Maskinassisteret oversættelse. Siden er oversat med maskinhjælp og er endnu ikke gennemlæst af en indfødt. Læs på engelsk
Privatlivspolitik
Dette er en maskinstøttet oversættelse, som du får for nemheds skyld. Det er den engelske version der gælder. Hvis de to versioner er forskellige, har den engelske version forrang.
Sidst opdateret: 3. november 2026
Denne politik dækker rootfood.app og Root-appen til iPhone. Den forklarer, hvilke personoplysninger vi indsamler, hvorfor, hvem der hjælper os med at behandle dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har. Den er skrevet for at opfylde UK GDPR, EU's databeskyttelsesforordning (GDPR), de britiske Privacy and Electronic Communications Regulations (PECR) og EU's e-databeskyttelsesregler, som de gennemføres i hvert land.
Hvem vi er
Den dataansvarlige for dine personoplysninger er SPR Labs Ltd, der driver forretning som Root (rootfood.app), et selskab registreret i England og Wales. For alt om dine data kan du skrive til hello@rootfood.app.
Selskabsnummer: 16814378
Hjemsted: 3 Winkford Grange, Church Lane, Godalming, Surrey, GU8 5PR, United Kingdom
Du behøver ikke en konto
Du kan bruge kortet, søgningen, stedssiderne, guiderne og appen uden at oprette dig eller fortælle os, hvem du er. Du har kun brug for en konto, hvis du driver en gård eller butik og vil administrere dens opslag, eller hvis du betaler for Root Pro eller en sponsoreret placering.
I appen bruges din placering på din iPhone til at vise steder i nærheden, og kun mens du bruger appen, medmindre du slår påmindelser for gemte gårde til. Din præcise position sendes ikke til os. For at hente steder spørger appen vores servere og OpenStreetMaps Overpass API om kortområdet på skærmen, så de ser det område og din IP-adresse.
Hvad vi indsamler, hvorfor og hvor længe
| Formål | Oplysninger | Retsgrundlag | Hvor længe vi opbevarer dem |
|---|---|---|---|
| Visning af kortet, søgning og stedssider | IP-adresse, browsertype, det kortområde eller den søgning, du beder om. Ingen konto nødvendig. | Legitime interesser: at drive den tjeneste, du har bedt om. | Gemmes ikke sammen med din identitet. Hostinglogs: se Hosting nedenfor. |
| AI-assistenter, der bruger Roots offentlige connector (MCP) og data-API | Stedet, byen eller søgningen, assistenten spørger om, tidspunktet og IP-adressen på assistentens server. Vi modtager aldrig din chat, dit navn eller din konto hos AI-firmaet. | Legitim interesse: at besvare forespørgslen og forhindre misbrug. | Gemmes ikke med din identitet. Hastighedsgrænser holdes i hukommelsen i ét minut. Hostinglogs: se Hosting nedenfor. |
| Sikring af tjenesten og forebyggelse af misbrug | En saltet hashværdi af din IP-adresse, der skifter hver måned, resultater fra Cloudflare Turnstile i formularer og et tilfældigt enheds-id, der oprettes, når du sender en rettelse eller turrapport. | Legitime interesser: at forhindre spam, svindel og angreb. | Hashværdier til hastighedsbegrænsning kan ikke længere kobles sammen, når saltet skiftes hver måned. Enheds-id'er bliver på den post, de blev sendt med. |
| Fejlovervågning (Sentry) | Fejlmeddelelser, stack traces, sidens sti, browser- og enhedstype. Ingen IP-adresse, cookies, headers, forespørgselsstrenge eller brugeroplysninger. | Legitime interesser: at finde og rette fejl. Den gemmer intet på din enhed og kræver derfor ikke cookiesamtykke. | Op til 90 dage, fastsat af vores Sentry-abonnement. |
| Produktanalyse (PostHog), kun hvis du tillader det | Et tilfældigt id, viste sider og hændelser som kort indlæst, sted åbnet, søgning foretaget og filter ændret. Vi sender ikke din e-mail eller dit navn. | Samtykke. Du kan til enhver tid trække det tilbage under Cookieindstillinger. | Op til 12 måneder, derefter slettet. |
