Personvernerklæring

Appivate AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med Spisetid.

Du kan lese alle oppskriftene på Spisetid uten å logge inn. Da behandler vi bare anonym besøksstatistikk (punkt 5 og 6) og tekniske opplysninger som er nødvendige for å levere nettsiden.

Hvis du logger inn med Google

For å kommentere, gi vurderinger og like oppskrifter må du logge inn med Google-kontoen din. Vi får da disse opplysningene fra Google, og lagrer dem i brukerkontoen din:

• Navn
• E-postadresse
• Lenke til profilbildet ditt hos Google
• En bruker-ID fra Google som knytter innloggingen til kontoen din
• Tidspunkt for når kontoen ble opprettet og når du sist logget inn, og tekniske opplysninger om innloggingen (som IP-adresse) i sikkerhetslogger

Vi får aldri passordet ditt hos Google. Navnet og profilbildet ditt brukes som visningsnavn og bilde i profilen din på Spisetid. E-postadressen vises bare for deg selv når du er innlogget.

Innhold du selv legger inn

• Kommentarer på oppskrifter: teksten du skriver, hvilken oppskrift den gjelder og tidspunktet. Kommentarer er offentlige og vises for alle besøkende sammen med navnet og profilbildet ditt.
• Vurderinger (1–5 stjerner) av oppskrifter. På nettsiden vises bare gjennomsnittet og antall vurderinger, ikke hvem som har gitt dem.
• Likerklikk på oppskrifter. På nettsiden vises bare antallet, ikke hvem som har likt.

Opplysninger som samles inn automatisk

Når du besøker nettsiden, registrerer leverandøren som drifter den enkelte tekniske opplysninger i tjenerlogger, som IP-adresse, nettlesertype, tidspunkt og hvilke sider som lastes. Dette er nødvendig for at nettsiden skal fungere, og for å ivareta sikkerheten. I tillegg fører vi besøksstatistikk, som beskrevet i punkt 5 og 6.

Vi behandler personopplysninger kun når vi har et gyldig rettslig grunnlag etter GDPR artikkel 6:

• For å gi deg en brukerkonto og la deg kommentere, vurdere og like oppskrifter. Grunnlaget er at behandlingen er nødvendig for å levere tjenesten du ber om når du logger inn (artikkel 6 nr. 1 bokstav b).
• For å moderere kommentarer og hindre misbruk. Vi kan skjule eller slette kommentarer som bryter med lov eller god skikk. Grunnlaget er vår berettigede interesse i et trygt kommentarfelt (artikkel 6 nr. 1 bokstav f).
• For å levere, drifte og sikre nettsiden. Grunnlaget er vår berettigede interesse i en trygg og velfungerende nettside (artikkel 6 nr. 1 bokstav f).
• For å føre besøksstatistikk som hjelper oss å forbedre nettsiden og vise hvilke oppskrifter som er populære, se punkt 5 og 6. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
• For å oppfylle rettslige forpliktelser, for eksempel dersom vi får pålegg fra offentlig myndighet (artikkel 6 nr. 1 bokstav c).

Spisetid bruker ikke informasjonskapsler til sporing, analyse eller markedsføring, og vi bruker ingen sporingspiksler eller verktøy som Google Analytics. Vi lagrer bare det som er nødvendig i nettleseren din:

• Innloggingskapsler. Når du logger inn, settes informasjonskapsler med navn som begynner på sb- og slutter på -auth-token. De holder deg innlogget mens du bruker nettsiden, og er strengt nødvendige for innloggingen. Under selve innloggingen settes også en kortvarig kapsel (…-code-verifier) som sikrer at innloggingen fullføres trygt. Kapslene slettes når du logger ut, og ellers senest etter 400 dager. Logger du aldri inn, settes de ikke.
• Øktnøkkel for egen statistikk. For å kunne telle antall besøk i vår egen statistikk (punkt 5) lagres en tilfeldig generert nøkkel (_sid) i nettleserens øktlagring (sessionStorage). Nøkkelen er ikke en informasjonskapsel, sendes ikke til andre og inneholder ingen opplysninger om deg. Den slettes automatisk når du lukker fanen eller nettleservinduet.

