Personvern, cookies og vilkår

Behandlingsansvar

CropMate drives av SSCS Grow ApS, registrering pågår, Aarhus, Danmark. Dataspørsmål: privacy@cropmate.dk.

Hvilke data samler vi inn?

• Konto: e-post, valgt region/språk, hashet passord (Supabase Auth).
• Hageinnhold du legger inn: bed, planter, oppgaver, notater, bilder, høst-logg.
• Posisjon: omtrentlig (postnummer eller by) — for vær og sone, aldri eksakt GPS uten eksplisitt valg.
• Tekniske hendelser: ytelse og feil via Sentry, anonyme produktmålinger via PostHog (kun etter samtykke).
• Betalingsdata: håndteres direkte av Stripe — vi lagrer aldri kortnumre eller CVC.

Underleverandører og tredjeparter

Vi bruker følgende underleverandører. Alle har databehandleravtaler (DPA) eller standardkontraktbestemmelser (SCC) der det kreves.

• Supabase — Innlogging, database, fillagring (bilder) (EU (Frankfurt)).
• OpenAI — AI-diagnose, planteidentifisering, AI-assistent (USA — SCC + opt-out av trening på våre prompts).
• Stripe — Betalinger, abonnementer, fakturaer (EU/USA (PCI-DSS Level 1)).
• Vercel — Hosting og CDN for webappen (EU + globalt CDN).
• Sentry — Feil- og kraschrapportering (anonymisert) (EU).
• PostHog — Anonyme produktmålinger (samtykkebasert) (EU).
• Loops — Transaksjons- og markedsføringsmail (USA — SCC).
• Open-Meteo, DMI, SMHI, MET Norge — Værdata basert på posisjon (EU/EØS).

Lagring og tilgang

Data lagres så lenge kontoen er aktiv. Ved oppsigelse har du 30 dager til å eksportere — deretter slettes alt permanent innen 90 dager. Backup-snapshots roteres ut innen 30 dager. Tilgang er begrenset til CropMates ansatte på need-to-know-basis og logges.

AI-behandling

Når du bruker fotodiagnose, AI-assistent eller planteidentifisering, sendes input (tekst og/eller bilde) til OpenAI for å generere svar. OpenAI lagrer ikke prompts etter behandling og trener ikke modeller på vår API-trafikk (jf. OpenAI Enterprise/API-avtale). Vi anonymiserer bilder før de sendes der det er teknisk mulig.

Informasjonskapsler og sporing

Nødvendige cookies brukes til innlogging og kan ikke skrus av. Analyse- og markedsføringscookies (PostHog) settes kun etter aktivt samtykke via cookie-banneret. Du kan endre valget når som helst under Innstillinger → Personvern. Vi setter ikke tredjeparts-reklamecookies.

Dine rettigheter (GDPR)

Du har rett til innsyn, retting, sletting, dataportabilitet og innsigelse. Eksport og sletting kan startes i Innstillinger → Personvern eller ved å kontakte privacy@cropmate.dk. Klager kan rettes til Datatilsynet (datatilsynet.no).

Vilkår for bruk

Se fulle vilkår på /terms. CropMate er et hjelpeverktøy — anbefalinger er råd, ikke garantier. Følg alltid lokale regler for kjemikalier, vannrasjonering og sikkerhet.