Personvernerklæring

Innledning

Denne personvernerklæringen beskriver hvordan MatBas samler inn, bruker og beskytter personopplysningene dine når du bruker tjenesten.

Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysningene dine er Abla AB. Du når oss på [email protected] for alle spørsmål som gjelder personopplysningene dine.

Opplysninger vi behandler

Kontoopplysninger: e-postadresse, visningsnavn, passord (hashet) og kontoinnstillinger.

Oppskrifter og innhold: oppskrifter du lager eller importerer, vurderinger, reaksjoner, matlagingshistorikk, personlige notater og tilpasninger av oppskrifter.

Måltidsplanlegging og innkjøp: ukeplaner, handlelister, matlagerinnhold og — hvis du bruker funksjonen — lagrede priser/tilbud ("kvitteringer") fra butikker du selv legger til.

Tekniske data: begrenset bruksdata (som innloggingstidspunkt og feillogger) som trengs for å drifte og feilsøke tjenesten.

Husholdning og barns opplysninger

Hvis du legger til husholdningsmedlemmer (for eksempel barn) for måltidsplanlegging, behandler vi opplysningene du selv velger å registrere om dem — navn, rolle (voksen/barn), eventuell fødselsdato, allergier og matpreferanser.

Opplysninger om barn registreres alltid av en forelder eller foresatt, aldri av barnet selv, og brukes utelukkende til å tilpasse porsjoner, allergivarsler og oppskriftsforslag innad i husholdningen din.

Vi oppfordrer deg til bare å registrere det du faktisk trenger — for eksempel kan en aldersgruppe være nok hvis du ikke trenger nøyaktig fødselsdato.

KI-behandling av oppskriftsinnhold

MatBas bruker språkmodeller (som Google Gemini og Anthropic Claude) til å tolke oppskriftsinnhold ved import, foreslå erstatninger, omskrive instruksjoner og lignende funksjoner.

Når vi sender oppskriftsinnhold eller tilbakemeldingen din til disse tjenestene, gjøres det utelukkende for å utføre den etterspurte funksjonen — innholdet brukes ikke til å trene leverandørens egne modeller.

Vi deler ikke sensitive personopplysninger (som opplysninger om barn) med disse tjenestene utover det som er nødvendig for den aktuelle funksjonen.

Hvor dataene dine lagres

Tjenesten driftes på Cloudflare (webapplikasjon og API) og Supabase (database og autentisering). Data lagres i EU (eu-west-1).

Leverandørene våre er bundet av databehandleravtaler som sikrer et beskyttelsesnivå i samsvar med GDPR.

Informasjonskapsler

MatBas bruker én informasjonskapsel for innloggingsøkten din — den er strengt nødvendig for at tjenesten skal fungere og krever ikke samtykke.

Vi setter ingen informasjonskapsler for markedsføring eller sporing på tvers av nettsteder. Valget ditt i banneret lagres i nettleseren din. Besøksstatistikken og feilrapporteringen beskrives i egne avsnitt nedenfor: besøksstatistikken er uten informasjonskapsler og lastes først når du velger Godta.

Besøksstatistikk

Vi bruker Cloudflare Web Analytics for å se hvor mange som besøker sidene våre. Den er uten informasjonskapsler og viser bare samlet statistikk over sidevisninger.

Målingen lastes først når du velger Godta i banneret. Velger du Avslå, lastes den aldri, og tjenesten fungerer som vanlig.

Feilrapportering

Når noe går galt i appen eller på serveren, kan vi få en feilrapport via Sentry, en tjeneste for feilsøking. Rapporten inneholder tekniske opplysninger om feilen, for eksempel feilmelding, hvor i koden det skjedde, sideadresse, nettleser og enhetstype. Et utvalg sideinnlastinger måles også for ytelse.

Rapportene brukes til å finne og rette feil, ikke til markedsføring. Feilrapporteringen er bare aktiv i de versjonene av tjenesten der den er slått på.

Brukshendelser

Når du gjør visse ting i tjenesten, lagrer vi en hendelse på serveren vår, for eksempel at du har importert eller endret en oppskrift, lagt en middag i uken, laget en handleliste, satt en vurdering, delt en oppskrift, skrevet en kommentar, eksportert opplysningene dine eller slettet kontoen din.

En hendelse inneholder type, tidspunkt, konto- og husstandsnummer og noen få tekniske verdier som id og antall. Den inneholder ikke oppskriftenes tekst, notatene dine eller e-postadressen din. Vi bruker hendelsene til å måle hvilke funksjoner som brukes. Når en konto slettes, kobles hendelsene fra den.

Bilder du laster opp

Bilder av oppskriftssider som du importerer, lagres privat på kontoen din i lagringen vår (Supabase Storage). De vises bare for deg, via lenker som utløper etter én time. Bildet sendes også til en språkmodell for å lese ut oppskriften, se avsnittet om KI-behandling ovenfor.

Bilder du legger på en oppskrift eller i en kommentar, lagres separat og kan hentes av alle som har bildeadressen. Last derfor ikke opp bilder som viser personer eller personopplysninger.

E-post

Vi sender e-post om kontoen din og betaen, for eksempel invitasjoner og tilbakestilling av passord. Til det bruker vi en e-postleverandør, Forward Email eller Resend, som mottar e-postadressen din og innholdet i meldingen for å kunne levere den.

Når du sletter kontoen din

Du kan eksportere eller slette opplysningene dine under Data og personvern i preferansene dine. Før du sletter kontoen, advarer vi deg om hva som skjer med husstanden.

Er det flere voksne igjen i husstanden, blir husstandens opplysninger hos dem: personene, ukeplanene, handlelistene og familiens vurderinger. Dine egne oppskrifter slettes, og planlagte middager som brukte dem viser i stedet Oppskrift fjernet.

Lagringstid

Vi lagrer opplysningene dine så lenge kontoen din er aktiv, eller så lenge det er nødvendig for å levere tjenesten.

Hvis du sletter kontoen din, fjernes opplysningene dine i tråd med prosessen som er beskrevet under "Dine rettigheter" nedenfor, med unntak av tilfeller der vi er lovpålagt å oppbevare bestemte opplysninger.

Dine rettigheter etter GDPR

Etter GDPR har du rett til innsyn i opplysningene dine (dataportabilitet), å få rettet uriktige opplysninger, å få slettet opplysningene dine ("retten til å bli glemt"), og å protestere mot enkelte former for behandling.

Du kan når som helst eksportere all dataen din og slette kontoen din under "Data og personvern" i kontoinnstillingene.

For å utøve rettighetene dine på en annen måte, eller hvis du har spørsmål, kan du kontakte oss på [email protected]. Du har også rett til å klage til Datatilsynet.

Barn og unge

MatBas-kontoer er ment for voksne (18 år eller eldre). Vi retter oss ikke mot barn og samler ikke bevisst inn opplysninger direkte fra barn.

Barneprofiler i husholdningsfunksjonen opprettes og vedlikeholdes utelukkende av en forelder eller foresatt som er kontoinnehaver.

Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak — blant annet kryptering under overføring og begrenset tilgang — for å beskytte opplysningene dine. Ingen metode for overføring eller lagring er likevel fullstendig sikker.

Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen over tid. Ved vesentlige endringer varsler vi deg i tjenesten eller på e-post før endringene trer i kraft.

Kontakt oss

Har du spørsmål om denne personvernerklæringen eller ønsker å utøve rettighetene dine, kan du nå oss på [email protected].