Personvern

Personvern­erklæring

Sist oppdatert 4. september 2026

Matlyst er en matapp som lar deg importere, organisere og lage oppskrifter. Vi samler kun dataene som trengs for at appen skal fungere, og selger dem aldri videre. Denne erklæringen forklarer hva vi samler, hvorfor, hvem vi deler det med, og hvilke rettigheter du har. Den gjelder både appen og nettstedet matlyst-app.no, og etterlever EUs personvernforordning (GDPR) og norsk personopplysningslov.

Behandlingsansvarlig

Matlyst er et personlig hobbyprosjekt drevet av en privatperson i Norge, ikke et selskap. Behandlingsansvarlig for personopplysningene dine er Patrick Kabia. Har du spørsmål om personvern, eller ønsker innsyn i, retting av eller sletting av opplysningene dine, kontakt på hei@matlyst-app.no.

Hvilke opplysninger vi behandler

Konto

• E-post og passord hvis du registrerer deg med e-post.
• Apple-ID hvis du bruker «Logg inn med Apple» (iOS). Apple deler navn og e-post (du kan velge å skjule e-posten).
• Google-konto hvis du bruker «Logg inn med Google». Google deler navn og e-postadresse.
• Anonym konto. For at innholdet ditt skal lagres trygt fra første åpning, oppretter appen en anonym konto automatisk. Den kan senere knyttes til en e-post, Apple-ID eller Google-konto.

Profil og synlighet

• Navn, brukernavn og profilbilde (valgfritt).
• Preferanser du oppgir: kostholdsvalg, allergier, mål, måleenheter og kaloriemål. Alt er valgfritt. Vi spør ikke om alder eller fødselsdato.
• Synlighet. Navn, brukernavn og profilbilde er synlige for andre innloggede brukere når de søker deg opp, følger deg eller deler husstand med deg. Dette er valgfritt og kan når som helst fjernes i Profil-innstillingene.

Innholdet ditt

• Oppskrifter du importerer eller lager, mapper, favoritter, vurderinger og notater.
• Ukemeny, handleliste og spiskammer.
• Husstand/gruppe du eventuelt deler planlegging med, og medlemmene der.

Import-data

Når du importerer en oppskrift, sender vi lenken, bildet, teksten eller filen du velger til serveren vår for å hente ut og oversette oppskriften. Du kan blant annet lime inn en lenke, dele fra en app, eller ta bilde av en håndskrevet oppskrift eller en kokebok. Vi henter kun innhold du selv deler med appen. Lager du oppskrifter selv? Slik behandler vi innholdet til matskapere og bloggere.

Teknisk bruk

• En teknisk feilsøkingslogg i vår egen database når noe går galt i appen, knyttet til konto-ID-en din. Den slettes automatisk etter 90 dager, og når du sletter kontoen.
• Feil- og krasjrapporter (Sentry) for å forbedre stabiliteten.
• Push-token (en unik enhets-ID) hvis du tillater varsler — brukes kun til å sende deg varsler, ikke til sporing. Det slettes når du logger ut, og når du sletter kontoen.
• Appversjon og enhetsinformasjon for feilretting.
• Bruksstatistikk (hvilke funksjoner og skjermer som brukes) for å forbedre appen, og kun hvis du har samtykket. Statistikken er pseudonym, ikke anonym: den knyttes til den tilfeldig genererte konto-ID-en din, slik at hendelser fra samme bruker kan ses i sammenheng. Vi sender aldri navn, e-post eller oppskriftsinnhold.

Formål og rettslig grunnlag

Vi behandler dine opplysninger på følgende grunnlag etter GDPR:

• Avtale (art. 6 b). Levere kjernefunksjonene: import, lagring, planlegging og synkronisering mellom enhetene dine, samt behandle abonnement (Matlyst Pro).
• Avtale (art. 6 b). Vise navn, brukernavn og profilbilde til andre brukere gjennom søk, følging og husstand — valgfritt og kan fjernes når som helst.
• Berettiget interesse (art. 6 f). Teknisk feilsøkingslogg og feil- og krasjrapportering for å holde appen stabil og sikker, og skriftene på nettstedet (Google Fonts), som lastes for at siden skal se ut som den skal. Du kan protestere mot begge — se «Dine rettigheter».
• Samtykke (art. 6 a). Bruksstatistikk i appen. Vi spør deg eksplisitt, og vi samler ingenting før du har sagt ja. Du kan trekke samtykket tilbake når som helst under Innstillinger, like enkelt som du ga det.
• Samtykke (art. 6 a). Personaliserte daglige middagsforslag generert av KI, og push-varsler. Begge kan trekkes tilbake når som helst.

Vi selger aldri dine personopplysninger til tredjeparter.

AI-behandling

Import, oversettelse til norsk, bildeanalyse, daglige middagsforslag og funksjonen «Spør Matlyst» bruker AI-tjenester fra Google (Gemini API) og Anthropic (Claude), begge via betalte API-er. Innholdet du importerer eller spør om, inkludert bilder av oppskrifter, sendes til tjenesten for behandling. Dataene brukes til å svare deg der og da. Leverandøren kan logge dem i en begrenset periode for å avdekke misbruk, og bruker dem ikke til å trene AI-modeller.

