Privatliv, cookies og vilkår

Dataansvar

CropMate drives af SSCS Grow ApS, CVR under etablering, Aarhus, Danmark. Spørgsmål om databehandling: privacy@cropmate.dk.

Hvilke data samler vi?

• Konto: email, valgt region/sprog, krypteret kodeord (håndteres af Supabase Auth).
• Have-indhold du selv lægger ind: bede, planter, opgaver, noter, fotos, høst-log.
• Lokation: omtrentlig position (postnummer eller by-niveau) — bruges til vejr og zone, aldrig præcis GPS uden eksplicit valg.
• Tekniske events: performance og fejl via Sentry, anonyme produkt-målinger via PostHog (kun efter samtykke).
• Betalingsdata: håndteres direkte af Stripe — vi gemmer aldrig kortnumre eller CVC.

Databehandlere og tredjeparter

Vi bruger følgende underdatabehandlere. Alle har databehandleraftaler (DPA) eller standardkontraktbestemmelser (SCC) hvor det kræves.

• Supabase — Login, database, filopbevaring (fotos) (EU (Frankfurt)).
• OpenAI — AI-diagnose, plante-identifikation, AI-assistent (USA — SCC + opt-out af træning på vores prompts).
• Stripe — Betalinger, abonnementer, fakturaer (EU/USA (PCI-DSS Level 1)).
• Vercel — Hosting og CDN for web-app (EU + globalt CDN).
• Sentry — Fejl- og crash-rapportering (anonymiseret) (EU).
• PostHog — Anonyme produkt-målinger (kun efter samtykke) (EU).
• Loops — Transaktions- og marketing-emails (USA — SCC).
• Open-Meteo, DMI, SMHI, MET Norge — Vejrdata baseret på din lokation (EU/EØS).

Opbevaring og adgang

Data opbevares så længe din konto er aktiv. Ved opsigelse har du 30 dage til at eksportere data — herefter slettes alt permanent inden 90 dage. Backup-snapshots roteres ud inden 30 dage. Adgang er begrænset til CropMates teknikere på need-to-know-basis og logges.

AI-behandling

Når du bruger fotodiagnose, AI-assistent eller plante-identifikation, sendes dit input (tekst og/eller foto) til OpenAI for at generere et svar. OpenAI gemmer ikke dine prompts efter behandling og træner ikke modeller på vores API-trafik (jf. OpenAI Enterprise/API-aftale). Vi anonymiserer fotos før de sendes hvor det er teknisk muligt.

Cookies og tracking

Nødvendige cookies bruges til login-sessioner og kan ikke fravælges. Analytics- og marketing-cookies (PostHog) sættes kun efter aktivt samtykke via cookie-banneret. Du kan til enhver tid ændre dit valg under Indstillinger → Privatliv. Vi sætter ikke tredjeparts-reklame-cookies.

Dine rettigheder (GDPR)

Du har ret til indsigt, berigtigelse, sletning, dataportabilitet og indsigelse. Eksport og sletning kan startes i Indstillinger → Privatliv eller ved henvendelse til privacy@cropmate.dk. Klager kan rettes til Datatilsynet (datatilsynet.dk).

Tjenestevilkår

Se de fulde vilkår på /terms. CropMate leveres som hjælpeværktøj — anbefalinger er rådgivning, ikke garantier. Følg altid lokale regler for kemiske midler, vand-rationering og sikkerhed.