Personvern

Personvern­erklæring

Sist oppdatert 27. september 2026

Matlyst er en matapp som lar deg importere, organisere og lage oppskrifter. Vi samler kun dataene som trengs for at appen skal fungere, og selger dem aldri videre. Denne erklæringen forklarer hva vi samler, hvorfor, hvem vi deler det med, og hvilke rettigheter du har. Den gjelder både appen og nettstedet matlyst-app.no, og etterlever EUs personvernforordning (GDPR) og norsk personopplysningslov.

Behandlingsansvarlig

Matlyst er et personlig hobbyprosjekt drevet av en privatperson i Norge, ikke et selskap. Behandlingsansvarlig for personopplysningene dine er Patrick Kabia. Har du spørsmål om personvern, eller ønsker innsyn i, retting av eller sletting av opplysningene dine, kontakt på hei@matlyst-app.no.

Hvilke opplysninger vi behandler

Konto

• E-post og passord hvis du registrerer deg med e-post.
• Apple-ID hvis du bruker «Logg inn med Apple» (iOS). Apple deler navn og e-post (du kan velge å skjule e-posten).
• Google-konto hvis du bruker «Logg inn med Google». Google deler navn og e-postadresse.
• Anonym konto. For at innholdet ditt skal lagres trygt fra første åpning, oppretter appen en anonym konto automatisk. Den kan senere knyttes til en e-post, Apple-ID eller Google-konto.

Profil og synlighet

• Navn, brukernavn og profilbilde (valgfritt).
• Preferanser du oppgir: kostholdsvalg, allergier, mål og måleenheter. Alt er valgfritt. Matlogg og kalorimål krever et eget uttrykkelig samtykke, se under.
• Samtykkebekreftelser. For analyse, matlogg og den nye KI-tillatelsen lagrer vi bostedsland, bekreftet minstealder og tidspunkt separat for hvert samtykke. Vi lagrer ikke fødselsdato eller fødselsår. Se «Alder og samtykke» nedenfor.
• Synlighet. Navn, brukernavn og profilbilde er synlige for andre innloggede brukere når de søker deg opp, følger deg eller deler husstand med deg. Dette er valgfritt og kan når som helst fjernes i Profil-innstillingene.

Innholdet ditt

• Oppskrifter du importerer eller lager, mapper, favoritter, vurderinger og notater.
• Ukemeny, handleliste og spiskammer.
• Husstand/gruppe du eventuelt deler planlegging med, og medlemmene der.

Matlogg og kalorimål

Hvis du aktiverer matloggen, behandler vi opplysninger om måltider, kalorier, næringsinnhold og kalorimålet ditt. Dette er valgfrie helseopplysninger som krever et eget uttrykkelig samtykke, i tillegg til bekreftelse av minstealderen for bostedslandet ditt. Du kan bruke resten av Matlyst uten disse funksjonene. Du kan trekke samtykket tilbake i appens innstillinger. Da slettes matloggen og kalorimålet nullstilles.

Import-data

Når du importerer en oppskrift, sender vi lenken, bildet, teksten eller filen du velger til serveren vår for å hente ut og oversette oppskriften. Du kan blant annet lime inn en lenke, dele fra en app, eller ta bilde av en håndskrevet oppskrift eller en kokebok. Vi henter kun innhold du selv deler med appen. Lager du oppskrifter selv? Slik behandler vi innholdet til matskapere og bloggere.

Teknisk bruk

• En teknisk feilsøkingslogg i vår egen database når noe går galt i appen, knyttet til konto-ID-en din. Den slettes automatisk etter 90 dager, og når du sletter kontoen.
• Feil- og krasjrapporter (Sentry) for å forbedre stabiliteten.
• Push-token (en unik enhets-ID) hvis du tillater varsler — brukes kun til å sende deg varsler, ikke til sporing. Det slettes når du logger ut, og når du sletter kontoen.
• Appversjon og enhetsinformasjon for feilretting.
• Bruksstatistikk (hvilke funksjoner og skjermer som brukes) for å forbedre appen, og kun hvis du har samtykket. Statistikken er pseudonym, ikke anonym: den knyttes til den tilfeldig genererte konto-ID-en din, slik at hendelser fra samme bruker kan ses i sammenheng. Vi sender aldri navn, e-post eller oppskriftsinnhold.

