Mimmos privatlivspolitik

Sidst opdateret: 13. november 2026
Dataansvarlig: Gianmaria Cacco
Adresse: Via Pietro Polato 21, 35027 Noventa Padovana (PD), Italien
Momsnummer: IT05149390287
Kontakt: ciao@heymimmo.com

Denne politik forklarer, jf. artikel 13 og 14 i forordning (EU) 2016/679 ("GDPR"), hvilke personoplysninger der behandles, når du bruger appen Mimmo til Android (udgivet på Google Play af udvikleren HeyMimmo) og hjemmesiden heymimmo.com, til hvilke formål, på hvilket retsgrundlag, hvor længe, og hvilke rettigheder du har.

1. Kort sagt

Mimmo viser ingen reklamer og indeholder ingen værktøjer til analyse, sporing eller nedbrudsrapporter; den eneste undtagelse er de tekniske data, som Googles scannerbibliotek sender til Google (§3.2).
Kataloget over frugt og grønt følger med appen: det kræver ingen forbindelse at slå op i det.
Du vælger selv land og område: appen bruger ikke din placering.
Favoritter, indkøbsliste og indstillinger bliver på din telefon, medmindre du slår den frivillige konto til for at finde dem på dine andre enheder.
Betalingen for Mimmo Premium håndteres af Google Play: vi ser og gemmer ikke dine betalingsoplysninger.
På vores server gemmer vi primært tekniske fingeraftryk (hashes) og, hvis du bruger kontoen, de data, du synkroniserer; vi gemmer ikke dit navn eller din e-mailadresse.
Hjemmesiden heymimmo.com bruger hverken cookies eller sporingsværktøjer.

2. Dataansvarlig

Den dataansvarlige er Gianmaria Cacco, en fysisk person, der udvikler og udgiver Mimmo under navnet HeyMimmo, og som kan kontaktes på adressen øverst på denne side. Om ethvert spørgsmål vedrørende privatliv kan du skrive til ciao@heymimmo.com.

Der er ikke udpeget en databeskyttelsesrådgiver (DPO), da det ikke er påkrævet for en behandling af denne art og dette omfang (art. 37 GDPR).

3. Hvilke data vi behandler, hvorfor og på hvilket grundlag

3.1 Data, der kun bliver på din enhed

Appen gemmer i sin private hukommelse på din telefon: favoritter og indkøbsliste; det valgte land og område; sproget; indstillinger og tidspunkt for beskeder; status for introduktionen og brugsstatistik (for eksempel måneder i træk); de tilknytninger "stregkode → produkt", som du lærer appen, og antallet af scanninger den dag; status for Mimmo Premium og, hvis du abonnerer, det downloadede Premium-indhold, gemt krypteret; din invitationskode og status for invitationer; en kryptografisk nøgle, der oprettes tilfældigt ved første start og opbevares i Android Keystore, og som ikke kan trækkes ud af telefonen.

Hvis du bekræfter sikkerhedsadvarslerne for en Premium-kategori, gemmer appen også registreringen af de bekræftede advarsler (hvilken advarsel, hvilken version, hvornår, med hvilken appversion og på hvilket sprog).

Disse data sendes ikke til os, undtagen som beskrevet i §3.3–3.5. Du sletter dem ved at afinstallere appen eller via Android-indstillinger → Apps → Mimmo → Lagerplads → Ryd data. Hvis du har slået Android-backup til, kan systemet medtage nogle indstillinger i backuppen af din Google-konto: det er en funktion, som Google driver efter sin egen politik, og som vi ikke har adgang til.

3.2 Stregkodescanner

Kameraet tændes kun, når du åbner scanneren, og kun efter at du har givet tilladelse. Billederne analyseres på telefonen med et bibliotek, der følger med appen (Google ML Kit, som virker uden forbindelse): intet billede gemmes eller sendes, og analysen stopper, så snart koden er læst, eller du forlader skærmen.

Biblioteket Google ML Kit, der læser koderne på telefonen, sender, når du bruger scanneren, nogle tekniske driftsdata til Google (telefonens model og system, appversion, svartider, fejlkoder og et tilfældigt id for installationen), som Google bruger til at vedligeholde og forbedre biblioteket. De indeholder ingen billeder og ikke den læste kode.

