Privacy Policy

Hvem vi er

Eligna er en app til personlig livskoordinering, der hjælper dig med at følge op på dine mål, vaner og dagligdag. Den drives af TRANSLOGISTIKA ES Ltd (“Eligna”, “vi”, “os”). Denne politik forklarer, hvad vi indsamler, hvorfor, hvem der ellers er involveret, og hvilken kontrol du har. Den bør læses sammen med vores vilkår og betingelser, vores cookiepolitik og vores politik for acceptabel brug. Vores fulde virksomhedsoplysninger findes i slutningen af denne politik.

Spørgsmål eller anmodninger: privacy@eligna.app.

Hvem der kan bruge Eligna

Du skal være mindst 13 år for at bruge Eligna. Personer mellem 13 og 17 år kan have en Teen Account, så snart en forælder eller værge har godkendt den; afsnittet “Teen accounts” nedenfor forklarer, hvad der er anderledes for dem. Teen Accounts er ikke tilgængelige i Brasilien eller på vores hjemmeside for personer i USA.

Hvis du fortæller os ved oprettelsen, at du er under 13 år, opretter vi ikke en konto, og vi beholder intet af det, du har indtastet. Hvis du startede med Google eller Apple, slettes den login-registrering, som det opretter hos os, i samme øjeblik. Hvis vi senere finder ud af, at en kontoindehaver er under 13 år, lukker vi kontoen og sletter dens data, herunder den registrering, vi ellers beholder for at forhindre gentagne gratis prøveperioder.

Hvad vi indsamler

• Konto: din e-mailadresse og dit viste navn.
• Profilbillede, hvis du tilføjer et: et billede, du uploader, eller, hvis du logger ind med Google, et link til billedet på din Google-konto. Enhver med linket til et billede, du uploader, kan åbne det, og det er sådan, de andre medlemmer af din husstand kan se det. Vi sletter det, når du uploader et nyt, fjerner det eller sletter din konto.
• Tidszone: din enheds tidszone, som automatisk gemmes på din konto, så påmindelser og daglige oversigter ankommer på det rigtige tidspunkt der, hvor du befinder dig.
• Aldersgruppe, hvis du oplyser den: et valgfrit interval, du kan vælge eller rydde under Konto og Præferencer, som vi udelukkende kigger på som samlede totaler på tværs af alle brugere, baseret på dit samtykke, og som vi aldrig udleder fra din fødselsdato.
• Fødselsdato: alle bliver bedt om denne ved oprettelsen, fordi reglerne afhænger af alder: personer under 13 år må ikke bruge Eligna, personer mellem 13 og 17 år får en Teen Account (teenagekonto), og en Teen Account bliver til en voksenkonto på den 18-års fødselsdag. Vi bruger den udelukkende til disse aldersregler og til intet andet: ikke til markedsføring og ikke til statistik om vores brugere.
• Køn (valgfrit): hvis du vælger at oplyse os det ved oprettelsen. Det er aldrig påkrævet, og for voksne bruges det udelukkende i grupperede totaler til at forstå, hvem der bruger Eligna. Kønnet på indehaveren af en Teen Account bruges aldrig på den måde. Hvis du vil ændre eller fjerne det, kan du skrive til privacy@eligna.app.
• Rettelse af din fødselsdato: den kan ikke ændres i appen, fordi aldersreglerne afhænger af den. Hvis den er forkert, skal du skrive til privacy@eligna.app; vi beder muligvis om dokumentation for din alder, før vi ændrer den. På en Teen Account beder vi i stedet din forælder om at bekræfte den, og vi beder aldrig en teenager om id-dokumenter.
• Forældregodkendelse (Teen Accounts): din forælders e-mailadresse, hvis du anmoder dem fra appen, samt en registrering af deres godkendelse: hvem der gav den, hvornår, og den ordlyd, de accepterede.
• Dit personlige indhold: vaner, mål, opgaver, dagbogsnotater, kontakter og optegnelser over privatøkonomi, som du opretter.
• Husstandsindhold: pligter, indkøbslister, måltider, planter, optegnelser over husstandens økonomi, admin-noter og beskeder i husstandschatten (med dine svar, redigeringer og reaktioner), som du opretter eller bidrager med som en del af en husstand. Chatten registrerer også, hvornår du sidst har læst den.
• Abonnements- og faktureringsdata: det abonnement, du vælger, din abonnements- og prøveperiodestatus, og, for køb foretaget på nettet, faktureringsoplysninger behandlet af Stripe (vi gemmer ikke dit fulde kortnummer). Hvis du tilføjer et kort under en gratis prøveperiode, beholder Stripe det og trækker den første betaling den dag, prøveperioden slutter; der opkræves intet forinden. For køb foretaget via Apple App Store eller Google Play behandler Apple eller Google din betaling, og vi modtager en bekræftelse på din abonnementsstatus, ikke dine kortoplysninger.
• Henvisningsdata: hvis du deltager i et henvisningsprogram, din henvisningskode og optegnelser over henvisninger og belønninger.
• Billeder af kvitteringer: hvis du scanner en indkøbs- eller regningskvittering, gemmer vi billedet, og vores AI-leverandør aflæser det, så vi kan vise dig varerne og totalbeløbet. Kvitteringer kan være betalingsrelaterede, idet de kan vise, hvad du har købt, og beløbet. Kun de seneste 10 pr. husstand gemmes (se Opbevaring og sletning af dine data).
• Plantebilleder: hvis du scanner en plante for at tjekke til den, aflæser vores AI-leverandør billedet, og det bliver til den plantes billede i din husstand.
• Enhedstokens: hvis du aktiverer push-meddelelser, et token der bruges til at levere dem.
• Svar ved opsigelse: hvis du opsiger et betalt abonnement i Eligna, den årsag, du vælger, og alt hvad du skriver, samt det abonnement, du forlod.
• Supportanmodninger: hvis du kontakter os via supportformularen, det emne, du vælger, din besked og den e-mailadresse, der skal svares til.
• Feedbackkort: fra tid til anden stiller Eligna, i en kort pop op-meddelelse, ét spørgsmål om, hvad der kom i vejen for dig. Hvis du svarer, modtager vi dit svar som en supportanmodning sammen med dit navn, din e-mailadresse, din husstands navn og antallet af medlemmer, og, hvis du er på en gratis prøveperiode, hvilken dag i prøveperioden du er nået til, så vi kan forstå svaret i den rette sammenhæng.
• Feedback på AI-svar: hvis du bruger linket “Giv feedback” under AI-chatten, modtager vi din besked som en supportanmodning, og vi inkluderer en reference til den samtale, den stammede fra, så vi kan undersøge, hvad der gik galt. Referencen er en identifikator for samtalen, ikke en kopi af den. Dine samtaler gemmes på din konto (se nedenfor), men vi åbner ikke en samtale, medmindre din besked beder os om at undersøge den.
• Hvordan du fandt Eligna, og hvordan du konfigurerede kontoen: vi gemmer oplysninger om, hvordan du først fandt Eligna (kampagnetags på det link, du brugte, eller på det Google Play-link, der installerede appen, og om du oprettede dig på nettet, Android eller iPhone) samt dine svar ved opsætningen, sammen med din konto, for at se, hvilke kanaler og opsætninger der hjælper folk bedst. Vi rapporterer udelukkende disse som samlede totaler. Indtil du opretter en konto, forbliver disse tags på din enhed. Når du trykker på et af vores links til app-butikkerne, tæller vi trykket sammen med dets kampagnetags og enhedstypen, og intet der identificerer dig.
• AI-kredittal: hvor mange AI-kreditter du bruger hver måned, talt efter opgavetype (chat, fotoscanninger, indsigt, dagbogsoversigter), for at anvende dit abonnements tildelte mængde og for at vise dig, hvad dine kreditter blev brugt til.
• Analyse og diagnosticering: hvis du giver dit samtykke, hændelser vedrørende produktbrug og (valgfrit) sessionsgentagelser. Fejldiagnosticering indsamles uanset samtykke og minimeres. Se afsnittene nedenfor.

