Personvern

Personvern­erklæring

Sist oppdatert 22. oktober 2026

Matlyst er en matapp som lar deg importere, organisere og lage oppskrifter. Vi samler kun dataene som trengs for at appen skal fungere, og selger dem aldri videre. Denne erklæringen forklarer hva vi samler, hvorfor, hvem vi deler det med, og hvilke rettigheter du har. Den gjelder både appen og nettstedet matlyst-app.no, og etterlever EUs personvernforordning (GDPR) og norsk personopplysningslov.

Behandlingsansvarlig

Matlyst drives av en privatperson i Norge. Behandlingsansvarlig for personopplysningene dine er Patrick Kabia. Har du spørsmål om personvern, eller ønsker innsyn i, retting av eller sletting av opplysningene dine, kontakt på hei@matlyst-app.no.

Hvilke opplysninger vi behandler

Konto

• E-post og passord hvis du registrerer deg med e-post.
• Apple-ID hvis du bruker «Logg inn med Apple» (iOS). Apple deler navn og e-post (du kan velge å skjule e-posten).
• Google-konto hvis du bruker «Logg inn med Google». Google deler navn og e-postadresse.
• Anonym konto fra eldre versjoner. Eldre versjoner av appen opprettet en anonym konto automatisk første gang du åpnet den. Nye versjoner gjør ikke det. En slik konto kan knyttes til en e-post, Apple-ID eller Google-konto.

Profil og synlighet

• Navn, brukernavn og profilbilde (valgfritt).
• Preferanser du oppgir: mål og måleenheter. Begge er valgfrie. Matlogg og kalorimål krever et eget uttrykkelig samtykke, se under.
• Samtykkebekreftelser. For analyse, matlogg og KI-tillatelsen lagrer vi bostedsland, bekreftet minstealder og tidspunkt separat for hvert samtykke. Vi lagrer ikke fødselsdato eller fødselsår. Se «Alder og samtykke» nedenfor.
• Synlighet. Navn, brukernavn og profilbilde er synlige for andre innloggede brukere når de søker deg opp, følger deg eller deler husstand med deg. Dette er valgfritt og kan når som helst fjernes i Profil-innstillingene.

Innholdet ditt

• Oppskrifter du importerer eller lager, mapper, favoritter, vurderinger og notater.
• Ukemeny, handleliste og spiskammer.
• Husstand/gruppe du eventuelt deler planlegging med, og medlemmene der.

Matlogg og kalorimål

Hvis du aktiverer matloggen, behandler vi opplysninger om måltider, kalorier, næringsinnhold og kalorimålet ditt. Dette er valgfrie helseopplysninger som krever et eget uttrykkelig samtykke, og du må bekrefte at du er minst 18 år, uansett hvilket land du bor i. Du kan bruke resten av Matlyst uten disse funksjonene. Du kan trekke samtykket tilbake i appens innstillinger. Da slettes matloggen og kalorimålet nullstilles.

Ga du samtykket før 18-årsgrensen kom, med aldersgrensen for landet ditt, beholder vi matloggen og kalorimålet, men skjuler dem og stopper nye føringer til du bekrefter at du er minst 18 år. Svarer du nei eller at du er under 18, slettes matloggen og kalorimålet nullstilles.

Import-data

Når du importerer en oppskrift, sender vi lenken, bildet, teksten eller filen du velger til serveren vår for å hente ut og oversette oppskriften. Du kan blant annet lime inn en lenke, dele fra en app, eller ta bilde av en håndskrevet oppskrift eller en kokebok. Vi henter kun innhold du selv deler med appen. Lager du oppskrifter selv? Slik behandler vi innholdet til matskapere og bloggere.

Importerer du fra TikTok eller YouTube, spør serveren vår plattformen om bildetekst, miniatyrbilde og hvem som la ut innholdet. TikTok-lenken går da til TikTok, og ID-en til videoen eller spillelisten til Google (YouTube Data API). Det er serveren vår som spør, så vi sender ikke konto-ID-en, e-postadressen eller IP-adressen din.