Hvis appen ikke allerede kender koden, sender den kun stregkodens nummer til Open Food Facts (en almennyttig forening med hjemsted i Frankrig, der driver en åben fødevaredatabase) for at finde ud af, hvilket produkt det er. Som ved enhver internetforbindelse modtager Open Food Facts også din telefons IP-adresse og en teknisk header, der identificerer appen Mimmo (ikke dig). Nummeret identificerer et produkt i handlen, ikke en person. Open Food Facts behandler disse data som selvstændig dataansvarlig efter sin egen politik.

Retsgrundlag: levering af den tjeneste, du beder om ved at bruge scanneren (art. 6, stk. 1, litra b, GDPR).

3.3 Mimmo-konto (frivillig)

Du kan bruge Mimmo uden konto. Hvis du vælger Fortsæt med Google, sker login via Firebase Authentication, en tjeneste fra Google LLC, som vi bruger som databehandler (art. 28 GDPR) udelukkende til at bekræfte din identitet. Firebase opbevarer på vores vegne e-mailadresse, navn og billede fra din Google-konto samt et bruger-id; vi kopierer dem ikke til vores server og bruger dem ikke til at skrive til dig, til statistik eller til reklamer.

På vores server (api.heymimmo.com, hos Cloudflare) gemmer vi kun:

Firebase-bruger-id'et (ikke navn, ikke e-mail) for at genkende din konto;
et fingeraftryk (hash) af den tekniske nøgle for hver tilknyttet telefon og datoen for seneste brug, for at vide, hvilke enheder der er dine;
favoritter, indkøbsliste, land og område og sprog, med tidspunktet for hver ændring, så de er ens på alle dine enheder;
forbindelsen mellem kontoen, din invitationskode og de modtagne belønninger, så du ikke mister dem, når du skifter telefon;
fingeraftrykkene af de Premium-købskoder, der er bekræftet, mens du var logget ind, for at genkende Premium på dine andre enheder;
registreringen af de sikkerhedsadvarsler, du har bekræftet (hvilken advarsel, hvilken version, hvornår, med hvilken appversion og på hvilket sprog), så længe du beholder kontoen.

Retsgrundlag: levering af den tjeneste, du beder om ved at slå kontoen til (art. 6, stk. 1, litra b, GDPR).

Når du trykker Forstået på sikkerhedsadvarslerne for en Premium-kategori, registrerer vi, hvornår og hvilken version af advarslerne du har bekræftet (med appversion og sprog), på telefonen og, hvis du har en konto, også på vores server sammen med kontoens data, for at dokumentere, at du er blevet informeret (legitim interesse, art. 6, stk. 1, litra f, GDPR); med Slet konto slettes denne registrering sammen med resten.

I Indstillinger afbryder Log ud forbindelsen mellem telefonen og kontoen; Slet konto sletter straks kontoens data fra vores server og sletter også brugeren i Firebase (Google kan bede dig bekræfte login); invitations- og Premium-data knyttet til en enkelt telefon, som ikke indeholder din konto, følger fristerne i §8. Du kan også bede om sletning uden appen: se Slet din Mimmo-konto. Et Premium-abonnement bliver hos Google Play og opsiges der.

3.4 Mimmo Premium

Mimmo Premium købes via Google Plays betalingssystem. Betaling, oplysninger om kort eller betalingsmiddel, faktureringsadresse og den Google-konto, du køber med, behandles af Google som selvstændig dataansvarlig efter Google Plays servicevilkår og Googles privatlivspolitik. Vi modtager ikke dit navn, din e-mail eller dine betalingsoplysninger.

For at aktivere Premium og beskytte det mod misbrug sender appen til vores server den købskode, Google Play leverer, en Play Integrity-attestering (hvor Google bekræfter, at appen er den originale, installeret fra Google Play, på en uændret enhed) og telefonens offentlige nøgle. Serveren kontrollerer købet hos Google via Google Play Developer API og gemmer kun: et fingeraftryk af købskoden (selve koden gemmes ikke), et fingeraftryk af nøglen for hver enhed, der bruger abonnementet, med datoerne for første og seneste brug, samt abonnementets status og udløbsdato. Google sender os også tekniske meddelelser om abonnementets status (fornyelse, opsigelse, refusion). Kontrollen gentages jævnligt, normalt en gang om dagen, og ved hver download af Premium-indhold.

