Hva vi vet om deg, og hvorfor.

1. Hva vi samler inn

Når du oppretter en konto, lagrer vi fornavnet og etternavnet ditt, e-postadressen, fødselsdatoen og adressen du oppgir. Fødselsdatoen bruker vi til å kontrollere at du er gammel nok til å opprette konto og til å selge, og til å avgjøre om reglene for brukere under 18 år gjelder for deg. Adressen kan lagres som leveringsadresse, slik at du slipper å skrive den på nytt i kassen.

Vi lagrer også to valg du gjør under Personvern i Profilinnstillinger: om andre skal se hele navnet ditt eller bare fornavnet og første bokstav i etternavnet, og om andre skal kunne finne deg i søk. Navnet andre ser, lagrer vi som visningsnavnet ditt.

Logger du inn med Apple eller Google, får vi navnet og e-postadressen fra kontoen du bruker. Laster du opp et profilbilde, lagrer vi det.

Oppretter eller bruker du en passnøkkel, bekrefter du det på enheten, for eksempel med Face ID, fingeravtrykk eller koden til enheten. Vi får bare vite at bekreftelsen lyktes, ikke noe om ansiktet, fingeravtrykket eller koden. Hos Supabase lagrer vi den offentlige delen av nøkkelen, en nøkkel-ID og tekniske opplysninger om nøkkelen, blant annet hvilken tjeneste den er lagret i, om den kan synkroniseres, og når den ble opprettet og sist brukt. Vi bruker dem til å kontrollere innloggingen og til å vise deg passnøklene dine i Profilinnstillinger.

Når en medarbeider logger inn i adminpanelet, lagrer vi i tillegg hvilken konto og eventuell passnøkkel som ble brukt, og når innloggingen ble bekreftet. Vi lagrer også når en nøkkel ble lagt til, godkjent eller sperret, og når tilgangen ble gjenopprettet. En informasjonskapsel med en tilfeldig kode knytter hvert forsøk til nettleseren det ble startet i, og den brukes ikke til noe annet. Kapselen varer i 30 minutter, og vi lagrer bare en avledet verdi av koden.

Området du velger og posisjonen din lagres på telefonen. For å vise mat og annonser i nærheten sender appen posisjonen eller området til oss, men vi lagrer ikke posisjonen fra telefonen på kontoen din. Når du bruker adressesøk eller kart, kan søket, adressen eller posisjonen sendes direkte til Kartverket, Apple eller Google for å vise treff og kart.

Når du bruker appen, lagrer vi bestillinger, meldinger, bilder og talemeldinger i samtaler, vurderinger, kjøkken du følger, innlegg du liker, lagrer eller kommenterer, reaksjoner på meldinger og kontoer du blokkerer. Ved levering lagres leveringsadressen, punktet på kartet og detaljer som etasje eller ringeklokke på bestillingen. Ved betaling lagrer vi beløp, gebyrer, betalingsstatus og referanser til betaling, tilbakebetaling og utbetaling, men ikke hele kortnummeret. Hvis du slår på varsler, lagrer vi en varselnøkkel for enheten.

Kjøper du en betalt plassering i App Store, lagrer vi det Apple sender oss om kjøpet: transaksjons-ID-en, hvilken plassering som ble kjøpt, prisen og valutaen, hvilket lands App Store kjøpet ble gjort i, tidspunktet, om kjøpet ble gjort i Apples testmiljø, og om, når og hvorfor Apple har refundert det. Apple-ID-en din, navnet du har hos Apple og betalingsopplysningene dine får vi ikke.

Når du er innlogget, registrerer vi hvilke retter og kjøkken du åpner, hvilke kategorier du velger, hva du legger i kurven, og hva du markerer som favoritt eller fjerner igjen. Hendelsene lagres på kontoen for bruksanalyse og for å kunne utvikle anbefalinger. Er du gjest, skrives slike bevisste handlinger ikke til den kontoknyttede hendelsesloggen, og appen bygger ikke en lokal interesseprofil. Selve favorittlisten lagres lokalt på enheten. Hendelsene påvirker ikke rekkefølgen på hjemskjermen.

Det du skriver i søkefeltet, lagrer vi ikke. I tillegg sender appen tellinger av kort som blir vist eller klikket. Tellingene sendes også når du ikke er innlogget og lagres aggregert per dato, kjøkken eller rett, flate og hendelsestype, uten bruker-ID. Når du er innlogget, kan et klikk samtidig registreres som en kontoknyttet bevisst handling som beskrevet over.