Instagram stenger ofte ute forespørsler fra servere. Derfor henter appen innlegget direkte fra telefonen din, og serveren vår kan i tillegg spørre Meta om det samme innlegget. Når telefonen henter innlegget, får Meta lenken, IP-adressen din og vanlig teknisk informasjon fra forespørselen, og Instagram kan sette informasjonskapsler i appen. Appen sender så bildeteksten, bildet og hvem som la ut innlegget til serveren vår. Hver gang appen starter, henter den også forsiden til Instagram én gang, slik at den første importen fra Instagram virker. Det skjer selv om du ikke importerer noe, og Meta får da IP-adressen din, men ingenting om Matlyst-kontoen din. Instagram- og TikTok-lenken sendes slik du delte den, og delingslenker kan inneholde plattformens egne sporingskoder.

Matlyst bruker YouTube API Services. Når du importerer fra YouTube, godtar du YouTubes vilkår for bruk. Se også Googles personvernerklæring. Importerer du en hel spilleliste, viser appen miniatyrbildene til videoene rett fra YouTubes servere (i.ytimg.com), og da får Google IP-adressen din. Matlyst ber ikke om tilgang til Google- eller YouTube-kontoen din for import. Tilganger du har gitt apper, kan du se og trekke tilbake i Googles sikkerhetsinnstillinger.

Teknisk bruk

• Feil- og krasjrapporter (Sentry) for å forbedre stabiliteten.
• Push-token (en unik enhets-ID) hvis du tillater varsler — brukes kun til å sende deg varsler, ikke til sporing. Varslene leveres gjennom Expo, som sender dem videre via Apple på iOS og Google Firebase Cloud Messaging på Android. Fremdriften for en import på låseskjermen (Live Activity) sender serveren vår direkte til Apple. Expo og Apple eller Google får push-tokenet og teksten i varselet, for eksempel navnet på en oppskrift. Firebase brukes bare til å levere varsler, ikke til analyse. Tokenet slettes når du logger ut, og når du sletter kontoen.
• Appoppdateringer: appen henter oppdateringer fra serverne til Expo. Expo får da IP-adressen din, hvilken appversjon og plattform du bruker, og en tilfeldig ID som er fast for installasjonen.
• Appversjon og enhetsinformasjon for feilretting.
• Driftsstatus: appen sjekker en statusfil på status.matlyst-app.no når den åpnes eller kommer tilbake på skjermen, og hvert femte minutt mens den viser et driftsvarsel, slik at den kan varsle deg hvis Matlyst er nede. Fila ligger hos GitHub Pages (GitHub, USA), som da ser IP-adressen din og vanlig teknisk informasjon fra forespørselen, men ingenting om kontoen din.
• Bruksstatistikk om hvilke funksjoner og skjermer som brukes, bare hvis du har samtykket. Selve statistikkflyten er beskrevet nedenfor.

Anonym bruksstatistikk i appen

Bruksstatistikken er anonym i betydningen i GDPR fortale 26. Hver hendelse sendes alene til Matlysts egen server hos Supabase i EU, uten ID og uten innlogging. Tidspunktet rundes ned til hele timen, og bare kjente hendelsesnavn og forhåndsbestemte egenskaper godtas.

På serveren lagres hendelsen midlertidig uten bruker-, konto-, enhets- eller IP-felt. Raden slettes etter videresending, og senest etter sju dager. Før hendelsene sendes videre, stokkes de. PostHog i EU mottar hver hendelse med en ny tilfeldig ID, uten IP-adresse, sted eller personprofil. Hendelsene kan derfor ikke slås opp per person.

Køen på telefonen skrives først etter at du har sagt ja. Den inneholder ingen ID, og tømmes hvis du sier nei eller logger ut. Når du trekker samtykket, stopper innsamlingen. Grunnlaget for lagring og tilgang på telefonen er samtykke etter ePrivacy-direktivet artikkel 5 nr. 3 og ekomloven § 3-15.

Når appen sender en hendelse, registrerer Supabase IP-adresse, land, user agent og nøyaktig tidspunkt i sine driftslogger. På Matlysts Pro-plan lagres loggene i sju dager. Matlyst leser ikke disse loggene. De inneholder ingen bruker-ID og ikke innholdet i hendelsen.

