Maskinstödd översättning. Sidan är översatt med maskinhjälp och har ännu inte granskats av någon med svenska som modersmål. Läs på engelska
Integritetspolicy
Det här är en maskinstödd översättning som finns för din bekvämlighet. Det är den engelska versionen som gäller. Om de två skiljer sig åt har den engelska versionen företräde.
Senast uppdaterad: 3 november 2026
Den här policyn gäller rootfood.app och Root-appen för iPhone. Den förklarar vilka personuppgifter vi samlar in, varför, vem som hjälper oss att behandla dem, hur länge vi sparar dem och vilka rättigheter du har. Den är skriven för att uppfylla UK GDPR, EU:s dataskyddsförordning (GDPR), brittiska Privacy and Electronic Communications Regulations (PECR) och EU:s regler om integritet i elektronisk kommunikation så som varje land tillämpar dem.
Vilka vi är
Personuppgiftsansvarig för dina personuppgifter är SPR Labs Ltd, verksamt under namnet Root (rootfood.app), ett bolag registrerat i England och Wales. För allt som rör dina uppgifter, mejla hello@rootfood.app.
Organisationsnummer: 16814378
Säte: 3 Winkford Grange, Church Lane, Godalming, Surrey, GU8 5PR, United Kingdom
Du behöver inget konto
Du kan använda kartan, sökningen, platssidorna, guiderna och appen utan att registrera dig eller berätta vem du är. Du behöver bara ett konto om du driver en gård eller butik och vill hantera dess platsuppgift, eller om du betalar för Root Pro eller en sponsrad placering.
I appen används din plats på din iPhone för att visa platser nära dig, och bara medan du använder appen, om du inte slår på aviseringar för sparade gårdar. Din exakta position skickas inte till oss. För att hämta platser frågar appen våra servrar och OpenStreetMaps Overpass API om kartområdet på skärmen, så de ser det området och din IP-adress.
Vad vi samlar in, varför och hur länge
| Ändamål | Uppgifter | Rättslig grund | Hur länge vi sparar dem |
|---|---|---|---|
| Visa kartan, sökningen och platssidorna | IP-adress, webbläsartyp, det kartområde eller den sökning du begär. Inget konto behövs. | Berättigat intresse: att driva den tjänst du har bett om. | Sparas inte tillsammans med din identitet. Serverloggar: se Webbhotell nedan. |
| AI-assistenter som använder Roots öppna koppling (MCP) och data-API | Platsen, orten eller sökningen som assistenten frågar efter, tiden och IP-adressen till assistentens server. Vi får aldrig din chatt, ditt namn eller ditt konto hos AI-företaget. | Berättigat intresse: att besvara förfrågan och förhindra missbruk. | Sparas inte med din identitet. Hastighetsgränser hålls i minnet i en minut. Värdloggar: se Värd nedan. |
| Hålla tjänsten säker och stoppa missbruk | Ett saltat hashvärde av din IP-adress som byts varje månad, resultat från Cloudflare Turnstile i formulär och ett slumpmässigt enhets-id som skapas när du skickar en rättelse eller besöksrapport. | Berättigat intresse: att förhindra skräppost, bedrägerier och attacker. | Hashvärden för hastighetsbegränsning går inte längre att koppla ihop när saltet byts varje månad. Enhets-id:n finns kvar på den post de skickades med. |
| Felövervakning (Sentry) | Felmeddelanden, stackspårningar, sidans sökväg, webbläsar- och enhetstyp. Ingen IP-adress, cookies, headers, frågesträngar eller användaruppgifter. | Berättigat intresse: att hitta och rätta fel. Den lagrar inget på din enhet och kräver därför inte samtycke till cookies. | Upp till 90 dagar, enligt vår Sentry-plan. |
| Produktanalys (PostHog), bara om du tillåter det | Ett slumpmässigt id, visade sidor och händelser som karta laddad, plats öppnad, sökning gjord och filter ändrat. Vi skickar inte din e-post eller ditt namn. | Samtycke. Du kan när som helst återkalla det under Cookieinställningar. | Upp till 12 månader, sedan raderas de. |