Når appen viser annonseraden, sender den posisjonen din eller området du har valgt til oss, så vi finner betalte plasseringer i nærheten. Er ingen av delene kjent, bruker vi adressen på profilen din. Vi lagrer et grovt område på noen kilometer i noen timer, og hvilke annonser du har sett eller trykket på i sju dager. Er du innlogget, knyttes dette til kontoen din. Er du gjest, knyttes det til en tilfeldig nøkkel på telefonen som byttes ut hver sjuende dag.

Skriver du allergier eller andre helseopplysninger i en bestilling eller en forespørsel, lagrer vi dem på bestillingen eller i samtalen og viser dem til kokken. Vi bruker dem bare til å gi kokken beskjeden. I en forespørsel om catering spør vi om allergier, og «Ingen allergier» er et fullgodt svar.

Går noe galt i appen, sender den en feilmelding til oss med tidspunkt, skjermen det gjaldt, teknisk feilinformasjon, appversjon, plattform og operativsystem, og kontoen din hvis du er innlogget. Appen sier også fra når den går i bakgrunnen og kommer tilbake, så vi kan se om en feil henger sammen med det. Vi bruker dette bare til å finne og rette feil.

For å hindre misbruk teller vi hvor mange forespørsler som kommer fra samme konto eller nettverksadresse. Tellingen slettes senest dagen etter, og nettverksadressen lagres ikke i klartekst.

Søker du om å selge, lagrer vi svarene og dokumentasjonen i søknaden. Det omfatter fullt navn, kjøkkennavn, hentested og posisjon, erklært selgerstatus og tidspunktet og versjonen for erklæringen, organisasjonsnummer og verifiserte foretaksopplysninger når det er relevant, produksjonssted, basekjøkken og lager, salgsformer, opplysning om permanent serverings- eller utsalgssted, registrerte aktiviteter hos Mattilsynet og eventuell registreringsdokumentasjon. Vi lagrer også kjøkkenbildene, Mama’s sin vurdering og avgjørelse, begrunnelsen og revisjonssporet. Nye bilder og en ny vurdering kan bli nødvendig hvis produksjonsstedet endres.

Kjøkkenbilder og registreringsdokumentasjon brukes bare til å vurdere og følge opp godkjenningen. De vises ikke til kjøpere og brukes ikke i markedsføring.

Melder du fra om noe i appen, for eksempel en rett, et kjøkken, en melding eller en vurdering, lagrer vi hva du meldte, hvorfor, og hva du eventuelt skrev til oss. Den du melder fra om, får ikke vite hvem som meldte. Gjør vi noe med innholdet ditt eller kontoen din, lagrer vi vedtaket, begrunnelsen, et utdrag av innholdet det gjaldt og en eventuell klage fra deg.

Skriver du til oss i Kundeservice, lagrer vi meldingene, bildene og PDF-filene du sender, og svarene våre. Bilder gjøres om på telefonen før de sendes, og da fjernes posisjonen og andre opplysninger som ligger lagret i bildefila. Vi lagrer også hva meldingen gjelder, for eksempel en bestilling eller søknaden din, om du er kjøper, selger eller har søkt om å selge, og når du har lest svaret vårt. Appen sender med appversjon, operativsystem, telefonmodell og en tilfeldig kode for økten, så vi kan finne feilmeldinger som hører til. Skriver du om helsen din, for eksempel en allergisk reaksjon, bruker vi det bare til å hjelpe deg. Vi kan også skrive interne notater om henvendelsen.

2. Hva det brukes til

Opplysningene brukes til å opprette og sikre kontoer, vise kjøkken i nærheten, gjennomføre bestillinger og betalinger, levere meldinger og varsler, vurdere og følge opp selgersøknader, håndtere rapporter, svare deg når du skriver til oss i Kundeservice, kontrollere at nye og endrede retter er mat og følger reglene, gi forslag ut fra bildene og hjelp til teksten når du legger til en rett, vise betalte plasseringer og telle visninger og trykk for kjøkkenene som har betalt, finne og rette feil og forbedre tjenesten. Kjøkkenbildene og registreringsdokumentasjonen brukes bare til å vurdere og følge opp godkjenningen. De vises ikke til kjøpere og brukes ikke i markedsføring.

