Personvern

Denne siden forklarer hvilke opplysninger jeg samler inn om deg, hvorfor jeg gjør det, og hva du kan kreve av meg. Jeg har forsøkt å skrive det så tydelig som mulig.

Hvem er ansvarlig

Johannes With (Enkeltpersonforetak), organisasjonsnummer 928 233 677, Bjønnadalvegen 7B, 6003 Ålesund, er behandlingsansvarlig for opplysningene dine.

Du når meg gjennom kontaktskjemaet.

Hva jeg samler inn

Jeg samler bare inn det som trengs for å lage matplanene dine.

• Kontaktopplysninger: fornavn, mobilnummer og eventuelt e-postadresse.
• Helseopplysninger: allergier, matintoleranser, medisiner, vekt, høyde, fødselsår, aktivitetsnivå og det du selv skriver om helsen din.
• Preferanser: hva du liker og ikke liker, hvor mange du lager mat til, og matbudsjett.
• Bruksopplysninger: hvilke matplaner du har fått, når de ble sendt, og om lenken er åpnet. Har du sagt ja til statistikk, også hvilke sider du har vært på og hvilket land, fylke og by du satt i. Se Statistikk lenger ned.
• Betalingsopplysninger: jeg lagrer aldri kortnummeret ditt. Stripe håndterer betalingen og oppbevarer kortet.
• Kontaktskjemaet: navnet, e-postadressen, eventuelt mobilnummeret og meldingen du skriver. I tillegg lagres et hashet avtrykk av IP-adressen, som brukes til å stoppe søppelpost. Selve IP-adressen lagres ikke.

Lager du konto for en du er glad i

Da er det du som styrer kontoen, og det er den andre som får matplanen på SMS. Jeg lagrer begge mobilnumrene. Du må ha snakket med den det gjelder før du oppgir opplysninger om allergier, vekt og medisiner, fordi de opplysningene tilhører den det gjelder, ikke deg.

Særlig om helseopplysninger

Allergier, medisiner og vekt er helseopplysninger, som etter personvernforordningen artikkel 9 er en særlig kategori personopplysninger. Jeg behandler dem på grunnlag av ditt uttrykkelige samtykke etter artikkel 9 nr. 2 bokstav a, som du gir når du registrerer deg.

Du kan trekke samtykket tilbake når som helst. Da kan jeg ikke lenger lage matplaner til deg, og abonnementet avsluttes.

Rettsgrunnlag

• Samtykke (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a) for helseopplysningene og for markedsføringskapsler.
• Avtale (artikkel 6 nr. 1 bokstav b) for å levere abonnementet, sende matplanene og håndtere betalingen.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) for regnskapsopplysninger, som bokføringsloven krever at jeg beholder.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f) for å stoppe søppelpost i kontaktskjemaet og for å holde tjenesten sikker.

Hva jeg bruker det til

• Å sette opp matplaner som passer for deg. Dette er hele tjenesten.
• Å holde allergener ute av det du får forslag om.
• Å ta hensyn til medisinene dine når maten settes opp.
• Å sende deg matplanene på SMS.
• Å håndtere abonnementet og betalingen.
• Å gi deg oppfølging hvis du bestiller en veiledningstime.
• Å svare deg når du skriver til meg.

Hvem jeg deler med

Jeg selger aldri opplysninger om deg, og jeg deler dem ikke til markedsføring. For å drive tjenesten bruker jeg disse databehandlerne:

• Supabase for database og innlogging. Dataene lagres i EU (Irland).
• Vercel for drift av nettsiden.
• Sveve for utsending av SMS. Norsk leverandør.
• Stripe for betaling og kvitteringer.
• OpenAI for å sette opp forslag til måltider og oppskrifter. Se avsnittet under.

Noen av disse behandler data utenfor EØS. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser, og Stripe og OpenAI er begge tilsluttet EU-US Data Privacy Framework.

