Personvern

Denne siden forklarer hvilke opplysninger jeg samler inn om deg, hvorfor jeg gjør det, og hva du kan kreve av meg. Jeg har forsøkt å skrive det så tydelig som mulig.

Hvem er ansvarlig

Johannes With (Enkeltpersonforetak), organisasjonsnummer 928 233 677, Bjønnadalvegen 7B, 6003 Ålesund, er behandlingsansvarlig for opplysningene dine.

Du når meg gjennom kontaktskjemaet.

Hva jeg samler inn

Jeg samler bare inn det som trengs for å lage matplanene dine.

• Kontaktopplysninger: fornavn, mobilnummer og eventuelt e-postadresse.
• Helseopplysninger: allergier, matintoleranser, medisiner, vekt, høyde, fødselsår, aktivitetsnivå og det du selv skriver om helsen din.
• Preferanser: hva du liker og ikke liker, hvor mange du lager mat til, og matbudsjett.
• Bruksopplysninger: hvilke matplaner du har fått, når de ble sendt, og om lenken er åpnet.
• Betalingsopplysninger: jeg lagrer aldri kortnummeret ditt. Stripe håndterer betalingen og oppbevarer kortet.
• Kontaktskjemaet: navnet, e-postadressen, eventuelt mobilnummeret og meldingen du skriver. I tillegg lagres et hashet avtrykk av IP-adressen, som brukes til å stoppe søppelpost. Selve IP-adressen lagres ikke.

Lager du konto for en du er glad i

Da er det du som styrer kontoen, og det er den andre som får matplanen på SMS. Jeg lagrer begge mobilnumrene. Du må ha snakket med den det gjelder før du oppgir opplysninger om allergier, vekt og medisiner, fordi de opplysningene er hans eller hennes, ikke dine.

Særlig om helseopplysninger

Allergier, medisiner og vekt er helseopplysninger, som etter personvernforordningen artikkel 9 er en særlig kategori personopplysninger. Jeg behandler dem på grunnlag av ditt uttrykkelige samtykke etter artikkel 9 nr. 2 bokstav a, som du gir når du registrerer deg.

Du kan trekke samtykket tilbake når som helst. Da kan jeg ikke lenger lage matplaner til deg, og abonnementet avsluttes.

Rettsgrunnlag

• Samtykke (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a) for helseopplysningene og for markedsføringskapsler.
• Avtale (artikkel 6 nr. 1 bokstav b) for å levere abonnementet, sende matplanene og håndtere betalingen.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) for regnskapsopplysninger, som bokføringsloven krever at jeg beholder.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f) for å stoppe søppelpost i kontaktskjemaet og for å holde tjenesten sikker.

Hva jeg bruker det til

• Å sette opp matplaner som passer for deg. Dette er hele tjenesten.
• Å holde allergener ute av det du får forslag om.
• Å ta hensyn til medisinene dine når maten settes opp.
• Å sende deg matplanene på SMS.
• Å håndtere abonnementet og betalingen.
• Å gi deg oppfølging hvis du bestiller en veiledningstime.
• Å svare deg når du skriver til meg.

Hvem jeg deler med

Jeg selger aldri opplysninger om deg, og jeg deler dem ikke til markedsføring. For å drive tjenesten bruker jeg disse databehandlerne:

• Supabase for database og innlogging. Dataene lagres i EU (Irland).
• Vercel for drift av nettsiden.
• Sveve for utsending av SMS. Norsk leverandør.
• Stripe for betaling og kvitteringer.
• OpenAI for å sette opp forslag til måltider og oppskrifter. Se avsnittet under.

Noen av disse behandler data utenfor EØS. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser, og Stripe og OpenAI er begge tilsluttet EU-US Data Privacy Framework.

Hva som sendes til OpenAI

Matplanene settes opp med hjelp av en språkmodell fra OpenAI. Det som sendes dit er begrenset til det måltidene krever: allergier, matpreferanser, medisiner, mål, aktivitetsnivå, omtrentlig alder, høyde, vekt og hvor mange du lager mat til.