Selger du, kan en KI-tjeneste kontrollere en ny rett før den blir publisert, og når du endrer teksten eller bildene på en rett. Den ser etter at det er mat, og at oppføringen følger reglene. Finner kontrollen et tydelig brudd, blir retten ikke publisert, eller den blir tatt ned, og du får en begrunnelse. Er kontrollen usikker, eller stopper den på grunn av en feil hos oss, blir retten publisert, og en medarbeider hos Mama’s kan se på den etterpå. Noen ganger holdes retten skjult til en medarbeider har sett på den. Reglene for kjøkken sier når. Blir retten stoppet eller tatt ned, kan du be om at en medarbeider ser på den.

Legger du til en ny rett, kan appen foreslå navn, kategori og beskrivelse ut fra bildene, og hvilke ingredienser og allergener maten kan inneholde. Forslagene lages av en KI-tjeneste når du har lagt til det første bildet, og de kan lages på nytt når du legger til, bytter eller fjerner et bilde. Tjenesten ser på høyst fem av bildene. Det skjer før retten er lagt ut, også om du aldri legger den ut. Ingenting fylles ut eller krysses av før du selv bekrefter det, og du kan endre alt etterpå.

Samtidig kan KI-tjenesten se etter at hvert bilde viser mat. Er det tydelig at et bilde ikke viser mat, at det viser nakenhet, seksuelt innhold, vold eller kontaktopplysninger, eller at et barn vises tydelig på det, kan appen stoppe retten til du har byttet ut eller fjernet bildet. Er tjenesten usikker, eller får den ikke sett på bildene, stopper ingenting. Mener du at et bilde er stoppet feil, kan du skrive til oss i Kundeservice.

Når du legger til en ny rett, kan skrivehjelpen rette, stramme eller utvide beskrivelsen du har skrevet, skrive et utkast ut fra bildene og noen ord fra deg, foreslå et navn, oversette navnet eller beskrivelsen til norsk, og foreslå tekst om oppbevaring, servering, holdbarhet og pakking. Svarene lages av en KI-tjeneste, og bare når du ber om det. Ingenting i teksten din byttes ut før du selv velger å bruke forslaget, og du kan endre alt etterpå.

Vil du ikke ha KI-hjelp når du legger til en rett, kan du slå den av for kjøkkenet ditt i Kjøkkenoppsett. Da får du verken forslag ut fra bildene eller hjelp til teksten, bildene blir ikke sjekket mens du legger dem til, og vi sender ingenting til KI-tjenesten for å gjøre det. Kontrollen når du legger ut eller endrer en rett, gjelder fortsatt. Valget står på kjøkkenet til du endrer det eller sletter kontoen.

Har du slått på KI i meldinger under Personvern i Profilinnstillinger, kan appen oversette en melding du har fått, til bokmål. Selger du, kan appen også foreslå et svar til kunden. Det skjer bare når du trykker, aldri av seg selv. Et forslag blir aldri sendt før du sender det selv, og du kan endre det først.

Kontotilknyttede bevisste handlinger brukes til bruksanalyse og for å kunne utvikle anbefalinger. De aggregerte korttellingene uten bruker-ID brukes til trafikkstatistikk for selgere. De vanlige radene rangeres ikke etter deg. Tre steder bruker vi likevel det du selv har gjort: «Bestill igjen» viser retter du har kjøpt de siste 90 dagene, annonseraden flytter en annonse du nettopp har sett, bakover, og i Innlegg teller kjøkken du følger og innlegg du har likt eller lagret de siste 90 dagene. Hele forklaringen står på siden «Slik bestemmer vi rekkefølgen», som du finner under Vilkår, personvern og regler på Profil.

Vi selger aldri opplysningene dine, og vi bruker dem ikke til reklame utenfor appen.

3. Hvorfor vi har lov

Personvernreglene krever at vi har et grunnlag for hver ting vi gjør med opplysningene dine. Her er våre.

Fordi behandlingen er nødvendig for avtalen med deg. Det gjelder konto, selgersøknad, bestillinger, betaling, meldinger, leveringsadresse, følginger, vurderinger og hjelp du ber om i Kundeservice. Uten disse opplysningene kan vi ikke levere funksjonene du ber om.

Fordi loven krever det. Regnskapsopplysninger og salgsdokumentasjon som omfattes av bokføringsreglene, oppbevares i fem år etter utløpet av regnskapsåret materialet gjelder. Ber du om innsyn, sletting eller en annen av rettighetene dine, plikter vi å svare deg.