Særlige kategorier af personoplysninger

Eligna har ingen felter til særlige kategorier af personoplysninger (undertiden kaldet følsomme oplysninger), såsom helbredsoplysninger eller religiøs eller filosofisk overbevisning, og vi beder dig ikke om dem. Visse funktioner består dog af fritekst, herunder især journalen samt AI-chat, vaner og mål, så du vælger eventuelt at skrive ting, der berører dit helbred, dit humør eller dine overbevisninger. Vi anerkender, at reflekterende fritekstindhold som dette kan udgøre særlige kategorier af personoplysninger, selvom der ikke findes et specifikt felt til det.

Hvor du indtaster sådant indhold, er det brugergenereret og opbevares som en del af dine almindelige personoplysninger. Vi anvender det ikke til at profilere dig eller til at træffe automatiske afgørelser om dig, og vi deler det ikke med andre i din husstand.

Da dét, du skriver i journalen eller AI-chatten, kan afsløre dit helbred eller andre oplysninger i særlige kategorier, opbevarer og behandler vi det på grundlag af dit udtrykkelige samtykke i henhold til artikel 9, stk. 2, litra a, i UK GDPR og EU GDPR (databeskyttelsesforordningen). Din journal opbevares privat på din konto, og kun du kan læse den. Ingen andre i din husstand kan se den. Hver af de to funktioner beder om samtykke én gang på sit introduktionskort, første gang du åbner den, og vi registrerer den ordlyd, du så, dens version, og hvornår du accepterede. Du kan til enhver tid trække det tilbage under Konto og præferencer. Hvis du trækker samtykket tilbage for journalen, standses nye optegnelser, og efter at du er blevet tilbudt en kopi, slettes de eksisterende optegnelser; hvis du trækker det tilbage for AI-chatten, standses chatten, og dens gemte samtaler slettes. Resten af Eligna påvirkes ikke.

At lade vores AI-assistent læse dine journaloptegnelser og opsummere dem kræver et yderligere, særskilt udtrykkeligt samtykke i henhold til artikel 9, stk. 2, litra a, fordi dette sender dét, du har skrevet, til en tredjepart og skaber nye oplysninger om dig. At give samtykke til at føre en journal giver ikke dette samtykke, og vi indhenter det behørigt frem for at udlede det:

• Det er slået fra som standard. Indtil du slår det til, læser assistenten ikke din journal og ved kun, hvor mange optegnelser du har, og hvor nyligt du har skrevet.
• Når det er slået til, læser assistenten hver ny eller redigeret optegnelse én gang, skriver et resumé på to eller tre sætninger og gemmer det sammen med den pågældende optegnelse. Du kan læse, redigere eller slette ethvert resumé. I samtaler anvender assistenten resuméerne, aldrig de fulde optegnelser.
• Aktivering kræver en særskilt, bekræftende accept i appen, for sig selv, uden at være bundtet sammen med accepten af disse politikker eller Terms (vilkårene). Bekræftelsen oplyser dig om, hvad der deles, hvem det sendes til, og at du kan ombestemme dig.
• Vi registrerer dette samtykke: den nøjagtige ordlyd, du fik vist, dens version, hvor du gav det, og hvornår. Det er sådan, vi kan påvise, at samtykket var informeret frem for formodet.
• Du kan til enhver tid trække det tilbage under Profil med et enkelt tryk, og det træder i kraft med det samme. En tilbagetrækning sletter ethvert resumé, assistenten har skrevet, og forhindrer den i at læse dine optegnelser. Det sletter ikke nogen af dine optegnelser.