Enhedernes fingeraftryk bruges også til at overholde grænsen på 3 aktive enheder pr. abonnement og pr. konto. Hvis kontrollen mislykkes (for eksempel på en rootet telefon eller en emulator), kan Premium ikke aktiveres på den enhed: det er en automatisk teknisk kontrol mod misbrug, ikke en vurdering af dig som person; hvis du mener, der er tale om en fejl, så skriv til os.

Retsgrundlag: opfyldelse af abonnementsaftalen (art. 6, stk. 1, litra b, GDPR) og vores legitime interesse i at forebygge svindel og uautoriseret brug af tjenesten (art. 6, stk. 1, litra f, GDPR).

3.5 Inviter en ven

Programmet "Inviter en ven" (en måned Premium til dig og til den ven, der begynder at bruge Mimmo med din kode) slås kun til, hvis du bruger det: når du trykker på "Inviter", eller når du tager imod en vens gave. Først fra det øjeblik registrerer appen sin installation hos vores server, med en Play Integrity-attestering, og modtager en tilfældig invitationskode; derefter fortæller den serveren, når du åbner appen, på hvilke dage du har brugt den, til reglen "mindst 3 dages brug". Hvis du ikke bruger invitationer, sendes ingen af disse data. Serveren gemmer kun:

et fingeraftryk (hash) af installationens offentlige nøgle og dens invitationskode;
datoen for første start og antallet af forskellige dage, hvor appen er blevet åbnet, til reglen "mindst 3 dages brug";
hvilken installation der har brugt hvilken anden installations kode, og hvornår;
de forærede Premium-dage og hvornår de udløber;
antallet af forsøg med koder, der ikke findes, for at stoppe dem, der prøver koder på må og få.

Invitationslinket og koden sender du selv, med den app du vælger: vi ser ikke, til hvem, eller beskedens tekst. Hvis din ven installerer Mimmo fra det link, giver Google Play koden videre til appen (Play Install Referrer): appen læser den én gang og ser kun på den på telefonen (indeholder den ingen Mimmo-kode, gemmes den ikke), og spørger så din ven, om vedkommende vil have gaven; koden sendes kun til serveren ved et ja. Hvis du allerede abonnerer, kan serveren bede Google Play om at udskyde din næste fornyelse med 30 dage via det abonnement, der allerede er knyttet til din telefon, uden at sende Google andre data.

Retsgrundlag: opfyldelse af reglerne for det program, du har valgt at deltage i (art. 6, stk. 1, litra b, GDPR), og vores legitime interesse i at forhindre misbrug (art. 6, stk. 1, litra f, GDPR). Du kan til enhver tid gøre indsigelse (§10).

3.6 Delte indkøbslister

Når du deler listen, skrives produkterne (kode og navn, intet andet) ind i linket efter tegnet "#". Browsere sender aldrig den del til servere: listen går ikke gennem vores servere og gemmes ingen steder. Den, der åbner linket uden Mimmo, ser en side på heymimmo.com, som læser listen i sin egen browser, uden cookies og uden analyseværktøjer. Alle, der har linket, kan se listen: del det kun med dem, du vil.

3.7 Hjemmeside, server og forbindelsesdata

Hjemmesiden heymimmo.com og vores server hostes af Cloudflare, Inc., som fungerer som vores databehandler. For at levere sider og svar behandler Cloudflare de tekniske data for hver forbindelse, herunder IP-adressen, typen af browser eller app og den adresse, der anmodes om. Vi bruger kun IP-adressen til at begrænse antallet af forespørgsler og beskytte tjenesten mod misbrug og angreb; vi skriver den ikke i vores database. Serverens tekniske logfiler indeholder ingen IP-adresser, købskoder, nøgler eller e-mailadresser og opbevares af Cloudflare i højst 7 dage. Hvis Mimmo endnu ikke er tilgængelig i dit land, og du trykker på »Bed om Mimmo i mit land«, er anmodningen anonym: Vi gemmer kun landekoden, datoen og antallet af anmodninger; for kun at tælle én pr. forbindelse pr. dag gemmer vi i højst 26 timer et krypteret fingeraftryk af IP-adressen, som derefter sletter sig selv.

Retsgrundlag: vores legitime interesse i at levere hjemmesiden og tjenesten sikkert (art. 6, stk. 1, litra f, GDPR).

3.8 Når du skriver til os

Hvis du skriver til ciao@heymimmo.com, behandler vi din e-mailadresse og det, du fortæller os, udelukkende for at svare dig og behandle din henvendelse.