Fordi vi har en berettiget interesse. Det gjelder bruksanalyse og aggregert trafikkstatistikk, å tilpasse «Bestill igjen», annonseraden og Innlegg etter det du selv har gjort, å vise betalte plasseringer uten å vise deg den samme annonsen om og om igjen, feilsøking, forebygging av svindel og misbruk, sikkerhet, kontroll av nye og endrede retter, forslag ut fra bildene og skrivehjelpen når du legger til en rett, meldingene dine når den du skriver med, har slått på KI i meldinger og ber om en oversettelse eller forslag til svar, behandling av rapporter, dokumentasjon av hvem hos oss som behandlet en selgersøknad eller modereringssak, og å ta vare på henvendelser i Kundeservice en tid etter at de er avsluttet, så vi kan vise hva du spurte om og hva vi svarte. Du kan protestere mot behandlingen. Hvordan du gjør det, står under «Dine rettigheter».

Fordi du har sagt ja. Varslene på telefonen, posisjonen din når du vil se avstanden til kjøkkenene, og KI i meldinger når du vil ha en melding oversatt eller forslag til svar. Alt dette styrer du selv, under Varslinger, Posisjon og Personvern i Profilinnstillinger.

Fordi du selv ber om det. Skriver du allergier eller andre helseopplysninger i en bestilling eller en forespørsel, ber du oss uttrykkelig om å gi dem videre til kokken. Det er alt vi bruker dem til. Det samme gjelder når du skriver om helsen din til oss i Kundeservice: vi bruker det bare til å hjelpe deg.

4. Hvem ser hva

Andre brukere ser deg med visningsnavnet ditt. Det er enten hele navnet eller fornavnet og første bokstav i etternavnet, for eksempel «Emilia H.». Du velger under Personvern i Profilinnstillinger. Nye kontoer viser bare fornavnet til du velger noe annet. Kontoer som ble opprettet før valget ble innført, viser hele navnet til du selv slår på «Vis bare fornavnet».

Selgeren du handler fra, ser hele navnet ditt på bestillingene og kvitteringene, men ikke e-postadressen din. I meldinger ser selgeren visningsnavnet ditt til du har bestilt fra kjøkkenet, og hele navnet etter det. Ved levering ser selgeren leveringsadressen på bestillingen. Ved henting ser du først området på kartet. Den nøyaktige adressen kommer på bestillingen når den er godtatt og betalt, med mindre selgeren har valgt å vise nøyaktig hentested tidligere.

Selgeren ser også hvor ofte du har bestilt fra kjøkkenet, hva du har handlet for til sammen, og om du følger det. Opplysningene selgeren får for å lage, levere og dokumentere en bestilling, har selgeren selv ansvaret for etter personvernreglene.

Vurderinger og kommentarer vises med visningsnavnet ditt, og vurderingene ser alle som åpner retten eller kjøkkenet, også uten konto. Endrer du hvilket navn som vises, endres det også på vurderinger og kommentarer du allerede har skrevet. Følger du et kjøkken, eller liker eller kommenterer du et innlegg, ser kjøkkenet visningsnavnet og profilbildet ditt i varslene sine. Er du synlig i søk, ser også andre innloggede brukere visningsnavnet, profilbildet og medlemsåret ditt når de ser hvem som følger, liker eller kommenterer.

Er du synlig i søk, kan andre finne deg ved å søke på visningsnavnet ditt. Søket treffer bare navnet som vises: viser du bare fornavnet, gir et søk på etternavnet ditt ingen treff. Slår du av «Synlig i søk» under Personvern i Profilinnstillinger, kan ingen finne deg ved å søke på navn. Oppretter du kontoen før du har fylt 18 år, er navnesøket slått av til du slår det på selv. E-postadresse, private adresser og fødselsdato vises ikke til andre brukere.

I en samtale ser den andre når du sist var aktiv i appen, og når du har lest en melding.

Det du skriver til oss i Kundeservice, ser bare du og autoriserte medarbeidere hos Mama’s. Ingen andre brukere ser samtalen. Svarene våre viser fornavnet til den som svarte. Når vi svarer, ser vi kontoen din og bestillingene og søknaden som hører til den, så du slipper å forklare alt på nytt.