Hva som sendes til OpenAI

Matplanene settes opp med hjelp av en språkmodell fra OpenAI. Det som sendes dit er begrenset til det måltidene krever: allergier, matpreferanser, medisiner, mål, aktivitetsnivå, omtrentlig alder, høyde, vekt og hvor mange du lager mat til.

Navn, mobilnummer, e-postadresse, kundenummer, betalingsopplysninger og nøyaktige datoer sendes aldri. Fritekstfeltene vaskes automatisk for e-postadresser, telefonnumre, fødselsnumre, kontonumre og navn før de forlater serveren, og en kontroll stopper utsendingen om noe identifiserende likevel skulle stå igjen.

Dataene brukes ikke til å trene modeller, og de lagres ikke hos OpenAI etter at svaret er gitt.

Automatiske avgjørelser

Matplanen settes opp automatisk. Den er et kostforslag, ikke en avgjørelse om rettigheter eller ytelser, og den har derfor ikke rettsvirkning for deg etter artikkel 22. Jeg kan når som helst overstyre en plan manuelt, og for enkelte medisinkombinasjoner gjør jeg det alltid. Du kan skrive til meg og be om at en plan settes opp for hånd.

Hvor lenge jeg lagrer

• Så lenge du er kunde, og i tolv måneder etter at du har sagt opp, slik at du kan komme tilbake uten å starte på nytt.
• Ber du om sletting, sletter jeg innen 30 dager.
• Sletter du kontoen selv fra Min side, slettes profilen, matplanene og vektloggen med en gang.
• Regnskapsopplysninger må jeg etter bokføringsloven § 13 beholde i fem år. Det gjelder betalingene, ikke helseopplysningene.
• Henvendelser fra kontaktskjemaet slettes etter tolv måneder.
• Én ting overlever slettingen: et kryptert avtrykk av telefonnummeret til den som har hatt abonnement. Det finnes fordi den gratis prøveuken gjelder én gang per person, og uten et minne om hvem som har brukt den, er regelen ikke mulig å håndheve. Avtrykket er en enveis hash med en hemmelig nøkkel: det kan ikke leses tilbake til et telefonnummer, det kan ikke brukes til å kontakte deg, og det er ikke koblet til navn, e-post, matplaner eller noe annet om deg. Det eneste spørsmålet det kan svare på, er om et nummer har hatt abonnement før.

Rettighetene dine

Du har rett til å:

• få vite hvilke opplysninger jeg har om deg, og få kopi av dem
• få rettet det som er feil
• få slettet opplysningene dine
• trekke tilbake samtykket ditt
• be om at behandlingen begrenses
• få opplysningene utlevert i et format du kan ta med deg
• klage til Datatilsynet hvis du mener jeg gjør noe galt

Skriv til meg gjennom kontaktskjemaet, så ordner jeg det innen 30 dager. Datatilsynet når du på datatilsynet.no.

Informasjonskapsler

Jeg deler dem i tre. Du velger selv, og du kan endre valget når som helst fra lenken «Informasjonskapsler» nederst på siden.

Nødvendige

Disse kan ikke slås av, fordi tjenesten ikke virker uten dem. De holder deg innlogget, og de husker hva du svarte på dette spørsmålet.

• sb-*-auth-token fra Supabase. Holder deg innlogget. Varer til du logger ut.
• hh_samtykke. Husker valget ditt her. Varer i 180 dager.
• hh_sprak. Husker om du vil lese sidene på norsk eller engelsk. Varer i ett år.
• hh_modus. Husker om du vil se nettstedet lyst, mørkt, eller slik telefonen eller datamaskinen din er satt opp. Varer i ett år.
• hh_toppmelding. Husker hvilken beskjed øverst på siden du har lukket, så den ikke kommer tilbake. Varer i ett år.

Ingen av disse sier noe om hvem du er. De husker tre valg du har gjort selv: språk, lys eller mørk, og at du har lest en beskjed. De sendes bare til denne tjenesten, og aldri videre.