Den samme omhu gælder for den beskrivelse om, hvem du er, som du kan skrive i Profil (se AI-kontekst nedenfor). Hvis denne beskrivelse ser ud til at nævne dit helbred, dine overbevisninger, relationer eller andre oplysninger i særlige kategorier, modtager assistenten den ikke, medmindre du har aktiveret Husk følsomme oplysninger. Denne knap udgør sit eget udtrykkelige samtykke i henhold til artikel 9, stk. 2, litra a, særskilt fra journalindsigter, givet og registreret på samme måde, og du kan til enhver tid trække det tilbage med et enkelt tryk.

Du kan til enhver tid redigere eller slette dette indhold, og sletning af din konto fjerner det.

Teenager-konti (13 til 17)

Hvem der godkender den. En Teenager-konto (Teen Account) fungerer først, når en forælder eller værge godkender den fra sin egen voksenkonto. Din forælder skal være i den husstand, du tilmelder dig, og en Teenager-konto er kun tilknyttet én husstand; hvis din forælder ikke er dens administrator, skal administratoren også give dig adgang. En anden voksen med forældremyndighed over dig kan til enhver tid tilføje sin egen godkendelse. Indtil de godkender, opbevarer vi kun dine loginoplysninger, din fødselsdato (og køn, hvis du oplyste det) samt din forælders e-mailadresse. Vi opbevarer dokumentation for godkendelsen.

Hvad der er slået fra. AI-assistenten og AI-fotoscanninger er designet til voksne og er slået fra på en Teenager-konto, så intet af det, du skriver, sendes til vores AI-udbyder. Teenager-konti er udelukket fra produktanalyse, sessionsafspilning (session replay), markedsføringsmails og salgsfremmende meddelelser. Der er ingen køb, gratis prøveperioder eller henvisninger.

Dagbogens samtykke. Dagbogen beder om udtrykkeligt samtykke, før den gemmer noget (se “Særlige kategorier af oplysninger”). På en Teenager-konto bliver der spurgt én gang, som et flueben, når du spørger din forælder, med den samme sætning som på dagbogens kort. Under den alder, hvor loven i dit land tillader dig selv at give det, omfatter din forælders godkendelse dette; vi anvender 16 år, den højeste sådanne alder i EU, da vi ikke registrerer dit land. Dagbogens AI-lag, hvor assistenten læser indlæg for at opsummere dem, er ikke tilgængeligt på en Teenager-konto.

Hvad der forbliver privat. Dine vaner, mål, opgaver, dagbog og personlige økonomi er private for dig, nøjagtig som for voksne. Din forælder kan ikke se dem.

Vores retsgrundlag. Din forælders eller værges godkendelse gør to ting: Den udgør deres samtykke til, at du bruger Eligna, hvilket loven kræver under en vis alder, og den udgør deres accept af vores vilkår på dine vegne. Vi baserer os på dette og, hvor loven i dit land tillader en person på din alder selv at indgå aftaler, også på vores kontrakt med dig.

Hvem der styrer din husstand. En indehaver af en Teenager-konto er aldrig administrator for en husstand. Hvis der kun er indehavere af Teenager-konti tilbage i en husstand, låses dens delte elementer, og vi sender en e-mail til forældrene. Hvis din eneste godkendende forælder lukker sin egen konto, har du 30 dage til, at en anden voksen med forældremyndighed over dig (din anden forælder, en stedforælder eller en værge) godkender dig; vi giver dig og din husstands administrator besked via e-mail, en telefonnotifikation og under Opdateringer.

Dine rettigheder. Du kan selv gøre brug af alle rettighederne under “Dine rettigheder” og spørge os om hvad som helst direkte på privacy@eligna.app. Din forælder kan fjerne din konto, hvilket sletter den og dens data, eller trække sin godkendelse tilbage (du kan derefter downloade en kopi af dine data i 14 dage). Vi udleverer aldrig indholdet af dine private områder til din forælder.

Når du fylder 18. På din 18-års fødselsdag bliver din konto til en almindelig voksenkonto. Dine data forbliver, din forælders godkendelse er ikke længere nødvendig, og de funktioner, der var slået fra, bliver tilgængelige, idet hver enkelt er slået fra, indtil du selv vælger den til.

