Personvernerklæring

1. Behandlingsansvarlig

Middagstips er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten tilgjengelig på middagstips.com. For spørsmål om personvern kan du kontakte oss på admin@middagstips.com.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende opplysninger om deg:

• E-postadresse – ved registrering med e-post/passord eller via Google-innlogging. Brukes for å identifisere kontoen din og sende deg ukentlig middagsplan dersom du har valgt dette.
• Navn – kan overføres fra Google dersom du logger inn med Google-kontoen din.
• Matpreferanser og innstillinger – kostholdstype, antall porsjoner og andre preferanser du oppgir for å tilpasse middagsplanen din.
• Anonym bruksstatistikk – vi bruker Vercel Analytics for å se hvilke sider som besøkes, og for å telle anonyme hendelser som at en plan ble laget, en handleliste ble åpnet eller en oppskrift ble delt. Hendelsene inneholder ingen personopplysninger, bruker ingen informasjonskapsler og kan ikke kobles til en enkelt person.
• Kilde ved registrering – første gang du åpner siden lagrer vi, i nettleserens lokale lagring (ikke en informasjonskapsel), eventuell kampanjekilde (utm_source, utm_medium og utm_campaign), domenet du kom fra, og hvilken side du landet på. Når du oppretter konto, lagres dette på kontoen din slik at vi kan se hvilke kanaler som fører til registrering. Vi lagrer ikke e-post, full nettadresse eller søketekst.

3. Formål og rettslig grunnlag

4. Lagring og sletting

Kontoopplysninger, matpreferanser og kilde ved registrering lagres så lenge kontoen din er aktiv. Dersom du sletter kontoen din, slettes alle personopplysninger knyttet til deg. Anonymisert bruksstatistikk er ikke knyttet til noen konto og slettes ikke ved kontosletting.

5. Tredjeparter og databehandlere

Vi benytter følgende underleverandører for å drifte tjenesten:

• Supabase – autentisering og lagring av kontoopplysninger og matpreferanser. Data lagres i EU (Frankfurt). Supabase er databehandler etter GDPR.
• Vercel – hosting og anonymisert bruksstatistikk, inkludert anonyme hendelser. Vercel Analytics bruker ingen informasjonskapsler og samler ikke inn personopplysninger.
• Google – valgfri innlogging via Google OAuth. Dersom du bruker Google-innlogging, gjelder også Googles personvernregler.

Vi deler ikke personopplysninger med andre tredjeparter og selger ikke data.

6. Informasjonskapsler (cookies)

Middagstips bruker kun én informasjonskapsel: en øktkapsel (session cookie) som holder deg innlogget. Denne kapselen er nødvendig for at tjenesten skal fungere og lagrer ingen personopplysninger utover innloggingsstatus. Kildeinformasjon før registrering ligger i lokal lagring i nettleseren, ikke i en informasjonskapsel. Vi bruker ingen sporings- eller reklamekapsler.

7. Dine rettigheter

Under GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Korrigere uriktige opplysninger
• Kreve sletting av opplysningene dine ("retten til å bli glemt")
• Begrense behandlingen av opplysningene dine
• Motta opplysningene dine i et maskinlesbart format (dataportabilitet)
• Protestere mot behandling basert på berettiget interesse

Send en e-post til admin@middagstips.com for å utøve disse rettighetene. Vi besvarer henvendelser innen 30 dager.

8. Klage til Datatilsynet

Dersom du mener vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet (datatilsynet.no).

9. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved vesentlige endringer i hvordan vi behandler personopplysninger. Datoen øverst på siden viser når erklæringen sist ble oppdatert.