| Webbplatsstatistik (Vercel Web Analytics och Speed Insights), bara om du tillåter det | Sidadress, hänvisande sida, ungefärligt land, enhetstyp och mätningar av sidhastighet. Inga cookies; besök räknas med ett hashvärde som nollställs varje dag. | Samtycke. | Sammanställs av Vercel; ingen post kan kopplas till dig. |
| Nyhetsbrev (Field & Table by Root) | E-postadress, de grevskap eller ämnen du väljer, var du anmälde dig och den bekräftelse du ger genom att klicka på länken vi skickar (dubbel bekräftelse). | Samtycke. Du kan avregistrera dig från vilket mejl som helst. | Tills du avregistrerar dig. Därefter raderar vi din adress inom 30 dagar. |
| Logg över samtycke till nyhetsbrevet | Ett envägs-hashvärde av din e-postadress, vad du gjorde (begärde, bekräftade, avregistrerade dig), den formulering du godkände, var du anmälde dig, en hashad IP-adress, webbläsartyp och tidpunkten. | Rättslig förpliktelse: vi måste kunna visa att du har samtyckt (UK GDPR och GDPR art. 7.1, PECR och reglerna om integritet i elektronisk kommunikation). | Så länge du prenumererar och 3 år efter att du har avregistrerat dig. |
| Rättelser och besöksrapporter | Det du skickar, platsen det gäller, tidpunkten, en hashad IP-adress, ett slumpmässigt enhets-id och ditt konto-id om du är inloggad. | Berättigat intresse: att hålla platsuppgifterna korrekta. | Rättelser som vi genomför blir en del av platsuppgiften. Resten, samt hashvärden och id:n, raderas 2 år efter att vi har fattat beslut om dem. |
| Producentkonton och anspråk på platsuppgifter | Ditt namn och din e-post, din roll i företaget, företagets juridiska namn, verksamhetsnamn, adress, registrerings- och momsregistreringsnummer, e-post för fakturering och de underlag du laddar upp för att visa att du driver företaget. | Avtal: att tillhandahålla det konto och det anspråk du har begärt. Rättslig förpliktelse för de uppgifter om näringsidkaren som vi måste kontrollera och visa (DSA art. 30, där den gäller). | Så länge kontot är öppet. Underlag raderas 90 dagar efter att vi har avgjort anspråket. Ofullständiga anspråk upphör efter 30 dagar. |
| Root Pro, Supporter och sponsrade placeringar (betalningar) | Plan, pris, betalningsstatus, fakturor och momsuppgifter. Kortuppgifter går direkt till Stripe eller Apple; vi ser dem aldrig. | Avtal, och rättslig förpliktelse för skatte- och bokföringsunderlag. | Bokföringsunderlag: 6 år efter utgången av det räkenskapsår de avser, enligt brittisk lag. |
| Anmälningar av olagligt innehåll och överklaganden | Ditt namn och din e-post, det innehåll du anmäler, varför du anser att det är olagligt, och vårt beslut och våra skäl. | Rättslig förpliktelse där EU:s förordning om digitala tjänster gäller; berättigat intresse i övrigt. | 3 år efter att ärendet har avslutats. |
| Meddelanden du skickar till oss | Din e-postadress och det du skriver. | Berättigat intresse: att svara dig. | 2 år efter att konversationen har avslutats, om den inte rör ett rättsligt anspråk. |
Där vi stöder oss på berättigat intresse har vi vägt det mot dina rättigheter och begränsat uppgifterna till det minimum som ändamålet kräver. Du kan när som helst invända (se Dina rättigheter). Vi säljer inte personuppgifter, visar inte beteendebaserad reklam och använder inga spårningspixlar för reklam eller sociala medier. Vi fattar inga beslut om dig enbart genom automatiserad behandling som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
Webbhotell, kartbilder och externa länkar
När du laddar en sida tar Vercel emot din IP-adress och webbläsaruppgifter för att leverera den och sparar förfrågningsloggar i upp till 30 dagar för att driva och skydda tjänsten. Kartans bakgrundsbilder kommer från OpenFreeMap, som tar emot din IP-adress och kartområdet för att kunna skicka bilderna. OpenFreeMap agerar för egen räkning, inte enligt våra instruktioner.
Platssidor kan länka till ett företags webbplats, sociala medier eller Google Maps. Vi laddar inget från dessa tjänster förrän du följer länken, och då gäller deras egna integritetspolicyer.