Eldre appversjoner sender fortsatt pseudonymt til det gamle PostHog-prosjektet fram til de er oppdatert. Nettstedets egen PostHog-analyse er en egen flyt og endres ikke av dette.

Tilbakemeldinger i appen

Når du sender en tilbakemelding i Matlyst, lagrer vi teksten, valgt kategori, status og en begrenset teknisk kontekst for å forstå og feilsøke saken. Konteksten kan inneholde app- og byggversjon, plattform, operativsystem, enhetsmodell, språk, hvilken skjerm du var på og eventuell intern oppskrifts-ID. Du velger selv om du vil legge ved et skjermbilde.

Publiserte innspill vises uten navn, e-post, skjermbilde eller teknisk kontekst. Kun Matlysts administratorer kan se innsenderopplysninger og vedlegg. Den anonyme statistikkflyten ovenfor kan registrere at veggen ble åpnet, et innspill ble sendt eller en stemme ble gitt, men bare når du har samtykket. Selve teksten, skjermbildet og oppskrifts-ID-en inngår ikke i bruksstatistikken.

Rapporter om KI-innhold

Rapporterer du et svar, et tips eller en oppskrift som er laget med KI, lagrer vi teksten slik den sto på skjermen, oppskrifts-ID-en hvis det gjelder en lagret oppskrift, grunnen du valgte, en eventuell kommentar, kontoen din og tidspunktet. Vi bruker rapporten til å vurdere innholdet og rette feil. Grunnlaget er berettiget interesse (art. 6 f) i å holde KI-innholdet trygt. Rapporten slettes etter 12 måneder, og når du sletter kontoen. Varselet vi selv får om en ny rapport, inneholder bare stedet i appen og grunnen, ikke teksten eller hvem du er.

E-post fra Matlyst

Vi sender noen få typer e-post fra appen: e-poster for innlogging (bekreftelse av kontoen, lenke for nytt passord og bekreftelse når du endrer e-postadressen), en velkomst når du har registrert deg, en takk når du kjøper Matlyst Pro, én påminnelse 48 timer etter registreringen hvis du ennå ikke har lagret en oppskrift, og beskjed når en tilbakemelding du har sendt, er publisert eller fikset. Alle sendes gjennom Resend (USA), som får e-postadressen din, fornavnet ditt der e-posten bruker det, og innholdet i e-posten. Påminnelsen sendes bare én gang. Vil du ikke ha den, kan du protestere ved å svare på en e-post fra oss eller skrive til hei@matlyst-app.no.

Passordsjekk

Når du velger et passord, sjekker vi om det finnes i kjente datalekkasjer. Serveren vår lager en SHA-1-hash av passordet og sender bare de fem første tegnene av hashen til tjenesten Pwned Passwords (Have I Been Pwned). Tjenesten svarer med lekkede hasher som begynner likt, og sammenligningen skjer hos oss. Verken passordet, hele hashen eller e-posten din sendes ut.

Formål og rettslig grunnlag

Vi behandler dine opplysninger på følgende grunnlag etter GDPR:

