Personvern

1. Behandlingsansvarlig

Behandlingsansvarlig er Hammerud Consult (org.nr. 926 487 531), Turbinveien 36, 0195 Oslo. Spørsmål om personvern, innsyn eller sletting sendes til kontakt@anrett.no.

2. Hvilke opplysninger vi behandler

• Konto: bruker-ID, e-postadresse eller Apple-/Google-identitet fra innloggingen, og profilnavn hvis du oppgir det.
• Innholdet ditt: oppskrifter, ingredienser, samlinger, handlelister, ukeplaner, notater og porsjonsvalg.
• Delt handleliste: når du deler en handleliste, lager vi en hemmelig lenke (256 bit, gyldig i 7 dager). Den som har lenka, ser listenavn og uavhukede varer uten å logge inn. Lenka går via anrett.no til Supabase. Ingen andre opplysninger deles.
• Delt oppskrift: når du deler en oppskrift, lager vi en hemmelig lenke (256 bit, gyldig i 7 dager). Den som har lenka, ser tittel, bilde, ingredienser og fremgangsmåte uten å logge inn, og kan legge oppskriften til i sin egen Anrett. Lenka går via anrett.no til Supabase. Ingen andre opplysninger deles.
• Import: lenken du deler, og innhold som hentes fra den offentlige kilden.
• Kamera og bilder: bilder du tar med kameraet eller velger fra fotobiblioteket for å importere en oppskrift eller for å analysere hva du har i kjøleskapet. Bildene lastes opp midlertidig og slettes etter at behandlingen er ferdig.
• Kjøp: kjøpsmetadata fra Apple, som produkt-ID, transaksjons-ID og opprinnelig transaksjons-ID, kjøps-, utløps- og signeringsdato, storefront og fornyelsesstatus. Kjøpet knyttes til kontoen din med en kjøpsreferanse (appAccountToken) som er den samme identifikatoren kontoen din har hos oss. Vi mottar aldri kortnummer.
• Tilbakemelding: hvis du selv skriver og sender inn en tilbakemelding under Innstillinger, lagrer vi fritekstet ditt sammen med appversjon, buildnummer, iOS-versjon, enhetsmodell, abonnementsstatus og språkinnstilling. Raden skrives bare når du trykker Send.
• Varsler: enhetstoken for push hvis du slår på varsler.
• Samtykke: logg over hvilken versjon av AI-tillatelsen du har gitt, og når. Svarene om bruksanalyse og annonsemåling lagres bare på telefonen din.
• Hvor du hørte om Anrett: hvis du svarer på det valgfrie spørsmålet etter innlogging, lagrer vi svaret på profilen din. Velger du «Annet», lagres teksten du skriver (maks 200 tegn).
• Feil og bruk: teknisk feildiagnostikk, og frivillig produktanalyse hvis du slår den på. Begge bruker et tilfeldig pseudonym som er generert på serveren, ikke e-post eller navn.
• Annonsemåling: hvis du sier ja, sender appen noen få hendelser til Meta: at appen ble åpnet, at du logget inn, din første import, og om du startet prøvetid eller abonnement (med pris og valuta). Meta får også en tilfeldig ID som Meta-verktøyet i appen lager, teknisk informasjon om telefonen (modell, iOS-versjon, språk, tidssone, appversjon) og IP-adressen. Etter ja spør iPhone om du tillater sporing (Apples App Tracking Transparency). Bare hvis du tillater det, sendes hendelsene, og da også reklame-ID-en til telefonen (IDFA). Sier du nei der, sendes ingenting til Meta. Meta får aldri e-posten, navnet ditt eller kontoen din hos oss.
• Apples installasjonsmåling: appen gir Apple et tall mellom 0 og 63 som sier hvor langt du har kommet (logget inn, første import, prøvetid, betalt). Apple sender tallet til annonsenettverket uten noen opplysning om deg eller telefonen, og med forsinkelse. Dette skjer i iOS (SKAdNetwork), ikke via Meta.

Vi ber ikke om helseopplysninger, og du bør ikke skrive sensitive opplysninger inn i oppskriftsnotater eller i en tilbakemelding.