Selger du, ser alle som åpner kjøkkenet ditt, navnet på kjøkkenet, bildene du legger ut og området du holder til i. Alle ser også visningsnavnet ditt der, med eller uten konto, og det samme navnet står på kommentarene du skriver under dine egne innlegg, i meldinger og i varsler. På rettene står bare fornavnet ditt. Kjøkkenet ditt kan finnes i søk selv om du har slått av «Synlig i søk», og alle kan finne det ved å søke på visningsnavnet ditt. Den nøyaktige adressen får bare kjøpere med en godtatt og betalt hentebestilling, med mindre du har slått på nøyaktig hentested.

På kjøpsflatene viser vi selgerstatus, relevant produksjonssted og salgsform og de selgeropplysningene som må gis før avtalen inngås. Selger du som privatperson, står navnet på kjøkkenet der. Selger du som foretak, står foretaksnavnet, organisasjonsnummeret, forretningsadressen og kontaktopplysningene der, uansett hvilket navn du har valgt under Personvern. Selgeren som har sendt søknaden, kan se sin egen saksmappe. Kjøkkenbilder, registreringsdokumenter og interne vurderingsnotater er ellers bare tilgjengelige for autoriserte medarbeidere som behandler eller følger opp søknaden. Mama’s sin avgjørelse og revisjonsspor er også tilgangsstyrt. Personnummer og disse private saksopplysningene vises aldri offentlig.

5. Hvem vi bruker

Vi bruker leverandører og samarbeidspartnere for å drive tjenesten. Noen behandler opplysninger etter instruks fra Mama’s. Andre er selvstendig behandlingsansvarlige for deler av innloggingen, betalingen eller enhetstjenestene. Vi deler bare opplysninger som er nødvendige for den aktuelle funksjonen.

Supabase lagrer databasen, innloggingen, bildene, filene og talemeldingene. Serverne står i Stockholm, altså innenfor EØS.

Expo leverer appoppdateringer og formidler pushvarsler. Apple Push Notification Service og Google Firebase Cloud Messaging leverer varselet til enheten din. Et varsel om en ny melding viser starten av meldingen, og den teksten går gjennom disse tjenestene. Et varsel om at vi har skrevet til deg i Kundeservice, viser aldri hva vi skrev.

Resend sender transaksjons- og tjenestemeldinger fra oss, blant annet om bestillinger og selgersøknader, og varsler om vesentlige endringer i juridiske dokumenter. Kan vi ikke sende deg varsel på telefonen, får du en e-post når vi har skrevet til deg i Kundeservice. Ellers får du en e-post hvis det vi skrev, har ligget ulest i et døgn. E-postene sier ikke hva vi skrev. Innloggingskoder sendes gjennom Supabase Auth. Selve e-posten med koden går også via Resend.

Apple og Google brukes når du velger innlogging med en av dem. De leverer også enhetstjenester som pushvarsler og kart. Mama’s mottar navn og e-postadresse fra innloggingstjenesten i den formen leverandøren deler dem.

Selve passnøkkelen lagres hos Apple, Google eller en annen passordbehandler du bruker, og den kan synkroniseres mellom enhetene dine. Den private delen av nøkkelen får vi ikke. Når du oppretter nøkkelen, får passordbehandleren en teknisk ID for kontoen din og e-postadressen din, og navnet ditt hvis kontoen har et, så du kjenner igjen kontoen blant passnøklene dine.

Kartverket brukes til norsk adressesøk og valg av hentested. Apple Maps på iOS og Google Maps på Android brukes til å vise kart. Søket, adressen eller posisjonen sendes til den tjenesten du bruker for å levere kartfunksjonen.

Brønnøysundregistrene/Enhetsregisteret brukes til direkte oppslag av organisasjonsnummer i selgersøknaden. Organisasjonsnummeret og vanlige tekniske forespørselsopplysninger sendes til registertjenesten.

Vercel drifter mamasapp.no og admin.mamasapp.no. Vanlige forespørsels- og sikkerhetslogger behandles via Vercel. Administrasjonen kjører også hos Vercel, så det medarbeiderne våre leser og gjør der, går gjennom Vercels tjenere. Det gjelder blant annet selgersøknader, rapporter og samtaler i Kundeservice. Bilder og filer henter medarbeiderens nettleser direkte fra Supabase, med en tidsbegrenset adresse som administrasjonen lager. Det eneste administrasjonen selv leser av en fil, er de første bytene i et vedlegg i Kundeservice, for å kontrollere at det er et bilde eller en PDF.