For daglige middagsforslag sendes ingen identifiserbare personopplysninger til AI-tjenesten, kun kostholdsfiltre, årstid og ukedag.

Spiskammer og matsvinn

Når du huker av varer i handlelisten, kan de registreres i spiskammeret med en estimert holdbarhetsdato basert på varekategori (f.eks. kjøtt/fisk 3 dager, meieri 7 dager, grønnsaker 5 dager). Estimatene er veiledende og ingen garanti for faktisk holdbarhet. Du kan justere eller slette spiskammerdata når som helst.

Utklippstavle

Slår du på «Lenker fra utklippstavle» i Innstillinger, ser Matlyst etter en lenke i utklippstavlen din for å foreslå import. Dette skjer kun på enheten din, vi leser aldri annet enn nettadresser, og innholdet sendes ingen steder før du selv velger å importere. Du kan skru funksjonen av når som helst.

Nettstedet matlyst-app.no

Erklæringen gjelder også nettstedet vårt. Det er en enkel landingsside, men bruker noen tjenester du bør kjenne til:

• Analyse (Meta Pixel). Vi bruker Meta Pixel for å måle effekten av markedsføringen vår. Den lastes kun hvis du samtykker i samtykke-banneret — velger du «Bare nødvendige», settes ingen sporing.
• Produktanalyse (PostHog). Statistikk om bruk av nettstedet, hostet i EU, lastes kun ved samtykke.
• Google Analytics. Besøksstatistikk (måling nr. G-X3J7DVSH2R). Lastes kun ved samtykke, sammen med de to over. Google mottar blant annet IP-adressen din og hvilke sider du åpner.
• Nyhetsbrev (EmailOctopus). Melder du deg på, lagres e-postadressen din hos EmailOctopus så vi kan sende deg oppdateringer. Du kan melde deg av når som helst via lenken i e-postene.
• Google Fonts. Skrifttypene på nettstedet hentes fra Googles servere. Dette skjer uavhengig av samtykke-banneret, fordi siden trenger skriftene for å vises riktig — og Google mottar da IP-adressen din. Vi behandler dette på grunnlag av berettiget interesse (art. 6 f). Vil du unngå det, må du blokkere fonts.googleapis.com og fonts.gstatic.com i nettleseren din; siden virker fortsatt, men med andre skrifter.

Du kan ombestemme deg når som helst. Nederst på forsiden ligger lenken «Endre samtykke», som nullstiller valget ditt og henter fram banneret igjen. Da stopper Meta Pixel, PostHog og Google Analytics umiddelbart. Det skal være like enkelt å trekke tilbake et samtykke som å gi det.

Endre samtykket mitt nå →

Sperreforespørsler fra rettighetshavere

Er du matskaper, blogger eller fotograf, kan du reservere deg mot at innholdet ditt importeres. Send en e-post til hei@matlyst-app.no, så legger vi inn sperren. Se siden for matskapere for hva som skjer ved en import.

• Hva vi lagrer. Håndtaket eller domenet du ber oss sperre, tidspunktet, og e-postadressen henvendelsen kom fra. Vi lagrer ikke IP-adressen din.
• Hvorfor. Håndtaket eller domenet må lagres for at sperren skal kunne virke, og e-postadressen lagres som dokumentasjon på hvem som ba om den, slik at vi kan svare deg og vise hvorfor sperren finnes. Rettslig grunnlag er berettiget interesse (art. 6 f) i å kunne etterleve og dokumentere forespørsler fra rettighetshavere.
• Hvor lenge. Så lenge sperren står. En sperre er ikke tidsbegrenset, fordi en reservasjon som utløper av seg selv ikke er en reservasjon. Ber du oss oppheve sperren, sletter vi hele oppføringen, e-postadressen inkludert.
• Vil du ikke at vi lagrer adressen din? Si det i e-posten, så lagrer vi kun håndtaket eller domenet og tidspunktet, og sletter korrespondansen når sperren er bekreftet.

En sperre gjelder framover: ingen kan importere fra kilden din etter at den er lagt inn. Den sletter ikke automatisk det som allerede er importert. Finner du innhold som alt ligger inne, sier du ifra i samme e-post, så fjerner vi det.

