Hva vi vet om deg – og hvorfor.

1. Ansvar og omfang

Erklæringen gjelder mamasapp.no, admin.mamasapp.no, Mama’s-appen og kommunikasjon som naturlig hører til disse tjenestene. Den gjelder ikke en selgers egen behandling utenfor Mama’s eller nettsider og tjenester du går videre til.

Vi bestemmer formål og sentrale hjelpemidler for plattformbehandlingen. Når en selger mottar opplysninger for å lage, levere eller dokumentere en konkret bestilling, bruker selgeren opplysningene for egne formål og har et selvstendig ansvar etter personvernreglene.

2. Opplysninger vi behandler

Konto og profil

Navn, e-postadresse, fødselsdato, adresse og adresseopplysninger, profilbilde, innloggingsmåte og tekniske kontoidentifikatorer. Fødselsdatoen brukes for aldersgrensen på 18 år.

Bestilling og betaling

Valgte varer, selger, pris, gebyr, tidspunkt, status, hentings- eller leveringsvalg, leveringsadresse, ordrenotat, betalingsreferanser, refusjon, tvist og oppgjørsstatus. Stripe og den valgte betalingsmetoden – ikke Mama’s – behandler fullstendige kortnumre eller tilsvarende hemmelige betalingsopplysninger.

Meldinger og aktivitet

Meldinger, bilder og talemeldinger du sender, vurderinger, kjøkken du følger, favoritter, blokkeringer og rapporter om innhold eller brukere. Appen registrerer også enkelte åpninger, kategorivalg, handlinger i kurven og endringer i favoritter. Slik aktivitetsdata brukes foreløpig ikke til personlig sortering av hjemskjermen.

Innlegg, likes og kommentarer

Selgere kan publisere bilde og bildetekst som vises offentlig. Kommentarer er offentlige og merkes med profilnavnet til den som skrev dem. Likes knyttes til kontoen; dagens app viser ikke en offentlig liker-liste, men tilgangsreglene kan gi eieren av innlegget tilgang til likeroppføringer. Innhold kan fjernes av den som publiserte det eller modereres når plattformreglene krever det.

Selgersøknad og kjøkken

Fullt navn, kjøkkennavn, hentested og posisjon, erklært selgerstatus og tidspunktet og versjonen for erklæringen, organisasjonsnummer og verifiserte foretaksopplysninger når det er relevant, produksjonssted, basekjøkken og lager, salgsformer, opplysning om permanent serverings- eller utsalgssted, registrerte aktiviteter hos Mattilsynet og eventuell registreringsdokumentasjon. Vi lagrer også kjøkkenbildene, Mama’s sin vurdering og avgjørelse, begrunnelsen og revisjonssporet. Nye bilder og ny vurdering kan bli nødvendig hvis produksjonsstedet endres.

Private søknadsopplysninger

Kjøkkenbilder og registreringsdokumentasjon brukes bare til å vurdere og følge opp godkjenningen. De vises ikke til kjøpere og brukes ikke i markedsføring.

Enhet, varsler og feillogg

Teknisk varselnøkkel når du slår på pushvarsler. Ved appfeil kan vi motta kontoidentifikator, feilmelding, teknisk stakk, komponentstakk, relevant feilkontekst, app- og oppdateringsversjon, plattform og operativsystem. Innsendingen er begrenset til inntil ti feil per appøkt.

Support og moderering

Henvendelsen din, bestillingsreferanse, relevant dokumentasjon, hvem eller hva saken gjelder, vurderinger og tiltak. Den rapporterte brukeren får ikke opplyst hvem som sendte rapporten.

Allergiopplysninger i fritekst

Et ordrenotat eller en melding kan inneholde opplysninger om allergi eller helse. Slike opplysninger kan være en særlig kategori personopplysninger. Feltet er frivillig. Når du aktivt skriver en allergiopplysning og sender bestillingen, ber du om at den formidles til den aktuelle selgeren for denne bestillingen. Skriv bare det selgeren trenger for å forstå instruksen, og la feltet stå tomt dersom opplysningen ikke er nødvendig.

3. Nettsiden og ventelisten

Når du melder deg på ventelisten, behandler vi e-postadressen, tidspunktet, kilden til påmeldingen og om du valgte «Jeg vil selge» eller «Jeg vil følge lanseringen». Vi bruker opplysningene til å sende lanseringsbeskjed og relevant oppfølging innenfor interessen du valgte. En ventelistepåmelding er ikke en brukerkonto eller en betalingsavtale.

Søk i hjelpesidene filtrerer bare innhold i nettleseren. Søket sendes ikke til Mama’s og lagres ikke av oss. Vercel kan behandle vanlige forespørsels- og sikkerhetslogger når nettsiden lastes; dette beskrives nærmere under leverandører og i informasjonen om lokal lagring.

Du kan når som helst be om å bli fjernet fra ventelisten ved å skrive til support@mamasapp.no.