Anthropic leverer KI-tjenesten Claude, som vi bruker når vi kontrollerer nye og endrede retter, når vi ser på bildene til en ny rett og gir forslag ut fra dem, og når du bruker skrivehjelpen. Til kontrollen får Anthropic bare teksten og bildene i oppføringen. Til forslagene og sjekken av bildene får Anthropic bare bildene, høyst fem, og ingen tekst. Til skrivehjelpen får Anthropic rettens navn og beskrivelsen slik du har skrevet dem, ordene du gir skrivehjelpen, det du har skrevet om oppbevaring, servering og holdbarhet, kategorien og høyst tre av bildene. Før teksten sendes, fjerner vi telefonnumre, e-postadresser og lenker vi finner i den. Bildene sendes uten opplysninger om hvor de er tatt. Navnet ditt, kjøkkenet, adressen, kontaktopplysningene og posisjonen din sendes ikke. Skriver du noe personlig i teksten, følger det med til kontrollen og skrivehjelpen, og det som vises på bildene, følger alltid med. Kontrollen, forslagene og skrivehjelpen kjøres i USA. Anthropic bruker ikke innholdet til å trene KI-modeller og sletter det innen 30 dager. Blir innholdet flagget for brudd på Anthropics bruksregler, kan det lagres i inntil to år, og lenger hvis loven krever det.

Vi bruker også Claude til KI i meldinger. Til en oversettelse får Anthropic bare den ene meldingen. Til forslag til svar får Anthropic kundens siste meldinger, høyst tre, kokkens egen siste melding, og fra den siste bestillingen mellom dere, hvis den er aktiv eller nylig: nummeret, statusen, om den hentes eller leveres, tiden, rettene, summen og, ved henting, området, aldri adressen. Navnene på dere to, adressene deres og kontaktopplysningene på kontoene sendes ikke. Telefonnumre, e-postadresser og lenker vi finner i meldingene, fjerner vi før sending. Et navn eller noe annet personlig som står i selve meldingen, følger med. Har den du skriver med slått på KI i meldinger, kan meldingene du sender bli sendt til Anthropic når den personen ber om en oversettelse eller forslag til svar, også om du ikke har slått det på selv. Vilkårene er de samme som over: det kjøres i USA, Anthropic bruker ikke innholdet til å trene KI-modeller, og det slettes innen 30 dager.

Supabase-prosjektets primære database og lagring står i Stockholm, innenfor EØS. Vercel, Stripe, Resend, Expo, Apple, Google og Anthropic kan behandle opplysninger utenfor EØS. Vercels databehandleravtale omfatter EUs standard personvernbestemmelser for relevante overføringer. Det gjør Anthropics også. Når Mama’s er ansvarlig for en overføring, bruker vi et gyldig overføringsgrunnlag, som en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Du kan be om mer informasjon eller en kopi av relevante garantier i Kundeservice i appen eller på support@mamasapp.no.

Stripe behandler betalinger, tilbakebetalinger og opplysninger om selgerens utbetalingskonto. Stripe mottar betalings- og kontaktopplysninger, ordrebeløp og signaler som brukes til sikkerhet og svindelforebygging. Mama’s lagrer betalingsstatus, beløp, gebyrer og transaksjonsreferanser, men ikke hele kortnummeret. Stripe er både databehandler for enkelte tjenester og selvstendig behandlingsansvarlig for blant annet regulerte betalings- og svindelforebyggende formål. Velger du en betalingsmåte i kassen som leveres av en annen leverandør, behandler den leverandøren betalingen etter sin egen personvernerklæring.

Apple selger betalte plasseringer som kjøpes i App Store. Apple behandler kjøpet og betalingen som selvstendig behandlingsansvarlig, etter sin egen personvernerklæring, med Apple-kontoen din og betalingsmåten du har registrert der. Med kjøpet sender appen Apple en tilfeldig ID for plasseringen, slik at vi kan koble kjøpet til den. Ut fra den kan ikke Apple se hvem du er hos oss. Ber du Apple om refusjon av en plassering, kan Apple spørre oss om kjøpet. Da sier vi om plasseringen var startet, hvor stor del av perioden som var brukt, og om vi mener refusjonen bør gis. Andre opplysninger om deg sender vi ikke til Apple.