Statistikk

Av som standard. Sier du ja, laster jeg inn Vercel Analytics, Vercel Speed Insights og Google Analytics, som viser meg hvilke sider som brukes og hvor raskt de laster. Ingen av dem lastes ned i det hele tatt før du har sagt ja.

Jeg sender aldri sensitive opplysninger til Google. Ingenting om helsen din, vekten din, allergiene dine, medisinene dine eller hva du spiser forlater serveren min. Google får vite at noen besøkte en side, og ikke hvem.

Lenkene du får på SMS er personlige: adressen inneholder en nøkkel som åpner matplanen din. Før noe sendes til Google, byttes den nøkkelen ut med ordet «token», og interne ID-er byttes ut med «id». Google får altså vite at noen åpnet en matplan, men ikke hvilken, og aldri en adresse som kan åpne den. Det samme gjelder gavekortkoder.

Google Analytics er satt opp uten annonsesignaler og uten personlig tilpasning, og IP-adressen din anonymiseres.

Google får også vite hvilke steg du kom til i registreringen, om du brukte en kode, og om det ble et kjøp og hva det kostet. Det er handlinger, ikke opplysninger om deg: det sendes ingen navn, ingen telefonnummer og ingenting fra feltene du har fylt ut. En automatisk kontroll stopper alt som ligner et telefonnummer eller en e-postadresse før noe forlater serveren, og den er dekket av testene som kjøres før hver utrulling.

I tillegg måler jeg selv, i min egen database, og også det bare hvis du har sagt ja. Da lagres hvilken side du så, om du var på mobil eller skjerm, hvilket språk du leste på, hvilket nettsted du kom fra, og hvor på siden du trykket. Økt-ID-en er tilfeldig, ligger i nettleseren til du lukker fanen, og kan ikke slås opp mot deg.

Og hvor i landet du satt. Serveren min får land, fylke og by fra Vercel, som slår det opp av IP-adressen før forespørselen kommer fram. Jeg ser altså «Norge, Vestland, Bergen», og aldri adressen det ble regnet ut fra. Byen er det nærmeste som lagres: ingen gate, ingen postnummer og ingen koordinater. Nettleseren din blir heller aldri spurt om posisjon.

Dette bruker jeg til å se hvor i landet folk finner tjenesten, og om en annonse i en landsdel gir noe. Rader eldre enn et halvt år slettes automatisk.

Markedsføring

Av som standard. Dette er ment for å måle hvilke annonser som fører folk hit, gjennom Meta-pikselen fra Facebook. Ingenting lastes inn før du har sagt ja, og i dag er det ikke tatt i bruk.

Telling uten informasjonskapsler

Uansett hva du svarer på spørsmålet om informasjonskapsler, teller jeg hvor mange som ser hver side, og hvor mange som kommer til hvert steg i påmeldingen. Det som lagres er bare dagen, siden og et tall. Ingen informasjonskapsel, ingen IP-adresse, ingenting om nettleseren din, og ingenting som kan knyttes til deg eller til et annet besøk. Det er slik jeg ser om siden er lett å forstå, også for dem som har sagt nei til statistikk.

Det som ikke er en informasjonskapsel

Handlelisten husker hva du har krysset av mens du handler. Det lagres i din egen nettleser og sendes aldri til meg. Det forsvinner når du tømmer nettleserdataene dine.

Sikkerhet

Opplysningene ligger kryptert, og databasen er satt opp slik at hver bruker bare får tilgang til sine egne rader. Lenkene jeg sender på SMS inneholder en tilfeldig nøkkel som ikke kan gjettes, og de indekseres ikke av søkemotorer.

Endringer

Endrer jeg denne teksten, oppdaterer jeg datoen øverst. Er endringen av betydning for deg, får du beskjed på SMS eller e-post før den trer i kraft.