3. Formål og behandlingsgrunnlag

• Levere appen (konto, lagring, import, handleliste, ukesplan, kokemodus): avtale, personvernforordningen artikkel 6(1)(b).
• AI-behandling ved import fra lenker og sosiale medier, og næringsestimat (oversettelse, tolkning av innlegg og video, næringsberegning): avtale, artikkel 6(1)(b). Det er en del av tjenesten du ber om. Vi sender bare oppskriftsinnholdet (sideinnhold, innleggstekst, video eller ingrediensliste) til AI-leverandøren, ikke navn, e-post eller konto-ID.
• Anrett AI, kjøleskapsbilder og import fra bilde: avtale, artikkel 6(1)(b). Fordi du her sender eget innhold, ber appen om din uttrykkelige tillatelse før første gang noe sendes, og du kan trekke den tilbake i Innstillinger. Skriver du helseopplysninger til Anrett AI, for eksempel en allergi, er grunnlaget for dem ditt uttrykkelige samtykke etter artikkel 9(2)(a). Uten tillatelse sendes ingenting av dette.
• Kjøp og abonnement (verifisere kjøp, gi tilgang): avtale, artikkel 6(1)(b).
• Feildiagnostikk (krasjrapporter og driftsfeil): berettiget interesse, artikkel 6(1)(f). Interessen er å oppdage og rette feil som ellers ville gjort appen ustabil eller ødelagt data for brukerne. Behandlingen er begrenset til det som trengs: den kjøres bare i utgitte versjoner, den bruker et tilfeldig pseudonym i stedet for konto-ID eller e-post, personopplysninger sendes ikke med som standard (sendDefaultPii er av), og verken sesjonsopptak eller automatisk nettverkslogging er slått på. Innloggingstokener og prosjektadresser fjernes før data sendes. Vi har derfor vurdert at inngrepet i personvernet ditt er lite, mens alternativet, en app uten feilovervåking, ville rammet deg hardere.
• Produktanalyse (frivillig, av som standard): samtykke, artikkel 6(1)(a).
• Annonsemåling hos Meta (frivillig, av som standard): samtykke, artikkel 6(1)(a), og samtykke etter ekomloven § 3-15 for lagring og lesing av informasjon på telefonen. I tillegg kreves tillatelse til sporing i iOS. Formålet er å se om annonsene våre på Instagram og Facebook gir nye brukere.
• Apples installasjonsmåling (SKAdNetwork): berettiget interesse, artikkel 6(1)(f). Interessen er å vite om annonsene våre virker. Apple sender bare et samlet tall uten opplysninger om deg, og først når mange nok har installert fra samme annonse.
• Hvor du hørte om Anrett (valgfritt spørsmål): samtykke, artikkel 6(1)(a). Du kan hoppe over det.
• Tilbakemelding fra appen (svare deg og rette feilen du melder): berettiget interesse, artikkel 6(1)(f). Du velger selv om du vil sende noe.
• Sikkerhet og misbruk (rate-grenser, hindre omgåelse av kvoter): berettiget interesse, artikkel 6(1)(f).

4. Databehandlere og tredjeparter

Vi selger ikke personopplysninger og bygger ingen profil av deg. Har du sagt ja til annonsemåling, sender appen hendelsene i avsnitt 2 til Meta, så vi kan se om annonsene våre virker. Meta kan bruke dem etter sine egne vilkår, se Meta under. Følgende leverandører behandler data på vår regning eller som selvstendig part der det er angitt:

