Personvernerklæring

Dette bør du vite

• Mett samler inn det som trengs for matplanlegging — konto (e-post, navn), matprofil (allergier, preferanser), ukeplaner, handlelister, matbank og favoritter. Vi samler ikke betalingskort, telefonnummer eller presis posisjon.
• Premium-funksjoner (AI-planlegging og kvitteringsskanning) er valgfrie og krever abonnement via Apple App Store. Betaling håndteres av Apple — Mett ser aldri kortinformasjonen din.
• Kvitteringsbilder og anonymiserte prisdata behandles bare når du aktivt velger det, og krever samtykke der det er aktuelt.
• Ingen reklame- eller sporings-SDK — Mett bruker ikke Firebase Analytics, Facebook SDK, annonsenettverk eller IDFA for sporing på tvers av apper.
• Du har kontroll — du kan se, rette og slette data, inkludert full kontosletting i appen. Spørsmål? Skriv til hei@mett.app.

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig: Mantas Jucius (enkeltperson / indie-utvikler)

• App: Mett — norsk matplanleggingsapp
• Nettside: mettapp.no
• E-post: hei@mett.app
• Bundle ID (iOS): no.mantasjucius.mett

Mett er utviklet og driftet av Mantas Jucius. Ved spørsmål om personvern, innsyn eller sletting kan du kontakte oss på e-postadressen over.

Tjenestevilkår: mettapp.no/vilkar

2. Hva er Mett, og hvem er appen for?

Mett er en matplanleggingsapp som hjelper deg med:

• ukeplanlegging og oppskrifter
• handleliste generert fra planen
• Matbank (pantry) for ingredienser og rester
• AI-assistert ukeplanlegging (premium)
• kvitteringsskanning for å lese varer og oppdatere Matbank (premium, valgfritt)
• favoritter og matprofil (allergier, mål, matstil, husholdning)

Mett er laget for voksne og familier som vil planlegge mat i hverdagen. Appen er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror et barn har opprettet konto uten foresattes samtykke, kontakt oss på hei@mett.app, så hjelper vi med sletting.

3. Hvilke personopplysninger samler vi inn?

Vi samler bare inn det som er nødvendig for at appen skal fungere, og det du selv velger å dele. Under følger en oversikt over datatyper, i tråd med det som er deklarert i App Store.

3.1 Kontaktinformasjon

3.2 Helse (matrelatert)

Dette er matrelaterte preferanser, ikke medisinske journaler. Mett bruker ikke HealthKit eller tilsvarende helsedata fra enheten.

3.3 Finansiell informasjon (annet enn betaling)

Betalingsinformasjon (kortnummer, fakturaadresse osv.) samles ikke inn av Mett. Abonnement håndteres av Apple via App Store.

3.4 Brukerinnhold

• ukeplaner, handlelister, matbank og favoritter
• matpreferanser (mål, matstil, «unngå»-ingredienser)
• fritekst du skriver til AI-planleggeren eller Matbank

Dette innholdet lagres knyttet til kontoen din og synkroniseres via Supabase.

3.5 Bilder

• Kvitteringsfoto fra kamera eller fotobibliotek (valgfritt, med samtykke)
• Bildet sendes til OCR/vision-behandling via sikker serverfunksjon (OpenAI)
• I dagens flyt lagres kvitteringsbildet ikke permanent etter prosessering

3.6 Identifikatorer

3.7 Det vi ikke samler inn

Mett samler ikke inn:

• telefonnummer eller fysisk adresse
• presis posisjon (GPS)
• kontakter eller nettleserhistorikk
• crash analytics til ekstern tjeneste (ingen Sentry/Crashlytics i produksjon per nå)
• push-tokens til ekstern server (varsler er lokale påminnelser på enheten)
• betalingskort eller full betalingsinformasjon

4. Data i App Store

Mett har deklarert følgende i App Stores personvernetikett (Privacy Nutrition Label). Dette er en kort oppsummering — se resten av erklæringen for detaljer.

Data knyttet til deg (Linked to You):

• Kontaktinfo: navn, e-post
• Helse og fitness: allergier og matbegrensninger (matrelatert)
• Finansielle opplysninger: kvitteringsvarer/priser, budsjettpreferanser (ikke betalingskort)
• Brukerinnhold: planer, lister, matbank, favoritter, matpreferanser, fritekst
• Identifikatorer: bruker-ID, enhets-ID, abonnementsstatus

Data som kan brukes til sporing (Used for Tracking): Ingen — Mett bruker ikke tredjepartssporing eller annonsenettverk.

Data som ikke er knyttet til deg: Anonymiserte varepriser (kun ved eksplisitt opt-in), brukt i aggregert form uten personidentifikator.