Retsgrundlag: besvarelse af din henvendelse (art. 6, stk. 1, litra b, GDPR) og, for at kunne dokumentere, at vi har fulgt op på en anmodning om privatliv, vores legitime interesse (art. 6, stk. 1, litra f, GDPR).

3.9 Beskeder og nedbrudsrapporter

Beskeder oprettes lokalt på telefonen ud fra dine favoritter og indstillinger: der findes intet system med beskeder sendt fra en server. Appen indeholder ingen værktøjer til nedbrudsrapporter; hvis du har accepteret at dele brugsdata med Google, kan Android sende tekniske rapporter til Google (Android Vitals), som Google behandler efter sin egen politik.

3.10 Retlige forpligtelser og forsvar af rettigheder

Vi kan behandle de data, der er beskrevet ovenfor, når det er nødvendigt for at overholde en retlig forpligtelse eller en afgørelse fra en myndighed (art. 6, stk. 1, litra c, GDPR) eller for at fastlægge, gøre gældende eller forsvare et retskrav (art. 6, stk. 1, litra f, GDPR).

4. Hvad vi ikke gør

Vi indsamler ikke din placering, dine kontakter, billeder, mikrofon eller filer.
Vi bruger ingen reklame-id'er, ingen profileringscookies og ingen sporing på tværs af apps og hjemmesider.
Vi opretter ingen profiler og sælger eller videregiver ikke data til tredjeparter til markedsføring.
Vi træffer ingen afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (art. 22 GDPR); de tekniske kontroller mod misbrug i §3.4 og §3.5 afgør kun, om en fordel (Premium, gave) kan gives til en enhed.

5. Android-tilladelser

Internet: til Open Food Facts, Google Play, vores server og den frivillige konto.
Beskeder (Android 13 og nyere): for at sende dig de beskeder, du har slået til. Frivillig.
Kamera: kun til at læse stregkoder, spørges om, når du bruger det. Frivillig.

Hvis du afviser en frivillig tilladelse, virker resten af appen stadig.

6. Hvem vi deler data med

Data behandles af den dataansvarlige og af følgende parter, kun i det omfang det er nødvendigt:

Cloudflare, Inc. (hosting af hjemmesiden og serveren, netværk, database), som databehandler;
Google LLC / Google Ireland Limited for Firebase Authentication, som databehandler, efter Firebases vilkår for databehandling;
Google Cloud (Google Cloud Pub/Sub), som databehandler, for at modtage Google Plays meddelelser om abonnementernes status;
Google for Google Play, betaling, Play Integrity, Install Referrer og Google Play Developer API, som behandler data fra sine egne tjenester som selvstændig dataansvarlig;
Google for scannerens bibliotek Google ML Kit, som modtager de tekniske data, der er beskrevet i §3.2, og bruger dem som selvstændig dataansvarlig til at vedligeholde og forbedre biblioteket;
Open Food Facts (Frankrig), som selvstændig dataansvarlig, for scannerens opslag;
offentlige myndigheder, kun når loven kræver det.

Vi sælger ikke personoplysninger og deler dem ikke med andre.

7. Overførsler uden for Den Europæiske Union

Google og Cloudflare har hjemsted i USA og kan også behandle data uden for Det Europæiske Økonomiske Samarbejdsområde. Disse overførsler sker på grundlag af Europa-Kommissionens afgørelse om tilstrækkelighed af 10. juli 2023 om databeskyttelsesrammen mellem EU og USA (Data Privacy Framework), som begge virksomheder har tilsluttet sig, og under alle omstændigheder på grundlag af Kommissionens standardkontraktbestemmelser (art. 45 og 46 GDPR), der indgår i deres vilkår for databehandling. Open Food Facts behandler data i Den Europæiske Union.