• Avtale (art. 6 b). Levere kjernefunksjonene: import, lagring, planlegging og synkronisering mellom enhetene dine, samt behandle abonnement (Matlyst Pro).
• Avtale (art. 6 b). E-post for innlogging, takk for kjøpet og appoppdateringer.
• Avtale (art. 6 b). Vise navn, brukernavn og profilbilde til andre brukere gjennom søk, følging og husstand — valgfritt og kan fjernes når som helst.
• Berettiget interesse (art. 6 f). Feil- og krasjrapportering og sjekk av driftsstatus for å holde appen stabil og sikker. Du kan protestere, se «Dine rettigheter».
• Berettiget interesse (art. 6 f). Behandle tilbakemeldinger du selv sender, vise godkjente innspill anonymt og gi deg status på saken, slik at vi kan forbedre og drifte Matlyst.
• Berettiget interesse (art. 6 f). Passordsjekken mot kjente datalekkasjer, for å beskytte kontoen din, velkomst-e-posten og én påminnelse på e-post etter registreringen.
• Samtykke etter ePrivacy-direktivet artikkel 5 nr. 3 og ekomloven § 3-15. Bruksstatistikk i appen. Vi samler ingenting før du har sagt ja, og du kan trekke samtykket tilbake når som helst under Innstillinger. Selve statistikken er anonym etter GDPR fortale 26 og er derfor ikke personopplysninger.
• Samtykke (art. 6 nr. 1 bokstav a). Pseudonym bruksstatistikk fra eldre appversjoner fram til appen er oppdatert, og analyse på nettstedet. Begge flytene er separate fra den anonyme bruksstatistikken i oppdaterte appversjoner.
• Uttrykkelig samtykke (art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a). Behandling av helseopplysninger i matlogg og kalorimål. Dette samtykket er separat fra analyse og KI og kan trekkes tilbake i appens innstillinger.
• Samtykke (art. 6 a). Personaliserte daglige middagsforslag generert av KI, og push-varsler. Begge kan trekkes tilbake når som helst.
• Samtykke (art. 6 a). Nyhetsbrev på e-post. Nyhetsbrevet er for brukere av appen, og du melder deg på i appen: du sier ja ved å krysse av når du registrerer deg, eller ved å svare «Ja takk» når appen spør. Vi lagrer svaret og tidspunktet. Nyhetsbrevet sendes via Resend til e-postadressen på kontoen din, på språket du bruker i appen. Du trekker samtykket tilbake med avmeldingslenken i hvert nyhetsbrev eller ved å skrive til hei@matlyst-app.no.

Vi selger aldri dine personopplysninger til tredjeparter.

KI-behandling

Matlyst bruker KI til blant annet å tolke, kategorisere og oversette oppskrifter og svare på spørsmål gjennom «Spør Matlyst». Innholdet behandles av Anthropic Ireland, Limited, og bare når du har bekreftet KI-opplysningen og gitt delingstillatelse. Uten tillatelsen sender vi ingenting til KI, heller ikke fra eldre kontoer eller fra jobber som kjører i bakgrunnen.

Tekst, bilder eller filer du velger i KI-funksjonene, sendes til leverandøren for behandling. Ved bildeimport kan det valgte kildebildet behandles av KI for å lese oppskriften. Unngå å sende private opplysninger som ikke er nødvendige for oppskriften. Anthropic brukes via et betalt API. Dataene brukes til å svare deg der og da. Leverandøren kan logge dem i en begrenset periode for å avdekke misbruk, og bruker dem ikke til å trene KI-modeller.

Før du gir KI-tillatelsen, bekrefter du minstealderen etter bostedsland, se «Alder og samtykke». Du kan bruke resten av appen uten å gi denne tillatelsen. KI-svar kan være feil. Kontroller særlig allergener, mattrygghet og instrukser med varme eller skarpe redskaper. Mindreårige bør be en ansvarlig voksen om hjelp ved slike oppgaver.

Spiskammer og matsvinn

Når du huker av varer i handlelisten, kan de registreres i spiskammeret med en estimert holdbarhetsdato basert på varekategori (f.eks. kjøtt/fisk 3 dager, meieri 7 dager, grønnsaker 5 dager). Estimatene er veiledende og ingen garanti for faktisk holdbarhet. Du kan justere eller slette spiskammerdata når som helst.

Utklippstavle

Slår du på «Lenker fra utklippstavle» i Innstillinger, ser Matlyst etter en lenke i utklippstavlen din for å foreslå import. Dette skjer kun på enheten din, vi leser aldri annet enn nettadresser, og innholdet sendes ingen steder før du selv velger å importere. Du kan skru funksjonen av når som helst.

