Integritetspolicy

1.Vem som behandlar dina uppgifter

SemFood är en underhållningsapp som simulerar upplevelsen av att beställa mat med hemleverans. Ingen beställning i appen är verklig. Ingen mat lagas, säljs eller levereras. Inget belopp som visas i en beställning debiteras dig.

Personuppgiftsansvarig för de personuppgifter som behandlas i SemFood är SemFood. Den här policyn förklarar vilka uppgifter vi samlar in, varför, vem vi delar dem med, var de lagras och vilka rättigheter du har enligt Lei nº 13.709/2018 (LGPD, Brasiliens allmänna dataskyddslag) och, i tillämpliga fall, dataskyddslagarna i det land där du befinner dig.

Om du vill utöva någon rättighet eller har frågor, skriv till contato@semfood.com.br.

2.Uppgifter vi samlar in

Kontouppgifter. Telefonnummer, namn och lösenord. Lösenordet sparas bara i form av en oåterkallelig kod (hash), aldrig i klartext. Telefonnumret identifierar ditt konto och verifieras inte vid registreringen.

Mejladress, om du anger en. Den är frivillig och används bara för att skicka kvitton för de simulerade beställningarna. Den används inte för inloggning eller reklam.

Plats och adress. Med ditt tillstånd använder vi enhetens plats för att bygga det simulerade utbudet i ditt område och rita upp leveransens påhittade rutt. Du kan neka tillståndet och ange en adress manuellt; appen fungerar i båda fallen. Adresserna du anger eller sparar lagras på ditt konto. Tillståndet kan när som helst återkallas i operativsystemets inställningar.

Aktivitet i simuleringen. Simulerade beställningar, valda rätter, simulerade belopp, användning av den dagliga gränsen, betyg och utmärkelser. De används för att driva produkten, tillämpa gränsen och förbättra upplevelsen.

Meddelanden i chatten med budet. Budet i chatten är en artificiell intelligens, inte en människa. Meddelandena du skriver där skickas till en leverantör av artificiell intelligens för att generera svaret.

Tekniska uppgifter. Enhetens modell och system, appversion, språk, tidszon, IP-adress, identifierare för notiser och åtkomstloggar, som i Brasilien är obligatoriska enligt Marco Civil da Internet (Brasiliens lag om rättigheter och skyldigheter på internet). När ett fel uppstår sparar vi en teknisk felrapport, som vi rensar från lösenord, inloggningsuppgifter och kortnummer.

Prenumerations- och betalningsuppgifter. Tecknad plan, giltighetstid och identifierare från appbutiken eller betalningsleverantören. Vi samlar inte in, tar inte emot och lagrar inte kortnummer eller betalningsuppgifter: de uppgifterna finns hos Google, Apple, prenumerationshanteraren och, i förekommande fall, Mercado Pago.

Vi samlar inte in känsliga personuppgifter och använder inte dina uppgifter för automatiserade beslut med rättsliga följder för dig.

3.Varför vi behandlar uppgifterna

Fullgörande av tjänsten (art. 7 V i LGPD): upprätthålla ditt konto, bygga utbudet i ditt område, hantera simulerade beställningar, tillämpa den dagliga gränsen och administrera prenumerationen.

Rättslig förpliktelse (art. 7 II): lagring av åtkomstloggar och besvarande av begäranden från myndigheter.

Berättigat intresse (art. 7 IX): säkerhet, förebyggande av bedrägeri och missbruk, felrättning och produktförbättring, alltid med respekt för dina förväntningar och rättigheter.

Samtycke (art. 7 I): åtkomst till enhetens plats, notiser och kvitton till den mejladress du anger. Du kan när som helst återkalla samtycket.

4.Vem vi delar uppgifter med

Vi säljer, hyr ut eller överlåter inte dina personuppgifter för tredje parts reklamändamål. Vi delar bara det som behövs med de leverantörer som hjälper oss att driva tjänsten, och de listas i nästa avsnitt.

