Personvernerklæring

Dette bør du vite

• Mett samler inn det som trengs for matplanlegging — konto (e-post, navn), matprofil (allergier, preferanser), ukeplaner, handlelister, matbank og favoritter. Vi samler ikke betalingskort, telefonnummer eller presis posisjon.
• Premium-funksjoner (AI-planlegging og kvitteringsskanning) er valgfrie og krever abonnement via Apple App Store eller Google Play. Betaling håndteres av Apple eller Google. Mett ser aldri kortinformasjonen din.
• Kvitteringsbilder og anonymiserte prisdata behandles bare når du aktivt velger det, og krever samtykke der det er aktuelt.
• Ingen bannerannonser — Mett er ikke et tradisjonelt annonsefinansiert nettverk. I production-bygg kan vi likevel bruke Meta Facebook SDK og TikTok App Events SDK til måling av installasjoner og kjøp fra annonser.
• Du har kontroll — du kan se, rette og slette data, inkludert full kontosletting i appen. Spørsmål? Skriv til support@mettapp.no.

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig: Mantas Jucius (enkeltperson / indie-utvikler)

• App: Mett — norsk matplanleggingsapp
• Nettside: mettapp.no
• E-post: support@mettapp.no
• Bundle ID (iOS): no.mantasjucius.mett
• Pakkenavn (Android): no.mantasjucius.mett

Mett er utviklet og driftet av Mantas Jucius. Ved spørsmål om personvern, innsyn eller sletting kan du kontakte oss på e-postadressen over.

Tjenestevilkår: mettapp.no/vilkar

2. Hva er Mett, og hvem er appen for?

Mett er en matplanleggingsapp som hjelper deg med:

• ukeplanlegging og oppskrifter
• handleliste generert fra planen
• Matbank (pantry) for ingredienser og rester
• AI-assistert ukeplanlegging (premium)
• kvitteringsskanning for å lese varer og oppdatere Matbank (premium, valgfritt)
• favoritter og matprofil (allergier, mål, matstil, husholdning)

Mett er laget for voksne og familier som vil planlegge mat i hverdagen. Appen er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror et barn har opprettet konto uten foresattes samtykke, kontakt oss på support@mettapp.no, så hjelper vi med sletting.

3. Hvilke personopplysninger samler vi inn?

Vi samler bare inn det som er nødvendig for at appen skal fungere, og det du selv velger å dele. Under følger en oversikt over datatyper, i tråd med det som er deklarert i App Store og Google Play.

3.1 Kontaktinformasjon

3.2 Helse (matrelatert)

Dette er matrelaterte preferanser, ikke medisinske journaler. Mett bruker ikke HealthKit eller tilsvarende helsedata fra enheten.

3.3 Finansiell informasjon (annet enn betaling)

Betalingsinformasjon (kortnummer, fakturaadresse osv.) samles ikke inn av Mett. Abonnement håndteres av Apple via App Store eller Google via Google Play.

3.4 Brukerinnhold

• ukeplaner, handlelister, matbank og favoritter
• matpreferanser (mål, matstil, «unngå»-ingredienser)
• fritekst du skriver til AI-planleggeren eller Matbank

Dette innholdet lagres knyttet til kontoen din og synkroniseres via Supabase.

3.5 Bilder

• Kvitteringsfoto fra kamera eller fotobibliotek (valgfritt, med samtykke)
• Bildet sendes til OCR/vision-behandling via sikker serverfunksjon (OpenAI)
• I dagens flyt lagres kvitteringsbildet ikke permanent etter prosessering

3.6 Identifikatorer

3.7 Det vi ikke samler inn

Mett samler ikke inn:

• telefonnummer eller fysisk adresse
• presis posisjon (GPS)
• kontakter eller nettleserhistorikk
• push-tokens til ekstern server (varsler er lokale påminnelser på enheten)
• betalingskort eller full betalingsinformasjon

4. Data i App Store og Google Play

Mett deklarerer personverninformasjon i App Store og Google Play Data safety. Dette er en kort oppsummering — se resten av erklæringen for detaljer.