Tilbakemeldinger i appen

Når du sender en tilbakemelding i Matlyst, lagrer vi teksten, valgt kategori, status og en begrenset teknisk kontekst for å forstå og feilsøke saken. Konteksten kan inneholde app- og byggversjon, plattform, operativsystem, enhetsmodell, språk, hvilken skjerm du var på og eventuell intern oppskrifts-ID. Du velger selv om du vil legge ved et skjermbilde.

Publiserte innspill vises uten navn, e-post, skjermbilde eller teknisk kontekst. Kun Matlysts administratorer kan se innsenderopplysninger og vedlegg. Analysehendelser om at veggen ble åpnet, et innspill ble sendt eller en stemme ble gitt, sendes bare til PostHog når du har samtykket til bruksstatistikk. Selve teksten, skjermbildet og oppskrifts-ID-en sendes ikke til PostHog.

Formål og rettslig grunnlag

Vi behandler dine opplysninger på følgende grunnlag etter GDPR:

• Avtale (art. 6 b). Levere kjernefunksjonene: import, lagring, planlegging og synkronisering mellom enhetene dine, samt behandle abonnement (Matlyst Pro).
• Avtale (art. 6 b). Vise navn, brukernavn og profilbilde til andre brukere gjennom søk, følging og husstand — valgfritt og kan fjernes når som helst.
• Berettiget interesse (art. 6 f). Teknisk feilsøkingslogg og feil- og krasjrapportering for å holde appen stabil og sikker. Du kan protestere, se «Dine rettigheter».
• Berettiget interesse (art. 6 f). Behandle tilbakemeldinger du selv sender, vise godkjente innspill anonymt og gi deg status på saken, slik at vi kan forbedre og drifte Matlyst.
• Samtykke (art. 6 a). Bruksstatistikk i appen. Vi spør deg eksplisitt, og vi samler ingenting før du har sagt ja. Du kan trekke samtykket tilbake når som helst under Innstillinger, like enkelt som du ga det.
• Uttrykkelig samtykke (art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a). Behandling av helseopplysninger i matlogg og kalorimål. Dette samtykket er separat fra analyse og KI og kan trekkes tilbake i appens innstillinger.
• Samtykke (art. 6 a). Personaliserte daglige middagsforslag generert av KI, og push-varsler. Begge kan trekkes tilbake når som helst.

Vi selger aldri dine personopplysninger til tredjeparter.

KI-behandling

Matlyst bruker KI til blant annet å tolke, kategorisere og oversette oppskrifter og svare på spørsmål gjennom «Spør Matlyst». For kontoer som har bekreftet den nye KI-opplysningen og gitt delingstillatelse, behandles innholdet av Anthropic Ireland, Limited. Eldre kontoer uten den nye bekreftelsen bruker inntil videre dagens oppsett med Google (Gemini API) som primærleverandør og Anthropic som reserve. Google er derfor fortsatt en mottaker av KI-innhold i overgangsperioden.

Tekst, bilder eller filer du velger i KI-funksjonene, sendes til leverandøren for behandling. Ved bildeimport kan det valgte kildebildet behandles av KI for å lese oppskriften. Unngå å sende private opplysninger som ikke er nødvendige for oppskriften. Begge leverandørene brukes via betalte API-er. Dataene brukes til å svare deg der og da. Leverandøren kan logge dem i en begrenset periode for å avdekke misbruk, og bruker dem ikke til å trene KI-modeller.