Vi kan också dela uppgifter när lag, domstolsbeslut eller begäran från behörig myndighet kräver det, samt vid omstrukturering, fusion eller förvärv, och i så fall fortsätter den här policyn att gälla.

5.Var uppgifterna lagras

Server och databas: Contabo, i Tyskland. Där lagras ditt konto, dina adresser och din historik över simulerade beställningar.

Mejl med kvitton: Resend, i USA. Tar emot din mejladress och kvittots innehåll, bara om du har angett en mejladress.

Felrapporter: Sentry, i USA. Tar emot den tekniska felrapporten, utan lösenord, inloggningsuppgifter eller kortnummer.

Chatt med budet: Groq, i USA. Tar emot meddelandena du skriver i chatten och beställningens påhittade uppgifter.

Butiker, prenumerationer och notiser: Google (Google Play och Firebase Cloud Messaging) och Apple (App Store och Apples notistjänst), för att distribuera appen, debitera prenumerationen och leverera notiser; samt RevenueCat, i USA, som hanterar status för butiksprenumerationer och bara tar emot ditt kontos identifierare.

Betalningar utanför butikerna, i Brasilien: Mercado Pago, som hanterar betalningen och bara meddelar oss resultatet.

Kartor, adresser och rutter: från vår server anropar vi OpenStreetMaps öppna tjänster (Nominatim, för att omvandla koordinater till adress och tvärtom, och Overpass, för att hitta kommersiella platser) och OSRM, för att beräkna rutten. De tar emot koordinater och adresstext, inte din identitet. Kartbilderna laddas av din enhet direkt från OpenFreeMap, som tar emot din IP-adress, precis som alla webbplatser du besöker.

6.Överföring till andra länder

Eftersom vår server finns i Tyskland och vissa leverantörer verkar i andra länder överförs dina uppgifter utanför Brasilien. Överföringarna följer art. 33 i LGPD, med stöd i fullgörandet av avtalet med dig och i lämpliga avtalsmässiga skyddsåtgärder, inklusive standardavtalsklausuler när de är tillämpliga.

7.Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter så länge ditt konto finns. När kontot har raderats tas uppgifterna bort inom 30 dagar, med undantag för: (a) åtkomstloggar, som sparas i 6 månader enligt art. 15 i Marco Civil da Internet; (b) uppgifter som behövs för att uppfylla rättsliga, skattemässiga eller regulatoriska skyldigheter; och (c) uppgifter som behövs för att tillvarata rättigheter i rättsliga, administrativa eller skiljedomsförfaranden.

Anonymiserade uppgifter, som inte kan identifiera dig, kan sparas utan tidsgräns för statistiska ändamål.

8.Dina rättigheter

Du kan när som helst begära: bekräftelse på att behandling sker; tillgång till dina uppgifter; rättelse av ofullständiga, felaktiga eller inaktuella uppgifter; anonymisering, blockering eller radering av uppgifter som är onödiga eller behandlas i strid med lagen; dataportabilitet; information om vem vi delar uppgifter med; information om möjligheten att inte samtycka och följderna av det; och återkallande av samtycke.

För att utöva någon av dessa rättigheter, skriv till contato@semfood.com.br. Vi svarar inom lagstadgad tid. Som en säkerhetsåtgärd kan vi be om ytterligare information för att bekräfta din identitet innan vi hanterar begäran.

För att radera dina uppgifter, se sidan om radering av uppgifter.

9.Om du befinner dig i EES eller Storbritannien

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien följer behandlingen av dina uppgifter även dataskyddsförordningen (GDPR) och, i Storbritannien, UK GDPR. Det här avsnittet kompletterar de föregående.

Rättslig grund. Fullgörande av avtal (art. 6.1 b i GDPR) för att upprätthålla ditt konto, hantera de simulerade beställningarna och administrera prenumerationen; berättigat intresse (art. 6.1 f) för säkerhet, förebyggande av missbruk och felrättning; samtycke (art. 6.1 a) för användning av enhetens plats, notiser och kvitton till den frivilliga mejladressen; och rättslig förpliktelse (art. 6.1 c) för lagring av loggar som krävs enligt lag. Samtycket kan när som helst återkallas, utan att det påverkar behandling som skett dessförinnan.