Skrifttypene på nettsiden lastes fra vår egen tjener, slik at besøket ditt ikke medfører forespørsler til tredjeparter som Google Fonts.

For å se hvilke oppskrifter som blir lest, og for å vise «Det alle lager nå» på forsiden, registrerer vi sidevisninger i vår egen database. For hver sidevisning lagres:

• Hvilken side du besøker, og hvilken oppskrift det eventuelt gjelder
• Hvilken side eller lenke du eventuelt kom fra
• Nettleserens tekniske identifikasjon (brukeragent), som viser nettlesertype og operativsystem
• Øktnøkkelen fra punkt 4, slik at flere sidevisninger i samme økt kan telles som ett besøk
• Tidspunktet for besøket

Vi lagrer ikke IP-adressen din eller hvor du befinner deg, og statistikken knyttes ikke til brukerkontoen din, selv om du er innlogget. Besøk fra søkemotorer og andre automatiserte verktøy filtreres bort, og bare besøk på den publiserte nettsiden telles. Forsiden viser bare samlede tall per oppskrift. Rådataene er det bare administratorer som har tilgang til.

Opplysningene lagres i inntil 12 måneder. Grunnlaget er vår berettigede interesse i å forbedre nettsiden og vise hva som er populært (GDPR artikkel 6 nr. 1 bokstav f). Vi mener denne interessen veier tyngre enn ulempen for deg, fordi statistikken er begrenset til det nødvendige og ikke brukes til å identifisere deg. Du kan likevel protestere mot behandlingen, se punkt 11.

I tillegg fører vi besøksstatistikk med verktøyet PostHog, slik at vi kan se trafikken på Spisetid sammen med våre andre nettsider. Statistikken er satt opp slik at PostHog ikke lagrer eller leser noe i nettleseren din – verken informasjonskapsler eller annen lokal lagring. Derfor ber vi heller ikke om samtykke til informasjonskapsler.

Når du besøker en side, registreres:

• Hvilken side du besøker, og hvor lenge du blir
• Hvilken side eller lenke du eventuelt kom fra
• Nettlesertype, operativsystem og enhetstype

For å kunne telle antall besøkende uten å kjenne deg igjen, beregner PostHog en kode ut fra blant annet IP-adressen og nettleseren din. Koden byttes ut hver dag, slik at besøk på ulike dager ikke kan knyttes sammen, og selve IP-adressen lagres ikke. Vi registrerer ikke klikk eller hva du skriver, gjør ikke opptak av besøket, og bruker ikke statistikken til å identifisere deg eller til markedsføring. Innlogging og administrasjonssider telles ikke.

Opplysningene behandles på PostHogs tjenere i EU og lagres i inntil 12 måneder. Grunnlaget er vår berettigede interesse i å forbedre nettsiden (GDPR artikkel 6 nr. 1 bokstav f). Vi mener denne interessen veier tyngre enn ulempen for deg, fordi statistikken er begrenset til det nødvendige og ikke kan knyttes til deg som person. Du kan likevel protestere mot behandlingen, se punkt 11. Bruker du en nettleserutvidelse som blokkerer sporing, sendes det normalt ingen statistikk fra besøket ditt.

Når du trykker «Logg inn», sendes du til Google for å logge inn. Google behandler da innloggingen som selvstendig behandlingsansvarlig, etter Googles egne personvernregler. Etter innloggingen får vi bare opplysningene som er nevnt i punkt 2.

Profilbilder ligger hos Google og hentes via bildetjenesten til nettsiden vår, slik at nettleseren din ikke kontakter Google direkte når du ser kommentarer.