5. Hvorfor behandler vi personopplysningene?

Vi behandler data for følgende formål:

5.1 Appfunksjonalitet

• opprette og administrere brukerkonto
• synkronisere planer, lister, matbank og favoritter på tvers av enheter
• generere handlelister fra ukeplaner
• filtrere oppskrifter basert på allergier og preferanser

5.2 Personalisering

• tilpasse matprofil, forslag og AI-planlegging til dine valg
• huske husholdningsstørrelse, matstil og mål

5.3 Premium og abonnement

• verifisere at du har tilgang til premium-funksjoner
• håndtere prøveperiode og abonnementsstatus

5.4 Valgfrie funksjoner (med samtykke)

• lese kvitteringer og oppdatere Matbank
• bruke anonymiserte prisobservasjoner for bedre prisestimater

Vi bruker ikke data til: tredjepartsreklame, salg til databroker, profilering for markedsføring på tvers av apper, eller sporing utenfor Mett.

6. Premium-funksjoner og abonnement

Følgende funksjoner krever Mett Premium (abonnement):

• AI-assistert ukeplanlegging — appen sender matpreferanser, planparametre og oppskriftskatalog til AI for å foreslå en ukeplan
• Kvitteringsskanning — ta bilde av kvittering for OCR og automatisk oppdatering av Matbank

Abonnementet tilbys som månedlig eller årlig abonnement med 14 dagers gratis prøveperiode via Apple App Store.

• Betaling, fornyelse og refusjon håndteres av Apple etter Apples egne vilkår
• Du kan si opp abonnementet når som helst via Innstillinger → Apple ID → Abonnementer på enheten
• Mett mottar abonnementsstatus via RevenueCat, men ser aldri betalingskort eller full betalingsinformasjon

7. AI og automatiserte beslutninger

Mett bruker AI (via OpenAI, kjørt server-side gjennom Supabase Edge Functions) til to ting:

1. Ukeplanlegging (premium): AI velger oppskrifter fra Metts oppskriftskatalog basert på matprofil, allergier, planparametre og preferanser du har oppgitt.
2. Kvitteringsskanning (premium): AI leser varelinjer fra kvitteringsbilder for å foreslå oppdateringer i Matbank.

Viktig å vite:

• AI-planleggeren gir matplanleggingsforslag, ikke medisinsk eller ernæringsfaglig rådgivning
• Allergifilteret er et hjelpemiddel — du må selv lese ingredienslister og verifisere at maten passer for deg og husstanden
• AI sender ikke e-post, betalingsinfo eller andre sensitive identifikatorer til OpenAI
• OpenAI API-nøkkelen lagres aldri i appen — kun på server

Du kan alltid endre, forkaste eller manuelt justere AI-forslag i appen.

8. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger i tråd med personopplysningsloven og GDPR, basert på:

Du kan trekke tilbake samtykke når som helst (f.eks. ved å slå av «Del anonymiserte varepriser» i innstillinger). Det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

9. Tredjeparter og databehandlere

Mett bruker betrodde tjenesteleverandører for drift. Vi deler bare det som er nødvendig for at funksjonen skal virke.

9.1 Supabase (database og autentisering)

• Hva: brukerkonto, matprofil, ukeplaner, handlelister, matbank, favoritter
• Data: e-post, visningsnavn, bruker-ID (UUID), alt brukerinnhold knyttet til kontoen
• Sikkerhet: Row Level Security (RLS) — hver bruker ser bare egne data
• Region: EU/EØS der mulig (Supabase-prosjekt)

9.2 RevenueCat (abonnementer)

• Hva: håndtering av premium-abonnement via Apple App Store
• Data: bruker-ID fra appen, enhetsinfo, kjøps- og abonnementsstatus
• Merk: Mett ser aldri betalingskort eller full betalingsinfo

9.3 OpenAI (via Supabase Edge Functions — server-side)

• Kvitteringsskanning: kvitteringsbilder sendes til OCR/vision når du aktivt skanner
• AI-planlegging: matpreferanser, planparametre og oppskriftskatalog — ikke e-post eller betalingsinfo
• API-nøkkel lagres kun på server, aldri i appen

9.4 Apple og Google (innlogging)

• Sign in with Apple og Google OAuth via Supabase Auth
• Ved første innlogging kan Apple dele navn og e-post med Mett

9.5 Det vi ikke bruker

Mett bruker ikke Firebase Analytics, Facebook SDK, annonsenettverk eller IDFA for tracking. Vi selger ikke personopplysninger til databroker.

10. Overføring utenfor EØS

Noen av våre databehandlere kan behandle data utenfor EØS (EU/EØS-området), blant annet i USA. Dette gjelder særlig Supabase, RevenueCat og OpenAI.

Når data overføres utenfor EØS, skjer det med passende garantier, som standard kontraktsklausuler (SCC) godkjent av EU-kommisjonen og/eller databehandleravtaler som krever tilsvarende beskyttelsesnivå.

