Handlekurv
PERSONVERN

Personvernerklæring

Denne erklæringen gjelder Handlekurv for iPhone og nett. Den forklarer hvilke opplysninger som behandles når du bruker tjenesten, hvorfor, og hvilke rettigheter du har.

Sist oppdatert: 26. september 2026

Ansvarlig og kontakt

Behandlingsansvarlig er Sander Barsnes Torvik. Du når oss på support@sandertorvik.no for alle spørsmål om personvern.

Opplysninger vi behandler

Konto. E-postadresse, bruker-ID, tidspunkt for opprettelse og eventuelt visningsnavn. Logger du inn med Apple eller Google, mottar vi en identifikator og de opplysningene tjenesten deler, som navn og e-post. Apple kan gi oss en skjult videresendingsadresse i stedet for den ekte e-postadressen din.

Innhold du lager. Handlelister, varer, mengder, avkrysninger, kategorier, mapper, oppskrifter, ingredienser, notater, oppskriftslenker og middagsplaner. Vi lagrer også hvem som er medlem av en liste, inviterte e-postadresser og når oppskrifter er lagt i handlelisten.

Henvendelser. Kontakter du support, behandler vi e-postadressen din og det du skriver.

Tekniske data. Når appen og nettsiden brukes, behandler driftsleverandørene IP-adresse, tidspunkt, forespørsler og feilmeldinger for å levere og sikre tjenesten.

Formål og behandlingsgrunnlag

Levere tjenesten – konto, lagring, synkronisering, deling, e-post for bekreftelse og nytt passord, og AI-funksjonene du selv tar i bruk. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 b). Uten kontoopplysningene kan vi ikke opprette kontoen eller synkronisere innholdet ditt.

Invitasjoner – når noen inviterer deg til en liste, lagrer vi e-postadressen du ble invitert med, slik at du får tilgang når du logger inn. Grunnlaget er berettiget interesse (art. 6 nr. 1 f): brukerens interesse i å dele en liste med deg. Vi lagrer bare e-postadressen, bruker den ikke til å kontakte deg, og du kan når som helst be oss slette den.

Sikkerhet, feilsøking og support – å beskytte tjenesten mot misbruk, rette feil og svare på henvendelser. Grunnlaget er berettiget interesse (art. 6 nr. 1 f) i en trygg og fungerende tjeneste. Vi bruker bare de opplysningene som trengs.

Bruksstatistikk på nett – bare hvis du samtykker (art. 6 nr. 1 a). Du kan trekke samtykket tilbake i Innstillinger når som helst, uten at det påvirker behandlingen før du trakk det.

Deling med andre brukere

Medlemmer av en liste ser listen og oppskriftene som hører til den. Visningsnavn eller e-post kan vises i medlemsoversikten.

Alle som har en delingslenke til en oppskrift, kan åpne den og lagre en kopi. Kopier andre allerede har lagret, blir ikke slettet når du sletter originalen eller kontoen din. Del bare det du vil at mottakerne skal ha.

AI-funksjoner

Når du bruker en AI-funksjon, sender serveren vår det som trengs til OpenAI: varenavn for kategorisering, teksten fra en oppskriftsside eller bildet du velger for import, og oppskriftsnavn, ingredienser og brukshistorikk for middagsplaner. Ved import fra lenke henter serveren innholdet fra nettstedet du oppgir.

Bildet brukes bare til å lese oppskriften og lagres ikke i databasen vår – det er oppskriftsteksten og ingrediensene som lagres. OpenAI bruker ikke data sendt via API-et deres til å trene modeller, og sletter dem etter inntil 30 dager (tiden de oppbevarer data for å oppdage misbruk). Unngå å sende bilder eller tekst med personopplysninger som ikke hører til oppskriften.

Kategorier og middagsforslag er forslag du selv kan endre. De er ikke automatiserte avgjørelser med rettslig eller tilsvarende betydning for deg.

Leverandører og overføring til andre land

Vi bruker disse leverandørene, som behandler opplysninger på våre vegne:

  • Supabase – innlogging, database og synkronisering. Databasen ligger i Irland (EU).
  • Netlify – nettside og serverfunksjoner.
  • OpenAI – AI-funksjonene, bare når du bruker dem.
  • Resend – utsending av e-post for kontobekreftelse og nytt passord.
  • Cloudflare – domene og videresending av e-post til support.
  • Google – innlogging med Google (hvis du velger det), skrifttyper på nettsiden, Google Analytics (bare med samtykke) og innboksen for support.
  • Apple – innlogging med Apple (hvis du velger det).

Flere av leverandørene er amerikanske selskaper, og opplysninger kan derfor overføres til USA. Overføringene bygger på EUs standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework. Kontakt oss hvis du vil vite mer om garantiene.

Lokal lagring og bruksstatistikk

Appen lagrer innloggingen, innstillingene og en lokal kopi av innholdet ditt på enheten, slik at den fungerer og laster raskt. På nett brukes lokal lagring og hurtigbuffer i nettleseren til det samme. Sletter du nettleserdata, blir du logget ut og lokale valg nullstilles.

Nettsiden bruker Google Analytics bare hvis du samtykker. Den registrerer sidevisninger med generelle sidetyper – aldri navn på lister eller varer, liste-ID-er, delingslenker eller søk. Google Analytics setter en informasjonskapsel som varer i inntil 2 år. Hendelsesdata slettes etter 2 måneder, og data knyttet til den anonyme brukeridentifikatoren slettes etter 14 måneder uten aktivitet. Reklametilpasning og Google Signals er slått av.

iPhone-appen har ingen analyseverktøy. Support- og personvernsidene laster verken analyseverktøy eller eksterne skrifttyper.

Hvor lenge vi lagrer opplysningene

  • Konto og innhold lagres til du sletter innholdet eller kontoen. Vi sletter ikke inaktive kontoer automatisk.
  • Sletting av konto: i iPhone-appen velger du Innstillinger → Konto → Slett kontoen min. Da slettes kontoen, listene du eier og oppskriftene du har laget – også for dem du deler med. Kontakt oss hvis du ikke kommer inn på kontoen.
  • Invitasjoner lagres til de blir tatt i bruk, eieren fjerner dem, eller listen slettes.
  • Henvendelser til support slettes senest 12 måneder etter at saken er avsluttet.
  • Driftslogger hos leverandørene lagres i kort tid, normalt fra noen dager til noen uker.
  • Sikkerhetskopier: databasen har ingen egne sikkerhetskopier, så det du sletter, fjernes fra databasen med en gang.

Dine rettigheter

Du kan be om innsyn i, retting av og sletting av opplysningene dine. Avhengig av behandlingen kan du også be om begrensning, få utlevert dataene dine (dataportabilitet) og protestere mot behandling som bygger på berettiget interesse. Skriv til support@sandertorvik.no. Vi kan be om opplysninger for å bekrefte hvem du er, og svarer innen 30 dager.

Du kan også klage til Datatilsynet, eller til tilsynsmyndigheten der du bor eller jobber i EØS. Du trenger ikke kontakte oss først.

Barn

Handlekurv er ikke laget for barn under 13 år, og vi samler ikke bevisst inn opplysninger om dem.

Endringer

Vi oppdaterer erklæringen når behandlingen endres, og oppgir datoen for siste endring øverst. Ved vesentlige endringer gir vi beskjed i appen eller på nettsiden.