Personvernerklæring
Sist oppdatert: april 2026
1. Behandlingsansvarlig
Tilbudsprep drives som et enkeltpersonforetak i Norge. Behandlingsansvarlig for dine personopplysninger er eieren av Tilbudsprep. Du kan nå oss på personvern@tilbudsprep.no.
2. Opplysninger vi samler inn
Vi samler inn følgende opplysninger om deg:
- Kontoinformasjon: e-postadresse og kryptert passord
- Helserelaterte preferanser: allergener og kostholdspreferanser du selv oppgir
- Lokasjon: presis GPS-posisjon for å finne relevante tilbud i nærheten (kun når du ber om det)
- Aktivitet i appen: lagrede oppskrifter, ukesmeny, handlelister og favorittprodukter
- Varsler: prisvarsler du har opprettet og push-varseltoken fra enheten din
- Bruksdata: antall AI-forespørsler per måned (for å håndheve brukskvote)
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Levere tjenestens kjernetilbud | Avtale (GDPR art. 6(1)(b)) |
| AI-genererte ukesmenyer tilpasset deg | Avtale (art. 6(1)(b)) |
| Behandle allergener for trygg matlaging | Samtykke (art. 9(2)(a)) |
| Sende prisvarsler via push-notifikasjon | Samtykke (art. 6(1)(a)) |
| Finne tilbud i nærheten | Samtykke (art. 6(1)(a)) |
| Håndheve brukskvote / forebygge misbruk | Berettiget interesse (art. 6(1)(f)) |
4. Databehandlere og tredjeparter
Vi deler data med følgende underleverandører, alle med databehandleravtale:
- Supabase Inc. (USA/EU) – databaselagring og autentisering. Vi bruker EU-regionen (Irland, eu-west-1).
- Anthropic PBC (USA) – AI-tjenester for oppskrifter og menygenerering. Merk: spørringer kan inneholde dine preferanser og allergener.
- Railway Corp. (USA) – hosting av backend-API.
- Expo / Vercel Inc. (USA) – levering av appen og push-varsler.
- Tjek/eTilbudsavis (Danmark) – tilbudsinformasjon. Vi deler kun posisjon og søkeord.
Vi selger aldri dine opplysninger til tredjeparter.
5. Lagring og sletting
Opplysningene dine lagres så lenge du har en aktiv konto. Du kan når som helst slette kontoen din — se Profil → Slett konto i appen. Ved kontosletting fjerner vi alle dine opplysninger innen 30 dager. Backup-kopier slettes innen 90 dager.
6. Dine rettigheter
Under GDPR har du rett til å:
- Få innsyn i hvilke opplysninger vi har om deg (art. 15)
- Korrigere uriktige opplysninger (art. 16)
- Slette opplysningene dine ("retten til å bli glemt") (art. 17)
- Begrense behandlingen (art. 18)
- Dataportabilitet – motta opplysningene dine i maskinlesbart format (art. 20)
- Trekke tilbake samtykke uten at det påvirker tidligere behandling
Send forespørsler til personvern@tilbudsprep.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.
7. Informasjonskapsler
Vi bruker kun teknisk nødvendige informasjonskapsler for autentisering (Supabase-sesjonstoken). Vi bruker ikke sporings- eller reklamecookies.
8. Endringer i personvernerklæringen
Vesentlige endringer vil varsles via e-post. Dato for siste oppdatering står øverst på denne siden.