Privatlivspolitik for appen „Lokavi Home“

Version 2.2.1 – offentliggjort den 9. november 2026. Ændrer version 2.2 udelukkende for så vidt angår indberetninger af AI-genereret indhold med knappen »Anmeld« i Appen (afsnit 2 – ny række, afsnit 5d – nyt afsnit, afsnit 6 – opbevaringsperiode). Det øvrige indhold er uændret. Version 2.2.1 gælder fra offentliggørelsesdatoen.

Operatørens kontaktoplysninger opdateret den 7. november 2026 (redaktionel ændring – den øvrige tekst er uændret).

1. Hvem er ansvarlig for dataene

Appen „Lokavi Home“ (herefter: Appen) stilles til rådighed af Sebastian Jabłoński spółka komandytowa med hjemsted i Warszawa, ul. Bonifraterska 17, 00-203 Warszawa, registreret i virksomhedsregistret KRS under nummer 0000855880, NIP 5252833038, REGON 386820681 (herefter: Operatøren). Kontakt i sager om personoplysninger: privacy@lokavi.pl.

Appen bruges til at organisere arbejdet i et privat hjem: planlægning af opgaver for husansatte, registre, rapporter, chat, måltider og anmodninger „med det samme“. Hvert hjem i Appen har en administrator (den person, der har oprettet det). For så vidt angår data om husansatte og andre personer, som hjemmets administrator indtaster i Appen til formål, der rækker ud over rent personlige eller familiemæssige aktiviteter, er hjemmets administrator dataansvarlig i henhold til GDPR, og Operatøren behandler dem på dennes vegne som databehandler på grundlag af en databehandleraftale (bilag 2 til vilkårene). Når hjemmets administrator udelukkende bruger Appen til personlige eller familiemæssige formål, anvender Operatøren de samme regler og sikkerhedsforanstaltninger på disse data. Operatøren er dataansvarlig for så vidt angår: kontodata (e-mailadresse, adgangskode, loginlogs), sikkerhed og logs, saldo, abonnement og betalinger, markedsføring (afsnit 5a), indberetninger af indhold (afsnit 5d) samt indkøbsagenten, aflæsning af listen fra et foto eller diktat og butiksvalg for varelinjer på indkøbslisten (afsnit 5b).

2. Hvilke data behandles

Appen indsamler ikke placering, læser ikke kontakter eller filer fra telefonen og starter ikke kameraet uden brugerens handling. Tilbud og markedsføringsinformation viser og sender Appen udelukkende til personer, der har givet samtykke hertil, og profilering med henblik på udvælgelse af tilbud sker udelukkende med samtykke (afsnit 5a). Betalingskortdata opbevares ikke i Appen – indkøbsagenten bruger den betalingsmetode, der er gemt på administratorens butikskonto, og opfyldninger af agentens saldo og AI-abonnementet håndteres af Stripe (kortdata eller BLIK indtastes udelukkende på Stripes betalingsside).

2a. Login med Apple og Google

Man kan logge ind i Appen med „Log ind med Apple“ eller „Log ind med Google“ (i Android-appen – kun Google). Det er et bekvemt alternativ til adgangskoden – brugen er frivillig, og login med PIN, QR-kode eller e-mailadresse og adgangskode virker fortsat.

• Hvilke data modtages. Efter login videregiver Apple eller Google til Appen: kontoidentifikatoren (fast, tildelt af udbyderen), e-mailadressen sammen med oplysning om, hvorvidt den er bekræftet (Apple – også om det er en erstatningsadresse), samt fornavn (hvis du deler det; hos Google normalt for- og efternavn), som Appen gemmer ved første login. Google videregiver desuden adressen på profilbilledet; den gemmes sammen med kontodataene, men Appen bruger eller viser den ikke. Når du logger ind med Apple, kan du skjule din rigtige e-mailadresse; så videregiver Apple en erstatningsadresse (normalt i formen …@privaterelay.appleid.com), og beskeder sendt til denne adresse kan Apple videresende til din indbakke. Appen beder ikke om adgang til mail, kontakter, kalender eller filer på din Apple- eller Google-konto.
• Adgangskoder. Appen modtager aldrig adgangskoden til Apple- eller Google-kontoen – adgangskoden indtaster du udelukkende hos udbyderen.
• Hvorfor. Dataene bruges til at logge dig ind i Appen og til at forbinde kontoen med din person i hjemmet. Hjemmets administrator eller koordinatoren kan indtaste personens e-mailadresse ved personen; hvis den adresse, der er bekræftet af Apple eller Google, er den samme, forbindes kontoen automatisk med denne person. Du kan også selv forbinde kontoen: efter login med PIN eller QR-kode vælger du „Forbind“ og logger derefter ind med Apple eller Google; hvis der endnu ikke er en e-mailadresse ved din person, gemmer Appen dér den bekræftede adresse for denne konto (også Apples erstatningsadresse).
• Retsgrundlag. Opfyldelse af aftalen om brug af Appen (artikel 6, stk. 1, litra b, i GDPR) – på samme måde som for andre kontodata (afsnit 3). Operatøren er dataansvarlig for disse data; den e-mailadresse, som hjemmets administrator eller koordinatoren har indtastet ved personen, behandles som beskrevet i afsnit 1.
• Apple og Google som selvstændige dataansvarlige. Ved login handler Apple og Google ikke på Operatørens vegne: de leverer deres egen logintjeneste og bestemmer selv formålene med og midlerne til behandlingen af de data, de har brug for til den – i henhold til deres egne privatlivspolitikker (Apple, Google). Udbyderen kan vide, at du logger ind i appen „Lokavi Home“.
• Sådan frakobler du login. En Apple-, Google- eller e-mailkonto kan frakobles fra en person i hjemmet i Appen: det gøres af hjemmets administrator (Indstillinger → Personer), koordinatoren (for medarbejdere og husstandsmedlemmer) eller personen selv (Mere → Min konto → „Frakobl konto“). En konto kan kun frakobles fra en person, der har en PIN indstillet – så ingen mister adgangen til hjemmet. Efter frakobling slettes sessionerne fra login med denne konto ved denne person, og login med PIN og QR-kode virker fortsat. Uafhængigt heraf kan du til enhver tid tilbagekalde Appens adgang i indstillingerne for din Apple-konto (Log ind med Apple) eller Google-konto (forbundne tredjepartsapps). Tilbagekaldelse af adgangen hos udbyderen sletter ikke kontoen i Appen. Kontoen, herunder den gemte Apple-/Google-identifikator og e-mailadressen, sletter du som beskrevet i afsnit 7 (Sletning af konto); sletning af kontoen rydder også den e-mailadresse, der er gemt ved din person i hjemmet, mens selve personens post er underlagt opbevaringsreglerne i afsnit 6.

