Personvern i Isimiddag

Konto og innlogging

Du kan lese offentlige oppskrifter uten konto. Vi bruker Google Firebase Authentication til å opprette konto, bekrefte e-post, logge deg inn og gjenopprette tilgang. Firebase lagrer blant annet konto-ID, e-post, bekreftelsesstatus, tilknyttede innloggingsmetoder og opplysninger om opprettelse og innlogging. Ved e-post og passord håndterer Firebase passordopplysningene; du skal aldri sende passordet til oss på e-post.

Når Google-innlogging er tilgjengelig og du velger den, mottar Firebase Google-kontoens identifikator og grunnleggende profilopplysninger, som navn, e-post og profilbilde når de er tilgjengelige. Appen ber ikke om tilgang til Gmail, kontakter eller kalender.

Facebook-innlogging er foreløpig ikke åpnet for offentlig bruk. Ved testing ber vi om grunnleggende profil og e-posttilgang. Firebase kan motta Facebook-identifikator, navn, profilbilde og e-post hvis Facebook gir tilgang. En e-postadresse er ikke garantert. Vi ber ikke om venneliste eller tillatelse til å publisere på dine vegne.

Opplysningene brukes til å identifisere kontoen og vise profilen din. Å koble til en innloggingsmetode beholder samme Isimiddag-konto. Å fjerne en slik kobling sletter ikke kontoen eller dataene i Isimiddag.

Opplysninger du legger inn

Vi lagrer profil og innstillinger, eventuelt opplastet profilbilde, favoritter, oppskriftsvurderinger, handlelister og medlemskap i delte lister. Andre medlemmer ser innholdet i listen dere deler og profilopplysninger som visningsnavn og bilde. Offentlige oppskriftsvurderinger vises som samlet poengsum og antall vurderinger. Invitasjoner kan inneholde mottakerens e-postadresse og har begrenset gyldighet.

Hvis du slår på varsler, lagrer vi varselinnstillinger og enhetens push-abonnement med leveringsadresse og krypteringsnøkler. Varsler kan inneholde navn og listetittel; du kan velge generisk varseltekst i innstillingene. Nettleseren ber separat om tillatelse til varsler. Statistikkvalget endrer ikke denne tillatelsen.

Hvis du oppretter et token for Siri eller annen stemmestyring, lagrer vi en kontrollverdi av tokenet og tilknytningen til kontoen for å gi tilgang til den valgte handlelisten. Du kan tilbakekalle tokenet i innstillingene.

Konto, profil og lagret innhold har ingen automatisk sletting ved inaktivitet i appen. De beholdes til de slettes eller du ber om kontosletting. Varselhistorikk og tilhørende hendelser har en lagringstid på 90 dager; teknisk opprydding kan skje senere. Se hvordan du ber om sletting.

Lagring på enheten og statistikk

Informasjonskapsler (cookies), lokal lagring og IndexedDB er ulike former for lagring i nettleseren. Vi bruker lagring for innlogging, innstillinger og funksjonene du bruker:

• Firebase husker innloggingen til du logger ut, tilgangen blir ugyldig eller nettleserdata slettes. En lokal database mellomlagrer handlelister og endringer for bruk uten nett. Mellomlageret har ingen fast utløpstid og tømmes ikke automatisk ved utlogging.
• Isimiddag lagrer avkryssede oppskriftstrinn og valgt fargetema i lokal lagring uten fast utløpstid. Du kan nullstille trinnene i oppskriften. Frakoblede endringer i handlelister ligger i en lokal kø til de er sendt eller ikke lenger kan gjennomføres.
• Lokal lagring med navnet push-account knytter varselabonnementet til kontoen på enheten. Det har ingen fast utløpstid. Du kan slå av varsler i innstillingene og trekke tilbake nettleserens varseltillatelse.
• Firebase kan lagre tekniske SDK-opplysninger for diagnostikk. SDK-en rydder heartbeat-oppføringer eldre enn 30 dager når den registrerer nye oppføringer; selve databasen kan bestå lenger.

Du velger selv om Isimiddag kan bruke Vercel Web Analytics og Vercel Speed Insights til statistikk. Ingen av tjenestene lastes før du har godtatt. Du kan bruke Isimiddag som vanlig med «Kun nødvendige».

Løsningen for statistikkvalg bruker informasjonskapselen isimiddag-consent. Den lagrer bare valget, tidspunktet og samtykkeversjonen, uten konto-ID eller e-post. Begge valg varer i 180 dager fra du lagrer dem; vanlig bruk fornyer ikke fristen. Valget gjelder nettleseren og nettadressen der du gjorde det. Du finner «Personvernvalg» nederst på alle sidene på nettstedet.

