Personvernerklæring
Sist oppdatert: mai 2026
1. Behandlingsansvarlig
Tilbudsprep drives som et enkeltpersonforetak i Norge. Behandlingsansvarlig for dine personopplysninger er eieren av Tilbudsprep. Du kan nå oss på personvern@tilbudsprep.no.
2. Opplysninger vi samler inn
Vi samler inn følgende opplysninger om deg:
- Kontoinformasjon: e-postadresse og kryptert passord
- Helserelaterte preferanser: allergener og kostholdspreferanser du selv oppgir
- Lokasjon: presis GPS-posisjon for å finne relevante tilbud i nærheten (kun når du ber om det)
- Aktivitet i appen: lagrede oppskrifter, ukesmeny, handlelister og favorittprodukter
- Varsler: prisvarsler du har opprettet og push-varseltoken fra enheten din
- Bruksdata: antall AI-forespørsler per måned (for å håndheve brukskvote)
- Produktanalyse: hvilke sider og funksjoner du bruker i appen, samt anonymiserte sesjonsopptak (alle skjemafelt maskeres), slik at vi kan forbedre appen (samles inn via PostHog, EU-hostet)
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Levere tjenestens kjernetilbud | Avtale (GDPR art. 6(1)(b)) |
| AI-genererte ukesmenyer tilpasset deg | Avtale (art. 6(1)(b)) |
| Behandle allergener for trygg matlaging | Samtykke (art. 9(2)(a)) |
| Sende prisvarsler via push-notifikasjon | Samtykke (art. 6(1)(a)) |
| Finne tilbud i nærheten | Samtykke (art. 6(1)(a)) |
| Håndheve brukskvote / forebygge misbruk | Berettiget interesse (art. 6(1)(f)) |
| Produktanalyse for å forbedre appen | Berettiget interesse (art. 6(1)(f)) |
4. Databehandlere og tredjeparter
Vi deler data med følgende underleverandører, alle med databehandleravtale:
- Supabase Inc. (USA/EU) – databaselagring og autentisering. Vi bruker EU-regionen (Irland, eu-west-1).
- Anthropic PBC (USA) – AI-tjenester for oppskrifter og menygenerering. Merk: spørringer kan inneholde dine preferanser og allergener.
- Railway Corp. (USA) – hosting av backend-API.
- Expo / Vercel Inc. (USA) – levering av appen og push-varsler.
- Tjek/eTilbudsavis (Danmark) – tilbudsinformasjon. Vi deler kun posisjon og søkeord.
- PostHog (EU-region, Frankfurt) – produktanalyse for å forstå hvordan appen brukes og forbedre den. All analysedata lagres i EU.
- Vipps MobilePay AS (Norge) – betaling og abonnementshåndtering for betalende brukere. Vipps er en selvstendig behandlingsansvarlig for betalingsdata og ikke underlagt vår databehandleravtale.
Vi selger aldri dine opplysninger til tredjeparter.
5. Lagring og sletting
Opplysningene dine lagres så lenge du har en aktiv konto. Du kan når som helst slette kontoen din — se Profil → Slett konto i appen. Ved kontosletting fjerner vi alle dine opplysninger innen 30 dager. Backup-kopier slettes innen 90 dager.
6. Dine rettigheter
Under GDPR har du rett til å:
- Få innsyn i hvilke opplysninger vi har om deg (art. 15)
- Korrigere uriktige opplysninger (art. 16)
- Slette opplysningene dine ("retten til å bli glemt") (art. 17)
- Begrense behandlingen (art. 18)
- Dataportabilitet – motta opplysningene dine i maskinlesbart format (art. 20)
- Trekke tilbake samtykke uten at det påvirker tidligere behandling
Send forespørsler til personvern@tilbudsprep.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.
7. Informasjonskapsler og analyse
Vi bruker teknisk nødvendige informasjonskapsler for autentisering (Supabase-sesjonstoken).
Produktanalyse (PostHog, EU-hostet) og sesjonsopptak av bruker kjører KUN etter at du eksplisitt godtar dette gjennom banneret ved besøk. Hvis du godtar, vil PostHog lagre en analyse-ID lokalt i nettleseren din og gjøre sesjonsopptak av hvordan du bruker nettsiden. Alle skjemafelt maskeres automatisk, så det du skriver inn (e-post, passord) tas aldri opp. Vi bruker ikke reklame- eller tredjeparts sporingscookies, og vi deler aldri analysedata med annonsenettverk.
Du kan når som helst endre ditt samtykke ved å trykke på knappen nedenfor, som vil vise banneret på nytt slik at du kan velge annet.
8. Endringer i personvernerklæringen
Vesentlige endringer vil varsles via e-post. Dato for siste oppdatering står øverst på denne siden.