Navn, mobilnummer, e-postadresse, kundenummer, betalingsopplysninger og nøyaktige datoer sendes aldri. Fritekstfeltene vaskes automatisk for e-postadresser, telefonnumre, fødselsnumre, kontonumre og navn før de forlater serveren, og en kontroll stopper utsendingen om noe identifiserende likevel skulle stå igjen.

Dataene brukes ikke til å trene modeller, og de lagres ikke hos OpenAI etter at svaret er gitt.

Automatiske avgjørelser

Matplanen settes opp automatisk. Den er et kostforslag, ikke en avgjørelse om rettigheter eller ytelser, og den har derfor ikke rettsvirkning for deg etter artikkel 22. Jeg kan når som helst overstyre en plan manuelt, og for enkelte medisinkombinasjoner gjør jeg det alltid. Du kan skrive til meg og be om at en plan settes opp for hånd.

Hvor lenge jeg lagrer

• Så lenge du er kunde, og i tolv måneder etter at du har sagt opp, slik at du kan komme tilbake uten å starte på nytt.
• Ber du om sletting, sletter jeg innen 30 dager.
• Sletter du kontoen selv fra Min side, slettes profilen, matplanene og vektloggen med en gang.
• Regnskapsopplysninger må jeg etter bokføringsloven § 13 beholde i fem år. Det gjelder betalingene, ikke helseopplysningene.
• Henvendelser fra kontaktskjemaet slettes etter tolv måneder.

Rettighetene dine

Du har rett til å:

• få vite hvilke opplysninger jeg har om deg, og få kopi av dem
• få rettet det som er feil
• få slettet opplysningene dine
• trekke tilbake samtykket ditt
• be om at behandlingen begrenses
• få opplysningene utlevert i et format du kan ta med deg
• klage til Datatilsynet hvis du mener jeg gjør noe galt

Skriv til meg gjennom kontaktskjemaet, så ordner jeg det innen 30 dager. Datatilsynet når du på datatilsynet.no.

Informasjonskapsler

Jeg deler dem i tre. Du velger selv, og du kan endre valget når som helst fra lenken «Informasjonskapsler» nederst på siden.

Nødvendige

Disse kan ikke slås av, fordi tjenesten ikke virker uten dem. De holder deg innlogget, og de husker hva du svarte på dette spørsmålet.

• sb-*-auth-token fra Supabase. Holder deg innlogget. Varer til du logger ut.
• hh_samtykke. Husker valget ditt her. Varer i 180 dager.

Statistikk

Av som standard. Sier du ja, laster jeg inn Vercel Analytics, Vercel Speed Insights og Google Analytics, som viser meg hvilke sider som brukes og hvor raskt de laster. Ingen av dem lastes ned i det hele tatt før du har sagt ja.

Jeg sender aldri sensitive opplysninger til Google. Ingenting om helsen din, vekten din, allergiene dine, medisinene dine eller hva du spiser forlater serveren min. Google får vite at noen besøkte en side, og ikke hvem.

Lenkene du får på SMS er personlige: adressen inneholder en nøkkel som åpner matplanen din. Før noe sendes til Google, byttes den nøkkelen ut med ordet «token», og interne ID-er byttes ut med «id». Google får altså vite at noen åpnet en matplan, men ikke hvilken, og aldri en adresse som kan åpne den. Det samme gjelder gavekortkoder.

Google Analytics er satt opp uten annonsesignaler og uten personlig tilpasning, og IP-adressen din anonymiseres.

Markedsføring

Av som standard. Dette er ment for å måle hvilke annonser som fører folk hit, gjennom Meta-pikselen fra Facebook. Ingenting lastes inn før du har sagt ja, og i dag er det ikke tatt i bruk.

Det som ikke er en informasjonskapsel

Handlelisten husker hva du har krysset av mens du handler. Det lagres i din egen nettleser og sendes aldri til meg. Det forsvinner når du tømmer nettleserdataene dine.

Sikkerhet

Opplysningene ligger kryptert, og databasen er satt opp slik at hver bruker bare får tilgang til sine egne rader. Lenkene jeg sender på SMS inneholder en tilfeldig nøkkel som ikke kan gjettes, og de indekseres ikke av søkemotorer.

Endringer

Endrer jeg denne teksten, oppdaterer jeg datoen øverst. Er endringen av betydning for deg, får du beskjed på SMS eller e-post før den trer i kraft.