Før du gir den nye KI-tillatelsen, bekrefter du minstealderen etter bostedsland, se «Alder og samtykke». Du kan bruke resten av appen uten å gi denne tillatelsen. KI-svar kan være feil. Kontroller særlig allergener, mattrygghet og instrukser med varme eller skarpe redskaper. Mindreårige bør be en ansvarlig voksen om hjelp ved slike oppgaver.

Spiskammer og matsvinn

Når du huker av varer i handlelisten, kan de registreres i spiskammeret med en estimert holdbarhetsdato basert på varekategori (f.eks. kjøtt/fisk 3 dager, meieri 7 dager, grønnsaker 5 dager). Estimatene er veiledende og ingen garanti for faktisk holdbarhet. Du kan justere eller slette spiskammerdata når som helst.

Utklippstavle

Slår du på «Lenker fra utklippstavle» i Innstillinger, ser Matlyst etter en lenke i utklippstavlen din for å foreslå import. Dette skjer kun på enheten din, vi leser aldri annet enn nettadresser, og innholdet sendes ingen steder før du selv velger å importere. Du kan skru funksjonen av når som helst.

Nettstedet matlyst-app.no

Erklæringen gjelder også nettstedet vårt. Det er en enkel landingsside, men bruker noen tjenester du bør kjenne til:

• Analyse (Meta Pixel). Vi bruker Meta Pixel for å måle effekten av markedsføringen vår. Den lastes kun hvis du samtykker i samtykke-banneret — velger du «Bare nødvendige», settes ingen sporing.
• Produktanalyse (PostHog). Statistikk om bruk av nettstedet, hostet i EU, lastes kun ved samtykke.
• Google Analytics. Besøksstatistikk (måling nr. G-X3J7DVSH2R). Lastes kun ved samtykke, sammen med de to over. Google mottar blant annet IP-adressen din og hvilke sider du åpner.
• Nyhetsbrev (EmailOctopus). Påmeldingsskjemaet lastes først når du tar i e-postfeltet, ikke når siden åpnes. Gjør du ikke det, kontakter nettstedet verken EmailOctopus eller Google reCAPTCHA, som skjemaet bruker mot robotpåmeldinger. Melder du deg på, lagres e-postadressen din hos EmailOctopus så vi kan sende deg oppdateringer, og du kan melde deg av når som helst via lenken i e-postene.
• Skrifttyper. Skriftene ligger på vår egen server og lastes derfra. Nettstedet henter dem ikke fra Google eller noen annen tredjepart, så ingen utenforstående får IP-adressen din når siden vises.

Du kan ombestemme deg når som helst. Nederst på forsiden ligger lenken «Endre samtykke», som nullstiller valget ditt og henter fram banneret igjen. Da stopper Meta Pixel, PostHog og Google Analytics umiddelbart. Det skal være like enkelt å trekke tilbake et samtykke som å gi det.

Endre samtykket mitt nå →

Sperreforespørsler fra rettighetshavere

Er du matskaper, blogger eller fotograf, kan du reservere deg mot at innholdet ditt importeres. Send en e-post til hei@matlyst-app.no, så legger vi inn sperren. Se siden for matskapere for hva som skjer ved en import.

• Hva vi lagrer. Håndtaket eller domenet du ber oss sperre, tidspunktet, og e-postadressen henvendelsen kom fra. Vi lagrer ikke IP-adressen din.
• Hvorfor. Håndtaket eller domenet må lagres for at sperren skal kunne virke, og e-postadressen lagres som dokumentasjon på hvem som ba om den, slik at vi kan svare deg og vise hvorfor sperren finnes. Rettslig grunnlag er berettiget interesse (art. 6 f) i å kunne etterleve og dokumentere forespørsler fra rettighetshavere.
• Hvor lenge. Så lenge sperren står. En sperre er ikke tidsbegrenset, fordi en reservasjon som utløper av seg selv ikke er en reservasjon. Ber du oss oppheve sperren, sletter vi hele oppføringen, e-postadressen inkludert.
• Vil du ikke at vi lagrer adressen din? Si det i e-posten, så lagrer vi kun håndtaket eller domenet og tidspunktet, og sletter korrespondansen når sperren er bekreftet.