3. Retsgrundlag

• opfyldelse af aftalen om brug af Appen (artikel 6, stk. 1, litra b, i GDPR) – konto, login, Appens funktioner;
• Operatørens legitime interesse (artikel 6, stk. 1, litra f, i GDPR) – sikkerhed, forebyggelse af misbrug, teknisk statistik;
• for så vidt angår data om hjemmets medarbejdere – de retsgrundlag, som hjemmets administrator har angivet i oplysningsklausulen, som medarbejderen accepterer i Appen (opfyldelse af aftale, hjemmets administrators legitime interesse);
• samtykke (artikel 6, stk. 1, litra a, i GDPR) – push-notifikationer; samtykket kan tilbagekaldes i telefonens indstillinger;
• opfyldelse af aftalen om AI-tjenester indgået med hjemmets administrator (artikel 6, stk. 1, litra b, i GDPR) – videregivelse af data til udbyderen af AI-modellen og tilbudssøgemaskinen inden for rammerne af indkøbsagenten, aflæsning af listen og butiksvalg (afsnit 5b); over for andre personer, hvis data kan være synlige på skærmbilleder fra butikken eller på fotoet af listen (f.eks. modtageren af leveringen, husstandsmedlemmer) – Operatørens og hjemmets administrators legitime interesse i at udføre indkøbsopdraget (artikel 6, stk. 1, litra f, i GDPR);
• oversættelse af indhold indtastet i hjemmet (afsnit 5e) – opfyldelse af aftalen om brug af Appen over for de personer, der bruger den (artikel 6, stk. 1, litra b, i GDPR), og over for forfattere af indhold uden konto og personer, som indholdet omtaler – Operatørens og husstandsmedlemmernes legitime interesse i at gøre det muligt for personer, der taler forskellige sprog, at forstå hinanden (artikel 6, stk. 1, litra f, i GDPR); for så vidt angår data om ansatte og andre personer, for hvilke hjemmets administrator er dataansvarlig (afsnit 1) – det grundlag, som hjemmets administrator har angivet, og Operatøren handler efter dennes instruks;
• opfyldelse af aftalen (artikel 6, stk. 1, litra b, i GDPR) – agentens saldo, opfyldninger, AI-abonnement, gebyrer for kørsler og tilbageførsler heraf, fortrydelse af aftalen og refusion af indbetalinger, transaktionsmails om saldoen, bekræftelser af betaling og fortrydelse;
• Operatørens retlige forpligtelse (artikel 6, stk. 1, litra c, i GDPR) – opbevaring af betalingsdokumentation, fakturaer og salgsregistrering, som kræves i henhold til skatte- og regnskabslovgivningen, bekræftelse af aftaleindgåelse og modtagelse af fortrydelse (den polske lov om forbrugerrettigheder), behandling af indberetninger af indhold og klager (forordningen om digitale tjenester);
• Operatørens legitime interesse (artikel 6, stk. 1, litra f, i GDPR) – registrering af tildelt startgave (så gaven kun gives én gang pr. konto), opbevaring af erklæringer afgivet før betaling som bevis samt fastlæggelse og gennemførelse af krav i forbindelse med betalinger;
• markedsføring af Operatørens og partneres produkter og tjenester, profilering med henblik på udvælgelse af tilbud og videregivelse af data til partnere — samtykke (artikel 6, stk. 1, litra a, i GDPR), separat for hvert formål og hver kontaktkanal;
• samtykke fra hjemmets administrator (art. 6, stk. 1, litra a, GDPR) – hjemmescanning, dvs. overførsel af billeder af indendørs rum til en AI-model (afsnit 5i); samtykket kan til enhver tid trækkes tilbage, som beskrevet i afsnit 5i.
• den virtuelle AI-husbestyrer (afsnit 5j) – for så vidt angår data om medarbejdere og andre personer, for hvilke hjemmets administrator er dataansvarlig (afsnit 1) – det retsgrundlag, som hjemmets administrator har angivet (opfyldelse af den aftale, på grundlag af hvilken arbejdet udføres, eller vedkommendes legitime interesse i organisering af arbejdet i hjemmet), og Operatøren handler efter vedkommendes instruks; for så vidt angår data om hjemmets administrator – opfyldelse af aftalen om brug af Appen (artikel 6, stk. 1, litra b, i GDPR).

