Privatlivspolitik

1. Hvem er vi?

SINOSIS Scan er en allergenscanner-tjeneste drevet af SINOSIS. Tjenesten er tilgængelig på sinosis.com. Har du spørgsmål til denne politik, kan du kontakte os på hej@sinosis.com.

2. Hvilke oplysninger indsamler vi?

• E-mailadresse — når du opretter en konto eller logger ind via magic link.
• Billeder du uploader — fotos af ingredienslister eller produktemballage, som du vælger at scanne.
• Scanningsresultater — de allergener og advarsler, som vores AI identificerer i dine billeder.
• Allergenprofilindstillinger — de allergener og sensitiviteter, du angiver i din profil.
• Tekniske data — IP-adresse, browsertype, sprogindstilling og sessionsinformation til sikkerhed og fejlhåndtering.

Vi indsamler ikke oplysninger om race, religion, helbred eller andre følsomme kategorier ud over de allergenpræferencer, du selv angiver.

3. Hvordan bruger vi dine oplysninger?

• Levere og forbedre allergenscanneren.
• Sende dig login-links (magic links) og kontorelaterede beskeder.
• Gemme din scanningshistorik, så du kan tilgå tidligere resultater.
• Fejlfinde og forbedre nøjagtigheden af vores AI-modeller.
• Opfylde juridiske forpligtelser.

4. Opbevaring og sletning

Dine oplysninger opbevares så længe din konto er aktiv. Du kan til enhver tid anmode om sletning af din konto og tilhørende data ved at skrive til hej@sinosis.com. Vi sletter dine data inden for 30 dage efter anmodning.

Billeder du uploader behandles af vores AI-udbydere og kan i visse tilfælde opbevares midlertidigt hos disse til behandlingsformål. Se afsnit 5 for detaljer.

5. Databehandlere (underdatabehandlere)

Vi deler dine data med følgende tjenester for at levere SINOSIS Scan:

• Supabase (EU-hosting) — brugerkonto, scanningshistorik og autentificering.
• Anthropic (Claude) — AI-billedanalyse til allergenidentifikation. Dine billeder sendes til Anthropics API.
• OpenAI (GPT-4o) — sekundær AI-model til allergenidentifikation.
• Google (Gemini) — sekundær AI-model til allergenidentifikation.
• OpenRouter — AI-API-gateway der videresender til ovenstående modeller.
• Stripe — betalingsbehandling. SINOSIS gemmer ikke kortoplysninger.
• Vercel — hosting og infrastruktur.

Alle databehandlere er underlagt databehandleraftaler i overensstemmelse med GDPR.

6. Dine rettigheder

Som bruger i EU/EØS har du ret til at:

• Få indsigt i de oplysninger vi har om dig.
• Berigtige urigtige oplysninger.
• Få dine oplysninger slettet ("retten til at blive glemt").
• Begrænse behandlingen af dine oplysninger.
• Gøre indsigelse mod behandlingen.
• Dataportabilitet — modtage dine data i et maskinlæsbart format.

Kontakt os på hej@sinosis.com for at udøve dine rettigheder. Du kan også klage til Datatilsynet (datatilsynet.dk).

7. Cookies og tracking

SINOSIS Scan bruger teknisk nødvendige cookies til login og sessionsadministration. Vi kan desuden bruge analyseværktøjer (f.eks. Google Analytics via Google Tag Manager) til at forstå, hvordan tjenesten bruges. Yderligere information om cookies offentliggøres separat.

8. Ændringer til denne politik

Vi opdaterer denne politik ved væsentlige ændringer i, hvordan vi behandler dine data. Datoen øverst på siden angiver, hvornår politikken sidst blev revideret.