Nettstedet matlyst-app.no

Erklæringen gjelder også nettstedet vårt. Det er en enkel landingsside, men bruker noen tjenester du bør kjenne til:

• Produktanalyse (PostHog). Statistikk om bruk av nettstedet, hostet i EU, lastes kun hvis du samtykker i samtykke-banneret. Velger du «Bare nødvendige», settes ingen sporing.
• Google Analytics. Besøksstatistikk (måling nr. G-X3J7DVSH2R). Lastes kun ved samtykke, sammen med PostHog. Google mottar blant annet IP-adressen din og hvilke sider du åpner.
• Skrifttyper. Skriftene ligger på vår egen server og lastes derfra. Nettstedet henter dem ikke fra Google eller noen annen tredjepart, så ingen utenforstående får IP-adressen din når siden vises.

Du kan ombestemme deg når som helst. Nederst på forsiden ligger lenken «Endre samtykke», som nullstiller valget ditt og henter fram banneret igjen. Da stopper PostHog og Google Analytics umiddelbart. Det skal være like enkelt å trekke tilbake et samtykke som å gi det.

Endre samtykket mitt nå →

Sperreforespørsler fra rettighetshavere

Er du matskaper, blogger eller fotograf, kan du reservere deg mot at innholdet ditt importeres. Send en e-post til hei@matlyst-app.no, så legger vi inn sperren. Se siden for matskapere for hva som skjer ved en import.

• Hva vi lagrer. Håndtaket eller domenet du ber oss sperre, tidspunktet, og e-postadressen henvendelsen kom fra. Vi lagrer ikke IP-adressen din.
• Hvorfor. Håndtaket eller domenet må lagres for at sperren skal kunne virke, og e-postadressen lagres som dokumentasjon på hvem som ba om den, slik at vi kan svare deg og vise hvorfor sperren finnes. Rettslig grunnlag er berettiget interesse (art. 6 f) i å kunne etterleve og dokumentere forespørsler fra rettighetshavere.
• Hvor lenge. Så lenge sperren står. En sperre er ikke tidsbegrenset, fordi en reservasjon som utløper av seg selv ikke er en reservasjon. Ber du oss oppheve sperren, sletter vi hele oppføringen, e-postadressen inkludert.
• Vil du ikke at vi lagrer adressen din? Si det i e-posten, så lagrer vi kun håndtaket eller domenet og tidspunktet, og sletter korrespondansen når sperren er bekreftet.

En sperre gjelder framover: ingen kan importere fra kilden din etter at den er lagt inn. Den sletter ikke automatisk det som allerede er importert. Finner du innhold som alt ligger inne, sier du ifra i samme e-post, så fjerner vi det.

Hvem vi deler med (databehandlere)

Vi selger aldri dataene dine. Vi bruker betrodde leverandører for å drifte tjenesten:

• Supabase — database, innlogging, fillagring og midlertidig mottak av anonym bruksstatistikk (EU/EØS).
• Apple — «Logg inn med Apple», App Store, kjøp og push-varsler (iOS).
• Google — «Logg inn med Google», Google Play, kjøp og push-varsler via Firebase Cloud Messaging (Android).
• Expo — levering av push-varsler og appoppdateringer (USA).
• Resend — utsending av e-post fra appen, som innlogging, velkomst, takk for kjøpet og nyhetsbrevet (USA).
• RevenueCat — administrasjon av abonnement, og videresending av varsler fra Apple når en forelder trekker tilbake samtykket.
• Anthropic Ireland, Limited — KI-behandling når du har gitt KI-tillatelsen (betalt API uten trening på innholdet).
• Sentry — feil- og krasjlogging.
• PostHog — anonym bruksstatistikk fra appen og en egen produktanalyseflyt på nettstedet (EU; begge bare ved samtykke).
• Meta (Facebook) — Instagram-innlegg du importerer, hentet fra telefonen din og fra serveren vår, og forsiden til Instagram når appen starter.
• GitHub — statusfila appen sjekker for driftsavvik (GitHub Pages, USA).
• Google — i tillegg til innlogging og Play: besøksstatistikk (Google Analytics, kun ved samtykke) og oppslag når du importerer fra YouTube.

