Integritetspolicy

{{FÖRETAGSNAMN / FÖR- OCH EFTERNAMN}}, org.nr/personnummer {{ORGANISATIONSNUMMER}}, {{ADRESS}}("Matlycka", "vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten.

Frågor om den här policyn eller din data skickas till {{kontakt@matlyckan.com}}.

Kontouppgifter: din e-postadress, som du loggar in med. Vi hanterar aldrig lösenord själva — inloggning sker med en engångskod som mejlas till dig.

Profiluppgifter: hushållsstorlek, veckobudget, matpreferenser (t.ex. vegetariskt/vegan), matlagningsvana, önskade butiker och postnummer (för att hitta din närmaste butik).

Allergier: om du väljer att ange allergier (nötter, skaldjur, gluten, laktos, ägg) räknas det som en känslig personuppgift (hälsouppgift) enligt GDPR artikel 9. Vi samlar bara in detta om du själv aktivt anger det, och det används uteslutande för att filtrera bort recept som innehåller matchande ingredienser i din veckoplan.

Genererat innehåll: de veckoplaner och inköpslistor tjänsten skapar åt dig, kopplade till ditt konto.

Betalningsuppgifter: om/när du uppgraderar till Premium hanteras dina kortuppgifter av vår betaltjänst Stripe — vi lagrar aldrig kortnummer själva, bara om ditt konto är Premium eller inte.

Teknisk data: vi använder inga spårnings- eller marknadsföringscookies. De enda cookies som sätts är nödvändiga sessionscookies för att hålla dig inloggad.

Kontouppgifter behandlas för att kunna leverera tjänsten till dig (fullgörande av avtal).

Profiluppgifter och allergier behandlas för att kunna anpassa dina veckoplaner. Eftersom allergiuppgifter är en känslig kategori grundar vi den behandlingen på ditt uttryckliga samtycke — du kan när som helst ta bort dina allergier i profilen, och då slutar vi behandla den uppgiften.

Betalningsuppgifter behandlas för att fullgöra ditt avtal när du tecknar Premium.

Vi säljer aldrig din data. Följande leverantörer behandlar uppgifter åt oss som personuppgiftsbiträden, enbart för att driva tjänsten:

• Supabase — inloggning och databas (lagrad inom EU, Stockholm)
• Resend — skickar dina inloggningskoder via e-post
• Railway och Vercel — driftar tjänstens back- respektive frontend
• Stripe — hanterar betalningar för Premium (när aktiverat)

Vi har personuppgiftsbiträdesavtal med samtliga. Ingen av dessa får använda din data för egna ändamål.

Din data lagras inom EU (Stockholm). Vi för inte över personuppgifter till länder utanför EU/EES.

Vi sparar dina uppgifter så länge du har ett aktivt konto. Om du vill radera ditt konto och all tillhörande data, kontakta oss enligt punkt 8 — det görs idag manuellt på begäran, inte via en knapp i appen ännu, men vi raderar utan onödigt dröjsmål.

Enligt GDPR har du rätt att:

• få tillgång till (ett registerutdrag av) dina uppgifter
• få felaktiga uppgifter rättade
• få dina uppgifter raderade ("rätten att bli glömd")
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• invända mot behandling, och när som helst återkalla ett samtycke (t.ex. till allergihantering)
• klaga till Integritetsskyddsmyndigheten (IMY) om du tycker vi hanterar din data fel

Du utövar dessa rättigheter genom att kontakta oss enligt punkt 1, eller genom att ändra/ta bort uppgifter direkt i din profil i appen.

Matlycka använder inga cookies för spårning, marknadsföring eller analys. De enda cookies som sätts är nödvändiga sessionscookies (via Supabase) för att hålla dig inloggad mellan besök — dessa kräver inte samtycke enligt lag eftersom de är nödvändiga för att tjänsten ska fungera.

Vi använder branschstandard för att skydda din data — krypterad överföring (HTTPS), begränsad åtkomst till produktionsdata, och lösenordsfri inloggning för att minska risken för läckta lösenord.

Om vi gör väsentliga ändringar i hur vi behandlar dina uppgifter uppdaterar vi den här sidan och, om ändringen är betydande, meddelar dig via e-post.