Hvem vi deler med (databehandlere)

Vi selger aldri dataene dine. Vi bruker betrodde leverandører for å drifte tjenesten:

• Supabase — database, innlogging og fillagring (EU/EØS).
• Apple — «Logg inn med Apple», App Store og kjøp (iOS).
• Google — «Logg inn med Google», Google Play og kjøp (Android).
• RevenueCat — administrasjon av abonnement.
• Google (Gemini API): AI-behandling av import, bildeanalyse, daglige forslag og «Spør Matlyst» (USA, betalt API uten trening på innholdet).
• Anthropic: AI-behandling av import og «Spør Matlyst» når Gemini ikke er tilgjengelig.
• Sentry — feil- og krasjlogging.
• PostHog — produktanalyse i appen og på nettstedet, knyttet til en pseudonym konto-ID (hostet i EU; kun ved samtykke, både i appen og på nettstedet).
• EmailOctopus — nyhetsbrev og påmeldinger fra nettstedet.
• Meta (Facebook) — måling av markedsføring på nettstedet (kun ved samtykke).
• Google — i tillegg til innlogging og Play: besøksstatistikk (Google Analytics, kun ved samtykke) og skrifttyper på nettstedet (Google Fonts).

Overføring ut av EØS

Flere av leverandørene behandler data i USA. Vi navngir grunnlaget for hver enkelt, slik art. 13(1)(f) krever:

• Ingen overføring. Supabase (database, innlogging, fillagring), PostHog og Sentry ligger alle i EU. Sentry-prosjektene våre er opprettet i Frankfurt-regionen, så krasjrapporter forlater ikke EU.
• Storbritannia: adekvansbeslutning. EmailOctopus. EU fornyet adekvansbeslutningen for Storbritannia 19. desember 2025, med gyldighet til 27. desember 2031.
• USA: standard personvernbestemmelser (SCC, art. 46). Anthropic. Anthropic er ikke sertifisert under EU-US Data Privacy Framework, og overføringen hviler derfor på SCC.
• USA: EU-US Data Privacy Framework, subsidiært standard personvernbestemmelser. Apple, Google (inkludert Gemini API), Meta og RevenueCat. Overføringen bygger på deltakelse i rammeverket, som Europakommisjonen godkjente 10. juli 2023, og på standard personvernbestemmelser (SCC, art. 46) der rammeverket ikke dekker behandlingen. Gjeldende status for hver leverandør kan slås opp på dataprivacyframework.gov.

Lagring på enheten din

For at oppskriftene dine skal være tilgjengelige uten nett, lagrer appen en lokal kopi av oppskriftene, ingrediensene og oppskriftsbildene dine på enheten, sammen med innloggingsøkt og appinnstillinger. Disse ligger kun i appens beskyttede lagringsområde, deles ikke videre, og slettes når du logger ut. Ingen sporingsmekanismer benyttes lokalt.

Lagring og sletting

Vi lagrer ikke opplysninger lenger enn vi trenger dem. Konkret:

• Konto, profil og innholdet ditt — så lenge du har en konto. Det finnes ingen automatisk utløpstid; du bestemmer selv når det slettes.
• Teknisk feilsøkingslogg — slettes automatisk 90 dager etter at den ble skrevet.
• Push-token — slettes når du logger ut, eller når du sletter kontoen.
• Bruksstatistikk hos PostHog — samles kun mens samtykket ditt står. Trekker du samtykket, stopper innsamlingen umiddelbart. Statistikk som allerede er samlet, slettes når du sletter kontoen, eller hvis du ber oss om det.
• Nyhetsbrev hos EmailOctopus — til du melder deg av, eller sletter kontoen.
• Feil- og krasjrapporter hos Sentry — slettes automatisk etter 30 dager. Rapportene er ikke knyttet til kontoen din: vi sender aldri navn, e-post eller bruker-ID med dem, så de kan ikke spores tilbake til deg.
• Restopplysninger under sletting — går slettingen hos en av leverandørene våre ikke gjennom med én gang, beholder vi konto-ID-en din, og e-postadressen hvis den trengs, til slettingen er fullført. Ikke noe annet, og ikke lenger enn det tar.

Du sletter kontoen selv under Innstillinger → Slett konto, eller ved å kontakte oss på hei@matlyst-app.no. Da fjernes kontoen, alt innholdet ditt, bildene dine og opplysningene vi har sendt til PostHog, EmailOctopus og RevenueCat. Abonnementet ditt hos Apple eller Google må du si opp selv i butikken — vi har ikke tilgang til det.

Dine rettigheter

Etter personvernreglene (GDPR) har du rett til å:

• be om innsyn i opplysningene vi har om deg,
• få rettet feil eller ufullstendige opplysninger,
• få slettet opplysningene dine («retten til å bli glemt»),
• be om en kopi av dataene dine (dataportabilitet),
• protestere mot behandling basert på berettiget interesse.

Innsyn og dataportabilitet kan du gjøre selv, med én gang. I appen, under Innstillinger → Eksport → «Last ned personopplysningene mine», får du en JSON-fil med alt vi har lagret om deg. Samme sted finner du «Slett konto», som sletter kontoen og alle data — også hos leverandørene våre. Filen dekker våre egne systemer; data som ligger hos PostHog, EmailOctopus, RevenueCat, Apple eller Google må du be om direkte hos dem.

For alt annet, kontakt hei@matlyst-app.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine feil.

Barn

Matlyst er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om dem.

Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer oppdaterer vi datoen øverst, og varsler i appen eller via e-post der det er relevant.