4. Modtagere af data

En kopi af standardkontraktbestemmelserne kan fås ved at skrive til Operatøren. Dataene sælges ikke. Ud over de modtagere, der er nævnt i dette afsnit, videregiver Operatøren udelukkende data til Lokavi Home-partnere og kun data om de personer, der har givet samtykke til videregivelse af data til partnere (afsnit 5a), i det omfang, samtykket omfatter: fornavn, e-mailadresse og – hvis det er oplyst – telefonnummer. Data kan videregives til kompetente myndigheder, hvis loven kræver det.

5. Hvem ser data i hjemmet

Hjemmets administrator og personer med administratorrettigheder ser alle data for deres hjem. Koordinatoren ser opgaver, arbejdsplan, registre og rapporter. En medarbejder ser sine opgaver, registre, chat og det, der vedrører vedkommendes arbejde. Et husstandsmedlem ser måltider, genstande, indkøb, anmodninger „med det samme“ og chat. Data fra ét hjem er ikke synlige for andre hjem.

5a. Markedsføring og samtykker

Markedsføringssamtykker er frivillige, uafhængige af hinanden og er ikke en betingelse for at oprette en konto eller bruge Appen. Operatøren beder om et separat samtykke til hvert af nedenstående formål og kontaktkanaler.

• Tilbud fra Lokavi Home – fremsendelse af information om Lokavi Homes produkter og tjenester, især om rengørings-, madlavnings- og chaufførtjenester.
• Partnertilbud – præsentation af tilbud fra Lokavi Home-partnere inden for kategorierne: el og gas, forsikringer, hjemmeservice, indkøb og varer, service af udstyr, dyrepasning, sæson- og højtidsartikler, regninger, forsyninger og abonnementer, uden at dine data videregives til dem.
• Videregivelse af data til partnere – videregivelse til udvalgte partnere inden for disse kategorier af dit navn, din e-mailadresse og, hvis du oplyser det, dit telefonnummer, så de kan præsentere dig for deres tilbud; partneren bliver da selvstændig dataansvarlig for disse data.
• Tilpasning af tilbud til dit hjem – profilering, dvs. udvælgelse af tilbud på grundlag af data om hjemmet (beskrevet nedenfor).
• E-mailkanal – modtagelse af kommerciel information og markedsføringsinformation på e-mailadressen.
• SMS- og telefonkanal – kontakt med henblik på markedsføring via SMS og telefonopkald på det nummer, du oplyser.
• Notifikationskanal – modtagelse af kommerciel information og markedsføringsinformation i Appens notifikationer på telefonen.

Profilering. Hvis du giver samtykke til tilpasning af tilbud, udvælger Operatøren tilbud til dit hjem på grundlag af: antal husstandsmedlemmer, tilstedeværelse og aldersinterval for børn, kæledyr, hjemmets størrelse samt brug af Appens funktioner. Til profilering anvendes ikke helbredsdata, medarbejderdata, fotos, chat eller dagsplaner. Profileringen tjener udelukkende til udvælgelse af tilbud og har ingen retsvirkninger for dig.

Med henblik på tilpasning af tilbud er Operatøren dataansvarlig for de nævnte kendetegn ved hjemmet på grundlag af samtykke fra hjemmets administrator; i øvrigt behandler Operatøren de data, som hjemmet indtaster om sine medlemmer og medarbejdere, på vegne af hjemmets administrator.

5b. Indkøbsagent og AI-modeller (herunder aflæsning af listen og butiksvalg)

Indkøbsagenten, aflæsning af indkøbslisten fra et foto eller diktat og butiksvalg for varelinjer på indkøbslisten er valgfrie funktioner baseret på modeller for kunstig intelligens (AI); deres svar kan indeholde fejl. Agenten kører på Operatørens servere. Operatøren er dataansvarlig for de data, der behandles i disse funktioner.

Hvad sendes til AI-modellen. Punkter på indkøbslister og opdrag (navne, mængder, bemærkninger, beløbsgrænser), hjemmets brugeres svar på agentens spørgsmål, hjemmets adresse (hvis administratoren har indtastet den – til valg af levering og kontrol af dens pris), skærmbilleder fra butikker fra indkøbstidspunktet (der kan bl.a. være synlige leveringsadresse, modtagerens for- og efternavn og ordrehistorik), og ved aflæsning af listen – fotoet af sedlen eller teksten fra diktatet. Talegenkendelse udføres af telefonens system eller browseren (f.eks. Apple, Google) på deres vilkår; Appen modtager kun teksten. Ved søgning efter og sammenligning af tilbud videregiver agenten navnet på det søgte produkt og hjemmets by til tilbudssøgemaskinen SerpApi.

Formål. Udførelse af opdraget: valg af produkter, sammenligning af tilbud, afgivelse af ordre, omdannelse af foto eller tekst til punkter på listen, angivelse af den butik, hvor agenten skal søge efter varelinjen. Operatøren bruger ikke disse data til markedsføring, profilering eller træning af modeller. Indkøbslister kan indirekte afsløre oplysninger om helbred (f.eks. medicin); Operatøren drager ikke sådanne slutninger af dem.