Dina rättigheter. Tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning mot behandling som grundas på berättigat intresse, samt rätt att lämna klagomål till dataskyddsmyndigheten i det land där du bor eller arbetar (i Sverige Integritetsskyddsmyndigheten, IMY). För att utöva dem, skriv till contato@semfood.com.br; vi svarar inom en månad.

Överföringar. Dina uppgifter lagras på en server i Tyskland. När de nås från Brasilien, där den personuppgiftsansvarige finns, eller behandlas av leverantörer i USA, grundas överföringen på ett beslut om adekvat skyddsnivå, när ett sådant finns, eller på standardavtalsklausuler som godkänts av Europeiska kommissionen (med det brittiska tillägget, när det är tillämpligt).

Lagringstid. Tiderna är desamma som i avsnittet "Hur länge vi sparar uppgifterna".

Automatiserade beslut. Vi fattar inga beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

10.Om du befinner dig i Kalifornien

Om du bor i Kalifornien (USA) ger California Consumer Privacy Act, med ändringarna i California Privacy Rights Act (CCPA/CPRA), dig rättigheterna nedan. Det här avsnittet kompletterar de föregående.

Kategorier av uppgifter som samlats in de senaste 12 månaderna: identifierare (kontots identifierare, telefonnummer, frivillig mejladress, IP-adress); angivna leveransadresser och enhetens plats; aktivitet i appen (simulerade beställningar, användning av gränsen); samt tekniska uppgifter och felrapporter. Ändamålen och mottagarna är de som beskrivs i den här policyn.

Vi säljer inte och delar inte dina personuppgifter i den mening som avses i CCPA/CPRA: vi byter dem inte mot pengar eller annat värde och vi använder eller lämnar inte ut dem för beteendebaserad reklam över olika sammanhang. Vi använder inte heller känsliga personuppgifter för att dra slutsatser om dig.

Dina rättigheter: att få veta vilka uppgifter vi samlar in och hur vi använder dem; att få tillgång till dem; att rätta dem; att radera dem; och att inte diskrimineras för att du utövar dessa rättigheter. För att utöva dem, skriv till contato@semfood.com.br. Vi kan bekräfta din identitet innan vi hanterar begäran, och du kan göra begäran genom ett behörigt ombud.

11.Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat krypterad överföring (HTTPS), lösenord som bara sparas som hash, åtkomstkontroll och separerade miljöer.

Trots det är inget system helt säkert. I den utsträckning tillämplig lag tillåter ansvarar vi inte för obehörig åtkomst som beror på händelser utanför vår kontroll, force majeure, fel hos tredje part eller enbart ditt eget vållande, som att du delar dina inloggningsuppgifter eller använder en komprometterad enhet.

12.Barn och ungdomar

SemFood är inte avsett för barn under 13 år och vi samlar inte medvetet in uppgifter om den åldersgruppen. Mellan 13 år och myndighetsåldern i ditt land kräver användningen tillstånd från en förälder eller vårdnadshavare. Där lagen anger en högre ålder för samtycke till behandling av personuppgifter (till exempel 16 år i delar av Europeiska ekonomiska samarbetsområdet) gäller den åldern.

Om vi får veta att vi har samlat in uppgifter om ett barn, eller om en ungdom utan det tillstånd som krävs, raderar vi uppgifterna. Vårdnadshavare kan skriva till oss på contato@semfood.com.br.

13.Cookies och liknande tekniker

Vi använder bara cookies och lokal lagring som är strikt nödvändiga eller sparar inställningar: sessionen, som håller dig inloggad, och dina val av adress, språk, tidszon och tema. Ingen av dem används för reklam eller för att spåra din surfning på andra webbplatser. Om du blockerar sessionscookien kan du inte logga in.

14.Ändringar av policyn

Vi kan när som helst uppdatera den här policyn. Den gällande versionen är alltid den som är publicerad på den här sidan, med uppdateringsdatum högst upp. Väsentliga ändringar meddelas i appen.