Personvern.
Vi vil at SkapSjekk skal være rolig — også når det gjelder dataene dine. Her står det hva vi samler inn, hvorfor, hvor det havner, og hva du kan kreve.
01Behandlingsansvarlig
Ryklame AS er behandlingsansvarlig for personopplysningene som samles inn gjennom SkapSjekk. Det betyr at vi bestemmer formålet med behandlingen, og er din motpart etter personvernforordningen (GDPR) og personopplysningsloven.
- Selskap
- Ryklame AS
- Adresse
- Asalveien 6, 4150 Rennesøy, Norge
- E-post
- hei@ryklame.no
02Hva vi samler inn
SkapSjekk er bygget for å holde oversikt over maten din — ikke deg. Vi samler likevel inn det som trengs for at appen skal fungere:
Konto- og innloggingsdata
- E-postadresse og passord (kryptert) ved registrering med e-post.
- Google-konto-ID, navn og e-post dersom du logger inn med Google.
- Visningsnavn du selv velger i appen.
- Bruker-ID (UID) som tildeles av Firebase Authentication.
- Tidspunkt for siste aktivitet for husstandsoversikten.
Innhold du legger inn selv
- Varer i skap, fryser og spiskammer (navn, mengde, plassering, utløpsdato, strekkode, notater).
- Logg over hva som er brukt eller kastet, inkludert årsak.
- Egne oppskrifter, lister og preferanser.
- Antall voksne og barn i husstanden (for porsjons- og prisestimat).
- Husstandskoder du genererer for å invitere medlemmer.
Bilder og strekkoder
- Når du fotograferer en vare eller strekkode, sendes bildet til Googles Gemini-tjeneste for analyse. Bildet lagres ikke permanent hos oss.
- Strekkoder slås opp mot Open Food Facts for å hente produktinformasjon. Selve strekkoden sendes til tjenesten.
Varsler
- Push-token (FCM-token) fra enheten din, slik at vi kan sende deg påminnelser om mat som er i ferd med å gå ut.
- Innstillinger for hvor lenge før utløp du vil varsles.
Tekniske data
- Standard logger fra Firebase (IP-adresse, tidspunkt, feilmeldinger) for drift og sikkerhet.
- Lokale data i nettleserens localStorage og IndexedDB for at appen skal kunne brukes offline.
03Formål & rettslig grunnlag
Vi behandler personopplysninger til følgende formål:
- Levere tjenesten
- Å holde oversikt over varene dine, generere oppskriftsforslag, beregne matsvinn, og dele skap med husstanden. Grunnlag: avtale, GDPR art. 6 (1) b.
- Sende varsler
- Påminnelser om mat som nærmer seg utløp. Grunnlag: samtykke, GDPR art. 6 (1) a — du kan slå det av når som helst.
- AI-funksjoner
- Strekkode- og bildegjenkjenning, oppskriftsgenerering. Grunnlag: avtale, GDPR art. 6 (1) b.
- Sikkerhet og drift
- Logger, feilsøking, misbruksbeskyttelse. Grunnlag: berettiget interesse, GDPR art. 6 (1) f.
- Forbedring av appen
- Aggregert og anonymisert bruksstatistikk. Grunnlag: berettiget interesse, GDPR art. 6 (1) f.
- Lovpålagte krav
- Bokføring og svar på henvendelser fra myndigheter. Grunnlag: rettslig forpliktelse, GDPR art. 6 (1) c.
04Hvem får dataene
Vi deler kun det som er nødvendig, og kun med leverandører som har inngått databehandleravtale med oss:
- Google Ireland Ltd. / Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging og Hosting. Lagrer konto, innhold, push-tokens og logger.
- Google LLC (Gemini API) — analyserer bilder og genererer oppskriftstekst. Mottar bilder, ingredienslister og prompter du sender.
- Open Food Facts — åpen database for produktinformasjon. Mottar strekkoder du slår opp.
Andre brukere i husstanden din ser innholdet i det delte skapet. Det inkluderer varer, mengder, oppskrifter og hvem som la inn hva. Du kan når som helst forlate husstanden i innstillingene.
Vi utleverer ikke data til tredjeparter for markedsføring. Data kan utleveres til offentlige myndigheter dersom vi er rettslig forpliktet til det.
05Overføring utenfor EØS
Google kan behandle data utenfor EØS, primært i USA. Overføringen er sikret gjennom EUs standardkontraktsklausuler (SCC) og tilleggstiltak i tråd med Schrems II-avgjørelsen. Open Food Facts driftes i Frankrike (innen EØS).
06Lagringstid
- Konto og innhold — så lenge du har en aktiv konto. Sletter du kontoen, slettes også varer, logg og oppskrifter.
- Push-tokens — slettes når du slår av varsler eller logger ut av enheten.
- Tekniske logger — som regel inntil 90 dager.
- Bokføringsdata — i 5 år som påkrevd av bokføringsloven, dersom relevant.
- Bilder sendt til AI — ikke lagret hos oss. Google sletter typisk inndata etter kort tid i tråd med sine vilkår for Gemini API.
07Sikkerhet
All trafikk går over HTTPS. Passord lagres ikke i klartekst — autentisering håndteres av Firebase Authentication. Tilgang til Firestore styres av regler som sikrer at du kun ser dine egne data, eller data fra husstanden du eksplisitt tilhører. Vi gjennomgår tilgangskontroller jevnlig og varsler deg uten ugrunnet opphold ved et alvorlig brudd.
08Barn
SkapSjekk er ikke rettet mot barn under 13 år. Hvis du er under 16, må du ha samtykke fra en forelder eller verge for å bruke appen, jf. personopplysningsloven § 5.
09Informasjonskapsler & lokal lagring
SkapSjekk bruker ikke informasjonskapsler til sporing eller markedsføring. Vi bruker:
- Firebase Authentication-tokens i nettleserens lagring for å holde deg innlogget.
- localStorage og IndexedDB for å lagre appens tilstand, slik at den fungerer offline.
- Service Worker-cache for raskere lasting og PWA-funksjonalitet.
Du kan tømme dette når som helst via nettleserens innstillinger.
10Dine rettigheter
Etter GDPR har du rett til:
- Innsyn i hvilke opplysninger vi har om deg.
- Retting av feilaktige opplysninger.
- Sletting av kontoen og tilhørende data.
- Begrensning av behandlingen.
- Dataportabilitet — utlevering av egne data i et maskinlesbart format.
- Innsigelse mot behandling basert på berettiget interesse.
- Tilbakekalle samtykke til varsler eller annen samtykkebasert behandling.
Send en e-post til hei@ryklame.no så svarer vi innen 30 dager. Mener du at vi har behandlet opplysningene dine i strid med loven, kan du klage til Datatilsynet (datatilsynet.no).
11Endringer
SkapSjekk er i beta og endrer seg jevnlig. Vesentlige endringer i denne erklæringen varsler vi om i appen eller på e-post i god tid før de trer i kraft. Mindre presiseringer kan vi gjøre uten varsel — datoen øverst viser når erklæringen sist ble oppdatert.
12Kontakt
Spørsmål om personvern, eller ønsker du å bruke en av rettighetene dine?
- E-post
- hei@ryklame.no
- Post
- Ryklame AS, Asalveien 6, 4150 Rennesøy
— Ryklame AS, Rennesøy.