Data knyttet til deg (Linked to You):

• Kontaktinfo: navn, e-post
• Helse og fitness: allergier og matbegrensninger (matrelatert)
• Finansielle opplysninger: kvitteringsvarer/priser, budsjettpreferanser (ikke betalingskort)
• Brukerinnhold: planer, lister, matbank, favoritter, matpreferanser, fritekst
• Identifikatorer: bruker-ID, enhets-ID, pseudonym analyse-ID, abonnementsstatus og Advertising ID/GAID der dette brukes til attribusjon
• Diagnostikk og bruk: produktanalyse og krasjrapporter

Attribusjon og annonsemåling: Meta Facebook SDK og TikTok App Events SDK kan brukes i ekte production-bygg distribuert via butikk for å måle installasjoner, registrering, prøveperiode og abonnement fra annonser. Mett viser ikke bannerannonser i appen og selger ikke personopplysninger.

Data som ikke er knyttet til deg: Anonymiserte varepriser (kun ved eksplisitt opt-in), brukt i aggregert form uten personidentifikator.

5. Hvorfor behandler vi personopplysningene?

Vi behandler data for følgende formål:

5.1 Appfunksjonalitet

• opprette og administrere brukerkonto
• synkronisere planer, lister, matbank og favoritter på tvers av enheter
• generere handlelister fra ukeplaner
• filtrere oppskrifter basert på allergier og preferanser

5.2 Personalisering

• tilpasse matprofil, forslag og AI-planlegging til dine valg
• huske husholdningsstørrelse, matstil og mål

5.3 Premium og abonnement

• verifisere at du har tilgang til premium-funksjoner
• håndtere prøveperiode og abonnementsstatus

5.4 Produktanalyse, krasjrapporter og attribusjon

• forstå hvilke deler av appen som fungerer godt eller skaper friksjon
• finne og rette feil, krasj og tekniske problemer
• måle om annonser fører til installasjon, prøveperiode eller abonnement

5.5 Valgfrie funksjoner (med samtykke)

• lese kvitteringer og oppdatere Matbank
• bruke anonymiserte prisobservasjoner for bedre prisestimater

Vi bruker ikke data til: bannerannonser i appen, salg til databroker eller publisering av dine matdata til annonsenettverk. Meta og TikTok brukes bare til måling og attribusjon i production-bygg, som beskrevet i denne erklæringen.

6. Premium-funksjoner og abonnement

Følgende funksjoner krever Mett Premium (abonnement):

• AI-assistert ukeplanlegging — appen sender matpreferanser, planparametre og oppskriftskatalog til AI for å foreslå en ukeplan
• Kvitteringsskanning — ta bilde av kvittering for OCR og automatisk oppdatering av Matbank

Abonnementet tilbys som månedlig eller årlig abonnement med 14 dagers gratis prøveperiode for nye abonnenter via Apple App Store og Google Play.

• Månedlig: 79 kr, produkt-id no.mettapp.premium.monthly
• Årlig: 599 kr, produkt-id no.mettapp.premium.yearly
• Betaling, fornyelse og refusjon håndteres av Apple eller Google etter butikkens egne vilkår
• Du kan si opp abonnementet når som helst via Innstillinger → Apple ID → Abonnementer på iOS eller Google Play → Betalinger og abonnementer på Android
• Mett mottar abonnementsstatus via RevenueCat, men ser aldri betalingskort eller full betalingsinformasjon
• Sletting av Mett-kontoen avslutter ikke abonnementet. Det må sies opp separat i App Store eller Google Play.

7. AI og automatiserte beslutninger

Mett bruker AI (via OpenAI, kjørt server-side gjennom Supabase Edge Functions) til to ting:

1. Ukeplanlegging (premium): AI velger oppskrifter fra Metts oppskriftskatalog basert på matprofil, allergier, planparametre og preferanser du har oppgitt.
2. Kvitteringsskanning (premium): AI leser varelinjer fra kvitteringsbilder for å foreslå oppdateringer i Matbank.

Viktig å vite:

• AI-planleggeren gir matplanleggingsforslag, ikke medisinsk eller ernæringsfaglig rådgivning
• Allergifilteret er et hjelpemiddel — du må selv lese ingredienslister og verifisere at maten passer for deg og husstanden
• AI sender ikke e-post, betalingsinfo eller andre sensitive identifikatorer til OpenAI
• OpenAI API-nøkkelen lagres aldri i appen — kun på server

Du kan alltid endre, forkaste eller manuelt justere AI-forslag i appen.

8. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger i tråd med personopplysningsloven og GDPR, basert på:

Du kan trekke tilbake samtykke når som helst (f.eks. ved å slå av «Del anonymiserte varepriser» i innstillinger). Det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

9. Tredjeparter og databehandlere

Mett bruker betrodde tjenesteleverandører for drift. Vi deler bare det som er nødvendig for at funksjonen skal virke.

9.1 Supabase (database og autentisering)

• Hva: brukerkonto, matprofil, ukeplaner, handlelister, matbank, favoritter
• Data: e-post, visningsnavn, bruker-ID (UUID), alt brukerinnhold knyttet til kontoen
• Sikkerhet: Row Level Security (RLS) — hver bruker ser bare egne data
• Region: EU/EØS der mulig (Supabase-prosjekt)

9.2 RevenueCat (abonnementer)

• Hva: verifisering av premium-abonnement via Apple App Store og Google Play
• Data: bruker-ID fra appen, enhetsinfo, kjøps- og abonnementsstatus
• Merk: Mett ser aldri betalingskort eller full betalingsinfo

9.3 OpenAI (via Supabase Edge Functions — server-side)

• Kvitteringsskanning: kvitteringsbilder sendes til OCR/vision når du aktivt skanner
• AI-planlegging: matpreferanser, planparametre og oppskriftskatalog — ikke e-post eller betalingsinfo
• API-nøkkel lagres kun på server, aldri i appen

9.4 Apple og Google (innlogging)

• Sign in with Apple og Google OAuth via Supabase Auth
• Ved første innlogging kan Apple dele navn og e-post med Mett

9.5 Apple og Google (betaling)

• Hva: App Store og Google Play håndterer kjøp, fakturering, auto-fornyelse og refusjon
• Data: kjøpsinformasjon og butikkens konto-/betalingsdata behandles av Apple eller Google, ikke av Mett
• Merk: Mett lagrer ikke betalingskort eller full betalingsinformasjon

9.6 PostHog (produktanalyse)

• Hva: personvernvennlig produktanalyse i preview og production, ikke lokal development
• Data: hendelser i appen knyttet til pseudonym bruker-ID (sha256(salt + bruker-id)), ikke rå e-post
• Hosting: EU-host

9.7 Sentry (krasjrapporter)

• Hva: krasjrapporter og tekniske feil i preview og production når DSN er konfigurert
• Data: teknisk feilkontekst og bruker-ID kan knyttes, men ikke e-post
• Sikkerhet: før sending scrubbes tokens, auth-headers og e-postlignende tekst

9.8 Meta Facebook SDK og TikTok App Events SDK

• Hva: attribusjon av installasjoner og kjøp fra annonser i ekte production-bygg distribuert via App Store eller Google Play
• Data: Advertising ID / GAID kan brukes der plattform og samtykker tillater det
• Hendelser: TikTok kan motta Registration, StartTrial og Subscribe. Automatisk IAP-tracking er slått av; kjøpsstatus kommer fra RevenueCat
• Begrensning: SDK-ene brukes ikke i lokal development, TestFlight eller intern test, og Facebook er ikke et innloggingsvalg

9.9 Reklame og sporing

Mett viser ikke tradisjonelle in-app annonser eller bannerannonser, og vi selger ikke personopplysninger til databroker. Meta og TikTok brukes til annonsemåling og installasjonsattribusjon i production, ikke som Facebook-innlogging.

10. Overføring utenfor EØS

Noen av våre databehandlere kan behandle data utenfor EØS (EU/EØS-området), blant annet i USA. Dette gjelder særlig Supabase, RevenueCat, OpenAI, Sentry, PostHog, Meta, TikTok, Apple og Google.

Når data overføres utenfor EØS, skjer det med passende garantier, som standard kontraktsklausuler (SCC) godkjent av EU-kommisjonen og/eller databehandleravtaler som krever tilsvarende beskyttelsesnivå.

Vi velger EU/EØS-hosting der det er mulig (Supabase-prosjekt), men enkelte behandlingssteg kan likevel skje i andre land avhengig av tjenesteleverandørens infrastruktur.

11. Lagring, sletting og lokal cache

11.1 Hvor lenge lagrer vi data?

Personopplysninger lagres så lenge kontoen din er aktiv og du bruker Mett. Når du sletter kontoen, fjernes data permanent (se under).

