Dine data, i klar tekst.

Den dataansvarlige for behandlingen af dine personoplysninger i CropMate er:

• Landbrugsguiden
• CVR-nr. 43823620
• Gammelmark 14, 6310 Broager, Danmark
• E-mail: support@cropmate.dk

Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO), men du er altid velkommen til at kontakte os om alt vedrørende dine data på support@cropmate.dk. Vi svarer som udgangspunkt inden for 30 dage.

Vi behandler følgende kategorier af oplysninger:

Oplysninger du selv giver os

• Kontooplysninger: navn (hvis angivet), e-mailadresse, krypteret adgangskode, valgt sprog og region.
• Have-indhold: bede, planter, opgaver, noter, fotos af planter/haven, høstlog og andet indhold du selv lægger ind.
• AI-forespørgsler: den tekst og de fotos du sender til fotodiagnose, plante-identifikation og AI-assistenten.
• Henvendelser: indholdet af e-mails og beskeder, du sender til support.

Oplysninger vi indsamler automatisk

• Lokation: omtrentlig position (by-/postnummerniveau) til vejr- og klimazone. Præcis GPS bruges kun, hvis du aktivt giver tilladelse.
• Tekniske data: IP-adresse, enheds- og browseroplysninger, sessionsdata og log-data, der er nødvendige for drift og sikkerhed.
• Fejl- og brugsdata: crash-rapporter (Sentry) og — kun efter samtykke — anonyme produktmålinger (PostHog).

Oplysninger fra tredjeparter

• Betalingsstatus: abonnements- og betalingsstatus fra Stripe. Vi modtager aldrig dit fulde kortnummer eller CVC — det håndteres udelukkende af Stripe.

Vi behandler ikke bevidst følsomme personoplysninger (jf. GDPR art. 9). Undlad at uploade fotos eller skrive oplysninger, der afslører helbred, religion, politisk overbevisning m.v.

Vi behandler kun dine oplysninger, når vi har et lovligt grundlag for det. Nedenfor ser du hvert formål og det tilhørende retsgrundlag efter databeskyttelsesforordningen (GDPR, forordning (EU) 2016/679):

• Oprette og drive din konto — retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
• Levere kerne­funktioner (haveplan, opgaver, vejr, anbefalinger) — opfyldelse af aftale (art. 6, stk. 1, litra b).
• AI-funktioner (fotodiagnose, plante-ID, assistent) — opfyldelse af aftale (art. 6, stk. 1, litra b). Du kan slå AI-funktioner fra.
• Behandle betalinger via Stripe — opfyldelse af aftale (art. 6, stk. 1, litra b) samt retlig forpligtelse til bogføring (art. 6, stk. 1, litra c, jf. bogføringsloven).
• Sikkerhed, fejlretning og misbrugsforebyggelse — legitim interesse (art. 6, stk. 1, litra f) i at holde tjenesten sikker og stabil.
• Forbedre tjenesten via anonyme produktmålinger — samtykke (art. 6, stk. 1, litra a) via cookie-/samtykkebanneret.
• Sende transaktionsmails (kvitteringer, vigtige beskeder) — opfyldelse af aftale (litra b). Marketingmails sendes kun med dit samtykke (litra a).
• Bidrage til vores plantebibliotek med anonymiserede diagnoser — kun hvis du har slået det til i Indstillinger → Privatliv (samtykke, litra a).

Hvor vi bygger på legitim interesse, har vi vurderet, at vores interesse i sikker og fungerende drift ikke tilsidesætter dine rettigheder. Du kan altid gøre indsigelse — se afsnit 12.

Hvor behandlingen bygger på samtykke (fx analytics, marketingmails og bidrag til plantebiblioteket), er det frivilligt, og du kan til enhver tid trække det tilbage uden at det påvirker lovligheden af behandlingen inden tilbagetrækningen.

Du administrerer dine samtykker under Indstillinger → Privatliv og via cookie-banneret. Tilbagetrækning af samtykke til fx analytics påvirker ikke din adgang til kernefunktionerne.

CropMate bruger cookies og lignende lagringsteknologier (fx localStorage). Vi inddeler dem i:

• Nødvendige — login-sessioner, sikkerhed og grundlæggende funktion. Disse kan ikke fravælges, da tjenesten ikke virker uden. Retsgrundlag: nødvendige for at levere en tjeneste, du udtrykkeligt har anmodet om (ePrivacy/cookiebekendtgørelsen).
• Statistik/analytics (PostHog) — sættes kun efter dit aktive samtykke.
• Captcha (Cloudflare Turnstile) — bruges ved oprettelse og kontaktformular for at forhindre misbrug og spam.

Vi sætter ingen tredjeparts-reklamecookies og sælger ikke data til annoncenetværk. Du kan ændre dit valg når som helst via cookie-banneret eller Indstillinger → Privatliv, og du kan slette cookies i din browser.

For at drive CropMate bruger vi en række underleverandører, der behandler personoplysninger på vores vegne (databehandlere). Med alle relevante har vi indgået en databehandleraftale (DPA), og hvor data overføres til lande uden for EU/EØS, anvender vi EU-Kommissionens standardkontraktbestemmelser (SCC) — se afsnit 7.