Modeludbyder. Ved afregning via saldo eller abonnement („vores tokens“) samt altid ved aflæsning af listen og butiksvalg bruger Appen modeller fra Anthropic PBC (USA) på Operatørens konto – Anthropic behandler data som databehandler på Operatørens vegne. Ved hjemmets egen API-nøgle bruger agenten hjemmets konto hos den udbyder, som administratoren har valgt blandt dem, Operatøren stiller til rådighed: Anthropic PBC, OpenAI eller xAI (alle i USA) – dataene sendes til udbyderen på vilkårene i den aftale, som hjemmet har indgået med denne udbyder. Butiksvalget bruger ikke hjemmets nøgle (se nedenfor).

Butiksvalg. I et hjem, hvor indkøbsagenten er slået til, og hjemmets administrator har givet den tilladelse, der er beskrevet sidst i dette afsnit, fastlægger Appen, efter at en varelinje er føjet til indkøbslisten, i hvilken af hjemmets butikker agenten skal søge efter den. Først kontrolleres tidligere butiksvalg (rettelser af butik og køb), der er gemt for hjemmets ejere og er fælles for deres hjem – uden AI-model. Findes et sådant valg ikke, sendes varelinjens navn og mængde (som de er indtastet på listen), navnene på hjemmets butikker og hjemmets indkøbspræference til AI-modellen; modellen returnerer butik og kategori for varelinjen. Butiksvalget bruger altid en model fra Anthropic PBC (USA) på Operatørens konto – Anthropic behandler data som databehandler på Operatørens vegne – også i et hjem, der har angivet sin egen API-nøgle til agenten, også når hjemmets agent bruger OpenAI eller xAI; hjemmets nøgle bruges ikke hertil, og varelinjernes navne sendes ikke til den udbyder, hjemmet har valgt. Ved varelinjen gemmer vi den fastlagte butik med en markering af, at den er angivet af AI-modellen, og separat – model, butik, kategori, konfidensniveau, tid og omkostning for hvert svar fra modellen (uden varelinjens navn); varelinjernes navne indgår ikke i logs. En manuelt valgt butik eller en butik, der følger af et link til produktet, har altid forrang.

Adgangskoder til butikker og API-nøgle. Login og adgangskode til butikskontoen samt egen API-nøgle fra modeludbyderen krypteres på administratorens telefon med nøglen til vedkommendes agent; i databasen findes udelukkende krypteret tekst (ved API-nøglen også udbyderens navn og de sidste 4 tegn). De dekrypteres udelukkende på agentens server, automatisk og under agentens arbejde; i dette tidsrum har Operatøren teknisk adgang til dem. Adgangskoder og nøgle videregives ikke til AI-modellen (API-nøglen sendes udelukkende til dens udbyder som logindata), og de gemmes ikke i logs, resultater, notifikationer, e-mails eller på skærmbilleder.

Opbevaring. Agentens skærmbilleder – 30 dage; foto af listen og diktattekst – gemmes eller logges ikke efter aflæsning; opdrag og resultater af kørsler – så længe hjemmet eksisterer.

Tilladelse i Appen. Før første brug bekræfter hjemmets administrator i Appen at have gjort sig bekendt med disse regler og tillader videregivelse af data til modeludbyderen (vi registrerer tekstens version, personen og tidspunktet). Grundlaget for behandlingen er aftalen (afsnit 3), ikke samtykke. Tilladelsen kan til enhver tid tilbagekaldes ved at skrive til Operatøren – agenten, aflæsning af listen og AI-modellens butiksvalg holder da op med at fungere. Deaktivering af agenten i Appen (fanen Agent) stopper agentens modtagelse af nye opdrag.

5c. Agentens saldo og betalinger

Saldo og historik. Hvert hjem har en betaler – en af hjemmets ejere med en konto (vilkårene, afsnit 6, pkt. 3). Operatøren fører betalerens agentsaldo, som er fælles for de hjem, vedkommende betaler for, samt en historik over bevægelserne (opfyldninger, gebyrer for AI-forbrug med hjemmets navn, model og antal tokens, startgave, korrektioner, tilbageførsler). Betaleren kan se saldoen og historikken over gebyrer i alle de hjem, vedkommende betaler for. Andre ejere og koordinatorer i hjemmet kan se gebyrerne for deres eget hjem og saldoens beløb kun, når saldoen vedrører ét hjem. Efter skift af betaler beholder den hidtidige betaler historikken over gebyrer fra den periode, hvor vedkommende betalte; gebyrer for et hjem, som vedkommende ikke længere har adgang til, ses som „anden husstand“, uden beskrivelse. Et hjems saldo, som en anden ejer end betaleren har indbetalt til, forbliver en særskilt saldo for dette hjem og kan ses af alle hjemmets ejere. Retsgrundlaget er opfyldelse af aftalen (artikel 6, stk. 1, litra b, i GDPR). Registreringen af den tildelte gave indeholder identifikatoren for hjemmets ejers konto – så gaven kun gives én gang pr. konto.

Betalinger. Opfyldning og bestilling af AI-abonnement foregår på Stripes betalingsside, udelukkende i browserversionen af Appen. Vi modtager betalinger fra forbrugere med faktureringsadresse i Polen eller i et andet land i Den Europæiske Union samt fra virksomheder med polsk NIP og faktureringsadresse i Polen: Operatøren kontrollerer faktureringsadressens land og typen af skattenummer, og en betaling med faktureringsadresse uden for Den Europæiske Union eller med et andet skattenummer end et polsk NIP tilbagebetales automatisk fuldt ud. Ved en betaling fra en forbruger fra et andet land i Den Europæiske Union registrerer Operatøren desuden faktureringsadressens land, beløbet, datoen og Stripe-betalingens id (afsnit 5h). Stripe Payments Europe, Limited (Irland) behandler betalerens data (bl.a. for- og efternavn eller navn, e-mailadresse, kortdata eller BLIK, NIP – hvis betaleren oplyser det) med henblik på gennemførelse af betalingen samt – som selvstændig dataansvarlig – til egne formål beskrevet i Stripes privatlivspolitik (f.eks. forebyggelse af svindel, retlige forpligtelser). Operatøren modtager fra Stripe en bekræftelse af betalingen (identifikator, beløb, valuta, status) og har i Stripe-panelet adgang til de betalerdata, der er nødvendige for faktura og refusion; Operatøren modtager ikke de fulde kortdata.