• Supabase (hosting, database, innlogging, lagring og serverfunksjoner). Behandler konto, innhold, importjobber, kjøpsaudit, push-token, tilbakemeldinger og midlertidige bilder. Prosjektet vårt ligger i regionen eu-north-1, Stockholm. Databasen, innloggingstjenesten og lagrede filer er knyttet til den regionen. Supabase opplyser selv at sikkerhetskopier, logger og kjøring av serverfunksjoner kan skje utenfor regionen, og Anrett kjører AI- og importarbeidet i slike serverfunksjoner.
• Apple (Logg på med Apple, App Store og abonnementer, push-varsler). Apple er selvstendig behandlingsansvarlig for kjøpet og for Apple-ID-en din, og selger av abonnementet i EØS er Apple Distribution International Limited i Irland. Vi mottar kjøpsmetadata, ikke betalingsopplysninger. Logg på med Apple gir oss en app-spesifikk identifikator og eventuelt en videresendt e-postadresse.
• OpenRouter (formidler alle AI-modellene vi bruker). Mottar oppskriftstekst, tekst fra innlegg du importerer, inspirasjonsteksten du skriver, og i noen tilfeller bilder. Ved næringsestimat sendes oppskriftens tittel, porsjonstall og hele ingredienslista i én forespørsel. Ved import fra TikTok og Instagram kan selve videoen sendes når beskrivelsen ikke inneholder oppskriften. Kontoens ID sendes ikke med. OpenRouter oppgir at de ikke bruker forespørslene til å trene modeller, og at lagring av forespørsler krever at man selv slår det på. Vi ber OpenRouter bare sende forespørslene videre til leverandører som ikke trener på dem.
• OpenAI som modell rutet via OpenRouter (gpt-5.6-luna). Brukes til oversettelse og normalisering av oppskrifter, tolkning av tekst fra sosiale innlegg, oppskriftene i Anrett AI og næringsestimat. OpenAI oppgir at de ikke trener på API-innhold som standard, og at forespørsler og svar slettes innen 30 dager.
• Anthropic (Claude) som modell rutet via OpenRouter (claude-haiku-4.5 og claude-haiku-5.5). Brukes til å lage bildeprompter, og som reserve når kjøleskapsbildet ikke kan leses av Google-modellen. Anthropic oppgir at de ikke trener på innhold fra API-et, og at input og output slettes innen 30 dager.
• Black Forest Labs (Flux) som bildemodell rutet via OpenRouter (flux.2-klein-4b). Lager bildet til forslag fra Anrett AI, og coverbilde ved import når kilden ikke har et brukbart bilde. Modellen mottar bare en kort bildebeskrivelse på engelsk, som Claude-modellen skriver ut fra oppskriftens tittel og noen av hovedingrediensene. Bilder du har lastet opp og kontoens ID sendes ikke med.
• Google i to roller. Modellene gemini-3.1-flash-lite-preview og gemini-3.8-flash rutes via OpenRouter. Den første leser oppskrifter ut av bilder du importerer og analyserer kjøleskapsbilder, den andre leser oppskriften ut av en video når beskrivelsen ikke holder. Google oppgir at de ikke trener på innholdet. I tillegg er Google innloggingsleverandør hvis du velger Logg på med Google, og er da selvstendig behandlingsansvarlig for Google-kontoen din.
• Bright Data (henter offentlige Instagram- og Facebook-innlegg). Mottar den offentlige lenken du deler. Ingen kontoidentitet sendes med. Selskapet er registrert i Israel.
• TikTok (offentlig oEmbed-endepunkt og den offentlige videosiden). Når du importerer en TikTok-video, henter vi tittelen og beskrivelsen fra TikToks åpne endepunkt for innbygging og fra videosiden på tiktok.com. Står ikke oppskriften i beskrivelsen, laster vi ned selve videoen fra TikTok og sender den til Google-modellen via OpenRouter, se Google over. Videoen lagres ikke. Kallene gjøres fra serveren vår uten API-nøkkel og uten konto, og det eneste fra deg som sendes til TikTok, er den offentlige lenken du selv har delt. TikTok publiserer ikke hva de logger ved slike kall, og vi kan derfor ikke opplyse om det.
• Resend (sender påloggings-e-post). Når du logger inn med e-postlenke, går meldingen ut gjennom Resend fra adressen noreply@auth.anrett.no. Resend mottar e-postadressen din og innholdet i påloggingsmeldingen. Resend lagrer data i USA, også når e-posten sendes fra en europeisk server.
• Sentry (feil- og krasjdiagnostikk). Mottar tekniske feilkoder, appversjon og et tilfeldig pseudonym. Feildataene lagres i Sentrys EU-region i Frankfurt. Sentry opplyser at kontoopplysninger, organisasjonsinnstillinger og revisjonslogger for organisasjonen ligger i USA uavhengig av dette valget. Sesjonsopptak og automatisk nettverkslogging er slått av, og innloggingstokener og prosjektadresser fjernes fra data før de sendes.
• Meta (annonsemåling for Instagram og Facebook). Brukes bare hvis du har sagt ja til annonsemåling, i onboardingen eller under Innstillinger, og har tillatt sporing i iOS. Avtaleparten i EØS er Meta Platforms Ireland Limited. Meta mottar hendelsene, den tilfeldige ID-en, reklame-ID-en, den tekniske informasjonen og IP-adressen som står i avsnitt 2, og behandler dem etter Metas vilkår for forretningsverktøy, der Meta og vi har delt ansvar for innsamlingen. Meta kan bruke dataene til å måle og forbedre annonser.
• PostHog (produktanalyse). Brukes bare hvis du har sagt ja til bruksanalyse, i onboardingen eller med «Del anonym bruksanalyse» under Innstillinger. Sender faste hendelsesnavn og lukkede verdier med et tilfeldig pseudonym, ingen fritekst, lenker eller e-post. Data sendes til PostHogs EU-tjeneste i Frankfurt, og IP-adresse er slått av. Avtaleparten er PostHog, Inc. i USA. PostHog teller også besøk på dette nettstedet, se avsnitt 11.

