krogat är en restaurangdagbok där dina vänner kommer först. Här står vad vi sparar om dig, varför, och hur du får ut det igen. Den är skriven för att läsas. Fråga om något är oklart.
Vem som ansvarar
Personuppgiftsansvarig är the operator of krogat. krogat är just nu en privat beta som drivs av en privatperson, inte ett bolag. Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY).
Vad vi sparar
Konto: din e-postadress (för inloggningslänkar) och, om du loggar in med Google eller Apple, det namn och den profilbild de skickar till oss. Profil: användarnamn, visningsnamn, profilbild, Instagram-namn, en kort bio och din hemstad.
Betyg: varje besök du loggar — restaurang, betyg, om du skulle gå tillbaka, datum, måltid, rätter, en anteckning, prisnivå, foton du bifogar, vänner du taggar, och om betyget syns för vänner eller bara för dig.
Nätverk: vilka du följer och vilka som följer dig, cirklar du är med i, inbjudningslänkar du skapar, och de smakdomarkonton du bockar i vid registreringen.
Importerade Instagram-listor: om du använder "Ta med ditt Instagram" sparar vi bara listan över namn du följer, för att matcha dig med vänner som går med senare. Vi ser aldrig ditt Instagram-lösenord, läser aldrig dina meddelanden och sparar aldrig exportfilen eller skärminspelningen — de läses en gång och kastas.
Listor: din "Vill testa"-lista och egna listor, inklusive om du gjort en lista offentlig.
Notiser och push-prenumerationer: notiser i appen och, om du slår på push, den webbläsaradress som behövs för att leverera dem.
Analys: produkthändelser som "betyg sparat" eller "karta visad", med ditt användar-id och utan tredjepartsspårare. Felrapporter går till Sentry med en stack trace och ditt användar-id, aldrig dina betyg.
Vad vi medvetet inte sparar
Din position. Vi använder den i stunden för att föreslå restauranger i närheten; den sparas aldrig och det finns inget positionsspår. Det enda platsdata vi har är restaurangen du valde att betygsätta och staden du valde.
Kvitton. Om du skannar ett kvitto läses bilden en gång av en AI-modell för att förifylla ditt betyg (datum, rätter, summa) och kastas sedan. Vi sparar den utlästa texten, inte bilden.
Google-recensioner eller Google-foton av restauranger. Restaurangfakta (namn, adress, prisnivå, antal betyg) cachas från Google i högst 30 dagar och uppdateras.
Varför vi behandlar uppgifterna (rättslig grund)
För att leverera tjänsten du registrerade dig för (avtal, GDPR art. 6.1 b): konto, betyg, nätverk, listor, notiser.
Ditt samtycke (art. 6.1 a): import av din Instagram-lista, push-notiser, det veckovisa mejlet och mejl vid taggning. Varje samtycke kan tas tillbaka under Inställningar.
Vårt berättigade intresse (art. 6.1 f): att hålla betygen ärliga (kontroller mot fusk på nya konton), rätta buggar och förstå hur produkten används i stort.
Vem ser vad
Andra inloggade medlemmar ser din profil och de betyg du satt till "vänner" (eller, om du slagit på "godkänn följare", bara dina godkända följare). Restaurangsidor visar betyg aggregerade över medlemmar. Offentliga restaurang- och profilsidor, och delningskorten du skapar, visar bara aggregerade betyg eller det du valt att dela.
Betyg märkta "bara jag" räknas i din egen historik och aldrig i någon annans betyg. Importerade namnlistor visas aldrig för någon, inte heller för personerna på dem.
AI-läsningar
På en restaurangsida visar vi korta AI-skrivna sammanfattningar av medlemmarnas foton och anteckningar, och av vad namngivna kritiker publicerat. För det skickas medlemmarnas foton och anteckningar för den restaurangen till Anthropics API. De används bara för den läsningen, används inte för att träna modeller, och ditt namn följer aldrig med. Läsningarna är kontext bredvid betygen och påverkar aldrig ett betyg.
Personuppgiftsbiträden
Supabase (databas, inloggning, fillagring; EU-region) · Netlify (hosting; EU/USA) · Google Maps Platform (restaurangsök och kartor) · Anthropic (AI-läsningar, kvittoskanning, skärminspelningsimport) · Resend (transaktionsmejl) · Sentry (felrapportering) · Tripadvisor och Foursquare (restaurangdata som hämtas om restauranger, aldrig om dig).
Några av dessa finns utanför EU; överföringar sker med stöd av EU–US Data Privacy Framework eller standardavtalsklausuler.
Hur länge
Så länge du har ett konto. Radera kontot under Inställningar så tas allt ovan bort direkt, inklusive foton och importerade namnlistor; säkerhetskopior rullar ut inom 30 dagar. Aggregerade betyg räknas om utan dig.
Dina rättigheter
Exportera allt vi har om dig som JSON från Inställningar, när som helst. Radera ditt konto från Inställningar, när som helst. Du kan också be oss rätta uppgifter, begränsa behandlingen eller invända, och du kan klaga hos IMY. Skriv till adressen längst upp.
Kakor
Två: en sessionskaka som håller dig inloggad och en som minns ditt språk. Inga annons- eller tredjepartskakor.
Barn
krogat är för dig som fyllt 16.
Ändringar
Om policyn ändras på ett sätt som spelar roll ser du ett meddelande i appen innan ändringen börjar gälla.