E-mails om saldoen. Hjemmets ejere med e-mailadresse modtager transaktionsmails om agentens saldo (velkomst, lav saldo, manglende midler, ændring af afregningsreglerne), som sendes af Resend Inc. fra adressen agent@send.lokavi.pl. Det er ikke markedsføringsmails, og de kræver ikke markedsføringssamtykke. Efter afsendelse slettes e-mailadressen fra afsendelseskøen; der bevares en registrering af, at en e-mail af den pågældende type er sendt til hjemmet (så den ikke sendes igen).

AI-abonnement. Ved abonnement behandler Operatøren Stripe-kunde- og abonnementsidentifikator, plan, status, faktureringsperioder, betalinger og fakturaer for abonnementet samt forbrug inden for grænsen – med henblik på opfyldelse af aftalen (artikel 6, stk. 1, litra b, i GDPR) og skattemæssige forpligtelser (artikel 6, stk. 1, litra c, i GDPR).

Erklæringer før betaling. Før hver betaling markerer hjemmets ejer accept af vilkårene og anmodning om påbegyndelse af ydelsen inden udløbet af fortrydelsesfristen. Vi registrerer deres indhold (version), vilkårenes version, personen, tidspunktet og betalingsidentifikatoren – med henblik på at dokumentere aftaleindgåelse og afregninger (artikel 6, stk. 1, litra b, c og f, i GDPR) – og sender dem i e-mailen med betalingsbekræftelsen.

Fortrydelse af aftalen. En erklæring afgivet med knappen „Fortryd aftalen“ indeholder det for- og efternavn og den e-mailadresse, der er angivet i vinduet, aftalen og tidspunktet for afgivelse. Til denne adresse sender vi en bekræftelse, og Operatøren modtager en notifikation for at foretage refusionen i Stripe-panelet.

5d. Indberetninger af indhold og klager

Indberetninger af indhold, der anses for ulovligt, og klager over Operatørens afgørelser (afsnit 4a i vilkårene) modtager vi pr. e-mail. Vi behandler indberetterens data (for- og efternavn eller navn, e-mailadresse – medmindre indberetningen vedrører forbrydelser mod den seksuelle frihed og sædeligheden over for mindreårige), indberetningens indhold, det angivne indhold, afgørelsen og begrundelsen for den – med henblik på behandling af indberetningen eller klagen og opfyldelse af forpligtelserne i forordningen om digitale tjenester (artikel 6, stk. 1, litra c, i GDPR). Operatøren underretter de retshåndhævende myndigheder om oplysninger, der tyder på en forbrydelse, som truer personers liv eller sikkerhed.

Anmeldelser af AI-indhold i Appen. Indhold genereret af AI-funktioner (indkøbsagenten, den virtuelle AI-husbestyrer, butiksvalg, hjemmescanning, tilbud) kan du anmelde med knappen »Anmeld« med angivelse af en begrundelse og en kort beskrivelse (op til 500 tegn – uden data om andre personer). Vi registrerer hjem, konto og anmeldende person, type og id for indholdet (uden kopi af det), begrundelse, beskrivelse, tidspunkt og status for anmeldelsen. Anmeldelserne bruges til at kontrollere AI-indhold, forbedre AI-funktionerne og overholde app-butikkernes regler (Apple, Google) – Operatørens legitime interesse (artikel 6, stk. 1, litra f, i GDPR). En sådan anmeldelse erstatter ikke den indberetning af ulovligt indhold, der er beskrevet ovenfor. Anmeldelserne kan kun ses af Operatøren; antallet af anmeldelser fra én konto er begrænset pr. dag.

5e. Oversættelse med AI

Appens tekster. Appens tekster, systembeskeder og dokumenter på andre sprog end polsk er oversat på forhånd ved hjælp af en AI-model fra Anthropic PBC. Der indgår ingen brugerdata i denne oversættelse.

Indhold indtastet af brugere. Når Operatøren stiller oversættelse af indhold indtastet i hjemmet til rådighed (f.eks. chatbeskeder, beskrivelser af opgaver og fejl og mangler, måltider, instruktioner; ikke indkøbslisten), vil teksten og målsproget blive videregivet til AI-modellen fra Anthropic PBC (USA, standardkontraktbestemmelser) udelukkende med henblik på at vise oversættelsen til personer i hjemmet, der bruger Appen på et andet sprog. Oversættelsen gemmes ved siden af originalen, markeret som oversat af AI, med mulighed for at få vist originalen, og slettes sammen med originalen. Anthropic fungerer som databehandler på Operatørens vegne og, for så vidt angår data om ansatte og andre personer, for hvilke hjemmets administrator er dataansvarlig (afsnit 1), som underdatabehandler; Operatøren underretter hjemmenes administratorer pr. e-mail mindst 14 dage i forvejen om, at denne funktion slås til (bilag 2 til vilkårene). Retsgrundlaget fremgår af afsnit 3. Hjemmets administrator kan deaktivere oversættelse af indhold for hele hjemmet. Enhver person kan gøre indsigelse mod oversættelse af sit indhold – over for hjemmets administrator eller over for Operatøren (afsnit 7). Udbyderen bruger ikke disse data til træning af modeller, og Operatøren bruger ikke det oversatte indhold til andre formål og drager især ikke konklusioner om helbred ud fra det.