Leverandørene som behandler data på vår regning gjør det etter databehandleravtale. Avtalene og leverandørenes egne underleverandørlister er offentlige: Supabase på supabase.com/legal, OpenRouter på openrouter.ai/privacy, OpenAI på openai.com/policies, Anthropic på anthropic.com/legal, Bright Data på brightdata.com/license, Resend på resend.com/legal, Sentry på sentry.io/legal og PostHog på posthog.com/dpa. Metas vilkår for forretningsverktøy står på facebook.com/legal/terms. Spør oss på kontakt@anrett.no hvis du vil vite hvilket grunnlag som gjelder for en bestemt leverandør.

5. Overføring utenfor EØS

Flere av leverandørene er amerikanske, og data kan derfor behandles utenfor EØS. Grunnlaget for overføringen er:

• Standard personvernbestemmelser (SCC) for Supabase, OpenRouter, OpenAI, Anthropic og Apple, og for Vercel, som drifter nettstedet anrett.no. Ingen av dem påberoper seg EU-US Data Privacy Framework.
• EU-US Data Privacy Framework for Google, Sentry, PostHog, Resend og Meta, med standard personvernbestemmelser i tillegg eller som reserve. Meta Platforms Ireland kan overføre data til Meta Platforms, Inc. i USA.
• Bright Data er et israelsk selskap. Israel er omfattet av en gyldig beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå. Databehandleravtalen deres krever i tillegg standard personvernbestemmelser dersom behandlingen skjer i et land som ikke er godkjent.

Supabase-prosjektet ligger i Stockholm, Sentry lagrer feildata i Frankfurt og PostHog i Frankfurt. Bright Data publiserer ikke hvilken region de behandler i.

6. Hvor lenge vi lagrer

• Konto og innhold lagres så lenge du har konto. Ber du om sletting, slettes kontoen og innholdet normalt umiddelbart, og senest innen 30 dager.
• Bilder du laster opp for import eller kjøleskapsanalyse slettes etter at behandlingen er ferdig.
• En pseudonymisert kvittering på at sletting er utført beholdes for å kunne dokumentere den.
• Kjøpsaudit beholdes uten kobling til deg etter kontosletting, fordi kjøpet består hos Apple.
• Tilbakemeldinger du har sendt, slettes sammen med kontoen din.
• AI-leverandørene sletter forespørsler og svar innen 30 dager, både OpenAI og Anthropic. Google beholder dem i inntil 55 dager for å oppdage misbruk. OpenRouter oppgir at forespørsler ikke lagres med mindre lagring slås på.
• Påloggings-e-post: Resend oppgir 30 dagers oppbevaring av e-post- og loggdata, og sletter resten innen 90 dager etter at en konto avsluttes.
• Feildata hos Sentry og produktanalyse hos PostHog følger leverandørenes egne oppbevaringstider for planen tjenesten kjøres på. Sentry sletter feilhendelser etter 30 til 90 dager. Det samme gjelder Supabases sikkerhetskopier og logger, som rullerer etter deres perioder. Vi kan ikke forkorte disse periodene, men du kan be oss om en oppdatert oversikt på kontakt@anrett.no.
• Hendelser fra annonsemåling hos Meta følger Metas egne oppbevaringstider, som vi ikke kan styre. Svaret på «Hvor hørte du om Anrett?» slettes sammen med kontoen.
• Bright Data oppgir ingen fast lagringstid, bare at data beholdes så lenge det er nødvendig for å levere tjenesten. Forespørsler om sletting hos dem håndterer vi gjennom kontakt@anrett.no.

7. Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Send forespørsler til kontakt@anrett.no. Vi svarer innen 30 dager.

Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.

8. Slik trekker du tilbake et samtykke

Samtykkene ligger i appen under Innstillinger, og alle kan trekkes tilbake når som helst uten at du mister tilgang til oppskriftene dine.

• AI-tillatelse: velg «Trekk tilbake AI-tillatelse». Da sender appen ikke lenger det du skriver til Anrett AI, kjøleskapsbilder eller bilder du importerer, og spør igjen neste gang. Import fra lenker og næringsestimat er en del av tjenesten og virker som før. Oppskrifter som allerede er behandlet, blir liggende hos deg. Vil du fjerne dem også, sletter du dem enkeltvis eller sletter kontoen.
• Annonsemåling:slå av «Annonsemåling». Da sender appen ingen nye hendelser til Meta. Meta-verktøyet blir liggende i minnet til appen startes på nytt, men sender ingenting selv. Hendelser som allerede er sendt, ligger hos Meta etter Metas vilkår. Du kan også slå av sporing for Anrett i iOS under Innstillinger > Personvern og sikkerhet > Sporing; da sendes heller ingenting. Apples installasjonsmåling påvirkes ikke av denne bryteren, fordi den ikke sender opplysninger om deg.
• Bruksanalyse: slå av «Del anonym bruksanalyse». Analysen er av som standard. Når du slår den av, stopper nye hendelser umiddelbart og identiteten nullstilles. Hendelser som allerede er sendt, slettes ved kontosletting eller hvis du ber oss om det.