Sådan bruger vi dine data og vores retsgrundlag

• Til at levere Tjenesten (køre appen, synkronisere dine data på tværs af enheder, administrere Husstande): for at opfylde vores kontrakt med dig.
• Til at føre din dagbog samt til at gemme og besvare dine AI-chatsamtaler: på baggrund af dit udtrykkelige samtykke i henhold til artikel 9, stk. 2, litra a), som der anmodes om i introduktionskortet for hver af disse (se Særlige kategorier af data ovenfor).
• Til at tilpasse AI-assistenten med kontekst, der er relevant for dig: for at opfylde vores kontrakt, og hvad angår læsning af dine dagbogsnotater og brug af deres resuméer, eller afsendelse af en erklæring om dig selv, der nævner oplysninger i særlige kategorier, på baggrund af dit særskilte udtrykkelige samtykke.
• Til at modtage betaling og administrere abonnementer, prøveperioder og henvisninger: for at opfylde vores kontrakt og for at overholde retlige forpligtelser (herunder skatte- og regnskabsmæssige forpligtelser).
• Til at sende push-notifikationer, du har aktiveret, og til at sende dig e-mails om tjenesten, sikkerhed og fakturering: for at opfylde vores kontrakt; push-notifikationer baserer sig på dit samtykke, som du til enhver tid kan trække tilbage i appens notifikationsindstillinger eller i indstillingerne for din enhed eller browser.
• Til at sende dig markedsførings-e-mails (produktnyheder, tips og tilbud), kun hvis du har aktiveret dette: på baggrund af dit samtykke. Det er slået fra, medmindre du slår det til, når du opretter dig, ved afslutningen af opsætningen af Eligna eller under Konto og præferencer, og det gælder fra det øjeblik, du sætter kryds: vi sender ikke en separat e-mail for at bede dig bekræfte. Det er adskilt fra ovenstående e-mails om tjenesten, sikkerhed og fakturering (som du modtager uanset hvad, da de ikke er markedsføring), og du kan til enhver tid fravælge det samme sted, hvilket træder i kraft med det samme. Når du har sagt ja, omfatter disse et par e-mails i din første måned om at få mest muligt ud af Eligna, og én, hvis du har været væk i 3 uger. De forfattes ud fra, hvordan du bruger Eligna (hvilke områder du har prøvet, navnet på en vane, hvor mange ting du eller din husstand har fuldført, hvornår din prøveperiode udløber), aldrig ud fra ordene i din dagbog eller dine beskeder. Vi opbevarer en dateret registrering af den ordlyd, du accepterede.
• Til at vide, om vores e-mails når frem og hjælper: for konto-e-mails (sendt via Resend) og markedsførings-e-mails (sendt via Brevo) registrerer vi, om den enkelte e-mail blev leveret, åbnet og klikket på, på baggrund af vores legitime interesse i at vide, at vores e-mails når frem til dig og er nyttige; vi bruger udelukkende dette til det formål, aldrig til at opbygge en profil af dig.
• Til at holde appen pålidelig og sikker: på baggrund af vores legitime interesser i at drive en sikker, fungerende tjeneste.
• Til at administrere Teenagerkonti: på baggrund af samtykke fra teenagerens forælder eller værge og, hvor lokal lovgivning tillader det, vores kontrakt med teenageren (se “Teenagerkonti”).
• Til at anvende aldersreglerne (fødselsdato): for at opfylde vores kontrakt og for at opfylde vores retlige forpligtelser over for børn. Det bruges ikke til andet.
• Til at forstå, hvem der bruger Eligna (køn, hvis oplyst, i grupperede totaler, kun voksne): på baggrund af vores legitime interesse i at kende vores brugere; du kan til enhver tid gøre indsigelse eller blot fjerne det.
• Til at se, hvilke kanaler og opsætninger der hjælper folk (hvordan du fandt Eligna, og hvordan du konfigurerede det, rapporteret udelukkende som totaler): på baggrund af vores legitime interesse i at forbedre Tjenesten og i at vide, hvor vi skal lægge vores kræfter. Dette afhænger ikke af analysevalget, fordi det opbevares sammen med din konto frem for at blive sendt til en analyseudbyder. Du kan til enhver tid gøre indsigelse ved at kontakte os, og det slettes sammen med din konto.

Forbedring af Eligna

Vi ser på, hvordan Eligna bruges, så vi kan beslutte, hvad vi skal bygge og rette som det næste. Dette er en løbende del af, hvordan vi udvikler produktet. Hvor dette anvender produktanalyse eller sessionsafspilning, kører det kun, hvis du har slået det til (se næste afsnit), og vi baserer os på dit samtykke. Hvor vi ser på brugen på en aggregeret eller afidentificeret måde, eller bruger minimerede diagnosticeringer til at forstå pålideligheden, baserer vi os på vores legitime interesse i at forbedre Tjenesten. Vi bruger ikke dette til at reklamere over for dig eller til at træffe automatiserede afgørelser om dig, og du kan til enhver tid gøre indsigelse mod behandling baseret på legitim interesse.

Analyse, sessionsoptagelse og fejlmonitorering: du har kontrollen

Analyse og sessionsoptagelse er slået fra, indtil du slår dem til, og du kan til enhver tid ombestemme dig i Cookieindstillinger. Vi begrænser det, der indsamles, til et minimum, vi bruger ikke annoncering eller sporing på tværs af websteder (cross-site tracking), og vi sælger ikke dine data. Teen Accounts er udelukket fra analyse og sessionsoptagelse. Fejlmonitorering gælder for alle, fordi det holder appen i drift, og det holdes på et minimum.