En sperre gjelder framover: ingen kan importere fra kilden din etter at den er lagt inn. Den sletter ikke automatisk det som allerede er importert. Finner du innhold som alt ligger inne, sier du ifra i samme e-post, så fjerner vi det.

Hvem vi deler med (databehandlere)

Vi selger aldri dataene dine. Vi bruker betrodde leverandører for å drifte tjenesten:

• Supabase — database, innlogging og fillagring (EU/EØS).
• Apple — «Logg inn med Apple», App Store og kjøp (iOS).
• Google — «Logg inn med Google», Google Play og kjøp (Android).
• RevenueCat — administrasjon av abonnement.
• Google (Gemini API): primærleverandør for KI-behandling i det eksisterende oppsettet for eldre kontoer uten den nye KI-bekreftelsen (USA, betalt API uten trening på innholdet).
• Anthropic Ireland, Limited: KI-behandling for kontoer med den nye KI-bekreftelsen og reserveleverandør i det eksisterende oppsettet for eldre kontoer uten denne bekreftelsen.
• Sentry — feil- og krasjlogging.
• PostHog — produktanalyse i appen og på nettstedet, knyttet til en pseudonym konto-ID (hostet i EU; kun ved samtykke, både i appen og på nettstedet).
• EmailOctopus — nyhetsbrev og påmeldinger fra nettstedet. Skjemaet lastes først når du tar i e-postfeltet.
• Google (reCAPTCHA) — robotkontroll i påmeldingsskjemaet for nyhetsbrevet. Lastes av EmailOctopus sitt skjema, altså først når du tar i e-postfeltet, og Google mottar da IP-adressen din. Rører du ikke feltet, kontaktes den ikke.
• Meta (Facebook) — måling av markedsføring på nettstedet (kun ved samtykke).
• Google — i tillegg til innlogging og Play: besøksstatistikk (Google Analytics, kun ved samtykke).

Overføring ut av EØS

Flere av leverandørene behandler data i USA. Vi navngir grunnlaget for hver enkelt, slik art. 13(1)(f) krever:

• Ingen overføring. Supabase (database, innlogging, fillagring), PostHog og Sentry ligger alle i EU. Sentry-prosjektene våre er opprettet i Frankfurt-regionen, så krasjrapporter forlater ikke EU.
• Storbritannia: adekvansbeslutning. EmailOctopus. EU fornyet adekvansbeslutningen for Storbritannia 19. desember 2025, med gyldighet til 27. desember 2031.
• USA: standard personvernbestemmelser (SCC, art. 46). Anthropic. Anthropic er ikke sertifisert under EU-US Data Privacy Framework, og overføringen hviler derfor på SCC.
• USA: EU-US Data Privacy Framework, subsidiært standard personvernbestemmelser. Apple, Google (inkludert Gemini API), Meta og RevenueCat. Overføringen bygger på deltakelse i rammeverket, som Europakommisjonen godkjente 10. juli 2023, og på standard personvernbestemmelser (SCC, art. 46) der rammeverket ikke dekker behandlingen. Gjeldende status for hver leverandør kan slås opp på dataprivacyframework.gov.

Lagring på enheten din

For at oppskriftene dine skal være tilgjengelige uten nett, lagrer appen en lokal kopi av oppskriftene, ingrediensene og oppskriftsbildene dine på enheten, sammen med innloggingsøkt og appinnstillinger. Disse ligger kun i appens beskyttede lagringsområde, deles ikke videre, og slettes når du logger ut. Ingen sporingsmekanismer benyttes lokalt.

