1. Innledning

Matbiter ("vi", "oss") tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.

Behandlingsansvarlig for dine personopplysninger er Unos IT, som driver Matbiter.no.

2. Hvilke opplysninger vi samler inn

2.1 Kontoopplysninger

Når du oppretter en konto, samler vi inn:

• E-postadresse: Brukes for innlogging og kommunikasjon
• Passord: Lagres kryptert (hash) og kan ikke gjenopprettes av oss
• Brukernavn: Valgfritt displaynavn
• Profilinnstillinger: Kostpreferanser (vegetar, veganer, glutenfri, etc.), ferdighetsnivå, standardporsjoner

2.2 Brukeraktivitet

Vi lagrer informasjon om din bruk av tjenesten:

• Favoritter: Oppskrifter og grunnoppskrifter du har markert som favoritter
• Lagrede retter: Måltidskombinasjoner du har opprettet i Builder
• Kjøkkeningredienser: Ingredienser du har markert som tilgjengelige
• Kommentarer og vurderinger: Innhold du publiserer på oppskrifter
• Builder-økter: Midlertidige data fra aktive Builder-økter (lagret i session, slettes ved utlogging)

2.3 Tekniske data

• IP-adresse: Logges midlertidig for sikkerhet og misbruksdeteksjon
• Nettlesertype og enhet: For optimal visning og feilsøking
• Besøkstidspunkter: For forståelse av bruksmønster

3. Hvordan vi bruker opplysningene

Vi bruker dine personopplysninger til:

• Levere tjenesten: Kontobehandling, lagring av preferanser, tilpasning av innhold
• Kommunikasjon: Viktige meldinger om tjenesten, passordgjenoppretting, varsler om endringer
• Forbedring: Analyse av bruksmønstre (anonymisert) for å forbedre oppskrifter og funksjoner
• Sikkerhet: Oppdage og forhindre misbruk, svindel og tekniske problemer

Vi selger aldri dine personopplysninger til tredjeparter.

4. Deling med tredjeparter

4.1 Tjenesteleverandører

Vi deler nødvendige opplysninger med følgende tredjeparter som behandler data på våre vegne:

• Microsoft Azure: Hosting av nettsiden og lagring av bilder/media (servere i Norge/Europa)

Alle disse leverandørene er databehandlere med strengt personvernansvar og GDPR-kompatible avtaler.

4.2 Analyse

Vi bruker Plausible Analytics, et personvernvennlig analyseverktøy som:

• Ikke bruker cookies
• Ikke sporer individuelle brukere på tvers av nettsteder
• Ikke samler personopplysninger
• Har servere i EU (GDPR-kompatibelt)

Plausible gir oss kun aggregert statistikk om sidevisninger og generelle trender.

4.3 Juridiske krav

Vi kan dele opplysninger hvis det er lovpålagt, for eksempel ved rettslige pålegg eller for å beskytte våre rettigheter.

5. Informasjonskapsler (cookies)

Matbiter bruker kun nødvendige informasjonskapsler (essential cookies):

• Session-cookie: Holder deg innlogget mellom sidevisninger. Utløper når du lukker nettleseren.
• CSRF-token: Sikkerhetscookie som beskytter mot uønskede forespørsler.

Vi bruker ikke sporings- eller reklame-cookies. Se vår informasjonskapselserklæring for detaljer.

6. Hvor lenge vi oppbevarer data

• Kontodata: Så lenge kontoen er aktiv + 30 dager etter sletting (for gjenoppretting ved uhell)
• Kommentarer: Permanent (selv etter kontoavslutning), men anonymiseres
• Builder-økter: Midlertidige session-data slettes ved utlogging eller etter 2 uker inaktivitet
• Tekniske logger: IP-adresser og feillogger slettes etter 90 dager

7. Dine rettigheter under GDPR

Du har følgende rettigheter til dine personopplysninger:

7.1 Rett til innsyn

Du kan få en kopi av alle personopplysninger vi har om deg. Bruk "Last ned mine data"-funksjonen på profilsiden, eller kontakt oss.

7.2 Rett til retting

Du kan når som helst rette feil eller utdaterte opplysninger via profilinnstillingene.

7.3 Rett til sletting ("retten til å bli glemt")

Du kan slette kontoen din via profilsiden. Dette vil:

• Slette konto, profil, favoritter, lagrede retter og kjøkkeningredienser
• Anonymisere kommentarer (brukernavn erstattes med "Slettet bruker")

Kontoen går i "karantene" i 30 dager før permanent sletting, slik at du kan ombestemme deg.

7.4 Rett til dataportabilitet

Du kan eksportere dine data i JSON-format via "Last ned mine data"-knappen.

7.5 Rett til begrensning og innsigelse

Du kan protestere mot visse typer databehandling. Kontakt oss for å diskutere dine bekymringer.

7.6 Klagerett

Du har rett til å klage til Datatilsynet hvis du mener vi håndterer dine personopplysninger ulovlig.

8. Sikkerhet

Vi tar sikkerhet på alvor og implementerer industristandarder:

• HTTPS: All kommunikasjon krypteres med SSL/TLS
• Passord: Lagres med bcrypt-hashing (irreversibel)
• Tilgangskontroll: Kun autorisert personell har tilgang til servere
• Regelmessige backuper: Daglige sikkerhetskopier for å beskytte mot datatap
• Overvåkning: Automatisk deteksjon av sikkerhetshendelser

Ingen system er 100% sikkert, men vi gjør vårt beste for å beskytte dine data.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller ved innlogging. Din fortsatte bruk av tjenesten innebærer aksept av endringene.

Versjonshistorikk:

• 1.0 (23. januar 2025): Første versjon

10. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter?

• E-post: post@matbiter.no
• Behandlingsansvarlig: Unos IT (unos.no)

Vi svarer normalt innen 48 timer på hverdager. For GDPR-forespørsler har vi 30 dager, men forsøker å svare raskere.