• Produktanalyse (dit valg, slået fra som standard): Hvis du slår det til, registrerer vi, hvilke sider og funktioner der bruges, via PostHog (opbevares i EU), så vi ved, hvad der skal forbedres. For at gruppere aktivitet i en session omfatter dette en enheds- eller sessionsidentifikator samt dit konto-id og din e-mailadresse. Intet kører, før du slår det til, og et afslag ændrer ikke på, hvordan appen fungerer.
• Sessionsoptagelse (et særskilt valg, slået fra som standard): Hvis du slår det til, optager vi, hvordan brugerfladen reagerer, mens du bruger den, så vi kan identificere forvirrende skærmbilleder og fejl. Det kan kun aktiveres, hvis analyse også er aktiveret. Din tekst, formularfelter og fotos maskeres, før noget forlader din enhed. Det benytter PostHog (EU) og Sentry (USA) og stopper, så snart du slår det fra. Vi opbevarer disse optagelser i et begrænset tidsrum, som er angivet under Opbevaring og sletning af dine data nedenfor.
• Fejlmonitorering (altid slået til, holdt på et minimum): Når noget crasher, sendes en lille teknisk fejlrapport til Sentry, så vi kan rette det. Dette holder appen pålidelig og sikker og sker på baggrund af vores legitime interesse snarere end samtykke. Det er bevidst holdt på et minimum: ingen IP-adresse og ingen registrering af dine klik, indtastninger eller detaljerne i sideadresser. Du kan gøre indsigelse ved at kontakte os.
• Driftshændelser (altid slået til, aldrig indhold): Enkelte hændelser registreres på vores servere, uanset hvad du vælger ovenfor, fordi de er en del af selve driften af tjenesten snarere end måling af, hvordan du bruger den: størrelsen og omkostningen af hver AI-forespørgsel, en gratis prøveperiode der forlænges, når nogen slutter sig til dit hjem, et hjem der bliver aktivt, og en henvisningsbelønning der tildeles, afvises eller markeres, fordi én konto har indsamlet flere inden for kort tid. De er knyttet til dit konto-id og, for husstandshændelser, til din husstands id. De indeholder intet af det, du har skrevet, og ingen særlige kategorier af personoplysninger, og de hviler på vores legitime interesse i at drive tjenesten og holde dens omkostninger under kontrol. Du kan gøre indsigelse ved at kontakte os. Hændelser om dit abonnement registreres kun, hvis du har accepteret analyse.

Før du opretter en konto. Hvis du accepterer analyse, indsamler vi anonyme hændelser om produktbrug og sidevisninger via PostHog. Disse er ikke knyttet til din identitet. De forbindes udelukkende med en midlertidig enhedsidentifikator, aldrig dit navn eller din e-mailadresse. Hvis du efterfølgende opretter en konto, forbinder vi denne aktivitet med din konto. Hvis du aldrig opretter en konto, forbliver disse hændelser anonyme og kan ikke spores tilbage til dig.

Hvem behandler dine data

Vi bruger en lille række tjenesteudbydere til at drive Eligna. Hver enkelt modtager kun det, der er nødvendigt for dens opgave.

• Supabase: vores database, login, filopbevaring og backend. Modtager din konto og alt app-indhold. Placering: Den Europæiske Union (Frankfurt, Tyskland).
• Google Cloud (Vertex AI): driver AI-assistenten for os. Modtager, når du bruger AI: dit navn, din besked, seneste chathistorik, din beskrivelse af hvem du er, hvis du har skrevet en, et resumé af dine mål, vaner, opgaver og denne uges refleksion, hvad der er på din I dag-side, navnene på de personer, du planlægger at se eller skal have fulgt op med, din husstands navn og de pligter, måltider, planter og administrative gøremål, der er på vej i den, en oversigt over dine penge udelukkende i totaler (denne måneds forbrug, hvor meget af hvert budget der er brugt, sparemål og din nettosaldo i husstanden, aldrig beløbet for en enkelt betaling), det land din forbindelse kommer fra, så den kan nævne den rette hjælpelinje, samt de billeder du beder den om at læse (kvitteringer, regninger og plantebilleder); og, kun hvis du har slået dagbogsindsigter til, ordene i nye eller redigerede dagbogsindlæg (for at skrive deres resuméer) og disse resuméer. Placering: Google Cloud i Den Europæiske Union. Google opbevarer anmodningen og svaret i op til 30 dage for at kontrollere for misbrug af tjenesten, og sletter dem derefter, medmindre en sikkerhedsundersøgelse eller loven kræver andet. Google bruger ikke disse data til at træne sine modeller. Selve modellerne, Anthropics Claude-modeller, er bygget af Anthropic, men dine beskeder går til Google i stedet for til Anthropic, så Anthropic er ikke en databehandler af dine data.
• PostHog: produktanalyse og sessionsgentagelse (kun hvis du giver samtykke). Modtager brugshændelser, sidevisninger samt dit konto-id og din e-mailadresse som identifikator. Placering: Den Europæiske Union (EU-cloud).
• Sentry: fejlmonitorering og sessionsgentagelse (kun hvis du giver samtykke). Modtager nedbruds- og fejlrapporter; sessionsgentagelser kun med dit samtykke. Placering: USA (data opbevares i Sentrys amerikanske region, selvom de modtages via et EU-slutpunkt).
• Stripe: håndterer betalinger, når du tegner abonnement på nettet. Modtager dine betalingsoplysninger, din e-mailadresse og dit navn. Placering: USA.
• Google (Firebase Cloud Messaging): leverer push-meddelelser til dine enheder og din browser, hvis du aktiverer dem. Modtager dit enhedstoken og indholdet af hver meddelelse (for eksempel en forhåndsvisning af en chat eller en påmindelsestitel). Placering: USA / globalt, under Standard Contractual Clauses (EU-standardkontraktbestemmelser) i Google Cloud Data Processing Addendum.
• Google (Google Analytics), kun for vores hjemmeside. Tæller besøg på vores offentlige hjemmeside, og kun hvis du tillader det i cookie-banneret. Modtager: de sider, du besøger på hjemmesiden, det websted, der henviste dig, din enheds- og browsertype samt dit omtrentlige land. Det modtager intet fra inde i appen, og Google-signaler og annonceringsfunktioner er slået fra. Lovligt grundlag: dit samtykke, som du til enhver tid kan trække tilbage via Cookie-indstillinger i bunden af hver side. Opbevares i 2 måneder. Google Ireland Limited leverer tjenesten; data kan behandles af Google LLC i USA i henhold til Googles databehandlingsvilkår, som omfatter EU’s Standard Contractual Clauses (standardkontraktbestemmelser), og Google LLC’s certificering under EU-US Data Privacy Framework (rammeaftale om databeskyttelse mellem EU og USA).
• Resend: sender transaktionsrelaterede e-mails (kvitteringer, nulstillinger af adgangskode, meddelelser om tjenesten og fakturering samt invitationer til husstanden, som du sender). Modtager modtagerens e-mailadresse og beskedens indhold. Placering: USA.
• Brevo (Sendinblue SAS): sender markedsførings-e-mails, og kun hvis du har bedt om det. Modtager din e-mailadresse, om du har tilmeldt dig, og, for hver e-mail den sender til dig, selve denne e-mail: dit fornavn og hvad e-mailen oplyser om, hvordan du bruger Eligna, såsom en vanes navn, hvor mange ting du har afsluttet, eller hvornår din prøveperiode udløber. Placering: Den Europæiske Union (kerneinfrastruktur i Frankrig og Belgien). Brevo bruger sine egne udbydere uden for EU, omfattet af Standard Contractual Clauses (EU-standardkontraktbestemmelser) og EU-US Data Privacy Framework (rammeaftale om databeskyttelse mellem EU og USA). Markedsførings-e-mails er fuldstændig adskilt fra tjeneste-e-mails ovenfor: at slå dem fra påvirker aldrig kvitteringer, sikkerheds- eller kontomeddelelser.
• Cloudflare: kører anti-bot-tjekket (Turnstile) ved login og oprettelse. Modtager din IP-adresse og interaktionssignaler for at skelne mennesker fra bots. Placering: USA / globalt.
• Vercel: hoster appen og kører vores serverfunktioner. Modtager standardanmodningsdata (IP-adresse, browser-headere). Placering: Den Europæiske Union (Frankfurt, Tyskland). Vercel er en udbyder med hovedsæde i USA, så enhver adgang fra steder uden for EU er omfattet af Standard Contractual Clauses (EU-standardkontraktbestemmelser).
• Apple og Google: hvor du abonnerer via App Store eller Google Play, behandler de din betaling og administrerer abonnementet under deres egne privatlivspolitikker.