Du kan velge «Kun nødvendige» eller «Godta statistikk» og endre valget under «Personvernvalg». Når du godtar, laster vi siden på nytt slik at målingen starter på en ny side. Når du trekker tilbake et lagret samtykke, stopper videre sending umiddelbart. Hvis målingen er startet på siden, laster vi den på nytt for å avslutte den. Et avslag skal ikke begrense innlogging, oppskrifter, handlelister eller varsler. Å trekke tilbake samtykke stopper fremtidig innsamling; det trekker ikke tilbake opplysninger som allerede er sendt.

Statistikken gjelder sidebruk og hastighet: blant annet side, henvisningsside, nettleser, enhet, land og ytelsesmålinger. Vercel beskriver begge tjenestene som uten statistikkcookies. Vi har likevel valgt at begge krever et aktivt statistikkvalg i Isimiddag. Se Vercel Web Analytics og Vercel Speed Insights.

Du kan slette nettsteddata i nettleseren. Da kan du bli logget ut og miste lokale innstillinger og endringer som ennå ikke er synkronisert. Dette sletter ikke kontoen eller opplysningene som ligger på serveren.

Leverandører og overføring av data

• Google Firebase leverer innlogging, database, bildeopplasting og serverfunksjoner. Databasen er konfigurert i Europa. Firebase Authentication behandler data i USA; en europeisk database betyr derfor ikke at all behandling skjer i EØS. Personvern i Firebase.
• Vercel leverer nettstedet og API-ene. Forespørsler kan inneholde IP-adresse, nettleseropplysninger og tekniske logger for levering, drift og sikkerhet, også når du ikke har godtatt statistikk. Personvern hos Vercel.
• Sanity leverer offentlige oppskrifter og bilder. Ved bildelevering får leverandøren tekniske forespørselsopplysninger. Personvern hos Sanity.
• Ved Google- eller Facebook-innlogging behandler den valgte innloggingsleverandøren forespørselen etter sine egne vilkår. Nettleserens push-leverandør brukes hvis du bestiller varsler.

Leverandører og underleverandører kan behandle data utenfor EØS. Overføringer må være dekket av et gyldig overføringsgrunnlag, som en beslutning om tilstrekkelig beskyttelse eller EUs standard personvernbestemmelser. Kontakt oss for informasjon om hvilke avtaler og garantier som gjelder for dine opplysninger.

Hvorfor vi behandler opplysningene

Konto, profil, handlelister og funksjoner du bestiller behandles for å levere tjenesten til deg (personvernforordningen artikkel 6 nr. 1 b). Nødvendig drift og sikring av tjenesten bygger på vår berettigede interesse i en fungerende og sikker tjeneste (artikkel 6 nr. 1 f). Valgfri statistikk skal bygge på samtykke (artikkel 6 nr. 1 a).

Slett konto og personopplysninger

1. Send en e-post til felles@isimiddag.no med emnet «Sletting av Isimiddag-konto», helst fra adressen knyttet til kontoen. Du trenger ikke være innlogget for å be om sletting.
2. Oppgi at du vil slette kontoen og tilhørende personopplysninger, eller beskriv hvilke opplysninger forespørselen gjelder. Vi kan be om nødvendig bekreftelse på at kontoen er din. Send aldri passord, innloggingskoder eller tilgangstokener.
3. Vi behandler forespørselen manuelt og svarer normalt innen én måned. Hvis vi trenger mer tid eller må beholde enkelte opplysninger, forklarer vi hvorfor og hvor lenge.

Forespørselen omfatter innloggingskonto, profil, opplastede bilder, favoritter, personlige vurderinger, listemedlemskap, varsler, push-abonnementer og tilganger som Siri-tokener. Vi avklarer håndtering av delte lister med deg slik at andre medlemmers opplysninger ivaretas. Sletting av innloggingskontoen alene fjerner ikke automatisk alle disse dataene. Du får beskjed når forespørselen er ferdig behandlet.

Dette gjelder også kontoer opprettet med Facebook eller Google. Å fjerne Isimiddag fra tilkoblede apper hos Facebook/Google trekker tilbake koblingen der, men erstatter ikke en forespørsel om sletting av opplysninger som allerede er lagret hos Isimiddag.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og utlevering av opplysninger (dataportabilitet) når vilkårene er oppfylt. Du kan protestere mot behandling som bygger på berettiget interesse og trekke tilbake samtykke uten at det påvirker lovligheten av tidligere behandling. Kontakt felles@isimiddag.no. Du kan også klage til Datatilsynet.