Cookies och liknande tekniker
Vi använder cookies och lokal lagring bara där webbplatsen behöver dem, och för två valfria ändamål som du kan slå på eller av. Inget valfritt körs förrän du säger ja, och det är lika lätt att säga nej som ja. Om din webbläsare skickar en Global Privacy Control-signal behandlar vi den som ett nej och visar inte bannern. Du kan när som helst ändra ditt val: .
Nödvändigt för webbplatsen (alltid på)
| Namn | Ändamål | Hur länge |
|---|---|---|
| root_consent (lokal lagring) | Kommer ihåg dina cookieval, när du gjorde dem och bannerns version. | Tills du ändrar dem, eller vi ändrar bannern och frågar igen |
| root_saved_places, root_saved_lists (lokal lagring) | Platser och listor som du sparar på den här enheten. | Tills du tar bort dem eller rensar webbplatsdata |
| root.recentSearches (lokal lagring) | Dina senaste sökningar, som bara visas för dig. | Tills du rensar dem eller webbplatsdata |
| root_newsletter_dismissed_until (lokal lagring) | Kommer ihåg att du har stängt rutan om nyhetsbrevet. | 30 dagar |
| root_device_hash (lokal lagring) | Ett slumpmässigt id som bara skapas när du skickar en rättelse eller besöksrapport, så att vi kan begränsa missbruk. | Tills du rensar webbplatsdata |
| sb-…-auth-token (cookies) | Håller dig inloggad. Sätts bara om du loggar in. | Tills du loggar ut eller sessionen går ut |
Formulär (rättelser, besöksrapporter, anspråk, inloggning och anmälningar) använder Cloudflare Turnstile, som läser signaler från din webbläsare för att skilja människor från robotar. Det körs bara på sidor med formulär och behövs för att hålla formulären fria från skräppost.
Valfritt
- Produktanalys: PostHog sätter en cookie och poster i lokal lagring vars namn börjar med
ph_, med ett slumpmässigt id, i upp till 12 månader. När du återkallar ditt samtycke raderar vi dem och slutar skicka händelser. - Webbplatsstatistik: Vercel Web Analytics och Speed Insights sätter inga cookies, men de kör ett skript i din webbläsare som läser sidinformation och tidsmätningar, så vi frågar först.
Felövervakning med Sentry finns inte i bannern eftersom den inte lagrar något på din enhet och inte skickar några personuppgifter. Se tabellen ovan.
Vilka som behandlar uppgifter åt oss
Dessa företag behandlar personuppgifter enligt våra instruktioner med stöd av personuppgiftsbiträdesavtal. När uppgifter lämnar Storbritannien eller EES omfattas överföringen av den skyddsåtgärd som anges.
| Företag | Vad det gör åt oss | Var | Skyddsåtgärd för överföring |
|---|---|---|---|
| Supabase Inc. | Databas, inloggning och fillagring | London, Storbritannien (eu-west-2) | Uppgifterna stannar i Storbritannien, som EU erkänner som ett land med adekvat skyddsnivå. |
| Vercel Inc. | Webbhotell och leverans av webbplatsen; Web Analytics och Speed Insights om du tillåter dem | Globalt edge-nätverk, bolag i USA | EU-US Data Privacy Framework och UK Extension, samt standardavtalsklausuler med UK Addendum |
| Functional Software Inc. (Sentry) | Felövervakning | USA | EU-US Data Privacy Framework och UK Extension, samt standardavtalsklausuler med UK Addendum |
| PostHog Inc. (EU Cloud) | Produktanalys om du tillåter det | Frankfurt, Tyskland | Uppgifterna lagras i EU. Eventuell supportåtkomst från USA omfattas av standardavtalsklausuler. |
| Cloudflare Inc. | Turnstile-kontroller mot skräppost i formulär | Globalt nätverk, bolag i USA | EU-US Data Privacy Framework och UK Extension, samt standardavtalsklausuler |
| Kit (ConvertKit LLC) eller Resend Inc. | Utskick av nyhetsbrevet och kontomejl. Vi håller på att välja en leverantör; den här raden kommer att ange vilken. | USA | Standardavtalsklausuler med UK Addendum, eller Data Privacy Framework om leverantören är certifierad |
| Stripe (Stripe Payments Europe Ltd och Stripe Payments UK Ltd) | Kortbetalningar och fakturor på webben | Irland och Storbritannien; Stripe Inc. i USA | EU-US Data Privacy Framework och UK Extension, samt standardavtalsklausuler |
| RevenueCat Inc. | Håller reda på vilket abonnemang du har i appen och på webben | USA | Standardavtalsklausuler med UK Addendum |
Apple hanterar köp i App Store som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy. Apple meddelar oss bara, via RevenueCat, att ett abonnemang är aktivt. Stripe är också självständigt personuppgiftsansvarig för sitt eget bedrägeriskydd och sina rättsliga skyldigheter. Vi kan lämna ut uppgifter när lagen kräver det, till exempel till en domstol eller tillsynsmyndighet, och till professionella rådgivare med tystnadsplikt.