AI-kontekst og vores AI-leverandør

Eligna AI-assistenten drives af Anthropics Claude-modeller, der afvikles for os af Google Cloud (Vertex AI) på servere i Den Europæiske Union. Når du sender en besked, sender vi den dit navn og din besked, din seneste samtale (den seneste udveksling i sin helhed og korte noter om op til 20 udvekslinger forud for denne) samt et resumé af dine aktive mål, vaner, ventende opgaver, denne uges refleksion, de personer du skal mødes med, hvad der snart sker i din husstand, og dine penge udelukkende som totalbeløb (forbrug i denne måned, budgetter, opsparingsmål og din husstands nettosaldo). Den svarer på det sprog, du skriver til den på.

Hvis du har slået dagbogsindsigter til i Profil, læser assistenten nye eller redigerede dagbogsnotater én gang for at skrive et kort resumé af hver af dem, og bruger disse resuméer, aldrig de fulde notater, i dine samtaler. Uden dette ved assistenten kun, hvor mange dagbogsnotater du har, og hvor nyligt du har skrevet.

Hvis du skriver en erklæring om, hvem du er, modtager Elignas assistent den sammen med dine beskeder, så dens forslag passer til dig. Du kan til enhver tid stoppe dette med ‘Husk ting om mig’ i Profil. En erklæring, der nævner dit helbred, din tro, dine relationer eller andre særlige kategorier af oplysninger, sendes ikke, medmindre du har slået ‘Husk følsomme oplysninger’ til.

Hvis du taler til assistenten i stedet for at skrive, omdanner din enheds eller browsers egen talegenkendelse (f.eks. Apples eller Googles) din stemme til tekst i henhold til dens udbyders vilkår. Eligna modtager kun teksten.

Andre husstandsmedlemmers personoplysninger inkluderes aldrig. Dine samtaler gemmes på din konto på alle abonnementer, som beskrevet nedenfor. Hverken Google eller Anthropic bruger disse data til at træne deres modeller. Google opbevarer anmodningen og svaret i op til 30 dage, så der kan kontrolleres for misbrug af tjenesten, hvorefter de slettes, medmindre de er nødvendige i forbindelse med en sikkerhedsundersøgelse, eller loven kræver, at de opbevares. Vi fortæller dig, hvilke typer indhold der er AI-genereret, frem for at mærke hvert enkelt element: assistenten præsenterer sig selv, og siden med AI-oplysninger angiver kategorierne (illustrationer, billeder af måltider og planter, genererede forslag). Se vores Terms (vilkår) og siden med AI-oplysninger.

Dine samtaler med assistenten gemmes på din Eligna-konto, så de følger dig til enhver enhed, du logger ind på. De opbevares i Den Europæiske Union (Supabase, Frankfurt), og kun du kan se dem; andre medlemmer af din husstand kan ikke. Hver samtale slettes automatisk 12 måneder efter dens seneste besked. Du kan slette enhver samtale tidligere fra chathistorikken, og sletning af din konto sletter dem alle. To ting registreres på vores side: hvor mange AI-kreditter du bruger hver måned og på hvilken type opgave, for at anvende dit abonnements kvote, og, hvis du sender feedback om et svar, en reference til den samtale, du var i. Chatten indeholder en fast meddelelse om, at du taler med en AI, og at den kan tage fejl, da du har ret til at vide, hvem af de to du har at gøre med.

