Personvern

Utkast. Denne erklæringen er ikke ferdig gjennomgått, og Kaloridagboka er ikke åpnet for allmennheten ennå.

Hvem som er ansvarlig

Behandlingsansvarlig er Ove Rune Driveklepp, som driver Kaloridagboka som privatperson. Kontakt: overune@gmail.com.

Hva vi lagrer

• En fast id fra Google eller Microsoft (hvilken tjeneste og id-nummer) — det eneste vi ber om ved innlogging. Vi får ikke og lagrer ikke navn, e-postadresse eller bilde.
• Tidspunktet du bekreftet at du er 18 år eller eldre. Ingen fødselsdato.
• Samtykkene dine: hvilken versjon av teksten du svarte ja til, og når.
• Det du fører: matvarer og mengder, trening, kalorimål og eventuelle makromål, egne matvarer og oppskrifter.
• Vekt og kroppsmål bare hvis du slår det på og gir et eget samtykke til det.
• Mens tjenesten er i lukket beta: hvilken invitasjonslenke kontoen ble laget med. Ikke hvem som sendte den til deg.

Matvarer du deler med alle, blir en del av den åpne matvarekatalogen. Vi husker at du la den inn, så du kan rette den; koblingen fjernes når du sletter kontoen. Selve matvaren deles som åpne data og blir værende.

Hvorfor, og på hvilket grunnlag

Vi bruker opplysningene bare til å vise deg din egen dagbok, summene dine og målene dine. Det du fører i en kaloridagbok, regnes som helseopplysninger. Grunnlaget er ditt uttrykkelige samtykke (personvernforordningen artikkel 9 nr. 2 bokstav a og artikkel 6 nr. 1 bokstav a). Vi bruker ikke opplysningene til reklame. Vi selger dem ikke, og vi gir dem ikke videre til andre enn leverandørene nevnt nedenfor.

Tjenesten er bare for voksne, 18 år og eldre.

Vi tar ingen automatiserte avgjørelser om deg.

Hvor opplysningene ligger

• Neon (Databricks) driver databasen i Frankfurt i Tyskland. Neon er databehandler: de behandler opplysningene bare på våre vegne.
• Microsoft Azure kjører nettstedet og tar krypterte sikkerhetskopier i Norge. Microsoft er databehandler: de behandler opplysningene bare på våre vegne.
• Microsoft Azure OpenAI i Sverige leser bilder av næringsdeklarasjoner som du selv tar. Bare bildet sendes — aldri dagboken din, aldri noe som knytter bildet til deg. Microsoft kan lagre slike bilder en kort tid for å avdekke misbruk. Ta bilde av næringsinnholdet, ikke av personer, ansikter eller medisiner. Vi lagrer aldri bildet.

Leverandørenes kundestøtte og sikkerhetsarbeid kan i begrensede tilfeller skje fra USA. Slike overføringer bygger på EUs standard personvernbestemmelser (SCC) og en ordning EU har godkjent for overføring til USA (EU–US Data Privacy Framework).

Innloggingen skjer hos Google eller Microsoft. De er selv ansvarlige for det de behandler; se deres egne personvernerklæringer.

Interesseskjemaet «Vil du være med tidlig?» er laget i Google Skjemaer, og Google lagrer svarene. Svarene brukes bare til å si fra når Kaloridagboka åpner. De er ikke koblet til noen konto i tjenesten, og du kan be om å bli fjernet ved å skrive til overune@gmail.com.

Hvor lenge

Til du sletter kontoen. Da slettes kontoen og alt i den med en gang. Databaseleverandøren beholder en kort historikk før slettingen er endelig: i seks timer. Sikkerhetskopier slettes innen 35 dager. I 35 dager beholder vi en tilfeldig konto-id og tidspunktet for slettingen, bare for å sikre at kontoen ikke kommer tilbake hvis en sikkerhetskopi må tas i bruk. Matvarer du har delt med fellesskatalogen, blir værende uten kobling til deg.

Informasjonskapsler og logger

Vi bruker bare informasjonskapsler som trengs for innlogging og for å beskytte skjemaer. Ingen sporing, ingen analyse, ingen reklame. Loggene våre inneholder ikke hva du spiser eller veier, og ikke hele konto-id-en. Loggene lagres ikke hos hostingleverandøren: de vises bare i driftsverktøyet i sanntid.

Rettighetene dine

• Innsyn: du kan laste ned alt vi har lagret om deg under Konto.
• Retting: du kan rette det du har ført, direkte i dagboken.
• Sletting: du kan slette kontoen under Konto.
• Begrensning: du kan be oss om å begrense behandlingen. Kontakt oss på adressen over.
• Dataportabilitet: eksporten er en maskinlesbar JSON-fil.
• Samtykke: du kan trekke samtykket når som helst under Konto. Fordi dagboken er tjenesten, betyr det at kontoen slettes. Å trekke samtykket tilbake påvirker ikke lovligheten av behandlingen som skjedde før det.
• Klage: du kan klage til Datatilsynet (datatilsynet.no).

Kontakt oss på adressen over. Vi svarer innen én måned.

Endringer

Endrer vi samtykketeksten vesentlig, spør vi deg på nytt før du kan bruke dagboken igjen.