Förbeställningar och betalningar
När du förbeställer från en gård samlar vi in ditt namn, din e-post, valfritt telefonnummer och meddelande, varorna, hämtdagen och beloppet. Vi använder dem för att ta betalt, skicka din bekräftelse och låta säljaren förbereda och lämna ut beställningen (avtal, artikel 6.1 b GDPR). Vi delar dem med säljaren, som är självständigt personuppgiftsansvarig för att fullgöra beställningen, och med Stripe, som hanterar betalningen. Vi sparar beställningsuppgifter i 6 år för skatt och bokföring och raderar dem sedan. Vi ser aldrig dina kortuppgifter.
Dina rättigheter
Enligt UK GDPR och GDPR har du rätt att:
- få en kopia av dina personuppgifter;
- få dem rättade om de är fel;
- få dem raderade;
- begränsa hur vi använder dem;
- invända mot behandling som grundar sig på berättigat intresse, och när som helst mot direktmarknadsföring;
- få uppgifter som du har lämnat till oss i ett överförbart format, där behandlingen grundar sig på samtycke eller avtal;
- när som helst återkalla ditt samtycke, utan att det påverkar det vi har gjort tidigare.
För att använda någon av dessa rättigheter, mejla hello@rootfood.app. Vi svarar inom en månad, eller meddelar dig inom den månaden om vi behöver upp till två månader till för en komplicerad begäran. Det är kostnadsfritt. Vi kan be dig bekräfta din identitet först, oftast genom att svara från den e-postadress som uppgifterna är kopplade till. För att återkalla samtycke till cookies, använd Cookieinställningar längst ned på vilken sida som helst. För att avregistrera dig, använd länken i vilket nyhetsbrev som helst. Uppgifter som appen sparar på din iPhone, till exempel sparade platser, raderas när du tar bort appen.
Klagomål
Berätta gärna för oss först om du är missnöjd, så försöker vi rätta till det. Du har också när som helst rätt att klaga till en dataskyddsmyndighet:
- i Storbritannien, Information Commissioner's Office (ico.org.uk/make-a-complaint, 0303 123 1113);
- i EU eller EES, myndigheten där du bor eller arbetar, eller där du anser att problemet uppstod. Europeiska dataskyddsstyrelsen listar alla på edpb.europa.eu. Eftersom vi inte har något etableringsställe i EU kan du vända dig direkt till vilken av dem som helst.
Barn
Root är en tjänst för en bred publik och riktar sig inte till barn. Du måste vara minst 16 år för att prenumerera på nyhetsbrevet eller skapa ett konto. Om du tror att ett barn har gett oss sina uppgifter, mejla oss så raderar vi dem.
Säkerhet
Uppgifterna krypteras vid överföring och lagring. Åtkomst till databasen begränsas med säkerhet på radnivå, personalens åtkomst är begränsad till vad varje uppgift kräver, och underlag för anspråk ligger i en privat lagringsbehållare.
Öppna data
Platsuppgifterna bygger på öppna data som OpenStreetMap (© OpenStreetMap-bidragsgivare, under Open Database License) och data från Food Standards Agency. De beskriver företag, inte privatpersoner. Om en platsuppgift visar uppgifter om dig som privatperson, till exempel en enskild näringsidkares hemadress, säg till så granskar vi den. Källorna finns under Data och licenser.
Ändringar av den här policyn
Vi uppdaterar den här policyn när det vi gör ändras, och ändrar datumet högst upp. Om en ändring påverkar det du har godkänt i cookiebannern frågar bannern dig igen. Om du har ett konto eller prenumererar på nyhetsbrevet mejlar vi dig om väsentliga ändringar.
Se även Användarvillkor, Annonspolicy och Information om förordningen om digitala tjänster.