2. Hvilke opplysninger samler vi inn?

Kontoinformasjon

• E-postadresse (for innlogging og kommunikasjon)
• Navn (valgfritt, for personlig tilpasning)
• Profilbilde eller valgt avatar (valgfritt)
• Autentiserings-ID fra Google eller Apple Sign In (hvis du bruker disse)

Helse- og kostholdsdata

• Matlogger (måltider du registrerer)
• Ernæringsdata og daglig næringsinntak
• Kostholdstype og preferanser (f.eks. vegetar, vegansk, laktoseintoleranse)
• Mål du setter (f.eks. mer grønnsaker, mindre sukker, vekt)
• Drikkelogg (vann, koffein, alkohol)
• Daglige notater du selv skriver

Kroppsdata (valgfritt)

• Alder, kjønn, høyde og vekt
• Aktivitetsnivå og treningsmål

Bilder og kameratilgang

• Bilder av måltider og produkter du laster opp eller tar i appen
• Strekkoder og QR-koder lest via kamera (kun selve koden lagres)

Teknisk og bruksdata

• Enhetsidentifikator for push-varsler (APNs/FCM-token)
• Krasj- og feillogger fra appen
• Anonymiserte bruksstatistikker (hvilke funksjoner som brukes)
• Kjøpshistorikk for abonnement via App Store / Google Play (vi ser ikke kortdata)

3. Hvorfor og på hvilket rettslig grunnlag behandler vi opplysningene?

Vi behandler personopplysninger i henhold til GDPR artikkel 6 og 9. Tabellen under viser formål og rettslig grunnlag:

• Levere kontoen din og kjernefunksjonene (innlogging, lagring av måltider, MatScore, innsikt) — art. 6(1)(b) avtale.
• Helse- og kostholdsdata (matlogger, vekt, mål, intoleranser) — art. 9(2)(a) uttrykkelig samtykke. Du gir samtykket ved å registrere slik informasjon, og kan når som helst slette den eller trekke samtykket tilbake ved å slette kontoen din.
• AI-analyse av bilder og tekst for å gi deg personlig innsikt — art. 6(1)(b) avtale og art. 9(2)(a) samtykke for helsedata.
• Push-varsler og påminnelser — art. 6(1)(a) samtykke (du godkjenner varsler i operativsystemet og kan slå av når som helst).
• Sikkerhet, misbruks-deteksjon og feilretting (krasjlogger, begrenset bruksstatistikk) — art. 6(1)(f) berettiget interesse.
• Oppfylle rettslige forpliktelser (regnskap, svar på krav fra myndigheter) — art. 6(1)(c) rettslig forpliktelse.
• Bedriftsordninger (se punkt 10): hvis du bruker MatVenn gjennom en ordning arbeidsgiveren din har kjøpt, og du selv samtykker til å bidra til en samlet rapport — art. 6(1)(a) og art. 9(2)(a) uttrykkelig samtykke.

Bidra til statistikk (valgfritt)

Hva det er. Du kan velge å la MatVenn bruke noen av opplysningene dine i samlet statistikk. Det er helt valgfritt, det er skilt fra samtykket til helseopplysninger, og det påvirker ikke hvordan appen fungerer for deg. Du kan bruke MatVenn fullt ut uten å bidra.

Hvilke opplysninger.

• Bakgrunnsopplysninger du selv oppgir: aldersgruppe, fylke, bostedstype, husstandsstørrelse og husholdningens bruttoinntekt. Du kan hoppe over hvert felt («Vil helst ikke oppgi»).
• Måltidsloggen din: hvilke matgrupper du spiser, og hvordan det utvikler seg over tid.

Hva vi bruker dem til. Samlet statistikk om norske matvaner, og for å se om MatVenn hjelper brukere å spise bedre. Det er alt. Vi bruker dem ikke til reklame og selger dem ikke.

Hvem ser dem. Opplysningene er koblet til kontoen din, og de som drifter MatVenn kan se dem når det er nødvendig for driften. Resultatene vises bare som tall for grupper på minst ti personer, aldri som enkeltpersoner. Tall vi viser utenfor selskapet, bruker en høyere minstegrense.

Rettslig grunnlag. Samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a, og artikkel 9 nr. 2 bokstav a for måltidsloggen, som er helseopplysninger). Du kan trekke samtykket tilbake når som helst, like enkelt som du ga det.

Slik trekker du tilbake. Innstillinger → Personvern → «Bidra til statistikk», slå av. Da slettes bakgrunnsopplysningene dine, og du inngår ikke i nye beregninger. Måltidsloggen din røres ikke; den er en del av appen din og styres av samtykket til helseopplysninger.

Hvor lenge. Så lenge samtykket står og kontoen er i bruk. Trekker du tilbake eller sletter kontoen, slettes bakgrunnsopplysningene.

Hvem det gjelder. Bare deg som er 18 år eller eldre. Under 18 samles ingenting til statistikk.

Opplysninger du oppga før samtykket fantes. Hvis du tidligere har oppgitt bakgrunnsopplysninger i profilen, får du velge i appen: «Ja, bruk dem» eller «Slett dem». Svarer du ikke, slettes de 22. desember 2026. Opplysninger uten samtykke teller ikke i statistikken i mellomtiden.

Klagerett. Du kan klage til Datatilsynet.

