Integritet, cookies och villkor

Personuppgiftsansvar

CropMate drivs av SSCS Grow ApS, registrering pågår, Aarhus, Danmark. Datafrågor: privacy@cropmate.dk.

Vilka data samlar vi in?

• Konto: e-post, valt region/språk, hashat lösenord (Supabase Auth).
• Trädgårdsinnehåll du lägger in: bäddar, växter, uppgifter, anteckningar, foton, skördelogg.
• Plats: ungefärlig position (postnummer eller stad) — för väder och zon, aldrig exakt GPS utan uttryckligt val.
• Tekniska händelser: prestanda och fel via Sentry, anonyma produktmätningar via PostHog (endast efter samtycke).
• Betalningsdata: hanteras direkt av Stripe — vi lagrar aldrig kortnummer eller CVC.

Underbiträden och tredje parter

Vi använder följande underbiträden. Alla har personuppgiftsbiträdesavtal (DPA) eller standardavtalsklausuler (SCC) där det krävs.

• Supabase — Inloggning, databas, fillagring (foton) (EU (Frankfurt)).
• OpenAI — AI-diagnos, växtidentifiering, AI-assistent (USA — SCC + opt-out av träning på våra prompts).
• Stripe — Betalningar, prenumerationer, fakturor (EU/USA (PCI-DSS Level 1)).
• Vercel — Hosting och CDN för webbappen (EU + globalt CDN).
• Sentry — Fel- och kraschrapportering (anonymiserad) (EU).
• PostHog — Anonyma produktmätningar (samtyckesbaserat) (EU).
• Loops — Transaktions- och marknadsföringsmail (USA — SCC).
• Open-Meteo, DMI, SMHI, MET Norge — Väderdata baserat på din plats (EU/EES).

Lagring och åtkomst

Data lagras så länge ditt konto är aktivt. Vid uppsägning har du 30 dagar att exportera — sedan raderas allt permanent inom 90 dagar. Backup-snapshots roteras ut inom 30 dagar. Åtkomst är begränsad till CropMates personal på need-to-know-basis och loggas.

AI-behandling

När du använder fotodiagnos, AI-assistent eller växtidentifiering skickas din input (text och/eller foto) till OpenAI för att generera ett svar. OpenAI lagrar inte prompts efter behandling och tränar inte modeller på vår API-trafik (enligt OpenAI Enterprise/API-avtal). Vi anonymiserar foton innan de skickas där det är tekniskt möjligt.

Cookies och spårning

Nödvändiga cookies används för inloggningssessioner och kan inte stängas av. Analys- och marknadsföringscookies (PostHog) sätts endast efter aktivt samtycke via cookie-bannern. Du kan när som helst ändra ditt val under Inställningar → Integritet. Vi sätter inga tredjeparts-reklamcookies.

Dina rättigheter (GDPR)

Du har rätt till tillgång, rättelse, radering, dataportabilitet och invändning. Export och radering kan startas i Inställningar → Integritet eller genom att kontakta privacy@cropmate.dk. Klagomål kan lämnas till Integritetsskyddsmyndigheten (imy.se).

Tjänstevillkor

Se fullständiga villkor på /terms. CropMate är ett hjälpverktyg — rekommendationer är råd, inte garantier. Följ alltid lokala regler för kemikalier, vattenransonering och säkerhet.