Overføring ut av EØS

Flere av leverandørene behandler data i USA. Vi navngir grunnlaget for hver enkelt, slik art. 13(1)(f) krever:

• Ingen overføring. Supabase (database, innlogging, fillagring), PostHog og Sentry ligger alle i EU. Sentry-prosjektene våre er opprettet i Frankfurt-regionen, så krasjrapporter forlater ikke EU.
• USA: standard personvernbestemmelser (SCC, art. 46). Anthropic. Anthropic er ikke sertifisert under EU-US Data Privacy Framework, og overføringen hviler derfor på SCC.
• USA: EU-US Data Privacy Framework, subsidiært standard personvernbestemmelser. Apple, Google, Meta, RevenueCat, Resend, Expo og GitHub. Overføringen bygger på deltakelse i rammeverket, som Europakommisjonen godkjente 10. juli 2023, og på standard personvernbestemmelser (SCC, art. 46) der rammeverket ikke dekker behandlingen. Gjeldende status for hver leverandør kan slås opp på dataprivacyframework.gov.

Lagring på enheten din

For at oppskriftene dine skal være tilgjengelige uten nett, lagrer appen en lokal kopi av oppskriftene, ingrediensene og oppskriftsbildene dine på enheten, sammen med innloggingsøkt og appinnstillinger. Disse ligger kun i appens beskyttede lagringsområde, deles ikke videre, og slettes når du logger ut. Etter analysesamtykke kan telefonen i tillegg ha den ID-frie statistikkøen som er beskrevet ovenfor.

Lagring og sletting

Vi lagrer ikke opplysninger lenger enn vi trenger dem. Konkret:

• Konto, profil og innholdet ditt — så lenge du har en konto. Det finnes ingen automatisk utløpstid; du bestemmer selv når det slettes.
• Matlogg og kalorimål. Trekker du tilbake samtykket til disse helseopplysningene, slettes matloggen og kalorimålet nullstilles. Dette krever ikke at du sletter kontoen.
• Tilbakemeldinger — lagres mens kontoen din finnes eller til du ber oss slette dem. Du kan selv slette egne innspill mens de er til vurdering eller avslått. De følger også med i persondataeksporten og slettes sammen med kontoen.
• Rapporter om KI-innhold: slettes etter 12 måneder, og når du sletter kontoen.
• Push-token — slettes når du logger ut, eller når du sletter kontoen.
• Anonym bruksstatistikk — samles bare mens samtykket ditt står. Sier du nei, stopper innsamlingen og køen på telefonen tømmes. Serverraden slettes etter videresending og senest etter sju dager. Videresendte hendelser kan ikke slås opp per person.
• Samtykket til nyhetsbrevet: lagres til du melder deg av eller sletter kontoen.
• Feil- og krasjrapporter hos Sentry — slettes automatisk etter 30 dager. Rapportene er ikke knyttet til kontoen din: vi sender aldri navn, e-post eller bruker-ID med dem, så de kan ikke spores tilbake til deg.
• Restopplysninger under sletting — går slettingen hos en av leverandørene våre ikke gjennom med én gang, beholder vi konto-ID-en din, og e-postadressen hvis den trengs, til slettingen er fullført. Ikke noe annet, og ikke lenger enn det tar. Grunnlaget er rettslig forpliktelse (art. 6 nr. 1 bokstav c), fordi vi må fullføre slettingen hos leverandørene etter GDPR art. 17 og 19.

Du sletter kontoen selv under Innstillinger → Slett konto, eller ved å kontakte oss på hei@matlyst-app.no. Da fjernes kontoen, alt innholdet ditt, bildene dine og opplysningene vi har sendt til RevenueCat. Pseudonyme PostHog-data fra eldre appversjoner slettes der de kan slås opp med den gamle konto-ID-en. Abonnementet ditt hos Apple eller Google må du si opp selv i butikken — vi har ikke tilgang til det.

Sikkerhet

Opplysningene dine sendes kryptert (HTTPS) mellom appen og serveren. Tilgangsregler i databasen gjør at bare du og de du selv deler med, kan se innholdet ditt. Passord lagres som en hash, aldri i klartekst, og bare Matlyst har administratortilgang. Ingen systemer er helt sikre, så vi kan ikke garantere at uvedkommende aldri får tilgang.

Skjer det et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet innen 72 timer når loven krever det. Kan bruddet gi høy risiko for deg, varsler vi deg også uten unødig opphold (GDPR art. 33 og 34).