• Supabase — login, database og fillagring (bl.a. fotos). EU-hosting; leverandøren er USA-baseret.
• Vercel — hosting og levering af web-appen (CDN/edge). USA-baseret, globalt CDN.
• Anthropic (Claude) — genererer AI-svar ud fra din tekst og dine fotos (diagnose, plante-ID, assistent, garden-scan). USA.
• OpenAI — beregner vektor-embeddings af søgetekst til at finde relevante plantedata (RAG). USA.
• Stripe — betalinger, abonnementer og fakturaer (PCI-DSS Level 1). EU/USA.
• Sentry — fejl- og crash-rapportering. EU-dataregion.
• PostHog — anonyme produktmålinger (kun efter samtykke).
• Loops.so — udsendelse af transaktions- og (med samtykke) marketingmails. USA.
• Open-Meteo — vejrdata ud fra din omtrentlige lokation. EU/EØS.
• Nominatim / OpenStreetMap — opslag af stednavne og koordinater (geocoding). EU/EØS.

Vi sælger ikke dine personoplysninger og videregiver dem ikke til tredjeparter til deres egne formål. Vi kan videregive oplysninger, hvis loven kræver det, eller for at fastlægge eller forsvare et retskrav.

Flere af vores databehandlere er etableret i eller behandler data i USA (bl.a. Anthropic, OpenAI, Stripe, Loops samt Supabase og Vercel som selskaber). USA er et såkaldt tredjeland uden for EU/EØS.

Vi sikrer et lovligt overførselsgrundlag ved at anvende EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor det er muligt, leverandørernes certificering under EU-U.S. Data Privacy Framework. Vi anvender desuden supplerende foranstaltninger som kryptering under overførsel.

Du kan kontakte os på support@cropmate.dk for at få oplyst det konkrete overførselsgrundlag for en given leverandør.

Når du bruger fotodiagnose, plante-identifikation eller AI-assistenten, sendes dit input (tekst og/eller foto) til Anthropic (Claude) for at generere et svar. Ved søgning i plantedata kan din søgetekst desuden blive behandlet af OpenAI til at beregne embeddings.

Anthropic og OpenAI behandler data på vores vegne under deres erhvervs-/API-vilkår og træner ikke deres modeller på vores API-trafik. Vi anonymiserer, hvor det er teknisk muligt.

Ingen automatiske afgørelser med retsvirkning: CropMate træffer ikke automatiserede afgørelser, der har retsvirkning eller tilsvarende væsentligt påvirker dig (GDPR art. 22). AI-svar er vejledende anbefalinger — du træffer selv beslutningerne. AI kan tage fejl; bekræft altid kritiske beslutninger (fx kemiske midler eller fødevaresikkerhed) med en uafhængig kilde.

Du kan slå AI-funktioner fra under Indstillinger → Privatliv.

Vi opbevarer dine oplysninger, så længe det er nødvendigt til de formål, de er indsamlet til:

• Konto og have-indhold: så længe din konto er aktiv.
• Efter opsigelse/sletning: du kan eksportere dine data i 30 dage, hvorefter de slettes permanent senest 90 dage efter. Anmoder du om sletning i appen, gennemføres den inden for 48 timer.
• Backups: roteres ud senest 30 dage efter.
• Bogførings- og betalingsdata: opbevares i op til 5 år efter udløbet af det regnskabsår, oplysningerne vedrører, jf. bogføringsloven.
• Supporthenvendelser: opbevares så længe det er nødvendigt for at besvare og dokumentere henvendelsen.

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger, bl.a.:

• Kryptering under overførsel (HTTPS/TLS) og kryptering af adgangskoder.
• Adgangsstyring efter need-to-know og logning af adgang til persondata.
• Row Level Security i databasen, så du som udgangspunkt kun kan tilgå dine egne data.
• Løbende overvågning, fejlrapportering og opdatering af systemerne.

Skulle der ske et brud på persondatasikkerheden, der sandsynligvis indebærer en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden 72 timer og underretter dig, hvis risikoen er høj.

CropMate er ikke målrettet børn. I Danmark kan børn fra 13 år selv give samtykke til informationssamfundstjenester (databeskyttelseslovens § 6, stk. 3). Er du under 13 år, skal en forælder eller værge oprette og administrere kontoen på dine vegne.

Bliver vi opmærksomme på, at vi uden gyldigt samtykke har indsamlet oplysninger om et barn under 13 år, sletter vi dem hurtigst muligt. Kontakt os på support@cropmate.dk, hvis du mener, det er sket.

Efter GDPR har du følgende rettigheder:

• Indsigt — få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
• Berigtigelse — få rettet forkerte eller ufuldstændige oplysninger.
• Sletning ("retten til at blive glemt") — få slettet dine oplysninger, når der ikke længere er grundlag for behandlingen.
• Begrænsning — få begrænset behandlingen i visse tilfælde.
• Dataportabilitet — modtage dine oplysninger i et struktureret, maskinlæsbart format og få dem overført til en anden.
• Indsigelse — gøre indsigelse mod behandling baseret på legitim interesse og mod direkte markedsføring.
• Tilbagetrækning af samtykke — når som helst, jf. afsnit 4.

Du kan selv eksportere og slette dine data under Indstillinger → Privatliv eller kontakte os på support@cropmate.dk. Vi svarer som udgangspunkt inden for 30 dage. Det er gratis at udøve dine rettigheder, medmindre en anmodning er åbenbart grundløs eller overdreven.

Er du utilfreds med, hvordan vi behandler dine personoplysninger, er du velkommen til at kontakte os først. Du har desuden altid ret til at klage til:

• Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — telefon 33 19 32 00 — datatilsynet.dk.

Vi kan opdatere denne privatlivspolitik, fx ved nye funktioner eller ændret lovgivning. Den til enhver tid gældende version findes altid på denne side med opdateret versionsnummer og dato. Ved væsentlige ændringer giver vi besked i appen eller via e-mail.

Spørgsmål til denne privatlivspolitik eller til behandlingen af dine personoplysninger?

Landbrugsguiden · CVR-nr. 43823620 · Gammelmark 14, 6310 Broager · support@cropmate.dk