1. Behandlingsansvarlig

Middagstips er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten tilgjengelig på middagstips.com. For spørsmål om personvern kan du kontakte oss på admin@middagstips.com.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende opplysninger om deg:

• E-postadresse – ved registrering med e-post/passord eller via Google-innlogging. Brukes for å identifisere kontoen din og sende deg ukentlig middagsplan dersom du har valgt dette.
• Navn – kan overføres fra Google dersom du logger inn med Google-kontoen din.
• Matpreferanser og innstillinger – kostholdstype, antall porsjoner og andre preferanser du oppgir for å tilpasse middagsplanen din.
• Anonymiserte bruksdata – vi bruker Vercel Analytics for å forstå hvordan tjenesten brukes. Disse dataene inneholder ingen personopplysninger, lagrer ingen informasjonskapsler og kobles ikke til enkeltpersoner.

3. Formål og rettslig grunnlag

4. Lagring og sletting

Kontoopplysninger og matpreferanser lagres så lenge kontoen din er aktiv. Dersom du sletter kontoen din, slettes alle personopplysninger knyttet til deg. Anonymiserte bruksdata er ikke knyttet til noen konto og slettes ikke ved kontosletting.

5. Tredjeparter og databehandlere

Vi benytter følgende underleverandører for å drifte tjenesten:

• Supabase – autentisering og lagring av kontoopplysninger og matpreferanser. Data lagres i EU (Frankfurt). Supabase er databehandler etter GDPR.
• Vercel – hosting og anonymisert trafikkmåling. Vercel Analytics bruker ingen informasjonskapsler og samler ikke inn personopplysninger.
• Google – valgfri innlogging via Google OAuth. Dersom du bruker Google-innlogging, gjelder også Googles personvernregler.

Vi deler ikke personopplysninger med andre tredjeparter og selger ikke data.

6. Informasjonskapsler (cookies)

Middagstips bruker kun én informasjonskapsel: en øktkapsel (session cookie) som holder deg innlogget. Denne kapselen er nødvendig for at tjenesten skal fungere og lagrer ingen personopplysninger utover innloggingsstatus. Vi bruker ingen sporings- eller reklamekapsler.

7. Dine rettigheter

Under GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Korrigere uriktige opplysninger
• Kreve sletting av opplysningene dine ("retten til å bli glemt")
• Begrense behandlingen av opplysningene dine
• Motta opplysningene dine i et maskinlesbart format (dataportabilitet)
• Protestere mot behandling basert på berettiget interesse

Send en e-post til admin@middagstips.com for å utøve disse rettighetene. Vi besvarer henvendelser innen 30 dager.

8. Klage til Datatilsynet

Dersom du mener vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet (datatilsynet.no).

9. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved vesentlige endringer i hvordan vi behandler personopplysninger. Datoen øverst på siden viser når erklæringen sist ble oppdatert.