Vi velger EU/EØS-hosting der det er mulig (Supabase-prosjekt), men enkelte behandlingssteg kan likevel skje i andre land avhengig av tjenesteleverandørens infrastruktur.

11. Lagring, sletting og lokal cache

11.1 Hvor lenge lagrer vi data?

Personopplysninger lagres så lenge kontoen din er aktiv og du bruker Mett. Når du sletter kontoen, fjernes data permanent (se under).

11.2 Slett kontoen din

Du kan slette kontoen direkte i appen:

Profil → Konto → Slett konto

Sletting utløser en serverfunksjon som fjerner brukeren og tilknyttet data permanent fra Supabase. Dette inkluderer matprofil, planer, lister, matbank og favoritter.

11.3 Lokal data på enheten

Mett lagrer enkelte ting lokalt på enheten, for eksempel:

• premium-status (cache)
• onboarding-status
• lokal søkehistorikk
• innstillinger for varsler

Denne lokale cachen slettes ved utlogging eller kontosletting. Du kan også fjerne appen fra enheten for å slette all lokal data.

12. Deling av data og anonymiserte priser

Vi deler personopplysninger kun med databehandlere listet i seksjon 9, og bare i den grad det er nødvendig for å levere tjenesten.

Anonymiserte varepriser: Hvis du slår på «Del anonymiserte varepriser» i innstillinger, kan prisobservasjoner fra kvitteringer brukes i aggregert form for å forbedre prisestimater i appen. Aggregatene inneholder ikke kvitteringsbilde, navn, e-post eller annen personidentifikator.

Vi selger aldri personopplysninger.

13. Samtykke og valgfrihet

Mett er bygget med «privacy by default»:

Du kan når som helst endre valgene dine i appens innstillinger.

14. Sikkerhet

Vi tar sikkerheten på alvor og har implementert følgende tiltak:

• HTTPS/TLS for all kommunikasjon mellom app og server
• Autentisering via Supabase Auth (Apple, Google, e-post)
• Row Level Security (RLS) i databasen — brukere kan bare lese og skrive egne data
• Server-side AI — API-nøkler og sensitive operasjoner kjøres på server, ikke i appen
• Betaling håndteres av Apple — Mett lagrer ikke betalingsinformasjon

Ingen system er 100 % sikkert, men vi jobber kontinuerlig for å beskytte dataene dine. Ved mistanke om sikkerhetsbrudd, kontakt hei@mett.app.

15. Dine rettigheter (GDPR)

Som registrert i Norge/EØS har du følgende rettigheter:

Vi svarer på henvendelser innen 30 dager, som hovedregel raskere.

16. Varsler

Mett kan sende lokale varsler (påminnelser) på enheten din, for eksempel om planlegging eller handleliste. Disse varsles ikke via ekstern push-server — de håndteres lokalt på enheten.

Du kan slå av varsler i Metts innstillinger eller i enhetens systeminnstillinger.

17. Cookies og nettsiden mettapp.no

Personvernerklæringen du leser nå, ligger på mettapp.no/personvern.

Nettsiden i seg selv bruker per i dag ikke sporings-cookies eller tredjeparts analytics (som Google Analytics) med mindre dette er eksplisitt oppgitt på nettsiden. Hvis vi senere legger til analytics (f.eks. Plausible), oppdateres denne erklæringen.

Mett-appen er en mobilapp og bruker ikke nettleser-cookies.

18. Ansvarsfraskrivelse — mat, allergier og helse

Mett er et planleggingsverktøy for mat, ikke en medisinsk eller ernæringsfaglig tjeneste.

• Oppskriftsforslag og AI-planer er generelle anbefalinger basert på informasjon du har oppgitt
• Allergifilteret er et hjelpemiddel — det erstatter ikke egen kontroll av ingredienser, merking og krysskontaminering
• Mett tar ikke ansvar for helsekonsekvenser av matvalg; kontakt helsepersonell ved spørsmål om allergier, kosthold eller medisinske behov
• Kvitterings-OCR kan inneholde feil — verifiser alltid varene og prisene manuelt

19. Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen når Mett utvikler seg, nye funksjoner lanseres, eller regelverket endres.

• Vesentlige endringer varsles i appen eller på mettapp.no
• Dato for siste oppdatering står øverst i dokumentet
• Fortsatt bruk av Mett etter varsling regnes som aksept av oppdatert erklæring, med mindre endringen krever nytt samtykke etter loven

20. Kontakt oss

Har du spørsmål om personvern, vil utøve rettighetene dine, eller mistenker feil i behandlingen?

• E-post: hei@mett.app
• Nettside: mettapp.no
• Behandlingsansvarlig: Mantas Jucius

Relaterte dokumenter:

• Personvernerklæring (denne siden)
• Tjenestevilkår

Vi svarer så raskt vi kan — vanligvis innen noen virkedager.

Mett — planlegg uka, spis bedre, kast mindre.