6. Hvor lenge vi lagrer

Regnskapsopplysninger og salgsdokumentasjon som omfattes av bokføringsreglene, oppbevares i fem år etter utløpet av regnskapsåret materialet gjelder. Andre opplysninger på bestillingen, som hele navnet ditt, adressen og beskjeden til kokken, står på bestillingen til du sletter kontoen. Opplysningene om kjøp av plasseringer i App Store er regnskapsdokumentasjon og oppbevares like lenge, også om du sletter kontoen. Da står de igjen uten kobling til kontoen din.

Når du sletter kontoen, slettes eller anonymiseres navn, adresser, fødselsdato, e-postadresse og profilbilde. Favoritter og andre kontotilknyttede opplysninger som ligger lokalt på enheten, slettes samtidig. Regnskapsopplysninger som må beholdes, står igjen uten direkte kobling til profilen din.

En passnøkkel er registrert hos oss til du fjerner den eller sletter kontoen. Fjerner du den, kan den ikke lenger brukes til å logge inn, men du blir ikke logget ut der du allerede er innlogget. Selve nøkkelen ligger igjen i passordbehandleren til du sletter den der.

Samtaler med andre brukere, vurderinger, følginger, blokkeringer og ordinært innhold slettes når du sletter kontoen. Opplysninger som må beholdes midlertidig for å håndtere en pågående tvist, sikkerhetshendelse eller rettskrav, sperres for andre formål og slettes når behovet opphører.

Henvendelser i Kundeservice slettes tolv måneder etter at de er avsluttet, med meldingene, bildene, filene og notatene. En henvendelse er avsluttet når vi har markert den som løst, eller når vi har svart og det har gått en uke uten svar fra deg. Sletter du kontoen, slettes bildene og filene du har sendt oss innen et døgn. Teksten blir stående uten kobling til kontoen og slettes tolv måneder etter at henvendelsen ble avsluttet. Bilder og filer du la ved, men ikke sendte, slettes etter et døgn.

Utfallet av KI-kontrollen og begrunnelsen står på retten så lenge den finnes. KI-tjenestens vurdering og det du skriver når du ber om ny vurdering, slettes seks måneder etter avgjørelsen.

Forslagene fra bildene, sjekken av hvert bilde og svarene fra skrivehjelpen lagrer vi ikke, verken på kontoen, på retten eller i loggene våre, og vi tar ingen egen kopi av teksten du sender til skrivehjelpen. Bruker du et forslag, blir det en del av retten på samme måte som det du skriver selv. For hvert forslag vi henter, skriver vi bare i loggen om det lyktes, hvor mange bilder det gjaldt, hvor mange av dem som ikke ble godkjent, hvor mange ingredienser som ble foreslått, hvor lang tid det tok og hvor stort kallet var. For skrivehjelpen skriver vi i tillegg hva du ba om, og hvor lang teksten og svaret var.

Oversettelser og forslag til svar fra KI i meldinger lagrer vi ikke, verken på kontoen, i samtalen eller i loggene våre. For hvert kall skriver vi bare i loggen hvordan det gikk, om det gjaldt en oversettelse eller forslag til svar, hvor mange meldinger det gjaldt og om en bestilling var med, hvor lange teksten og svaret var, språkkoden, hvor lang tid det tok og hvor stort kallet var. At du har slått på KI i meldinger, lagrer vi sammen med tidspunktet, til du slår det av.

Kontotilknyttede hendelser om hva du åpner og trykker på, slettes eller anonymiseres når de ikke lenger er nødvendige for bruksanalyse og trafikkstatistikk. De slettes også når du sletter kontoen. Aggregert trafikkstatistikk uten bruker-ID kan beholdes lenger.

Det grove området for annonseraden slettes etter noen timer, og oversikten over hvilke annonser du har sett, etter sju dager. Feilmeldinger fra appen slettes etter 30 dager, og beskjedene om at appen gikk i bakgrunnen, etter sju dager. Sletter du kontoen, blir de liggende til fristen har gått.

Separate spor i adminpanelet om hvem som behandlet en selgersøknad eller modereringssak og hvorfor, oppbevares i seks måneder og slettes eller anonymiseres deretter automatisk. Tidsstempler og andre fakta som trengs for å dokumentere en godkjenning som fortsatt gjelder, følger regelen for selgeropplysninger nederst i denne delen. Et modereringsvedtak vi har sendt deg, med begrunnelse og en eventuell klage, lagres så lenge kontoen finnes, og slettes når du sletter kontoen.

