Integritetspolicy

👋 Om denna policy

Chef's Voice är en AI-driven röstassistent för kockar, utvecklad av NexCode. Vi värnar om din integritet och vill vara transparenta med hur vi hanterar dina uppgifter.

Denna policy gäller för Chef's Voice-appen (webb, iOS och Android) och beskriver vilken information vi samlar in, varför och hur vi skyddar den.

📋 Vilken data samlar vi in?

• E-postadress — används för att skapa och identifiera ditt konto (via Firebase Authentication).
• Röstdata (mikrofonaudio) — strömmas i realtid till Googles Gemini API för att generera AI-svar. Ljudet lagras inte permanent av oss.
• Användningsdata — vi lagrar ditt tidssaldo (sekunder), prenumerationsstatus och inställningar i Firestore för att appen ska fungera korrekt.
• Betalningsinformation — hanteras uteslutande av Stripe. Vi lagrar aldrig kortuppgifter. Vi sparar endast Stripe kund-ID och prenumerationsstatus.
• Loggdata — Firebase och Google Cloud Functions kan logga teknisk felsökningsinformation (utan personlig identifierbar information i produktion).

🎯 Varför samlar vi in data?

• För att tillhandahålla AI-röstassistansen (Gemini Multimodal Live API).
• För att hantera ditt konto och autentisering.
• För att spåra och begränsa användning enligt din prenumerationsplan.
• För att hantera betalningar och prenumerationer via Stripe.
• För att förbättra och felsöka appen.

🤝 Tredjepartstjänster

Chef's Voice använder följande tredjepartstjänster, som har egna integritetspolicyer:

• Google Firebase — autentisering, databas (Firestore) och hosting. firebase.google.com/support/privacy
• Google Gemini API — AI-röstbearbetning. ai.google.dev/gemini-api/terms
• Stripe — betalningshantering. stripe.com/se/privacy

🇪🇺 GDPR — Dina rättigheter

Som EU-användare har du följande rättigheter under GDPR:

• Rätt till tillgång — du kan begära en kopia av dina personuppgifter.
• Rätt till rättelse — du kan begära att felaktiga uppgifter korrigeras.
• Rätt till radering — du kan radera ditt konto direkt i appen (Inställningar → Ta bort konto). Vi raderar då din Firestore-data och avslutar eventuell Stripe-prenumeration.
• Rätt till dataportabilitet — kontakta oss om du vill ha ut dina uppgifter i ett strukturerat format.
• Rätt att invända — du kan när som helst invända mot behandling av dina uppgifter.

Kontakta oss på support@nexcode.se för att utöva dessa rättigheter.

🔒 Säkerhet

• All kommunikation sker via krypterade HTTPS/WSS-anslutningar.
• API-nycklar och hemligheter lagras i Google Cloud Secret Manager — aldrig i klientkod.
• Firestore-åtkomst styrs av säkerhetsregler som kräver autentisering.
• Betalningar hanteras av Stripe med PCI DSS-compliance.

🗑️ Datalagring & radering

Din data lagras så länge ditt konto är aktivt. Om du raderar ditt konto tar vi bort din Firestore-profil och avslutar din Stripe-prenumeration. Stripe kan behålla transaktionshistorik enligt sina egna lagkrav.

🔄 Ändringar av policyn

Vi kan uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via appen eller e-post. Fortsatt användning av appen efter uppdatering innebär att du accepterar den nya policyn.