4. Søk, adresser og posisjon

Det du skriver i appens søk etter mat og kjøkken, lagres ikke av Mama’s. Området du velger for å utforske tilbud, og kjøperposisjonen når du velger å bruke den, lagres lokalt på telefonen og sendes ikke til Mama’s. Posisjonstillatelsen styres i enhetens innstillinger.

Adressesøk er en annen funksjon: Når du ber om adresseforslag, sendes teksten fra enheten til Kartverkets åpne adressetjeneste. Velger du en adresse som profiladresse, leveringsadresse eller hentested, lagres den deretter hos Mama’s i den sammenhengen du valgte. En selgers hentested og posisjon lagres for å vise kjøkkenet i riktig område og gjennomføre henting.

5. Aktivitetsdata, trafikkmåling og anbefalinger

Når du er innlogget, registrerer vi hvilke retter og kjøkken du åpner, hvilke kategorier du velger, hva du legger i kurven, og hva du lagrer som favoritt eller fjerner igjen. Disse bevisste handlingene knyttes til kontoen og brukes til bruksanalyse og for å kunne utvikle anbefalinger. Er du gjest, skrives handlingene ikke til den kontoknyttede hendelsesloggen, og appen bygger ikke en lokal interesseprofil.

Separat måler vi visninger og klikk på kort i appen. En visning kan registreres når minst halvparten av kortet har vært synlig i omtrent et halvt sekund. Slike tellinger sendes både for gjester og innloggede og lagres aggregert etter dato, kjøkken eller rett, flate og hendelsestype, uten bruker-ID. En selger kan se aggregerte visnings- og klikktall for eget kjøkken og eget innhold, men tellingene kan ikke brytes ned per person eller brukes til å telle unike besøkende. Når du er innlogget, kan et klikk samtidig registreres som en kontoknyttet bevisst handling og som ett bidrag til summen uten bruker-ID. Ingen av delene brukes til personlig rangering nå.

Du kan protestere mot kontoknyttet behandling som bygger på berettiget interesse og be om sletting av registrerte aktivitetshendelser. Favoritter, bestillinger og kjøkken du følger er separate funksjoner og blir ikke automatisk slettet av en slik protest.

6. Formål og behandlingsgrunnlag

Vi vurderer behandlingsgrunnlaget for hvert formål. At en opplysning står i erklæringen, betyr ikke at den brukes til alle formålene nedenfor.

For opplysninger som kan avsløre helse, må både et ordinært behandlingsgrunnlag og et relevant unntak for særlige kategorier være oppfylt. Vi begrenser formålet til å formidle den konkrete instruksen du selv har gitt i bestillingen.

7. Hvem får opplysningene

Den aktuelle selgeren

Selgeren ser navnet ditt på bestillingen og i meldinger, men ikke e-postadressen din. Ved levering får selgeren leveringsadressen og relevante ordrenotater. Ved henting får kjøperen den henteinformasjonen selgeren har valgt å dele. Vurderinger vises med profilnavnet.

For eget kjøkken kan selgerens arbeidsflate også vise en kundeoversikt på tvers av bestillinger: navn, antall bestillinger, antall fullførte bestillinger, samlet kjøpesum, første og siste bestilling, om du er tilbakevendende kunde, og om kontoen driver et verifisert kjøkken. Selgeren kan se hvem som følger eget kjøkken, med profilidentifikator, utledet navn og bestillingsantall knyttet til selgerens relasjon. Dette er ikke en tilgang til andre selgeres kunder.

Selgeren er selvstendig behandlingsansvarlig for opplysninger selgeren trenger for å oppfylle, dokumentere og håndtere krav knyttet til sitt salg. Selgeren er ikke databehandler for Mama’s og kan ikke bruke bestillingsopplysninger til egen markedsføring uten et eget lovlig grunnlag.

På kjøpsflatene viser vi selgerstatus, relevant produksjonssted og salgsform og de selgeropplysningene som må gis før avtalen inngås. Selgeren som har sendt søknaden, kan se sin egen saksmappe. Kjøkkenbilder, registreringsdokumenter og interne vurderingsnotater er ellers bare tilgjengelige for autoriserte medarbeidere som behandler eller følger opp søknaden. Mama’s sin avgjørelse og revisjonsspor er også tilgangsstyrt. Personnummer og disse private saksopplysningene vises aldri offentlig.

Andre mottakere

Vi kan dele nødvendige opplysninger med tjenesteleverandører, profesjonelle rådgivere, forsikringsselskap, betalingsaktører eller offentlige myndigheter når det er nødvendig for tjenesten, et rettskrav, sikkerhet, mattilbakekalling eller en lovpålagt plikt. Vi deler ikke mer enn formålet krever.

8. Leverandører og overføringer

Supabase-prosjektets primære database og lagring står i Stockholm, innenfor EØS. Vercel og enkelte andre leverandører kan behandle opplysninger utenfor EØS. Vercels databehandleravtale omfatter EUs standard personvernbestemmelser for relevante overføringer. Når Mama’s er ansvarlig for en overføring, bruker vi et gyldig overføringsgrunnlag, som en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Du kan kontakte oss for mer informasjon eller en kopi av relevante garantier for en konkret leverandør.