At du trekker tilbake et samtykke, påvirker ikke lovligheten av behandlingen som skjedde mens samtykket gjaldt.

9. Sletting av konto

Du sletter kontoen selv i appen. Trykk på profilikonet øverst til høyre i fanen «I dag» for å åpne Innstillinger, bla ned og trykk «Slett konto» under «Konto og data». Får du ikke logget inn, kan du be om sletting på e-post. Sletting av kontoen avslutter ikke et Apple-abonnement, det må sies opp hos Apple.

Slik sletter du kontoen

10. Barn

Anrett er ikke rettet mot barn. Du må være minst 13 år for å lage konto. Oppdager vi at en konto tilhører et yngre barn, sletter vi den.

11. Dette nettstedet

anrett.no er statisk. Det har ingen konto, database eller kontaktskjema, og du trenger ikke oppgi noe for å lese sidene. Klikker du en e-postlenke, åpnes e-postprogrammet ditt lokalt.

Lenkene til App Store, også på sidene for delt handleliste og delt oppskrift, har et kampanjenavn (for eksempel ct=web_hero) og en kode som viser at lenka er vår (pt). Apple bruker dem til å telle hvor mange som åpner App Store og laster ned appen fra hver lenke. Vi ser bare samlede tall i App Store Connect.

Vi bruker også PostHog på nettstedet for å se om besøk fra annonsene våre går videre til App Store. Det registreres når en side vises og når du trykker på en App Store-lenke, med tidspunkt, side, lenkens kampanjenavn, kampanjefeltene i adressen (for eksempel utm_campaign) og hvilken side du kom fra. PostHog setter heller ingen informasjonskapsler og lagrer ingenting i nettleseren din. Besøkende telles med en verdi som regnes ut på serversiden og byttes hver dag, IP-adressen lagres ikke, og ingenting knyttes til en Anrett-konto. Data sendes via anrett.no til PostHogs EU-tjeneste i Frankfurt. Behandlingsgrunnlaget og muligheten til å reservere deg er de samme som for Vercel Web Analytics under.

Nettstedet driftes av Vercel Inc., som også er databehandler for besøkstallene under. Webserveren logger vanlige forespørselsdata som IP-adresse for drift og sikkerhet.

Vi bruker Vercel Web Analytics for å se hvor mange som besøker sidene. Det er anonym besøksstatistikk, ikke sporing av enkeltpersoner. Tjenesten setter ingen informasjonskapsler og lagrer ingenting i nettleseren din, verken cookies, localStorage eller lignende. Derfor spør vi deg heller ikke om samtykke til informasjonskapsler: det er ingen å samtykke til.

Besøkende telles i stedet med en verdi Vercel regner ut på serversiden fra selve forespørselen. Den kan ikke regnes tilbake til deg, og den forkastes etter 24 timer. IP-adressen din lagres ikke sammen med statistikken. Per sidevisning registreres tidspunkt, hvilken side du åpnet, hvilken side du kom fra, land og by, hvilket operativsystem og hvilken nettleser du bruker, og om du er på mobil, nettbrett eller datamaskin. Ingenting av dette knyttes til en Anrett-konto, og statistikken kan ikke kobles til data i appen.

Behandlingsgrunnlaget er berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f: vi trenger å vite om noen finner fram til nettstedet. Interessen er avveid mot personvernet ditt ved å velge en løsning som ikke lagrer noe på enheten din, ikke bygger profil og ikke følger deg videre til andre nettsteder. Ønsker du likevel å reservere deg, kan de fleste nettlesere og utvidelser blokkere skriptet, og du kan si fra til oss på kontakt@anrett.no.

Vercel Inc. er et amerikansk selskap, og behandlingen skjer i USA. Overføringen skjer på EUs standard personvernbestemmelser (SCC), modul 2. Vercel påberoper seg ikke EU-US Data Privacy Framework i databehandleravtalen. Avtalen inngås automatisk sammen med vilkårene og krever ingen egen signering. På planen vi bruker kan vi se statistikk én måned tilbake i tid. Vercel garanterer ikke sletting etter det, men oppgir at tallene kan bli oppbevart lenger.

12. Endringer

Vi oppdaterer erklæringen når behandlingen endres. Vesentlige endringer varsles i appen eller på e-post. Datoen nederst viser når teksten sist ble endret.