| Statistik for webstedet (Vercel Web Analytics og Speed Insights), kun hvis du tillader det | Sideadresse, henvisende side, omtrentligt land, enhedstype og målinger af sidehastighed. Ingen cookies; besøg tælles med en hashværdi, der nulstilles dagligt. | Samtykke. | Samles af Vercel; ingen post kan føres tilbage til dig. |
| Nyhedsbrev (Field & Table by Root) | E-mailadresse, de amter eller emner, du vælger, hvor du tilmeldte dig, og den bekræftelse, du giver ved at klikke på det link, vi sender (dobbelt opt-in). | Samtykke. Du kan afmelde dig fra enhver e-mail. | Indtil du afmelder dig. Derefter sletter vi din adresse inden for 30 dage. |
| Log over samtykke til nyhedsbrevet | En envejs-hashværdi af din e-mailadresse, hvad du gjorde (anmodede, bekræftede, afmeldte), den ordlyd, du accepterede, hvor du tilmeldte dig, en hashet IP-adresse, browsertype og tidspunktet. | Retlig forpligtelse: vi skal kunne påvise, at du har givet samtykke (UK GDPR og GDPR art. 7, stk. 1, PECR og e-databeskyttelsesreglerne). | Så længe du er tilmeldt og 3 år efter, at du har afmeldt dig. |
| Rettelser og turrapporter | Det, du sender, det sted, det handler om, tidspunktet, en hashet IP-adresse, et tilfældigt enheds-id og dit konto-id, hvis du er logget ind. | Legitime interesser: at holde opslagene korrekte. | Rettelser, vi gennemfører, bliver en del af opslaget. Resten samt hashværdier og id'er slettes 2 år efter, at vi har truffet afgørelse om dem. |
| Producentkonti og krav på opslag | Dit navn og din e-mail, din rolle i virksomheden, virksomhedens juridiske navn, forretningsnavn, adresse, registrerings- og momsnummer, e-mail til fakturering og den dokumentation, du uploader for at bevise, at du driver virksomheden. | Kontrakt: at levere den konto og det krav, du har bedt om. Retlig forpligtelse for de oplysninger om den erhvervsdrivende, vi skal kontrollere og vise (DSA art. 30, hvor den gælder). | Så længe kontoen er åben. Dokumentation slettes 90 dage efter, at vi har afgjort kravet. Ufærdige krav udløber efter 30 dage. |
| Root Pro, Supporter og sponsorerede placeringer (betalinger) | Plan, pris, betalingsstatus, fakturaer og momsoplysninger. Kortoplysninger går direkte til Stripe eller Apple; vi ser dem aldrig. | Kontrakt og retlig forpligtelse vedrørende skatte- og regnskabsoptegnelser. | Regnskabsmateriale: 6 år efter udgangen af det regnskabsår, det vedrører, som britisk lov kræver. |
| Anmeldelser af ulovligt indhold og klager | Dit navn og din e-mail, det indhold, du anmelder, hvorfor du mener, det er ulovligt, og vores afgørelse og begrundelse. | Retlig forpligtelse, hvor EU's forordning om digitale tjenester gælder; legitime interesser i andre tilfælde. | 3 år efter, at sagen er afsluttet. |
| Beskeder, du sender os | Din e-mailadresse og det, du skriver. | Legitime interesser: at svare dig. | 2 år efter, at samtalen er afsluttet, medmindre den vedrører et retskrav. |
Hvor vi bygger på legitime interesser, har vi afvejet dem mod dine rettigheder og begrænset oplysningerne til det minimum, formålet kræver. Du kan til enhver tid gøre indsigelse (se Dine rettigheder). Vi sælger ikke personoplysninger, viser ikke adfærdsbaseret annoncering og bruger ikke sporingspixels fra annoncører eller sociale medier. Vi træffer ingen afgørelser om dig udelukkende ved automatisk behandling, som har retsvirkning eller på tilsvarende måde betydeligt påvirker dig.
Hosting, kortfliser og links til andre
Når du indlæser en side, modtager Vercel din IP-adresse og browseroplysninger for at levere den og opbevarer anmodningslogs i op til 30 dage for at drive og sikre tjenesten. Kortets baggrundsfliser kommer fra OpenFreeMap, som modtager din IP-adresse og kortområdet for at kunne sende fliserne. OpenFreeMap handler for egen regning, ikke efter vores instruks.
Stedssider kan linke til en virksomheds websted, sociale medier eller Google Maps. Vi indlæser intet fra disse tjenester, før du følger linket, og derefter gælder deres egne privatlivspolitikker.
