Seedling1. Hvem er vi?
1. Who are we?
Seedling er en plantepleie-app utviklet av Kviist Studio for Thrives, et norsk selskap.
Seedling is a plant care app developed by Kviist Studio for Thrives, a Norwegian company.
- Utvikler: Kviist Studio (studio.kviist.no)
- Utgiver / behandlingsansvarlig: IVERSEN THRIVES Enkeltpersonforetak
- App: Seedling (com.thrives.seedling)
- Kontakt: studio@kviist.no
- Developer: Kviist Studio (studio.kviist.no)
- Publisher / Data Controller: IVERSEN THRIVES Enkeltpersonforetak
- App: Seedling (com.thrives.seedling)
- Contact: studio@kviist.no
2. Hvilke data samler vi inn?
2. What data do we collect?
Data du gir oss direkte
Data you provide directly
- Klimasone og språkvalg — du velger dette under oppsett av appen
- Plantekolleksjon — planter du legger til i «Mine planter»
- Plantejournal — notater og bilder du tar av plantene dine
- Påminnelser — varsler du setter opp for stell av planter
- Climate zone and language preference — you choose these during app setup
- Plant collection — plants you add to "My Plants"
- Plant journal — notes and photos you take of your plants
- Reminders — notifications you set up for plant care
Data som genereres automatisk
Data generated automatically
- Anonym bruker-ID — en unik identifikator generert ved første bruk. Vi samler ikke inn navn, e-post eller telefonnummer med mindre du velger å opprette en konto
- AI-skanneresultater — når du skanner en frøpose eller et blad, sendes bildet til en AI-tjeneste for analyse. Resultatet lagres for å gi deg planteinformasjon
- Enhetsinfo for push-varsler — en enhetstoken brukes for å sende deg påminnelser (kun hvis du aktiverer varsler)
- Anonymous user ID — a unique identifier generated on first use. We do not collect name, email or phone number unless you choose to create an account
- AI scan results — when you scan a seed packet or leaf, the image is sent to an AI service for analysis. The result is stored to provide you with plant information
- Device token for push notifications — a device token is used to send you reminders (only if you enable notifications)
Data vi IKKE samler inn
Data we do NOT collect
- Vi samler ikke inn posisjonsdata
- Vi samler ikke inn kontaktlister eller personlig identifiserbar informasjon
- Vi selger aldri dine data til tredjeparter
- Vi bruker ikke data til reklameformål
- We do not collect location data
- We do not collect contact lists or personally identifiable information
- We never sell your data to third parties
- We do not use data for advertising purposes
3. Hvorfor samler vi inn data?
3. Why do we collect data?
| Data | Formål | Rettslig grunnlag (GDPR) |
|---|---|---|
| Klimasone, språk | Tilpasse planteråd til ditt klima og språk | Berettiget interesse (Art. 6(1)(f)) |
| Plantekolleksjon | Lagre og vise dine planter | Avtale (Art. 6(1)(b)) |
| Kamerabilder (skanning) | Identifisere planter og gi diagnoser via AI | Samtykke (Art. 6(1)(a)) |
| Plantejournal | La deg følge plantenes utvikling | Avtale (Art. 6(1)(b)) |
| Påminnelser | Sende deg varsler om plantestell | Samtykke (Art. 6(1)(a)) |
| Anonym bruker-ID | Knytte dine planter til din enhet | Berettiget interesse (Art. 6(1)(f)) |
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Climate zone, language | Tailor plant advice to your climate and language | Legitimate interest (Art. 6(1)(f)) |
| Plant collection | Store and display your plants | Contract (Art. 6(1)(b)) |
| Camera images (scanning) | Identify plants and provide diagnoses via AI | Consent (Art. 6(1)(a)) |
| Plant journal | Let you track your plants' development | Contract (Art. 6(1)(b)) |
| Reminders | Send you plant care notifications | Consent (Art. 6(1)(a)) |
| Anonymous user ID | Link your plants to your device | Legitimate interest (Art. 6(1)(f)) |
4. AI-behandling og kamerabilder
4. AI processing and camera images
Når du skanner en frøpose eller et planteblad:
When you scan a seed packet or plant leaf:
- Bildet tas med enhetens kamera
- Du gir samtykke til AI-analyse før første skanning
- Bildet sendes til Anthropic (Claude API) for analyse
- AI-en identifiserer planten og genererer stelleinstruksjoner
- Resultatet lagres i databasen for fremtidig bruk
- Bildet slettes etter analyse — det lagres ikke permanent hos Anthropic
- The image is taken with the device's camera
- You provide consent for AI analysis before the first scan
- The image is sent to Anthropic (Claude API) for analysis
- The AI identifies the plant and generates care instructions
- The result is stored in the database for future use
- The image is deleted after analysis — it is not stored permanently at Anthropic
Viktig om AI-behandling:
Important about AI processing:
- Bildene dine brukes IKKE til å trene AI-modeller. Anthropic bruker ikke API-data til trening.
