Personvernerklæring

1. Behandlingsansvarlig

Heiberg SaaS & Sånt (org.nr. 938 033 137) er behandlingsansvarlig for personopplysningene som samles inn via odulf.no. Kontakt oss på [email protected] ved spørsmål om personvern.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse og profilbilde fra Google-kontoen din, eller e-post og passord ved registrering.
• Preferanser: antall personer i husholdningen, matpreferanser, allergier og diettbehov du selv oppgir. Allergi- og diettopplysninger kan regnes som helseopplysninger og behandles kun med ditt samtykke, utelukkende for å tilpasse middagsforslag.
• Oda-tilkobling: en kryptert øktnøkkel (sesjonsinformasjon) for Oda-kontoen din. Vi lagrer aldri Oda-passordet ditt. Vi henter kjøpshistorikk fra Oda for å foreslå varer du pleier å kjøpe.
• Bruksdata: middagsplaner, oppskrifter, handlelister og tilbakemeldinger du lager i tjenesten.
• Feillogg og bruksstatistikk: tekniske feilmeldinger og enkle brukshendelser (f.eks. at en middagsplan ble laget) lagres i vår egen database og deles aldri med noen. Feilmeldinger renses for sensitive verdier før lagring og slettes automatisk etter 90 dager. Bruksstatistikk anonymiseres når kontoen slettes.
• Oppskrifter du deler: velger du å gjøre en oppskrift offentlig, blir den synlig for andre innloggede brukere sammen med navnet og profilbildet ditt. E-postadressen din deles aldri. Du kan når som helst gjøre oppskriften privat igjen i oppskriftsbiblioteket.
• Betalingsopplysninger: behandles av Stripe. Vi lagrer aldri kortinformasjon selv.

3. Formål og rettslig grunnlag

• Levere tjenesten (avtale, GDPR art. 6 nr. 1 b): kontoadministrasjon, middagsplanlegging, handlelister og Oda-integrasjon.
• Tilpasse forslag til allergier og diett (samtykke, art. 6 nr. 1 a og art. 9 nr. 2 a). Samtykket kan trekkes tilbake når som helst ved å slette opplysningene i innstillingene.
• Betalingshåndtering og misbruksforebygging (berettiget interesse, art. 6 nr. 1 f).

4. Databehandlere og tredjeparter

Vi deler kun det som er nødvendig med:

• Driftsleverandører for hosting og database.
• AI-leverandører (via OpenRouter) som genererer middagsforslag basert på preferansene dine. Preferanser sendes uten navn eller kontaktinformasjon.
• E-postleverandør (ekstern SMTP-tjeneste) som sender e-post om verifisering og tilbakestilling av passord på våre vegne. Mottar navnet og e-postadressen din samt innholdet i meldingen.
• Stripe for betaling.
• Oda når du selv velger å koble til kontoen din eller sende handlelisten til Oda.

Overføring til land utenfor EØS. Noen av databehandlerne over behandler data på servere utenfor EØS, blant annet i USA. For driftsleverandørene og Stripe skjer overføringen på grunnlag av EU-USAs Data Privacy Framework (GDPR art. 45) eller EUs standard personvernbestemmelser (SCC, art. 46 nr. 2 c). For AI-leverandørene (via OpenRouter) finnes det i dag ikke et slikt avtaleverk tilgjengelig for oss; disse overføringene skjer derfor på grunnlag av det uttrykkelige samtykket ditt (art. 49 nr. 1 a), som du gir når du legger inn allergi- eller diettopplysninger. Det som sendes dit, er preferansene dine — antall personer i husholdningen, matpreferanser, allergier og diettbehov — uten navn, e-postadresse eller andre kontaktopplysninger. Vi kan ikke garantere at hver enkelt underleverandør gir samme beskyttelsesnivå som innenfor EØS. Ønsker du ikke at allergi- og diettopplysninger skal overføres, kan du la disse feltene stå tomme — resten av tjenesten virker som før.

Vi selger aldri personopplysninger.

5. Lagring og sletting

Opplysningene lagres så lenge du har en konto. Du kan når som helst slette kontoen din i innstillingene — da slettes alle personopplysninger, planer, preferanser og Oda-tilkoblingen permanent.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og å protestere mot behandling. Kontakt oss på [email protected]. Du kan også klage til Datatilsynet.

7. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for innlogging og sikkerhet. Vi bruker ikke sporingskapsler fra tredjeparter.