Privatlivspolitik

Kategorierne herunder er dem, Spisa rent faktisk gemmer, ikke en generel liste. »Husstanden« betyder alle, der er medlem af jeres husstand i Spisa.

Helbredsforhold er særligt følsomme, og vi spørger, før vi gemmer dem. Indtil nogen har sagt ja, bruger Spisa dem ingen steder: hverken i madplanen, i »Kan vi spise det?«, på plankvaliteten eller i Kost. Vi noterer hvem der sagde ja, hvem det handler om, og hvornår, for det er tit ikke den samme person, fx når en voksen skriver et barns forhold ind. Siger I nej, sletter vi oplysningen; vi beholder den ikke med et nej noteret ved siden af. Er det en voksen med sin egen Spisa-konto, kan kun vedkommende selv sige ja. Har en anden i husstanden sagt ja for dem tidligere, spørger vi dem selv igen, og indtil de har svaret, bruger vi det ingen steder. Siger de ja, bliver det gamle svar liggende ved siden af, så det kan ses, hvem der svarede før; siger de nej, sletter vi begge. For en voksen uden konto kan husstanden svare, og så noterer vi, hvem der gjorde det. En graviditet er også en helbredsoplysning, men vi behandler den anderledes end resten: den bliver kun gemt sammen med et ja i samme handling, fordi den bliver brugt af den første madplan derefter, og den bliver slettet af sig selv 30 dage efter den dato, I selv har valgt. Vi gemmer hverken termin, uge eller noget andet om graviditeten. Madplanen for de dage bliver lavet af en sprogmodel (se nedenfor), som får listen over mad, der skal undgås, og hvilke dage den gælder, aldrig et navn og aldrig grunden. At det kan gættes ud fra retterne, er hele årsagen til, at vi skriver det her.

Vælger I at dele en uges aftensmad, forlader kun det her husstanden: retternes navne, deres ingredienser og fremgangsmåde med mængderne skrevet om til én portion, hovedråvare og køkken, de billeder Spisa selv har tegnet, ugenummeret og det navn, I selv vælger. Er en ret hentet fra en kogebog, et link eller en anden opskriftsamling, deles kun ingredienserne, ikke fremgangsmåden. Navne på jer, jeres børn og jeres gæster følger aldrig med. Det gør jeres antal, jeres diæter, allergier, helbredsforhold, priser, butikker, spisekammer, fravær og indkøbsliste heller ikke. Kun folk med en Spisa-konto og linket kan læse ugen; der er ingen offentlig side og ingen søgning.

En uge kan stadig afsløre noget om et menneske, selvom ingen af delene følger med: syv aftener uden hvede kan få andre til at gætte på cøliaki. Derfor beder vi hver enkelt i husstanden, som har skrevet en diæt, en allergi eller et helbredsforhold ind — eller følger Fødevarestyrelsens liste for gravide — om at sige ja én gang, på sin egen konto, før I deler første gang. Ingen kan svare for en anden voksen. Handler det om et barn under 13 eller et barn uden egen konto, svarer en voksen i husstanden, og vi noterer, at svaret blev givet på barnets vegne og af hvem. Fra 13 år svarer et barn med egen konto selv, og når barnet fylder 18, spørger vi igen. Alle kan trække deres ja tilbage når som helst, og så tager vi alle husstandens delte uger ned. Alle i husstanden kan også slå deling fra helt — og slår I det til igen, bliver alle spurgt igen. Før I trykker, viser vi jer præcis, hvad andre kan se, og hvad de kan gætte ud fra det.

Deling sker udelukkende på grundlag af hver enkelt persons udtrykkelige samtykke. Det er ikke en del af aftalen om at bruge Spisa, og resten af appen virker uden. Samtykket kan trækkes tilbage når som helst under Indstillinger › Dig, uden at I skal give en grund, og det virker fra det øjeblik I trykker: vi tager husstandens delte uger ned med det samme. Selve dokumentationen for, at I sagde ja — hvem, hvornår, til hvilken ordlyd, og hvornår det blev trukket tilbage — bliver stående, for den er beviset på, at delingen var lovlig, mens den stod på. Den slettes, når personen fjernes fra husstanden eller sletter sin konto; så tager vi først de uger ned, der blev delt på personens ja.

En delt uge kan læses i otte uger fra I deler den eller sidst opdaterer den, medmindre I vælger »indtil vi stopper«. Når den er udløbet — eller I selv har taget den ned, eller vi har skjult den efter en anmeldelse — går der 30 dage, og så sletter vi den hos os. Derefter står den heller ikke i jeres dataudtræk, for der er ikke mere tilbage at vise. Kopier, andre husstande nåede at tage, bliver hos dem.