Husstandsdata og andre medlemmer

Hvis du er en del af en husstand, kan andre medlemmer se delte data: pligter, indkøbslister, måltider, planter, optegnelser over husstandens økonomi, admin-noter og husstandschatten, herunder om du har læst de seneste beskeder (vist som “Set af”). På samme måde kan de andre medlemmer af din husstand, mens du har husstandschatten åben, og mens du skriver i den, se, at du er til stede, og at du skriver; dette gemmes eller tælles ikke. Når en besked i husstandschatten anmeldes, læser en moderator den, op til 10 beskeder før og efter den fra den pågældende husstands chat, med navnene på, hvem der har sendt dem, og hvad den person, der anmeldte den, har skrevet, for at træffe en afgørelse. Beskeder, der allerede er slettet, vises som slettede. Hver gang en moderator åbner en anmeldelse, registreres dette. Hvis du redigerer eller sletter en besked i din husstandschat, beholder vi dens tidligere ordlyd i op til 90 dage, som kun kan ses af vores moderatorer, så vi kan håndtere anmeldelser. Hvis en anmeldelse vedrørende den besked er åben, beholder vi den, indtil anmeldelsen er afsluttet. Vi gør dette på grundlag af vores legitime interesse i at holde Eligna sikker. Dine personlige data (vaner, mål, opgaver, dagbog, personlig økonomi) er altid private og er aldrig synlige for andre medlemmer. Hvis du indtaster data om andre personer eller inviterer nogen til en husstand, bedes du se vores Terms and Conditions (vilkår og betingelser) for dine forpligtelser.

Hvor dine data befinder sig

Din konto og dit app-indhold opbevares i Den Europæiske Union (Supabase, Frankfurt), vores serverfunktioner kører i EU (Vercel, Frankfurt), og produktanalyse behandles i EU (PostHog).

AI-assistenten kører i Den Europæiske Union, og dine beskeder til den overføres ikke til USA. Visse andre behandlinger finder fortsat sted i USA: betalinger (Stripe), levering af push-notifikationer (Google Firebase Cloud Messaging), transaktionsbaserede e-mails (Resend), anti-bottjek ved login (Cloudflare) samt fejlmonitorering og sessionsafspilning (Sentry, hvis data opbevares i USA, selvom de modtages via et EU-endpoint). Disse overførsler baserer sig på sikkerhedsforanstaltninger, der er godkendt til overførsler uden for EU. Stripe og Sentry (den juridiske enhed Functional Software, Inc.) er certificerede under EU-US Data Privacy Framework. Cloudflare, Google, Resend og Vercel baserer sig på Standard Contractual Clauses (standardkontraktbestemmelser). Supabase og PostHog opbevarer dine data i EU og anvender Standard Contractual Clauses ved enhver adgang uden for EU. Login, betalinger og e-mail er nødvendige for at drive disse dele af tjenesten. Hvis du tillader analyse på vores hjemmeside, kan Google behandle disse besøgstal i USA (se Google Analytics ovenfor).

Sikkerhed

Alle data krypteres under transit ved hjælp af HTTPS. Adgang til dine data er begrænset af sikkerhed på rækkeniveau (row-level security) knyttet til din konto, så medlemmer af én husstand ikke kan læse en andens, og dine personoplysninger forbliver dine.

For at appen åbner hurtigt og fortsætter med at fungere uden en forbindelse, gemmer den en kopi af dine seneste data på din enhed, sammen med eventuelle ændringer, du foretager, mens du er offline, indtil de er sendt. Den kopi slettes, når du logger ud.

Opbevaring og sletning af dine data

Vi opbevarer dine data, mens din konto er aktiv. Når du sletter din konto, fjernes dine personoplysninger permanent: dit profilbillede, vaner, mål, opgaver, dagbogsnotater, kontakter, personlige økonomiposter, AI-chathistorik og enhedstokens.

Optagelser af sessionsgengivelse (session replay), hvis du slår gengivelse til, opbevares i en begrænset periode og slettes derefter automatisk af hver databehandler: 30 dage af PostHog (EU) og op til 30 dage af Sentry (US) på vores nuværende abonnement. Hvis vores Sentry-abonnement ændrer sig, kan dette være længere, og vi vil opdatere denne politik. Hvis du slår gengivelse fra, stopper nye optagelser, og eventuelle eksisterende optagelser slettes ved udløbet af disse perioder, eller når du sletter din konto, alt efter hvad der indtræffer først.

Scannede billeder af kvitteringer opbevares løbende: kun de seneste 10 pr. husstand gemmes, og ældre slettes automatisk, når en nyere scannes. De opbevares i EU (Supabase), afgrænset til din husstand, og fjernes, når du sletter din konto.

AI-samtaler slettes 12 måneder efter deres seneste besked, eller før hvis du sletter dem eller din konto.

Supportanmodninger, herunder svar på feedback-kortet, opbevares i 5 år efter, du har sendt dem, i tilfælde af at de vedrører et spørgsmål eller en tvist om din konto. Derefter fjerner vi dit navn, din e-mailadresse og dine husstandsoplysninger og beholder kun teksten, som derefter ikke længere kan knyttes til dig.

Opsigelsessvar opbevares, efter du har slettet din konto, uden tilknytning til den, fordi svaret er grunden til, at vi spørger.

Den tidligere ordlyd af en husstandschatbesked, som du redigerer eller sletter, opbevares i op til 90 dage, og længere mens en anmeldelse vedrørende den pågældende besked er åben (se Husstandsdata og andre medlemmer).

Hvis du opretter en konto, men aldrig bekræfter din e-mailadresse, sletter vi kontoen og alt indhold i den 7 dage efter oprettelsen.