5f. Indkøbsagent i andre lande

I lande, hvor butikker kræver forbindelse fra en adresse i det pågældende land, kan indkøbsagenten oprette forbindelse til butikker via en udbyder af formidlingstjenester (proxyserver i butikkens land). Denne udbyder videresender agentens browsertrafik til butikken, herunder data, der er synlige på butikkens sider (f.eks. leveringsadresse, kurvens indhold), og fungerer som databehandler på Operatørens vegne. Operatøren vil oplyse udbyderens navn i denne politik, før agenten tages i brug i et sådant land.

5g. Overførsel af data uden for Det Europæiske Økonomiske Samarbejdsområde

Appens data opbevares i Den Europæiske Union (Irland), også for brugere uden for Unionen. Uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) overføres data kun til de modtagere, der er angivet i afsnit 4, på de dér angivne grundlag: Europa-Kommissionens afgørelser om tilstrækkeligt beskyttelsesniveau (herunder EU–US Data Privacy Framework, når modtageren er certificeret under den) eller standardkontraktbestemmelser godkendt af Europa-Kommissionen. En bruger uden for EØS bruger Appen på de samme vilkår – vedkommendes data behandles i Den Europæiske Union.

5h. Skat af betalinger

Betalinger fra forbrugere fra andre lande i Den Europæiske Union afregner Operatøren med polsk moms, så længe den samlede værdi af sådant salg ikke overstiger den grænse, der er fastsat i momsreglerne (10.000 euro om året). Med henblik herpå fører Operatøren en oversigt over disse betalinger (faktureringsadressens land, beløb, dato, Stripe-betalingens id) – på grundlag af en retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR) – og opbevarer den på samme måde som andre betalingsdata (afsnit 6). Når grænsen overskrides, eller betalinger bliver tilgængelige uden for Den Europæiske Union, kan Operatøren til beregning af skat af indbetalinger (f.eks. moms efter betalerens land) bruge tjenesten Stripe Tax: Stripe modtager betalerens land og faktureringsadresse samt – hvis angivet – NIP- eller momsnummer med henblik på fastsættelse af den korrekte sats og skattedokumentation.

5i. Hjemmescanning og register over ting

Hjemmescanning er en valgfri funktion i modulet “Ting” og er som standard slået fra. Hjemmets administrator slår den til ved egen handling og giver samtykke til, at billeder af indendørs rum overføres til en AI-model (vi gemmer samtykkets version, personen og datoen); uden dette samtykke virker scanning ikke. Scanning kræver også samtykke til brug af AI-modellen, som beskrevet i afsnit 5b.

Hvem der scanner. Administratorer og husstandsmedlemmer kan scanne. Hjemmets personale (medarbejdere, koordinatorer, kokke) scanner kun, hvis administratoren tillader det eller giver dem til opgave at scanne et bestemt sted. Før den første scanning beder Appen om, at der ikke er personer eller åbne dokumenter i billedet.

Hvad der sendes til AI-modellen. Under en scanning vælger telefonen skarpe, forskellige billeder fra kameraet (eller fotos taget af brugeren) og sender dem til Anthropic PBC’s model (USA) sammen med navnene på de steder og ting, der allerede er indtastet på det scannede sted. Ved indtaling sendes den indtalte eller på stedets kort indtastede tekst til modellen. Modellen returnerer en liste over genkendte ting og møbler. Ud fra scanningens billeder dannes der også en skematisk model af rummet: væggenes omrids, døre, vinduer og møblernes placering. En uploadet plantegning af hjemmet sendes til Anthropics model til genkendelse, så rummene kan læses ud af den. Data bruges udelukkende til at genkende ting og steder i hjemmet; modeludbyderen behandler dem som databehandler for Operatøren og bruger dem ikke til at træne modeller. Scanning bruger altid Operatørens konto hos udbyderen, også i hjem, der har oplyst deres egen API-nøgle til indkøbsagenten.

Hvad vi gemmer. Genkendte ting kommer på listen “Til gennemgang” og bliver først en del af registret, når administratoren eller den, der scannede, har godkendt dem. Vi gemmer: tingenes navne, sted, antal, kategori, et lille udsnit af billedet, der viser tingen, hvem der scannede og hvornår, samt scanningens pris. Vi gemmer kun scanningens billeder, hvis modellen ikke har genkendt en person eller et dokument med data på dem; billeder med personer eller dokumenter gemmer vi slet ikke (de behandles kun, mens genkendelsen står på). Vi opretter ikke udsnit, hvor en person eller et dokument er med. Plantegningen opbevarer vi uden tidsgrænse, indtil du sletter den (“Slet plan”).

Hvem der kan se det. Scanningens billeder kan ses af hjemmets administratorer og af den, der scannede. Ting og deres udsnit kan ses af de personer, der kan se det sted, hvor de ligger; ting markeret som værdifulde og steder markeret som private er ikke synlige for hjemmets personale.

Afregning. En scanning afregnes som agentens arbejde (afsnit 5c): fra agentens saldo eller fra hjemmets abonnementsgrænse; i et hjem, der har oplyst sin egen API-nøgle til agenten, er scanningen gratis. Før scanningen viser Appen et prisoverslag og under den en tæller. Gebyrer for scanningen gælder fra den dag, hvor vilkårene i version 1.8 træder i kraft (6. december 2026); indtil denne dag er scanningen gratis.