11.2 Slett kontoen din

Du kan slette kontoen direkte i appen:

Profil → Slett konto

Sletting utløser en serverfunksjon som fjerner brukeren og tilknyttet data permanent fra Supabase. Dette inkluderer matprofil, planer, lister, matbank og favoritter.

11.3 Lokal data på enheten

Mett lagrer enkelte ting lokalt på enheten, for eksempel:

• premium-status (cache)
• onboarding-status
• lokal søkehistorikk
• innstillinger for varsler

Denne lokale cachen slettes ved utlogging eller kontosletting. Du kan også fjerne appen fra enheten for å slette all lokal data.

12. Deling av data og anonymiserte priser

Vi deler personopplysninger kun med databehandlere listet i seksjon 9, og bare i den grad det er nødvendig for å levere tjenesten.

Anonymiserte varepriser: Hvis du slår på «Del anonymiserte varepriser» i innstillinger, kan prisobservasjoner fra kvitteringer brukes i aggregert form for å forbedre prisestimater i appen. Aggregatene inneholder ikke kvitteringsbilde, navn, e-post eller annen personidentifikator.

Vi selger aldri personopplysninger.

13. Samtykke og valgfrihet

Mett er bygget med «privacy by default»:

Du kan når som helst endre valgene dine i appens innstillinger.

14. Sikkerhet

Vi tar sikkerheten på alvor og har implementert følgende tiltak:

• HTTPS/TLS for all kommunikasjon mellom app og server
• Autentisering via Supabase Auth (Apple, Google, e-post)
• Row Level Security (RLS) i databasen — brukere kan bare lese og skrive egne data
• Server-side AI — API-nøkler og sensitive operasjoner kjøres på server, ikke i appen
• Betaling håndteres av Apple eller Google — Mett lagrer ikke betalingsinformasjon

Ingen system er 100 % sikkert, men vi jobber kontinuerlig for å beskytte dataene dine. Ved mistanke om sikkerhetsbrudd, kontakt support@mettapp.no.

15. Dine rettigheter (GDPR)

Som registrert i Norge/EØS har du følgende rettigheter:

Vi svarer på henvendelser innen 30 dager, som hovedregel raskere.

16. Varsler

Mett kan sende lokale varsler (påminnelser) på enheten din, for eksempel om planlegging eller handleliste. Disse varsles ikke via ekstern push-server — de håndteres lokalt på enheten.

Du kan slå av varsler i Metts innstillinger eller i enhetens systeminnstillinger.

17. Cookies og nettsiden mettapp.no

Personvernerklæringen du leser nå, ligger på mettapp.no/personvern.

Nettsiden i seg selv bruker per i dag ikke sporings-cookies eller tredjeparts analytics (som Google Analytics) med mindre dette er eksplisitt oppgitt på nettsiden. Hvis vi senere legger til analytics (f.eks. Plausible), oppdateres denne erklæringen.

Mett-appen er en mobilapp og bruker ikke nettleser-cookies.

18. Ansvarsfraskrivelse — mat, allergier og helse

Mett er et planleggingsverktøy for mat, ikke en medisinsk eller ernæringsfaglig tjeneste.

• Oppskriftsforslag og AI-planer er generelle anbefalinger basert på informasjon du har oppgitt
• Allergifilteret er et hjelpemiddel — det erstatter ikke egen kontroll av ingredienser, merking og krysskontaminering
• Mett tar ikke ansvar for helsekonsekvenser av matvalg; kontakt helsepersonell ved spørsmål om allergier, kosthold eller medisinske behov
• Kvitterings-OCR kan inneholde feil — verifiser alltid varene og prisene manuelt

19. Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen når Mett utvikler seg, nye funksjoner lanseres, eller regelverket endres.

• Vesentlige endringer varsles i appen eller på mettapp.no
• Dato for siste oppdatering står øverst i dokumentet
• Fortsatt bruk av Mett etter varsling regnes som aksept av oppdatert erklæring, med mindre endringen krever nytt samtykke etter loven

20. Kontakt oss

Har du spørsmål om personvern, vil utøve rettighetene dine, eller mistenker feil i behandlingen?

• E-post: support@mettapp.no
• Nettside: mettapp.no
• Behandlingsansvarlig: Mantas Jucius

Relaterte dokumenter:

• Personvernerklæring (denne siden)
• Tjenestevilkår

Vi svarer så raskt vi kan — vanligvis innen noen virkedager.

Mett — planlegg uka, spis bedre, kast mindre.