Godkendelser af Teen Accounts. Vi opbevarer registreringen af en forælders godkendelse, så længe Teen Account-kontoen eksisterer og i 6 år efter, den lukkes eller bliver til en voksenkonto, så vi kan påvise, at godkendelsen blev givet, hvis nogen senere spørger, hvorefter vi sletter den. En anmodning, som en forælder aldrig har godkendt, slettes, så snart Teen Account-kontoen lukkes. Når en forælder fjerner en Teen Account, eller vi lukker en, slettes dens data på samme måde som for enhver anden konto.

Vi opbevarer en begrænset mængde oplysninger, efter du har forladt tjenesten, udelukkende hvor loven tillader eller kræver det:

• Regnskabs- og skatteoptegnelser, som kan omfatte dit navn, din e-mailadresse og oplysninger om, hvad du har betalt, opbevaret i de perioder, som bulgarsk lovgivning kræver: lønregistreringer i 50 år; regnskabsregistre og årsregnskaber i 10 år; andre regnskabsmæssige kildedokumenter i 3 år; samt moms- og skattefakturaer indtil 5 år efter udløbet af den lovbestemte skatteforældelsesfrist (op til ca. 11 år).
• En minimal registrering til forebyggelse af misbrug og svindel, herunder en envejs “hashet” version af din e-mailadresse, så gratis prøveperioder og henvisningsbelønninger ikke kan gøres krav på gentagne gange ved at slette og genoprette konti. Dette opbevares på grundlag af vores legitime interesse i at forhindre misbrug og bruges ikke til at kontakte dig.

Delte husstandselementer, som du har bidraget med, forbliver synlige for andre medlemmer, men henvisninger til dig anonymiseres. Tekst, du har indtastet i delte felter (titler, noter, beskrivelser), kan forblive, som det er skrevet. Du kan til enhver tid slette din konto under Account & preferences, derefter Account actions, og derefter Delete account. Sikkerhedskopier roteres rutinemæssigt, og slettet indhold fjernes fra dem inden for vores normale backup-rotation.

Anonyme data indsamlet, før du havde en konto. Analytiske hændelser, vi indsamler, før du opretter en konto, gemmes under en midlertidig enhedsidentifikator frem for under dine personoplysninger. På grund af dette kan vi ikke udskille dig med henblik på at hente eller slette dem individuelt. De opbevares i henhold til vores analyseudbyders opbevaringsplan og bruges ikke til at opbygge en profil af dig. Når du opretter en konto, er alle dine kontotilknyttede data fuldt ud omfattet af dine indsigts- og sletningsrettigheder.

Dine rettigheder

Som bruger i UK eller EU har du ret til: at få adgang til en kopi af dine personoplysninger; at berigtige unøjagtige oplysninger; at slette din konto og alle tilknyttede data; at modtage dine data i et maskinlæsbart format (dataportabilitet); at bede os om at begrænse, hvordan vi behandler dine data; at gøre indsigelse mod behandling baseret på legitim interesse, herunder fejlmonitorering og forebyggelse af misbrug; at trække samtykke til analyse og session replay tilbage til enhver tid under Cookiepræferencer; samt at klage til en databeskyttelsesmyndighed.

For at udøve enhver af disse rettigheder kan du kontakte privacy@eligna.app. Vi svarer inden for 1 måned, som loven foreskriver.

Eligna drives fra Bulgarien, så vores ledende tilsynsmyndighed er den bulgarske Commission for Personal Data Protection (CPDP [Kommissionen for beskyttelse af personoplysninger], cpdp.bg). Hvis du befinder dig i UK, kan du også klage til Information Commissioner’s Office (ICO [Det britiske datatilsyn], ico.org.uk), og brugere i EU kan kontakte deres egen lokale myndighed.

Vores repræsentant i UK. Da vi er etableret i Bulgarien, har vi udpeget en repræsentant i Storbritannien i henhold til artikel 27 i UK GDPR (UK General Data Protection Regulation [den britiske generelle forordning om databeskyttelse]): Tihomir Svetoslavov Simeonov, privacy@eligna.app (emnelinje “UK representative”). Både du og ICO kan kontakte vores repræsentant vedrørende alt, der har at gøre med vores behandling af dine personoplysninger.

Brugere uden for UK og EU

Eligna udbydes fra Bulgarien og er primært henvendt til brugere i UK og EU/EØS, men appen er tilgængelig i globale appbutikker. Uanset hvor du befinder dig, anvender vi de samme grundlæggende beskyttelser for dine personoplysninger, og vi efterkommer anmodninger om at få indsigt i, berigtige eller slette dine data, uanset hvor du bor. Hvis du befinder dig i et land med sin egen databeskyttelseslovgivning (f.eks. USA eller Indien), har du muligvis yderligere lokale rettigheder; kontakt os på privacy@eligna.app, så hjælper vi og overholder eventuelle yderligere rettigheder, som lovgivningen i dit land giver dig.

Ændringer

Hvis vi foretager væsentlige ændringer i denne politik, eller tilføjer eller ændrer, hvad vi opbevarer, eller hvem der behandler det, opdaterer vi denne side og beder dig igen i appen, hvor det påvirker dine valg.

Kontakt og virksomhedsoplysninger

Hvis du har spørgsmål om dine oplysninger eller denne politik, kan du kontakte privacy@eligna.app.

• Virksomhed: TRANSLOGISTIKA ES Ltd
• Enhedskode (Unified Identification Code (UIC)): 200606587
• Registreret hjemsted: Vazrazhdane, 66, ap. 6, Varna 9025, Bulgarien
• Databeskyttelseskontakt: privacy@eligna.app