For medarbeidere beholder vi opplysningene om når hver adminnøkkel ble lagt til, godkjent eller sperret, og når tilgangen ble gjenopprettet, så lenge kontoen finnes. Andre opplysninger om innloggingsforsøk og bekreftede innlogginger i adminpanelet slettes i den daglige oppryddingen når de har vært utløpt i mer enn et døgn. Et forsøk gjelder i høyst 30 minutter, en bekreftet innlogging i høyst 12 timer. Hendelser om innlogging og nøkler i adminpanelets logg slettes automatisk etter seks måneder.

Du sletter kontoen selv i Profilinnstillinger. Aktive bestillinger og uferdige oppgjør må avsluttes først. Kjøkkenbilder og registreringsdokumentasjon beholdes bare mens søknaden eller godkjenningen vurderes og følges opp. Når oppfølgingen er avsluttet, legges filene i en overvåket slettekø og fjernes fra lagringen. En pågående tvist eller et rettskrav kan kreve kortvarig videre lagring.

Opplysninger om selgerstatus, produksjonssted, salgsformer, Mattilsynet-aktiviteter og Mama’s sin vurdering beholdes mens de er nødvendige for å levere, dokumentere og følge opp selgergodkjenningen. Når du sletter kontoen, slettes den gjeldende selgerprofilen og disse opplysningene. Begrensede opplysninger kan stå igjen når loven, en pågående tvist eller et rettskrav krever det. Opplysningene som ble fryst på en gjennomført bestilling, følger lagringstiden for den relevante salgsdokumentasjonen.

7. Dine rettigheter

Du kan se og endre mange opplysninger i appen. Du kan også be om innsyn, retting, sletting, begrensning av behandling og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Rettighetene gjelder innenfor grensene i personvernreglene.

Har du sagt ja til varsler, posisjon eller KI i meldinger, kan du ombestemme deg under Varslinger, Posisjon og Personvern i Profilinnstillinger.

Du kan protestere mot at vi bruker opplysninger om hva du åpner og trykker på til analyse og forbedring. Si fra i Kundeservice i appen eller på support@mamasapp.no, så vurderer vi protesten og sletter eller begrenser opplysningene når vilkårene er oppfylt. Favoritter, bestillinger og kjøkken du følger er funksjoner du selv bruker og behandles separat.

Vil du bruke rettighetene dine, skriver du til oss i Kundeservice i appen, så hjelper vi deg. Kan du ikke logge inn, skriver du til support@mamasapp.no. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

8. Hvor gammel du må være

Du må ha fylt 16 år for å opprette konto og bestille, og 18 år for å selge. Du kan utforske offentlige kjøkken og retter uten konto.

Er du 16 eller 17 år, lagrer vi de samme opplysningene om deg som om andre kjøpere, og på samme grunnlag. Vi sender deg ikke markedsføring på e-post eller som varsel, og navnesøket er slått av til du slår det på selv. Annonseraden i appen ser du som alle andre.

Vi samler ikke bevisst inn opplysninger om barn under 16 år. Tror du at noen under 16 har opprettet en konto, skriv til oss i Kundeservice i appen eller på support@mamasapp.no. Stemmer det, sletter vi kontoen.

9. Behandlingsansvarlig

Behandlingsansvarlig er MAMA’S AS (org.nr. 938 261 539), Gamle Ålevei 76, 1621 Gressvik. Spørsmål om personvern, innsyn, retting, protest eller sletting kan du stille i Kundeservice i appen eller sende til support@mamasapp.no.

10. Nettsiden og ventelisten

Denne delen står bare på nettsiden, fordi den gjelder mamasapp.no og ikke appen.

Melder du deg på ventelisten, lagrer vi fornavnet, etternavnet og e-postadressen din, når du meldte deg på, hvor på siden du gjorde det, og om du valgte «Jeg vil selge» eller «Jeg vil følge lanseringen». Vi bruker opplysningene til å si fra når appen er klar, og til oppfølging som passer valget ditt. En plass på ventelisten er ikke en konto og ikke en avtale om å kjøpe noe.

Søket på hjelpesidene skjer i nettleseren. Det du skriver, sendes ikke til oss og lagres ikke. Vercel behandler vanlige forespørsels- og sikkerhetslogger når siden lastes. Hva nettsiden lagrer i nettleseren, står under Informasjonskapsler.

Vil du av ventelisten, skriv til support@mamasapp.no.