8. Hvor længe vi opbevarer data

Data på enheden: indtil du afinstallerer appen eller rydder dens data; Premium-indhold slettes, når Premium ophører.
Konto: så længe du beholder kontoen. Konti, der ikke er brugt i 2 år, slettes automatisk fra vores server; i så fald sletter vi også identiteten i Firebase inden for de følgende 3 måneder. Elementer, du sletter (for eksempel et produkt fjernet fra listen), forbliver som en ren sletningsmarkering i 180 dage, så sletningen når frem til alle dine enheder.
Slettede konti: vi opbevarer kun et krypteret fingeraftryk af kontoens id, uden navn eller e-mail, i 24 måneder for at forhindre, at den samme konto igen modtager invitationsbelønninger.
Premium: så længe abonnementet løber; Premium-data slettes 24 måneder efter abonnementets ophør (udløb, opsigelse eller refusion), den tid der er nødvendig for at håndtere fornyelser, refusioner og tvister.
Inviter en ven: data slettes, når appen ikke har været åbnet i 400 dage (ca. 13 måneder), og data om en invitation under alle omstændigheder 400 dage efter invitationen.
Tekniske logfiler og forbindelsesdata hos Cloudflare: højst 7 dage.
E-mails, du sender os: så længe det er nødvendigt for at svare og højst 24 måneder efter den seneste besked, medmindre de er nødvendige længere for at forsvare et retskrav.

9. Sikkerhed

Vi træffer tekniske og organisatoriske foranstaltninger, der passer til risikoen (art. 32 GDPR): krypterede forbindelser (HTTPS); enhedsnøgler opbevaret i Android Keystore; fingeraftryk (hashes) i stedet for købskoder og nøgler; ingen personoplysninger i serverens logfiler; serverens hemmeligheder opbevares kun hos Cloudflare; adgang til systemerne kun for den dataansvarlige. Intet system er 100 % sikkert: skulle der ske et brud på persondatasikkerheden, handler vi som foreskrevet i artikel 33 og 34 GDPR.

10. Dine rettigheder

Inden for rammerne af GDPR har du ret til at:

få indsigt i dine data og modtage en kopi (art. 15);
få dem berigtiget (art. 16) eller slettet (art. 17);
anmode om begrænsning af behandlingen (art. 18);
modtage de data, du har givet os, i et struktureret, maskinlæsbart format (art. 20);
til enhver tid, af grunde der vedrører din særlige situation, gøre indsigelse mod behandlinger baseret på legitim interesse (art. 21).

Meget kan du selv klare i appen: Slet konto, Log ud, Ryd data, afinstallation. For alt andet skriv til ciao@heymimmo.com. På serveren opbevarer vi næsten kun tekniske fingeraftryk, som i sig selv ikke fortæller os, hvem du er: for at finde dine data kan vi bede dig logge ind på kontoen fra appen eller oplyse din invitationskode, som står i Indstillinger (art. 11 GDPR). Vi svarer inden for en måned, som kan forlænges i de tilfælde, der er nævnt i art. 12 GDPR.

Du har også ret til at klage til den italienske tilsynsmyndighed, Garante per la protezione dei dati personali, eller til tilsynsmyndigheden i det land, hvor du bor eller arbejder, i Danmark Datatilsynet (art. 77 GDPR), og til at indbringe sagen for domstolene (art. 79 GDPR).

11. Mindreårige

Mimmo er egnet til alle aldre og kan bruges uden konto. Den frivillige konto og købet af Premium er beregnet til personer på mindst 14 år eller den højere alder, som loven i deres land fastsætter for selv at bruge onlinetjenester (for eksempel 16 år i Tyskland og Nederlandene, 15 i Frankrig); under den alder kræves samtykke fra indehaveren af forældremyndigheden. Googles regler om mindreåriges konti og om køb gælder fortsat. Hvis vi opdager, at vi har behandlet data om en mindreårig uden de nødvendige betingelser, sletter vi dem; du kan give os besked på ciao@heymimmo.com.

12. Brugere uden for Den Europæiske Union

Mimmo findes også i lande uden for Den Europæiske Union, som Schweiz, Storbritannien, USA og Canada. Vi anvender de samme regler og garantier, der er beskrevet i denne politik, over for alle brugere, ud over de rettigheder, som loven i dit land giver dig.

13. Ændringer af denne politik

Vi kan opdatere denne politik, for eksempel hvis vi tilføjer funktioner eller skifter leverandører. Den gældende version er altid den, der er offentliggjort her, med datoen øverst. Hvis en ændring væsentligt ændrer, hvordan vi behandler dine data, fortæller vi dig det i appen, før den træder i kraft.

14. Kontakt

Dataansvarlig: Gianmaria Cacco, Via Pietro Polato 21, 35027 Noventa Padovana (PD), Italien. E-mail: ciao@heymimmo.com.

Appens brugsbetingelser findes i brugsvilkårene.