Lagring og sletting

Vi lagrer ikke opplysninger lenger enn vi trenger dem. Konkret:

• Konto, profil og innholdet ditt — så lenge du har en konto. Det finnes ingen automatisk utløpstid; du bestemmer selv når det slettes.
• Matlogg og kalorimål. Trekker du tilbake samtykket til disse helseopplysningene, slettes matloggen og kalorimålet nullstilles. Dette krever ikke at du sletter kontoen.
• Teknisk feilsøkingslogg — slettes automatisk 90 dager etter at den ble skrevet.
• Tilbakemeldinger — lagres mens kontoen din finnes eller til du ber oss slette dem. Du kan selv slette egne innspill mens de er til vurdering eller avslått. De følger også med i persondataeksporten og slettes sammen med kontoen.
• Push-token — slettes når du logger ut, eller når du sletter kontoen.
• Bruksstatistikk hos PostHog — samles kun mens samtykket ditt står. Trekker du samtykket, stopper innsamlingen umiddelbart. Statistikk som allerede er samlet, slettes når du sletter kontoen, eller hvis du ber oss om det.
• Nyhetsbrev hos EmailOctopus — til du melder deg av, eller sletter kontoen.
• Feil- og krasjrapporter hos Sentry — slettes automatisk etter 30 dager. Rapportene er ikke knyttet til kontoen din: vi sender aldri navn, e-post eller bruker-ID med dem, så de kan ikke spores tilbake til deg.
• Restopplysninger under sletting — går slettingen hos en av leverandørene våre ikke gjennom med én gang, beholder vi konto-ID-en din, og e-postadressen hvis den trengs, til slettingen er fullført. Ikke noe annet, og ikke lenger enn det tar.

Du sletter kontoen selv under Innstillinger → Slett konto, eller ved å kontakte oss på hei@matlyst-app.no. Da fjernes kontoen, alt innholdet ditt, bildene dine og opplysningene vi har sendt til PostHog, EmailOctopus og RevenueCat. Abonnementet ditt hos Apple eller Google må du si opp selv i butikken — vi har ikke tilgang til det.

Dine rettigheter

Etter personvernreglene (GDPR) har du rett til å:

• be om innsyn i opplysningene vi har om deg,
• få rettet feil eller ufullstendige opplysninger,
• få slettet opplysningene dine («retten til å bli glemt»),
• be om en kopi av dataene dine (dataportabilitet),
• protestere mot behandling basert på berettiget interesse.

Innsyn og dataportabilitet kan du gjøre selv, med én gang. I appen, under Innstillinger → Eksport → «Last ned personopplysningene mine», får du en JSON-fil med alt vi har lagret om deg. Samme sted finner du «Slett konto», som sletter kontoen og alle data — også hos leverandørene våre. Filen dekker våre egne systemer; data som ligger hos PostHog, EmailOctopus, RevenueCat, Apple eller Google må du be om direkte hos dem.

For alt annet, kontakt hei@matlyst-app.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine feil.

Alder og samtykke

Matlyst har ingen generell aldersgrense for bruk av appen. For å gi eget samtykke til bruksanalyse eller aktivere matlogg og kalorimål må du bekrefte minstealderen for bostedslandet ditt. Vi ber om samme bekreftelse før du gir den nye tillatelsen til å dele innhold med Anthropic:

• Norge: 13 år. Personopplysningsloven § 5.
• Sverige: 13 år. Dataskyddslagen (2018:218) 2 kap. 4 §.
• Danmark: 15 år. Databeskyttelsesloven § 6 stk. 2.

Velg landet du bor i, uavhengig av appens språk. Vi lagrer land, bekreftet minstealder og tidspunkt per samtykke, ikke fødselsdato eller fødselsår. Vi har ingen løsning for foreldresamtykke. Uten aldersbekreftelsen kan du bruke resten av appen, men ikke aktivere funksjonen som krever den. Disse tersklene gjelder barns samtykke til digitale tjenester. Matloggens helseopplysninger krever i tillegg et eget uttrykkelig samtykke etter GDPR art. 9 nr. 2 bokstav a. Aldersbekreftelsen er ikke i seg selv en rett til å inngå alle avtaler eller kjøpe abonnement uten nødvendige tillatelser.

Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer oppdaterer vi datoen øverst, og varsler i appen eller via e-post der det er relevant.