Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles i forbindelse med Nomit-tjenesten er:

Jan Strøm
Organisasjonsnummer: 996 293 130
E-post: [email protected]

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende typer personopplysninger:

• Kontaktinformasjon (e-postadresse, navn)
• Profilbilde (valgfritt)
• Måltidsplaner og oppskrifter du legger til
• Gruppemedlemskap og aktivitet
• Teknisk informasjon (IP-adresse, nettlesertype, enhetstype)
• Bruksmønster og interaksjoner med tjenesten (via Google Analytics og Microsoft Clarity) – kun med ditt samtykke
• Opptak av anonymiserte brukerøkter for å forstå brukeradferd (via Microsoft Clarity) – kun med ditt samtykke

3. Rettslig grunnlag og formål

Vi behandler personopplysninger på følgende grunnlag (GDPR art. 6):

• Avtale (art. 6(1)(b)): Konto- og profildata, måltidsplaner, handlelister og gruppemedlemskap behandles for å levere tjenesten du har registrert deg for.
• Samtykke (art. 6(1)(a)): Analytiske cookies (Google Analytics, Microsoft Clarity) lastes kun inn hvis du samtykker via cookie-banneret. Du kan trekke samtykket tilbake når som helst.
• Berettiget interesse (art. 6(1)(f)): Teknisk informasjon som er nødvendig for sikker drift av tjenesten.
• Rettslig forpliktelse (art. 6(1)(c)): Dersom lovgivning krever at vi oppbevarer eller utleverer opplysninger.

4. Deling av opplysninger

Vi selger, leier eller deler ikke dine personopplysninger med tredjeparter for markedsføringsformål. Vi kan dele opplysninger med:

• Andre medlemmer i dine grupper (kun relevant innhold som måltidsplaner)
• Supabase – databasetjeneste og autentisering (databehandleravtale er inngått)
• Google Analytics – anonymisert statistikk (kun med samtykke; databehandleravtale er inngått)
• Microsoft Clarity – anonymiserte brukerøkter (kun med samtykke; databehandleravtale er inngått)
• Brevo (Sendinblue) – e-postutsendelse og nyhetsbrev (databehandleravtale er inngått)
• Myndigheter når det kreves av lov

5. Lagring og sikkerhet

Vi lagrer dine opplysninger så lenge du har en aktiv konto hos oss. Vi bruker bransjestandarder for sikkerhet, inkludert kryptering og sikre servere, for å beskytte dine data.

6. Dine rettigheter

Du har rett til å:

• Se hvilke opplysninger vi har om deg
• Rette feil i dine opplysninger
• Slette din konto og alle tilhørende data (via Profil → Konto → Slett konto)
• Trekke tilbake samtykke til analytiske cookies når som helst
• Klage til Datatilsynet (datatilsynet.no)

7. Cookies

Vi bruker cookies og lignende teknologier for å forbedre din opplevelse, huske dine innstillinger og analysere hvordan tjenesten brukes.

Typer cookies vi bruker:

• Nødvendige cookies: Kreves for at tjenesten skal fungere, inkludert autentisering og sikkerhet. Lastes alltid.
• Analytiske cookies (Google Analytics og Microsoft Clarity): Lastes kun dersom du samtykker via cookie-banneret. Hjelper oss å forstå hvordan besøkende bruker tjenesten. Dataene er anonymiserte og brukes kun for å forbedre tjenesten.
• Funksjonelle cookies: Husker dine preferanser og innstillinger.

Google Analytics:

Vi bruker Google Analytics for å samle inn anonymisert statistikk om hvordan tjenesten brukes. Google Analytics bruker cookies for å spore brukeraktivitet. Informasjonen som samles inn inkluderer:

• Antall besøkende og unike brukere
• Hvilke sider som besøkes og hvor lenge
• Geografisk plassering (land/region)
• Enhetstype og nettleser
• Hvordan brukere navigerer gjennom tjenesten

Du kan blokkere Google Analytics ved å installere Google Analytics Opt-out Browser Add-on. Les mer om hvordan Google behandler data i Googles personvernerklæring.

Microsoft Clarity:

Vi bruker Microsoft Clarity for å forstå hvordan brukere interagerer med tjenesten. Clarity registrerer anonymiserte brukerøkter, inkludert musebevegelser, klikk, rulling og sidevisninger. Dette hjelper oss å identifisere brukerproblemer og forbedre brukeropplevelsen.

Informasjonen som samles inn av Microsoft Clarity inkluderer:

• Anonymiserte opptak av brukerøkter (ingen personidentifiserbare data)
• Musebevegelser, klikk og rulleadferd
• Enhets- og nettleserinformasjon
• Geografisk plassering (land/region)
• Sidevisninger og navigasjonsmønstre
• Heatmaps som viser hvor brukere klikker mest

Microsoft Clarity samler ikke inn sensitiv informasjon som passord, kredittkortnumre eller annen personlig informasjon som du skriver i skjemaer. Alle opptak er anonymiserte.

Les mer om hvordan Microsoft behandler data i Microsofts personvernerklæring.

8. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert til deg via e-post eller gjennom tjenesten. Datoen øverst i dokumentet angir når det sist ble oppdatert.

9. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi behandler dine personopplysninger, kan du kontakte oss på:

E-post: [email protected]