9. Hvor lenge opplysningene lagres

Vi bruker perioder eller kriterier som følger formålet. Vi beholder ikke en opplysning bare fordi den kan bli nyttig senere.

Konto og innhold

Mens kontoen er aktiv og deretter til sletting eller anonymisering er gjennomført, med de unntakene som følger nedenfor.

Venteliste

Til lanseringsbeskjeden og relevant oppfølging er gjennomført, du trekker samtykket eller opplysningen ikke lenger er nødvendig for den valgte interessen.

Bestilling og betaling

Så lenge det kreves for å fullføre oppgjør, håndtere klage, tilbakebetaling, matsikkerhet eller rettskrav, og i den perioden regnskaps-, skatte- og betalingsreglene krever dokumentasjon.

Kunde- og følgeroversikt for selger

Oversikten utledes av selgerens egne underliggende bestillinger og aktive følgerrelasjoner. Opplysningene følger lagringstiden for den aktuelle bestillingen eller følgerrelasjonen og endres når grunnlaget slettes, anonymiseres eller ikke lenger kan vises.

Aktivitetshendelser

Systemet har per oppdateringsdato ikke en fast automatisk aldersbasert slettejobb for disse hendelsene. De brukes ikke til personlig rangering nå. Mama’s skal fastsette og gjennomføre en dokumentert lagringsperiode før personlig tilpasning aktiveres. Du kan be om sletting eller protestere mot behandlingen.

Selgersøknad og moderering

Kjøkkenbilder og registreringsdokumentasjon beholdes bare mens søknaden eller godkjenningen vurderes og følges opp. Når oppfølgingen er avsluttet, legges filene i en overvåket slettekø og fjernes fra lagringen. En pågående tvist eller et rettskrav kan kreve kortvarig videre lagring. Opplysninger om selgerstatus, produksjonssted, salgsformer, Mattilsynet-aktiviteter og Mama’s sin vurdering beholdes så lenge de er nødvendige for å levere, dokumentere og følge opp godkjenningen.

Tekniske logger

Så lenge de er nødvendige for drift, feilsøking og sikkerhet, basert på loggtype, risiko og leverandørens konfigurerte lagringsperiode.

Når du sletter kontoen

Du kan starte sletting i appen under Profil → Innstillinger → Slett kontoen. Sletting blokkeres mens du har en bestilling som ikke er fullført, eller et betalt oppgjør som ennå ikke er avsluttet. Dette beskytter begge partene og transaksjonen.

Når slettingen gjennomføres, fjernes eller anonymiseres konto-, profil- og relasjonsdata etter systemets sletteregler. Offentlige opplastinger, samtalefiler, talemeldinger, kjøkkenbilder og registreringsdokumentasjon legges i overvåkede slettekøer og fjernes fra lagringen. Kontotilknyttede hendelser og lokale kontoopplysninger slettes eller anonymiseres. Gjennomførte bestillinger kan beholdes uten den aktive profilkoblingen når lovpålagt dokumentasjon, en pågående tvist eller et rettskrav krever det.

Sletting hos Mama’s sletter ikke automatisk opplysninger som en selger, Stripe, Apple eller Google behandler under sitt selvstendige ansvar. Leverandørers sikkerhetskopier og gjenopprettingskopier kan inneholde opplysninger i en begrenset periode etter sletting. Den konkrete perioden og tilgangen følger den aktuelle leverandørens konfigurasjon og avtale; kontakt oss dersom du ønsker informasjon om en bestemt leverandør.

10. Dine rettigheter

Avhengig av behandlingen kan du be om innsyn, retting, sletting, begrensning og dataportabilitet. Du kan protestere når vi bygger på berettiget interesse, og trekke et samtykke tilbake. Du har også rett til informasjon om eventuell automatisert behandling med vesentlig virkning. Mama’s bruker ikke aktivitetshendelsene til personlig rangering eller slike avgjørelser nå.

Vi kan be om nødvendig informasjon for å bekrefte identiteten din. En rettighet kan ha lovlige unntak, for eksempel der opplysninger må beholdes for regnskap, matsikkerhet eller et rettskrav. Hvis vi ikke kan oppfylle hele forespørselen, forklarer vi hvorfor.

Send forespørselen til support@mamasapp.no. Du kan klage til Datatilsynet.

11. Sikkerhet, barn, endringer og kontakt

Vi bruker tekniske og organisatoriske tiltak som skal beskytte opplysningene mot uberettiget tilgang, endring, tap og misbruk. Tilgang gis etter arbeidsbehov. Ingen løsning er helt risikofri; ved et brudd følger vi varslingspliktene som gjelder.

Mama’s er for personer som har fylt 18 år. Vi samler ikke bevisst inn opplysninger om barn. Kontakt oss hvis du mener et barn har opprettet konto eller sendt personopplysninger.

Erklæringen oppdateres når tjenesten eller behandlingen endres. Vesentlige endringer varsles i appen eller på annen egnet måte før de får virkning når regelverket krever det.