Tilbagetrækning af samtykke. Samtykket kan til enhver tid trækkes tilbage – ved at slå scanningen fra i Appen (Ting → Scanningsindstillinger) eller via e-mail til Operatøren; tilbagetrækningen berører ikke lovligheden af den behandling, der er sket inden tilbagetrækningen. Godkendte ting bliver i registret, indtil administratoren eller et husstandsmedlem sletter dem.

5j. Virtuel AI-husbestyrer

Den virtuelle AI-husbestyrer („Lokavi AI“) er en valgfri funktion, som standard slået fra, baseret på en model med kunstig intelligens (AI). Den slås til af hjemmets administrator med rollen som ejer, efter at vedkommende har gjort sig bekendt med informationskortet (vi gemmer kortets version, personen og tidspunktet). Husbestyreren tager sig af sager fra eskaleringskæden: den minder om opgaver, giver dem videre til personer på vagt, udsætter frister, lukker sager med en begrundelse givet af den udførende, skriver til medarbejderne og giver sager videre til administratoren; købsanmodninger godkender den kun efter administratorens regler. Den vurderer ikke medarbejderne og træffer ikke beslutninger om vilkårene for deres arbejde. Dens beskeder og handlinger kan indeholde fejl.

Hvad der sendes til AI-modellen. Udelukkende data fra ét hjem, som er nødvendige for de aktuelle sager: titler, typer og frister for åbne indberetninger, de udførendes fornavne, deres sprog og reaktioner i sagen fra de seneste 7 dage, begrundelser for at springe opgaver over, oplysning om, hvorvidt der er et foto (uden selve fotoet), dagens vagtplan (hvem der er på vagt, i hvilken stilling og i hvilke timer), op til 10 seneste beskeder fra medarbejdernes tråde med AI-husbestyreren fra de seneste 48 timer, købsanmodninger, der afventer godkendelse, sammen med indkøbsreglerne, administratorens instruktioner til husbestyreren samt administratorens tidszone og sprog. Følgende sendes ikke: hjemmets adresse, telefonnumre, e-mailadresser, saldo, fotos, erklæringer, andre chatsamtaler eller data fra andre hjem.

Modeludbyder. Anthropic PBC (USA) på Operatørens konto – også i et hjem med egen API-nøgle. For så vidt angår data om medarbejdere og andre personer, for hvilke hjemmets administrator er dataansvarlig, handler Anthropic som underdatabehandler og Operatøren som databehandler på grundlag af bilag 2 til vilkårene; overførslen til USA sker på grundlag af standardkontraktbestemmelser (afsnit 5g). Operatøren bruger ikke disse data til markedsføring, profilering eller træning af modeller.

Medarbejdere. I sin første besked til en given person præsenterer AI-husbestyreren sig som kunstig intelligens og oplyser, at hjemmets ejer kan se samtalen; dens beskeder er mærket „Lokavi AI“. Før husbestyreren slås til, informerer hjemmets administrator medarbejderne om denne funktion – Appen stiller en færdig information til rådighed, som medarbejderne bekræfter. En medarbejder kan i enhver sag skrive direkte til hjemmets administrator, og indsigelse mod, at AI-husbestyreren behandler vedkommendes sager, gøres over for hjemmets administrator eller Operatøren (afsnit 7).

Log. Hver handling foretaget af AI-husbestyreren (handlingens art, sagen, resultatet, en kort forklaring til administratoren) og hver af dens kørsler (tidspunkt, model, antal tokens, omkostning) registreres og kan ses af hjemmets administrator i Appen og i ugerapporten. Tekniske logs indeholder ikke beskedernes indhold eller opgavernes titler.

Deaktivering. Hjemmets administrator slår AI-husbestyreren fra når som helst med én knap; fra dette øjeblik foretager husbestyreren ingen handlinger, og hjemmets data sendes ikke længere til modellen.

