CartaPrivatlivspolitik
Carta er en iPhone-app, der læser restaurantmenuer og opskrifter for dig. Her kan du læse, hvilke data Carta behandler, hvorfor, hvor de sendes hen, hvor længe de gemmes, og hvad du kan gøre ved det.
Hvem er ansvarlig
Carta er lavet og drives af Torsten Terp, en privatperson i Danmark (der er ikke noget firma bag). Han er dataansvarlig. Kontakt: privacy@carta-app.dk.
Hvad vi behandler, og hvorfor
Billeder, du scanner
Når du scanner en menu, sendes billedet til vores server og videre til vores AI-leverandør (Anthropic), som læser retterne. Selve billedet slettes, så snart behandlingen er færdig, normalt inden for et minut. Vi gemmer et fingeraftryk (en hash) af det, så det ikke koster dig en ekstra scanning, hvis du scanner det samme billede igen.
For hver ret gemmer vi et lille udsnit af billedet, så du kan sammenligne Cartas læsning med den trykte menu. Udsnittene gemmes, så længe menuen findes.
Billeder af opskrifter gemmes aldrig. Den opskrift, Carta læser ud af dem, gemmes uden nogen forbindelse til dig, så den samme side kan læses hurtigere igen.
Menuer og det, du gemmer
- Menuer: retterne fra menuen, restaurantens navn (læst fra kortet eller det, du selv bekræfter) og dit valgte sprog og din valuta.
- Har du en konto: de menuer, du scanner, mens du er logget ind, de opskrifter, du gemmer, og dine noter til retter er knyttet til din konto, så de følger med til en ny telefon.
- Uden konto: dine menuer er kun knyttet til et tilfældigt enheds-id (se nedenfor), ikke til dig.
En menu og dens udsnit kan åbnes af alle, der har linket til den. Linkene er lange, tilfældige koder, som vi aldrig offentliggør.
Din konto
Du opretter en konto med Log ind med Apple. Vi gemmer dit navn og din e-mailadresse, som Apple oplyser dem (det kan være en "Skjul min e-mail"-adresse fra Apple), en reference til dit Apple-id, dit land, dine indstillinger for sprog og valuta, og hvor mange gratis scanninger du har brugt. Konti oprettet på det gamle Menu SOS-website kan også have en krypteret (hashet) adgangskode. Den bruges kun til at bekræfte sletning af kontoen.
Enheds-id
Appen laver et tilfældigt id på din telefon og sender det med dine scanninger. Det tæller dine gratis scanninger, holder sammen på menuer, du har scannet uden konto, og gør det muligt at slette dem, når du sletter din konto. Det siger intet om, hvem du er. Det gemmes i din iPhones nøglering, som kan beholde det, selv hvis du sletter og geninstallerer appen.
Placering
Kun hvis du giver lov, og kun mens du bruger appen. Din position bruges på telefonen til at foreslå den restaurant, du er på, og til at vise den lokale madguide. Opslag af steder og adresser klares af Apples egne iPhone-tjenester. Dine koordinater sendes aldrig til Cartas servere. Det, der kan nå os, er det restaurantnavn, du bekræfter, og hvilken regions guide du åbner.
Vinforslag
Når du spørger, hvorfor en vin passer til jeres bord, sendes navnene på de retter, du har valgt, og vinen til Anthropic, som skriver forklaringen. Intet, der identificerer dig, sendes med.
Tekniske logs
Som enhver webtjeneste logger vores server forespørgsler: din IP-adresse, tidspunktet og den adresse, der blev spurgt efter (id'er i den er maskeret). Det bruger vi til at holde tjenesten kørende, finde fejl og stoppe misbrug, for eksempel ved at begrænse, hvor mange scanninger én adresse kan lave. Vi gemmer ikke IP-adresser i vores database.
Det gør vi ikke
Ingen reklamer, ingen sporing på tværs af apps eller websites, ingen analyseværktøjer og intet salg af data.
Retsgrundlag
- At levere den tjeneste, du beder om (databeskyttelsesforordningen art. 6, stk. 1, litra b): scanning, din konto, gemte menuer, opskrifter og noter.
- Legitime interesser (art. 6, stk. 1, litra f): sikkerhed, forebyggelse af misbrug, fejlretning og retfærdig optælling af gratis scanninger.
- Din tilladelse: placering, som du styrer i din iPhones indstillinger.
Hvem ellers behandler dine data
| Leverandør | Til hvad | Hvor |
|---|---|---|
| Fly.io | Vores server og database | Stockholm, Sverige (EU) |
| Cloudflare (R2) | Lager til billeder under behandling, udsnit af retter og illustrationer af retter | EU |
| Anthropic | AI, der læser menuer og opskrifter og skriver vinforklaringer | USA |
| fal.ai | Tegner illustrationer af retter ud fra rettens navn og beskrivelse (aldrig dit billede) | USA |
| Expo | Leverer app-opdateringer; ser din IP-adresse og et tilfældigt installations-id | USA |
| Apple | Log ind med Apple, distribution af appen og iPhonens placeringstjenester | Globalt |
Leverandører i USA modtager data under deres databehandlervilkår, som bruger EU's standardkontraktbestemmelser til at beskytte overførsler ud af EU.
Hvor længe vi gemmer
| Data | Gemmes |
|---|---|
| Billede af menu | Til behandlingen er færdig, normalt under et minut |
| Menuer og udsnit af retter | Så længe menuen findes: til du sletter den eller din konto |
| Gemte opskrifter og noter | Til du sletter dem eller din konto |
| Kontooplysninger | Til du sletter din konto |
| Enheds-id og antal gratis scanninger | Gemmes, så den gratis kvote ikke kan nulstilles ved at geninstallere |
| Opskrifter læst fra billeder (ikke knyttet til dig) | Gemmes som fælles cache |
| Serverlogs | Kort tid, til drift |
| Sikkerhedskopier af databasen | Cirka 5 dage |
Dine rettigheder
Du kan bede om indsigt i dine data, berigtigelse, sletning, begrænsning og en kopi, du kan tage med andre steder hen, og du kan gøre indsigelse mod behandling, der bygger på legitime interesser. Skriv til privacy@carta-app.dk; vi svarer inden for en måned.
Sletning af din konto er bygget ind i appen: tryk på kontoikonet øverst til højre og derefter Slet konto. Det sletter din konto, dine menuer og deres udsnit (også menuer, du scannede på telefonen, før du oprettede dig), dine gemte opskrifter og dine noter. Menuer scannet uden konto på andre telefoner kan ikke kobles til dig. Vil du have dem slettet, så skriv til os.
Du kan også klage til Datatilsynet.
Ændringer
Ændrer vi, hvordan Carta behandler data, opdaterer vi denne side og datoen øverst.