreftelse på at vi behandler opplysninger om deg; innsyn i opplysningene; retting av ufullstendige, uriktige eller utdaterte opplysninger; anonymisering, sperring eller sletting av unødvendige opplysninger eller opplysninger som er behandlet ulovlig; dataportabilitet; informasjon om deling; informasjon om muligheten til å ikke samtykke og følgene av det; og tilbaketrekking av samtykke.

For å bruke noen av disse rettighetene, skriv til contato@semfood.com.br. Vi svarer innen lovens frist. Vi kan be om tilleggsopplysninger for å bekrefte identiteten din før vi behandler forespørselen, som et sikkerhetstiltak.

For å slette dataene dine, se siden om sletting av data.

9.Hvis du befinner deg i EØS eller Storbritannia

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia, følger behandlingen av dataene dine også personvernforordningen (GDPR) og, i Storbritannia, UK GDPR. Dette avsnittet kommer i tillegg til avsnittene over.

Behandlingsgrunnlag. Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b) for å holde kontoen din, behandle simulerte bestillinger og administrere abonnementet; berettiget interesse (art. 6 nr. 1 bokstav f) for sikkerhet, forebygging av misbruk og feilretting; samtykke (art. 6 nr. 1 bokstav a) for bruk av posisjonen til enheten din, varsler og sending av kvitteringer til den valgfrie e-posten din; og rettslig forpliktelse (art. 6 nr. 1 bokstav c) for å oppbevare opplysninger som loven krever. Du kan når som helst trekke tilbake samtykket, uten at det påvirker behandling som skjedde før tilbaketrekkingen.

Rettighetene dine. Innsyn, retting, sletting, begrensning av behandling, dataportabilitet og protest mot behandling basert på berettiget interesse, samt rett til å klage til datatilsynet i landet der du bor eller arbeider (i Norge Datatilsynet). For å bruke dem, skriv til contato@semfood.com.br; vi svarer innen én måned.

Overføringer. Dataene dine lagres på en server i Tyskland. Når de hentes fra Brasil, der den behandlingsansvarlige holder til, eller behandles av leverandører i USA, bygger overføringen på en beslutning om tilstrekkelig beskyttelsesnivå der en slik finnes, eller på standard personvernbestemmelser godkjent av Europakommisjonen (med britisk tillegg der det er aktuelt).

Lagringstid. Lagringstidene er de som står i avsnittet «Hvor lenge vi lagrer».

Automatiserte avgjørelser. Vi tar ikke avgjørelser som utelukkende bygger på automatisert behandling, herunder profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

10.Hvis du befinner deg i California

Hvis du bor i California (USA), gir California Consumer Privacy Act, endret ved California Privacy Rights Act (CCPA/CPRA), deg rettighetene nedenfor. Dette avsnittet kommer i tillegg til avsnittene over.

Kategorier av opplysninger samlet inn de siste 12 månedene: identifikatorer (kontoidentifikator, telefonnummer, valgfri e-post, IP-adresse); oppgitte leveringsadresser og enhetens posisjon; aktivitet i appen (simulerte bestillinger, bruk av den daglige grensen); og tekniske data og feilrapporter. Formål og mottakere er de som er beskrevet i denne erklæringen.

Vi selger eller deler ikke personopplysningene dine, slik disse begrepene er definert i CCPA/CPRA: vi bytter dem ikke mot penger eller annen verdi, og vi bruker eller utleverer dem ikke til atferdsbasert reklame på tvers av sammenhenger. Vi bruker heller ikke sensitive personopplysninger til å utlede egenskaper ved deg.

Rettighetene dine: å få vite hvilke opplysninger vi samler inn og hvordan vi bruker dem; innsyn; retting; sletting; og å ikke bli forskjellsbehandlet for å bruke disse rettighetene. For å bruke dem, skriv til contato@semfood.com.br. Vi kan bekrefte identiteten din før vi behandler forespørselen, og du kan sende den gjennom en autorisert representant.

11.Sikkerhet

Vi treffer rimelige tekniske og organisatoriske tiltak for å beskytte dataene dine, blant annet kryptert overføring (HTTPS), passord lagret bare som hash, tilgangskontroll og atskilte miljøer.

Likevel er ingen systemer helt sikre. I den grad gjeldende lov tillater det, er vi ikke ansvarlige for uautorisert tilgang som skyldes uforutsigbare hendelser, force majeure, feil hos tredjeparter eller forhold på din side, som at du deler påloggingsopplysningene dine eller bruker en kompromittert enhet.

12.Barn og ungdom

SemFood er ikke beregnet på barn under 13 år, og vi samler ikke bevisst inn opplysninger om denne aldersgruppen. Mellom 13 år og myndighetsalderen i ditt land krever bruk tillatelse fra en forelder eller verge. Der loven setter en høyere alder for samtykke til behandling av personopplysninger (for eksempel 16 år i deler av EØS), gjelder den alderen.

Hvis vi får vite at vi har samlet inn opplysninger om et barn, eller om en ungdom uten nødvendig tillatelse, sletter vi dem. Foreldre og verger kan skrive til oss på contato@semfood.com.br.

13.Informasjonskapsler og lignende teknologi

Vi bruker bare strengt nødvendige informasjonskapsler og informasjonskapsler for innstillinger, samt lokal lagring: økten, som holder deg innlogget, og valgene dine av adresse, språk, tidssone og tema. Ingen av dem brukes til reklame eller til å spore surfingen din på andre nettsteder. Blokkerer du øktkapselen, kan du ikke logge inn.

14.Endringer i erklæringen

Vi kan når som helst oppdatere denne erklæringen. Gjeldende versjon er alltid den som er publisert på denne siden, med datoen for siste oppdatering øverst. Vesentlige endringer blir varslet i appen.