6. Hvor længe opbevares data

• fotos fra kontrolanmodninger – slettes automatisk efter 30 dage; øvrige fotos – efter 90 dage (hjemmets administrator kan forkorte disse perioder);
• opgaver, registre, rapporter, chat – så længe hjemmet eksisterer i Appen og op til 12 måneder efter, at personen er fjernet fra hjemmet;
• konto – indtil brugeren sletter den; efter sletning af kontoen slettes kontodataene inden for 30 dage, mens poster i hjemmene (f.eks. afkrydsede opgaver) bevares uden tilknytning til kontoen, og den e-mailadresse, der er gemt ved personen i hjemmet, ryddes;
• sessioner for indloggede enheder – slettes ved logud, frakobling af enheden eller frakobling af kontoen fra personen; en session, der ikke har været brugt i 120 dage, udløber og slettes automatisk;
• tekniske logs – op til 12 måneder;
• historik for agentens saldo, abonnement og betalingsdata – 5 år regnet fra udgangen af det kalenderår, hvor fristen for betaling af skatten udløb (art. 70 § 1 og art. 86 § 1 i den polske skatteforvaltningslov (Ordynacja podatkowa), art. 112 i den polske momslov), også efter sletning af hjemmet eller kontoen – i så fald uden tilknytning til hjemmet og personen; detaljer om kørsler, som ikke udgør regnskabsbilag – indtil kravene forældes;
• erklæringer afgivet før betaling og erklæringer om fortrydelse af aftalen – indtil kravene i henhold til aftalen forældes, også efter sletning af hjemmet eller personen;
• agentens skærmbilleder – 30 dage; opdrag og resultater af kørsler – så længe hjemmet eksisterer; foto af listen og diktattekst – opbevares ikke;
• tidligere butiksvalg (varelinjens forenklede navn, butik og kategori, gemt for hjemmets ejers konto og fælles for vedkommendes hjem) – indtil ejerens konto slettes (de slettes sammen med kontoen), og når kontoen ikke længere er koblet til nogen person i et hjem – senest den følgende dag; modellens svar ved butiksvalg (model, butik, kategori, konfidensniveau, tid, omkostning; uden varelinjens navn) – så længe hjemmet eksisterer;
• indberetninger af indhold og klager – indtil krav i forbindelse med afgørelsen forældes;
• registrering af tildelt startgave (kontoidentifikator) – også efter sletning af hjemmet og kontoen, udelukkende for at gaven ikke tildeles igen;
• registrering af sendt e-mail om saldoen (hjem, type, dato; uden adresse) – så længe hjemmet eksisterer;
• egen API-nøgle fra modeludbyderen (krypteret tekst) – indtil hjemmets administrator sletter eller ændrer den, eller hjemmet slettes;
• register over beslutninger om markedsføringssamtykker – indtil samtykket tilbagekaldes og derefter som bevis i forældelsesperioden for krav, også efter sletning af kontoen (undtagelse fra sletning af kontodata inden for 30 dage);
• billeder fra hjemmescanningen – slettes automatisk efter 30 dage; billeder med personer eller dokumenter gemmes ikke;
• skematisk model af rummet (omrids, døre, vinduer, møblernes placering) – indtil rummet ændres eller slettes;
• uploadet plantegning af hjemmet – uden tidsgrænse, indtil du sletter den (“Slet plan”);
• register over ting og udsnit – indtil administratoren eller et husstandsmedlem sletter tingen, højst så længe hjemmet findes i Appen; poster, der er afvist i “Til gennemgang”, markeres som inaktive (så den samme scanning ikke tilføjer dem igen) og slettes sammen med hjemmet;
• beskeder fra den virtuelle AI-husbestyrer og medarbejdernes svar – som chat (så længe hjemmet eksisterer i Appen og op til 12 måneder efter, at personen er fjernet fra hjemmet); log over AI-husbestyrerens handlinger og kørsler – så længe hjemmet eksisterer i Appen.
• anmeldelser af AI-indhold – en ubehandlet anmeldelse lukker vi senest efter 3 måneder, og lukkede anmeldelser sletter vi 12 måneder efter lukningen; tidligere – sammen med hjemmet.

7. Brugerens rettigheder

Enhver har ret til indsigt i data, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse mod behandling baseret på legitim interesse samt til at klage til formanden for det polske datatilsyn (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). I sager om data indtastet i et bestemt hjem kan administratoren af dette hjem hjælpe hurtigst; man kan også skrive til Operatøren.

Samtykke kan til enhver tid tilbagekaldes lige så let, som det blev givet: Mere → Markedsføringssamtykker, kontosiden eller e-mail til Operatøren; tilbagekaldelsen berører ikke lovligheden af den tidligere behandling. Enhver har ret til at gøre indsigelse mod profilering.

Sletning af konto: på loginsiden (start) efter login – „Slet konto“ (fra Appen: Mere → Min konto → „Konto (Apple / Google / e-mail): samtykker og sletning af konto“) eller pr. e-mail til Operatøren. Hjemmets administrator kan deaktivere en person under Indstillinger → Personer og slette hele hjemmet under Indstillinger → Hjem.

8. Børn

E-mail-/Apple-/Google-konti kan kun oprettes af myndige personer. Et barns profil (husstandsmedlem) oprettes af en forælder eller værge, der er hjemmets administrator; en sådan profil kræver hverken konto eller e-mailadresse, og profilen er fuldt kontrolleret af forælderen. Børn logger ind med PIN eller en engangs-QR-kode, som administratoren eller koordinatoren viser på barnets egen enhed. Forbindelse af profilen med en Apple- eller Google-konto er beregnet til voksne (Apple og Google tilbyder ikke dette login til personer under den alder, udbyderne kræver), og derfor bør administratoren ikke indtaste et barns e-mailadresse.

9. Sikkerhed

Forbindelserne er krypterede (HTTPS). Adgangskoder og PIN-koder opbevares udelukkende som kryptografiske hashværdier. Adgang til data i databasen begrænses af isolation mellem hjem på databaseniveau. Efter 5 forkerte PIN-forsøg blokeres kontoen midlertidigt. Indkøbsagenten og aflæsning af listen er i Appen markeret som systemer med kunstig intelligens (AI): agentens beskeder, spørgsmål og notifikationer er mærket „AI-agent“.

10. Ændringer

Operatøren vil informere om væsentlige ændringer af denne politik i Appen. Den aktuelle version er altid tilgængelig på denne sides adresse. Reglerne for agentens saldo, abonnement og betalinger er beskrevet i vilkårene.

11. Sprogversioner

Denne politik er tilgængelig på flere sprog. Originalteksten er den polske version; versionerne på andre sprog er oversættelser udarbejdet ved hjælp af et AI-værktøj. Hvis versionerne afviger fra hinanden, anvender Operatøren den, der er mest fordelagtig for den registrerede. Rettighederne i henhold til GDPR gælder i samme omfang uanset sprogversion.