Vælger I en profil, gemmer vi det, I selv skriver i den: visningsnavn, brugernavn, en beskrivelse, de mærkater, I sætter på, og et billede, hvis I vælger et. Den kan ses af alle med en Spisa-konto og linket — den ligger ikke offentligt og kan ikke søges frem. Billedet kan kun åbnes af den, der må se profilen, og det spørger vi om, hver gang det hentes: skjuler vi profilen, slår I deling fra, eller har en af jer blokeret den anden, kan billedet ikke åbnes længere, heller ikke fra en gemt adresse (en browser, der lige har hentet det, kan vise det i op til fem minutter). Tager I billedet af eller skifter det ud, sletter vi det. Anmelder nogen en uge eller en profil, gemmer vi anmeldelsen, hvem der sendte den, og hvad vi besluttede, så vi kan svare begge parter og se et mønster. Den, der anmelder, bliver aldrig vist til den husstand, det handler om, og sletter den, der anmeldte, sin konto, fjerner vi navnet og kommentaren fra anmeldelsen.

I kan bede om at følge en anden husstand, så I får besked, når de deler en uge. De skal sige ja først. Vi gemmer, hvem der spurgte hvem, hvornår, og hvad svaret blev. Hvem I følger, kan kun I selv se — og den husstand, I har spurgt, hvis de siger ja. Ingen andre får det at vide, der står aldrig et antal følgere nogen steder, og dem, der følger den samme husstand som jer, kan ikke se hinanden. Beskeden om en ny uge kommer kun her i appen, aldrig på mail, og hver enkelt kan slå den fra under Indstillinger › Deling. I kan holde op med at følge når som helst; det får den anden husstand ikke besked om. Vælger I at blokere en husstand, kan de hverken følge jer eller åbne jeres delte uger og profil — og de får ikke at vide, at I har gjort det.

Kender I en husstands korte navn, kan I skrive det ind og komme til deres profil. Det er ikke en søgning: navnet skal passe præcis, der er ingen liste over husstande, og vi foreslår aldrig nogen. Finder vi ingen — fordi navnet ikke findes, fordi profilen er taget ned, fordi den husstand er holdt op med at dele, eller fordi en af jer har blokeret den anden — får I nøjagtig den samme sætning, og I får aldrig at vide hvilken af delene det var. Vi tæller, hvor mange opslag en husstand laver i timen, som ikke finder noget, så ingen kan skrive sig frem til andres husstande. Vi gemmer ikke, hvilke navne I har slået op.

I kan vælge, at alle må følge jer uden godkendelse. Så bliver en anmodning til en følger med det samme — I får stadig at vide hvem det er, I kan fjerne dem igen, og I kan blokere. Slår I det fra igen, bliver dem, der allerede følger jer, ved med at følge jer, indtil I fjerner dem. Det ændrer intet ved, hvad en delt uge indeholder, eller hvem der ellers kan læse den.

Har I delt en uge og rettet i den bagefter, kan I opdatere delingen. Ugen bliver liggende det samme sted, så linket virker som før, og de, der har det, læser den nye udgave. Vi noterer, hvornår I sidst opdaterede. Har en anden husstand allerede kopieret ugen, beholder de deres kopi, som den var — en kopi er et øjebliksbillede, og den kan vi ikke rette i bagefter.

Har en anden husstand kopieret ugen, inden I trak den tilbage, bliver kopien hos dem. Det står på skærmen, før I deler. Vi skriver ikke ned, hvem der har læst jeres uge.

Vi sælger ikke jeres data og deler dem ikke til markedsføring. Spisa bruger de tjenester herunder for at fungere, og sender kun det, den enkelte opgave kræver. Ingen af dem får jeres e-mail eller adgangskode.

Anthropic, OpenAI og Google er amerikanske virksomheder, og de opgaver, der går til dem, bliver behandlet uden for EU. Det samme gælder den notifikationstjeneste, din browser bruger. Vi sender kun det, opgaven kræver, og de får aldrig jeres e-mail eller adgangskode. Vil I helt undgå det, kan I lade være med at bruge de funktioner, der er bygget på en sprogmodel — resten af Spisa virker uden.

Du kan altid hente alt, hvad vi har registreret om dig, som én fil, og du kan slette din konto selv, begge dele under Indstillinger › Dine data. Du kan også rette dine oplysninger direkte i appen.

Dataansvarlig for Spisa er Elisma v/ Elias Ismail, CVR 46759370. Skriv til os på hej@spisa.dk, hvis du vil vide mere, have noget rettet eller klage over, hvordan vi behandler jeres oplysninger. Du kan også klage til Datatilsynet, datatilsynet.dk.