Cookies og lignende teknologier
Vi bruger kun cookies og lokal lagring, hvor webstedet har brug for det, og til to valgfrie formål, som du kan slå til eller fra. Intet valgfrit kører, før du siger ja, og det er lige så nemt at sige nej som ja. Hvis din browser sender et Global Privacy Control-signal, behandler vi det som et nej og viser ikke banneret. Du kan til enhver tid ændre dit valg: .
Nødvendigt for webstedet (altid slået til)
| Navn | Formål | Hvor længe |
|---|---|---|
| root_consent (lokal lagring) | Husker dine cookievalg, hvornår du traf dem, og bannerets version. | Indtil du ændrer dem, eller vi ændrer banneret og spørger igen |
| root_saved_places, root_saved_lists (lokal lagring) | Steder og lister, du gemmer på denne enhed. | Indtil du fjerner dem eller rydder webstedsdata |
| root.recentSearches (lokal lagring) | Dine seneste søgninger, som kun vises for dig. | Indtil du rydder dem eller webstedsdata |
| root_newsletter_dismissed_until (lokal lagring) | Husker, at du har lukket opfordringen til nyhedsbrevet. | 30 dage |
| root_device_hash (lokal lagring) | Et tilfældigt id, der kun oprettes, når du sender en rettelse eller turrapport, så vi kan begrænse misbrug. | Indtil du rydder webstedsdata |
| sb-…-auth-token (cookies) | Holder dig logget ind. Sættes kun, hvis du logger ind. | Indtil du logger ud, eller sessionen udløber |
Formularer (rettelser, turrapporter, krav, login og anmeldelser) bruger Cloudflare Turnstile, som læser signaler fra din browser for at skelne mennesker fra bots. Det kører kun på sider med en formular og er nødvendigt for at holde formularerne fri for spam.
Valgfrit
- Produktanalyse: PostHog sætter en cookie og poster i lokal lagring, hvis navne starter med
ph_, med et tilfældigt id, i op til 12 måneder. Når du trækker dit samtykke tilbage, sletter vi dem og holder op med at sende hændelser. - Statistik for webstedet: Vercel Web Analytics og Speed Insights sætter ingen cookies, men de kører et script i din browser, som læser sideoplysninger og tidsmålinger, så vi spørger først.
Fejlovervågning med Sentry er ikke med i banneret, fordi den ikke gemmer noget på din enhed og ikke sender personoplysninger. Se tabellen ovenfor.
Hvem der behandler data for os
Disse virksomheder behandler personoplysninger efter vores instruks i henhold til databehandleraftaler. Hvor data forlader Storbritannien eller EØS, er overførslen omfattet af den viste garanti.
| Virksomhed | Hvad den gør for os | Hvor | Garanti for overførsel |
|---|---|---|---|
| Supabase Inc. | Database, login og fillagring | London, Storbritannien (eu-west-2) | Data bliver i Storbritannien, som EU anerkender som et land med et tilstrækkeligt beskyttelsesniveau. |
| Vercel Inc. | Hosting og levering af webstedet; Web Analytics og Speed Insights, hvis du tillader dem | Globalt edge-netværk, selskab i USA | EU-US Data Privacy Framework og UK Extension samt standardkontraktbestemmelser med UK Addendum |
| Functional Software Inc. (Sentry) | Fejlovervågning | USA | EU-US Data Privacy Framework og UK Extension samt standardkontraktbestemmelser med UK Addendum |
| PostHog Inc. (EU Cloud) | Produktanalyse, hvis du tillader det | Frankfurt, Tyskland | Data opbevares i EU. Eventuel supportadgang fra USA er omfattet af standardkontraktbestemmelser. |
| Cloudflare Inc. | Turnstile-spamkontrol i formularer | Globalt netværk, selskab i USA | EU-US Data Privacy Framework og UK Extension samt standardkontraktbestemmelser |
| Kit (ConvertKit LLC) eller Resend Inc. | Udsendelse af nyhedsbrevet og konto-e-mails. Vi er ved at vælge én udbyder; denne linje kommer til at nævne den. | USA | Standardkontraktbestemmelser med UK Addendum eller Data Privacy Framework, hvis udbyderen er certificeret |
| Stripe (Stripe Payments Europe Ltd og Stripe Payments UK Ltd) | Kortbetalinger og fakturaer på nettet | Irland og Storbritannien; Stripe Inc. i USA | EU-US Data Privacy Framework og UK Extension samt standardkontraktbestemmelser |
| RevenueCat Inc. | Registrering af, hvilket abonnement du har i appen og på nettet | USA | Standardkontraktbestemmelser med UK Addendum |
Apple håndterer køb i App Store som selvstændig dataansvarlig efter sin egen privatlivspolitik. Apple oplyser os kun via RevenueCat om, at et abonnement er aktivt. Stripe er også selvstændig dataansvarlig for sin egen svindelforebyggelse og sine lovpligtige opgaver. Vi kan videregive oplysninger, når loven kræver det, for eksempel til en domstol eller en tilsynsmyndighed, og til professionelle rådgivere med tavshedspligt.