- Du kan trekke tilbake samtykket til AI-behandling når som helst i Profil-innstillinger
- AI-genererte planteråd er veiledende og erstatter ikke profesjonell rådgivning
- Alle AI-genererte resultater er merket med «AI-identifisert» i appen
- Your images are NOT used to train AI models. Anthropic does not use API data for training.
- You can withdraw consent for AI processing at any time in Profile settings
- AI-generated plant advice is advisory and does not replace professional guidance
- All AI-generated results are labelled "AI-identified" in the app
Se AI-transparenssiden for mer informasjon.
See the AI transparency page for more information.
5. Hvor lagres dataene dine?
5. Where is your data stored?
| Tjeneste | Hva lagres | Lokasjon | DPA |
|---|---|---|---|
| Supabase | Brukerprofil, plantekolleksjon, journal, påminnelser | EU (Frankfurt, Tyskland) | Ja |
| Anthropic | Midlertidig bildebehandling (slettes etter analyse) | USA | Ja — med EU Standard Contractual Clauses |
| Expo/EAS | Byggemetadata (ingen brukerdata) | USA | Dekket av Expo standard vilkår |
| Service | What is stored | Location | DPA |
|---|---|---|---|
| Supabase | User profile, plant collection, journal, reminders | EU (Frankfurt, Germany) | Yes |
| Anthropic | Temporary image processing (deleted after analysis) | USA | Yes — with EU Standard Contractual Clauses |
| Expo/EAS | Build metadata (no user data) | USA | Covered by Expo standard terms |
Overføring utenfor EU/EØS: Kamerabilder sendes til Anthropic i USA for AI-analyse. Denne overføringen er beskyttet av EU Standard Contractual Clauses (SCC) i henhold til GDPR artikkel 46. Bildene behandles i sanntid og lagres ikke permanent.
Transfer outside the EU/EEA: Camera images are sent to Anthropic in the USA for AI analysis. This transfer is protected by EU Standard Contractual Clauses (SCCs) pursuant to GDPR Article 46. Images are processed in real time and are not stored permanently.
6. Hvor lenge beholder vi dataene dine?
6. How long do we retain your data?
| Data | Oppbevaringstid |
|---|---|
| Brukerprofil | Til du sletter kontoen |
| Plantekolleksjon | Til du fjerner planten eller sletter kontoen |
| Plantejournal | Til du sletter oppføringen eller kontoen |
| AI-skanneresultater (cache) | 30 dager, deretter automatisk slettet |
| Kamerabilder | Slettes umiddelbart etter AI-analyse |
| Data | Retention period |
|---|---|
| User profile | Until you delete your account |
| Plant collection | Until you remove the plant or delete your account |
| Plant journal | Until you delete the entry or your account |
| AI scan results (cache) | 30 days, then automatically deleted |
| Camera images | Deleted immediately after AI analysis |
7. Dine rettigheter (GDPR)
7. Your rights (GDPR)
- Innsyn — be om en kopi av alle data vi har om deg
- Retting — be om at feil data korrigeres
- Sletting — be om at alle dine data slettes (se slett konto)
- Dataportabilitet — motta dine data i et maskinlesbart format (JSON)
- Trekke tilbake samtykke — du kan når som helst trekke tilbake samtykke for AI-behandling og push-varsler
- Klage — du kan klage til Datatilsynet (datatilsynet.no)
- Access — request a copy of all data we hold about you
- Rectification — request that inaccurate data be corrected
- Erasure — request that all your data be deleted (see delete account)
- Data portability — receive your data in a machine-readable format (JSON)
- Withdraw consent — you may withdraw consent for AI processing and push notifications at any time
- Complaint — you may lodge a complaint with Datatilsynet (datatilsynet.no)
Kontakt: studio@kviist.no
Contact: studio@kviist.no
8. Sikkerhet
8. Security
- Kryptert overføring (HTTPS/TLS)
- Row Level Security i databasen — du ser kun egne data
- API-nøkler lagres sikkert og eksponeres ikke i klienten
- Anonym autentisering — ingen konto nødvendig for grunnleggende bruk
- Encrypted transmission (HTTPS/TLS)
- Row Level Security in the database — you only see your own data
- API keys are stored securely and not exposed in the client
- Anonymous authentication — no account required for basic use
9. Barn
9. Children
Seedling er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du mener vi har mottatt opplysninger om et barn, kontakt oss på studio@kviist.no.
Seedling is not directed at children under 16 years of age. We do not knowingly collect personal data from children. If you believe we have received information about a child, please contact us at studio@kviist.no.
10. Endringer i personvernerklæringen
10. Changes to this privacy policy
Ved vesentlige endringer varsler vi brukere i appen. Dato for siste oppdatering vises øverst på denne siden.
In the event of material changes, we will notify users in the app. The date of the last update is shown at the top of this page.
11. Kontakt
11. Contact
Kviist Studio / IVERSEN THRIVES Enkeltpersonforetak
E-post: studio@kviist.no
Nettsted: studio.kviist.no
Kviist Studio / IVERSEN THRIVES Enkeltpersonforetak
Email: studio@kviist.no
Website: studio.kviist.no