Dine rettigheter

Etter personvernreglene (GDPR) har du rett til å:

• be om innsyn i opplysningene vi har om deg,
• få rettet feil eller ufullstendige opplysninger,
• få slettet opplysningene dine («retten til å bli glemt»),
• be om en kopi av dataene dine (dataportabilitet),
• protestere mot behandling basert på berettiget interesse.

Innsyn og dataportabilitet kan du gjøre selv, med én gang. I appen, under Innstillinger → Eksport → «Last ned personopplysningene mine», får du en JSON-fil med alt vi har lagret om deg. Samme sted finner du «Slett konto», som sletter kontoen og alle data — også hos leverandørene våre. Filen dekker våre egne systemer; data som ligger hos PostHog, RevenueCat, Apple eller Google må du be om direkte hos dem.

For alt annet, kontakt hei@matlyst-app.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine feil. Brukere i Sverige kan også klage til Integritetsskyddsmyndigheten (imy.se), og brukere i Danmark kan klage til Datatilsynet i Danmark (datatilsynet.dk).

Alder og samtykke

Matlyst har ingen generell aldersgrense for bruk av appen, med unntaket som står under om alderssignal fra appbutikken. For å gi eget samtykke til bruksanalyse eller til å dele innhold med Anthropic i KI-funksjonene må du bekrefte minstealderen for bostedslandet ditt:

• Norge: 13 år. Personopplysningsloven § 5.
• Sverige: 13 år. Dataskyddslagen (2018:218) 2 kap. 4 §.
• Danmark: 15 år. Databeskyttelsesloven § 6 stk. 2.
• Annet land: 16 år. Hovedregelen i GDPR art. 8 nr. 1.

Velg landet du bor i, uavhengig av appens språk. Vi lagrer land, bekreftet minstealder og tidspunkt per samtykke, ikke fødselsdato eller fødselsår. Vi har ingen løsning for foreldresamtykke. Uten aldersbekreftelsen kan du bruke resten av appen, men ikke aktivere funksjonen som krever den. Disse tersklene gjelder barns samtykke til digitale tjenester.

Matlogg og kalorimål krever at du er minst 18 år, uansett hvilket land du bor i. Den grensen har vi satt selv for å beskytte unge brukere. Matloggens helseopplysninger krever i tillegg et eget uttrykkelig samtykke etter GDPR art. 9 nr. 2 bokstav a. Aldersbekreftelsen er ikke i seg selv en rett til å inngå alle avtaler eller kjøpe abonnement uten nødvendige tillatelser.

Alderssignal fra App Store og Google Play

Enkelte steder krever loven at apper bruker aldersopplysninger fra appbutikken, for eksempel delstaten Texas i USA. Der spør appen butikken om aldersgruppen din når den starter. Andre steder spør appen ikke, og du merker ingenting av dette.

Svaret fra butikken brukes bare på telefonen din, til å avgjøre om du kan bruke appen. Vi lagrer ikke alderen eller aldersgruppen din, verken på serveren vår, i bruksstatistikk eller i feillogger. Er du under 13 år, kan du ikke bruke Matlyst der loven gjelder. Sier butikken to ganger at du er under 13, sletter vi kontoen din. Telefonen husker bare tidspunktet for det første svaret.

For at vi skal kunne følge en forelders beslutning, lagrer vi en ID for installasjonen som butikken gir oss (fra Apple eller Google), koblet til kontoen din, og om installasjonen er sperret. Trekker en forelder tilbake samtykket i butikken, får vi beskjed fra Apple eller fra Google. Da sperrer vi kontoene som har brukt installasjonen. Sperren oppheves når du kontakter oss og forelderen har godkjent på nytt i butikken. Vi bruker verken aldersopplysningene eller ID-en til noe annet. ID-en slettes når kontoen din slettes.

Rettslig grunnlag er vår berettigede interesse i å følge lovene der du bor og å beskytte barn (GDPR art. 6 nr. 1 bokstav f).

Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer oppdaterer vi datoen øverst, og varsler i appen eller via e-post der det er relevant.