Personvernerklæring - Middagsplan

Hvilke data samler vi inn?

I henhold til GDPR samler vi inn følgende kategorier av personopplysninger:

• Kontoinformasjon: Navn, e-postadresse og eventuelt telefonnummer
• Måltidsdata: Oppskrifter, måltidsplaner, favoritter og preferanser
• Familiedata: Familiemedlemskap, delingsinnstillinger og tillatelser
• Avstemningsdata: Stemmer på måltidsforslag og tidsstempler
• Fellesskapsdata: Oppskrifter du uttrykkelig publiserer, selvvalgt visningsnavn, godtatt vilkårsversjon, rapporter og blokkeringer
• Teknisk informasjon: Enhets-ID for push-varsler, app-versjon og bruksstatistikk
• Abonnementsdata: Premium-abonnement status via RevenueCat
• Bruksdata: Aggregerte funksjonsteller og kortvarige, pseudonyme målemarkører

Rettslig grunnlag og formål

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag (GDPR Art. 6):

• Samtykke (Art. 6.1.a): For push-varsler og valgfrie funksjoner
• Kontraktsoppfyllelse (Art. 6.1.b): For å levere appen's hovedfunksjoner
• Berettiget interesse (Art. 6.1.f): For app-forbedring og sikkerhet

Formålene med databehandlingen er:

• Lagre og synkronisere måltidsplaner på tvers av enheter
• Koordinere familiemedlemmer og måltidsplanlegging
• Håndtere avstemninger om måltidsforslag
• Sende relevante varsler om måltider og avstemninger
• Administrere premium-abonnementer
• Vise frivillig publiserte oppskrifter og forebygge, undersøke og moderere misbruk
• Forbedre app-opplevelsen og sikkerhet

Oppskriftsfellesskapet

Oppskrifter er private til du selv velger «Publiser» for én bestemt oppskrift og godtar gjeldende publiseringsvilkår. Da vises oppskriftsteksten og visningsnavnet du selv har valgt til andre innloggede brukere. Familien din, deltakere, private notater og oppskriftsbildet deles ikke i den første versjonen.

Rapporter, blokkeringer, interne konto-ID-er og modereringsdata behandles server-side og tas ikke med i den publiserte oppskriften. Når du sletter kontoen, fjernes dine publiserte oppskrifter og rapporter. I kopier som andre allerede har lagret, erstattes navnet ditt med «Tidligere bruker».

For å måle om fellesskapet fungerer lagrer vi ukentlige, aggregerte antall besøkende, publisister, lagringer, rapporter og blokkeringer. Unike handlinger telles med pseudonyme markører uten rå bruker-ID eller oppskriftsinnhold. Markørene slettes etter 90 dager; ukesaggregatene kan beholdes som produktstatistikk.

Datadeling og tredjepartstjenester

Vi deler aldri dine personopplysninger med tredjeparter for markedsføringsformål. Vi benytter følgende tredjepartstjenester:

• Firebase/Google Cloud: Sikker datalagring og autentisering
• RevenueCat: Abonnementshåndtering (anonymiserte data)
• Apple/Google Push: Varseltjenester (kun enhets-ID)

Der det er nødvendig bruker vi databehandleravtaler og gyldige overføringsmekanismer for behandling utenfor EØS.

Datasikkerhet og lagring

Vi implementerer omfattende sikkerhetstiltak:

• Kryptert dataoverføring
• Tilgangskontroll
• Server-side tilgang til modereringsdata
• Sikkerhetsfunksjoner levert av våre driftsleverandører

Vi lagrer opplysninger så lenge kontoen eller formålet krever det, og sletter eller anonymiserer dem når de ikke lenger er nødvendige eller når du ber om sletting, med forbehold for lovpålagte unntak.

Hva sletting av kontoen fjerner. Du kan slette kontoen selv under Innstillinger → Slett konto. Da fjernes profilen, innloggingen, profilbildet, varselregistreringen, dine egne oppskrifter med opplastede bilder, vurderingene dine og dine stemmer og reaksjoner. Var du eneste medlem i familien, fjernes også familiens middagsplan, avstemninger, handlelister, onboarding-svar og bruksmålere. Delt familieinnhold du har bidratt til (planlagte middager, handlelistepunkter og avkryssinger) beholdes hos familien uten navnet ditt; eventuelle gjenværende referanser til deg er pseudonyme og ryddes innen 30 dager. Kopier av dine publiserte fellesskapsoppskrifter som andre har lagret, viser «Tidligere bruker» i stedet for navnet ditt. Sikkerhetskopier hos driftsleverandøren utløper innen 7 dager. Abonnement administreres av App Store eller Google Play og avsluttes ikke ved sletting av kontoen.

Dine rettigheter (GDPR)

Som registrert har du følgende rettigheter i henhold til GDPR:

• Rett til innsyn (Art. 15): Se hvilke data vi har om deg
• Rett til retting (Art. 16): Korrigere feil i dine data
• Rett til sletting (Art. 17): Få slettet dine data ("rett til å bli glemt")
• Rett til begrensning (Art. 18): Begrense behandling av dine data
• Rett til dataportabilitet (Art. 20): Eksportere dine data
• Rett til innsigelse (Art. 21): Motsette deg visse typer behandling
• Rett til å trekke samtykke: Når behandling baseres på samtykke

Du kan utøve disse rettighetene ved å kontakte oss på support@middagsplan.no. Vi svarer på henvendelser innen 30 dager.

Du kan også lage en maskinlesbar JSON-eksport under Innstillinger → Last ned mine data. Eksporten fjerner identifikatorer og stemmer som tilhører andre familiemedlemmer.

Barn og mindreårige

Middagsplan er familievennlig. Brukere må være minst 13 år for å opprette egen konto. En forelder kan registrere opplysninger om yngre barn som del av husholdningen; barnet skal ikke opprette egen konto eller fellesskapsprofil.

Dataoverføringer og cookies

Mobilappen bruker ikke nettlesercookies. Eksterne nettsider kan bruke strengt nødvendige cookies. Eventuelle overføringer utenfor EØS skal ha et gyldig overføringsgrunnlag. Ved bruk av kalendersynkronisering kan data også lagres lokalt på enheten din. Hvis du valgfritt lar Magic Week ta hensyn til kalenderen, behandles hendelsestidene lokalt for å beregne antall travle perioder og minutter per kveld. Hendelsestitler, steder, notater og selve kalenderhendelsene lastes ikke opp eller lagres av Middagsplan.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via app-varsler eller e-post.