Knappene for å dele en oppskrift på Facebook og Pinterest er vanlige lenker. Ingenting lastes fra disse tjenestene før du trykker på en av knappene. Da åpnes tjenesten i et nytt vindu, og deres egne personvernregler gjelder.

Vi selger aldri personopplysningene dine, og deler dem ikke med tredjeparter for markedsføring. For å levere tjenesten benytter vi enkelte leverandører (databehandlere) som behandler personopplysninger på våre vegne, og kun etter våre instruksjoner, regulert i databehandleravtaler:

• Database og innlogging (Supabase Inc.) – lagrer brukerkontoer, kommentarer, vurderinger, likerklikk og vår egen besøksstatistikk, og håndterer innloggingen.
• Hosting og drift (Vercel Inc.) – drifter og leverer nettsiden, og behandler tekniske tjenerlogger.
• Besøksstatistikk (PostHog Inc.) – behandler den anonyme besøksstatistikken på tjenere i EU.

Google er ikke vår databehandler, men selvstendig ansvarlig for innloggingen hos Google, se punkt 7. Vi kan utlevere personopplysninger dersom vi er rettslig forpliktet til det, for eksempel etter pålegg fra offentlig myndighet.

Enkelte av leverandørene våre er etablert i, eller benytter underleverandører i, USA. Ved slik overføring sørger vi for et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standardavtaler (Standard Contractual Clauses) og/eller EU–US Data Privacy Framework, sammen med nødvendige tekniske og organisatoriske tiltak. Du kan kontakte oss for mer informasjon om grunnlaget for en konkret overføring.

• Brukerkontoen din, med kommentarer, vurderinger og likerklikk, lagres så lenge du har en konto hos oss. Ber du om å få slettet kontoen, slettes den sammen med alt innhold som er knyttet til den.
• Du kan selv fjerne et likerklikk eller endre en vurdering når som helst. Kommentarer kan også slettes av oss ved moderering.
• Vår egen besøksstatistikk lagres i inntil 12 måneder.
• Besøksstatistikk i PostHog lagres i inntil 12 måneder.
• Tekniske tjenerlogger og sikkerhetslogger lagres i en begrenset periode og slettes eller anonymiseres deretter.
• Innloggingskapsler slettes når du logger ut, og ellers senest etter 400 dager. Øktnøkkelen for statistikk slettes når du lukker fanen.

Etter personvernregelverket har du følgende rettigheter når det gjelder personopplysningene vi behandler om deg:

• Innsyn – å få vite hvilke opplysninger vi behandler om deg
• Retting – å få rettet uriktige eller ufullstendige opplysninger
• Sletting – å få slettet opplysninger («retten til å bli glemt») i visse tilfeller, blant annet brukerkontoen din
• Begrensning – å be om at behandlingen begrenses
• Dataportabilitet – å motta opplysningene dine i et strukturert, alminnelig anvendt format
• Å protestere mot behandling som bygger på berettiget interesse

Det er foreløpig ikke mulig å slette kontoen selv på nettsiden. Ønsker du å slette kontoen din, eller bruke andre rettigheter, ta kontakt med oss på hei@appivate.com fra e-postadressen du logger inn med. Vi svarer normalt innen 30 dager.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter likevel pris på om du kontakter oss først, slik at vi kan forsøke å finne en løsning.

Datatilsynet · Postboks 458 Sentrum, 0105 Oslo · datatilsynet.no

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og spredning. Dette omfatter blant annet kryptert overføring (HTTPS/TLS), tilgangsregler i databasen slik at du bare kan endre ditt eget innhold, og styring av hvem som har tilgang til opplysningene.

Vi kan oppdatere denne erklæringen ved behov, for eksempel ved endringer i tjenestene våre eller i regelverket. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden, med dato for siste oppdatering øverst.

Har du spørsmål om personvern, eller ønsker du å bruke rettighetene dine, er du velkommen til å kontakte oss på hei@appivate.com.