4. AI-analyse og databehandling

Når du bruker AI-funksjonene våre (analyse av måltidsbilder, Vida, chat om et måltid, rapporter og meldinger), sendes relevante data til vår AI-leverandør for prosessering. Dette inkluderer:

• Bilder av måltider og produkter du laster opp
• Tekstbeskrivelser av mat
• Dine kostholdsrelaterte preferanser og mål (for tilpassede analyser)

Vi bruker AI-modelleverandører via plattformleverandørens AI-gateway. Gatewayens inngang ligger i EU, mens modelleverandørene ligger i USA. Liste over plattformleverandørens underleverandører: trust.lovable.dev/subprocessors. Overføringen til USA bygger på EUs standardkontraktsklausuler som plattformleverandøren har inngått med sine leverandører. Vi støtter oss ikke på rammeverket EU–US Data Privacy Framework. Vi har ikke fått opplyst hvor lenge AI-leverandørene lagrer innholdet. Plattformleverandøren opplyser at AI-leverandørene ikke kan bruke innholdet til å trene modeller.

Hva vi sender til AI

Når du bruker AI-funksjonene våre (analyse av måltidsbilder, Vida, chat om et måltid, rapporter og meldinger), sendes teksten eller bildet ditt til en AI-tjeneste for at du skal få svar. Innholdet forlater EØS. Vi sender ikke navnet ditt eller bruker-id-en din til AI-tjenesten.

5. Deling av data og databehandlere

Vi selger aldri dine personopplysninger. Vi bruker følgende databehandlere:

• Supabase, levert via plattformleverandøren (skyinfrastruktur og database) — databasen ligger i EU (Irland)
• AI-modelleverandører via Lovable AI Gateway — bilde- og tekstanalyse
• Apple Push Notification service (APNs) og Firebase Cloud Messaging (FCM) — levering av push-varsler
• Apple App Store og Google Play — håndterer betaling og abonnement (vi ser ikke kortinformasjon)
• E-postleverandør for transaksjonelle e-poster (innlogging, passordtilbakestilling)

Data utleveres til myndigheter kun ved lovpålagt krav. Databehandleravtaler (DPA) er inngått med alle databehandlere.

6. Sikkerhet

Vi beskytter dine data med:

• Kryptert overføring (HTTPS/TLS)
• Sikker autentisering (e-post + passord, Google og Apple Sign In)
• Tilgangskontroll på databasenivå (Row Level Security)
• Manuell JWT-validering på AI-funksjoner
• Regelmessige sikkerhetsoppdateringer

Ved alvorlige sikkerhetsbrudd som kan medføre risiko for dine rettigheter, vil vi varsle Datatilsynet innen 72 timer, og deg direkte når det kreves etter GDPR.

7. Lagring og sletting

Dine data lagres så lenge du har en aktiv konto. Ved kontosletting fjernes alle dine personopplysninger fra våre aktive systemer innen 30 dager. Sikkerhetskopier av databasen beholdes i opptil ca. 14 dager, og slettede opplysninger kan ligge der til kopiene eldes ut. Bilder ligger ikke i sikkerhetskopiene. Krasjlogger og anonymiserte bruksstatistikker oppbevares i inntil 12 måneder.

8. Dine rettigheter

Du bestemmer over opplysningene du har gitt oss. Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg, og få en kopi,
• få dem rettet hvis de er uriktige,
• få dem slettet,
• be oss begrense behandlingen i en periode,
• få dataene dine i et format som kan flyttes (en JSON-fil),
• protestere mot behandling som bygger på vår berettigede interesse, og
• trekke tilbake samtykket til behandling av helseopplysninger. Siden tjenesten ikke kan leveres uten dem, innebærer det i praksis at kontoen avsluttes.

Slik gjør du det

• Kopi av dataene dine: I nyeste versjon av appen går du til Innstillinger → Konto og trykker «Last ned mine data». Du får en fil med profilen din, måltider, drikke, vekt, notater, favoritter, oppskrifter, meldinger du har sendt oss og lenker til bildene dine. Lenkene til bildene gjelder i 7 dager. Passord og opplysninger hos Apple, Google og RevenueCat er ikke med.
• Rette: Det meste kan du endre selv i appen, under Innstillinger og på profilsiden, og direkte på måltider, drikke og vektregistreringer.
• Slette: Innstillinger → Konto → «Slett min konto». Alt fjernes permanent og kan ikke angres.
• Alt annet, eller hvis du ikke har knappen ennå: Skriv til hei@matvenn.eu fra e-postadressen du bruker i MatVenn. Vi må bekrefte at det er deg før vi sender ut opplysninger.

Vi svarer innen én måned. Er forespørselen omfattende, kan vi bruke inntil to måneder til, og da sier vi fra innen den første måneden og forklarer hvorfor. Det er gratis.

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet ( datatilsynet.no).

9. Klage til tilsynsmyndighet

Hvis du mener at vi ikke behandler personopplysningene dine korrekt, har du rett til å klage til Datatilsynet: www.datatilsynet.no

10. Bedriftsordninger

En arbeidsgiver kan kjøpe MatVenn til sine ansatte. Da gjelder dette: Arbeidsgiveren får aldri se hvem som bruker MatVenn, hva du logger, eller noe annet som kan knyttes til deg. Arbeidsgiveren får bare samlede tall for store grupper, og bare fra ansatte som selv har samtykket til å bidra til en slik rapport. Du avgjør selv, uten at arbeidsgiveren får vite om du deltar, og du kan trekke samtykket når som helst. MatVenn tillater ikke at tallene brukes til beslutninger om enkeltpersoner. Hvis du ikke samtykker, fungerer MatVenn likt for deg.

11. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg via e-post eller i appen minst 14 dager før endringene trer i kraft. Datoen øverst viser når erklæringen sist ble oppdatert.

12. Kontakt

Spørsmål om personvern? Ta kontakt med oss på hei@matvenn.eu