Forudbestillinger og betalinger
Når du forudbestiller fra en gård, indsamler vi dit navn, din e-mail, valgfrit telefonnummer og en note, varerne, afhentningsdagen og beløbet. Vi bruger dem til at modtage betaling, sende din bekræftelse og lade sælgeren klargøre og udlevere bestillingen (kontrakt, artikel 6, stk. 1, litra b, i GDPR). Vi deler dem med sælgeren, der er selvstændig dataansvarlig for at opfylde bestillingen, og med Stripe, der behandler betalingen. Vi gemmer bestillingsdata i 6 år af hensyn til skat og bogføring og sletter dem derefter. Vi ser aldrig dine kortoplysninger.
Dine rettigheder
Efter UK GDPR og GDPR har du ret til at:
- få en kopi af dine personoplysninger;
- få dem berigtiget, hvis de er forkerte;
- få dem slettet;
- begrænse vores brug af dem;
- gøre indsigelse mod behandling baseret på legitime interesser og til enhver tid mod direkte markedsføring;
- modtage oplysninger, du har givet os, i et overførbart format, hvor behandlingen er baseret på samtykke eller kontrakt;
- til enhver tid trække dit samtykke tilbage, uden at det påvirker det, vi har gjort før.
For at bruge en af disse rettigheder skal du skrive til hello@rootfood.app. Vi svarer inden for en måned, eller fortæller dig inden for den måned, hvis vi har brug for op til to måneder mere til en kompleks anmodning. Det er gratis. Vi kan bede dig om først at bekræfte din identitet, normalt ved at svare fra den e-mailadresse, oplysningerne er knyttet til. For at trække cookiesamtykke tilbage skal du bruge Cookieindstillinger nederst på enhver side. For at afmelde dig skal du bruge linket i et hvilket som helst nyhedsbrev. Data, som appen gemmer på din iPhone, for eksempel gemte steder, slettes, når du sletter appen.
Klager
Fortæl os det gerne først, hvis du er utilfreds, så prøver vi at rette op på det. Du har også til enhver tid ret til at klage til en databeskyttelsesmyndighed:
- i Storbritannien Information Commissioner's Office (ico.org.uk/make-a-complaint, 0303 123 1113);
- i EU eller EØS myndigheden der, hvor du bor eller arbejder, eller hvor du mener, at problemet opstod. Det Europæiske Databeskyttelsesråd har en liste over dem alle på edpb.europa.eu. Da vi ikke har noget forretningssted i EU, kan du gå direkte til en hvilken som helst af dem.
Børn
Root er en tjeneste for et bredt publikum og er ikke rettet mod børn. Du skal være mindst 16 år for at tilmelde dig nyhedsbrevet eller oprette en konto. Hvis du tror, at et barn har givet os sine oplysninger, så skriv til os, så sletter vi dem.
Sikkerhed
Data krypteres under overførsel og ved opbevaring. Adgang til databasen begrænses af sikkerhed på rækkeniveau, medarbejdernes adgang er begrænset til det, hver opgave kræver, og dokumentation for krav ligger i en privat lagerbeholder.
Åbne data
Opslag bygges på åbne data som OpenStreetMap (© OpenStreetMap-bidragydere, under Open Database License) og data fra Food Standards Agency. De beskriver virksomheder, ikke privatpersoner. Hvis et opslag viser oplysninger om dig som person, for eksempel en enkeltmandsvirksomheds privatadresse, så sig til, så gennemgår vi det. Kilderne står under Data og licenser.
Ændringer af denne politik
Vi opdaterer denne politik, når det, vi gør, ændrer sig, og ændrer datoen øverst. Hvis en ændring berører det, du har accepteret i cookiebanneret, spørger banneret dig igen. Hvis du har en konto eller abonnerer på nyhedsbrevet, sender vi dig en e-mail om væsentlige ændringer.
Se også Brugsvilkår, Annoncepolitik og Oplysninger om forordningen om digitale tjenester.