Personvernerklæring
Dette er en oversettelse. Hvis den avviker fra den engelske versjonen, gjelder den engelske versjonen.
Sist oppdatert: 2. november 2026
Denne personvernerklæringen beskriver våre retningslinjer og rutiner for innsamling, bruk og utlevering av opplysningene dine når du bruker Tjenesten, og forteller deg om personvernrettighetene dine og hvordan loven beskytter deg.
Vi bruker Personopplysningene dine til å levere og forbedre Tjenesten. Ved å bruke Tjenesten godtar du innsamling og bruk av opplysninger i samsvar med denne personvernerklæringen.
Tolkning og definisjoner
Tolkning
Ord med stor forbokstav har betydningen som er fastsatt nedenfor. Definisjonene har samme betydning enten de står i entall eller flertall.
Definisjoner
I denne personvernerklæringen gjelder følgende:
- Konto betyr en unik konto som er opprettet for deg, og som gir deg tilgang til Tjenesten eller deler av Tjenesten.
- Tilknyttet selskap betyr en enhet som kontrollerer, kontrolleres av eller er under felles kontroll med en part, der «kontroll» betyr eierskap til 50 % eller mer av aksjene, eierandelene eller andre verdipapirer med stemmerett ved valg av styremedlemmer eller annen ledelse.
- Appen viser til enhver applikasjon eller ethvert dataprogram som Selskapet leverer, herunder, men ikke begrenset til, Poma og alle andre applikasjoner eller dataprogrammer som Selskapet leverer.
- Selskapet (omtalt som «Selskapet», «vi», «oss» eller «vår» i denne personvernerklæringen) viser til Bare Mitt AS. Selskapet er behandlingsansvarlig etter gjeldende personvernregelverk, herunder EUs personvernforordning (GDPR) og den norske personopplysningsloven.
- Land viser til: Norge
- Enhet betyr enhver enhet som har tilgang til Tjenesten, for eksempel en datamaskin, en mobiltelefon eller et nettbrett.
- Personopplysninger er alle opplysninger om en identifisert eller identifiserbar fysisk person.
- Tjenesten viser til Appen.
- Tjenesteleverandør betyr enhver fysisk eller juridisk person som behandler opplysningene på vegne av Selskapet.
- Bruksdata viser til data som samles inn automatisk, enten de oppstår ved bruk av Tjenesten eller kommer fra selve infrastrukturen til Tjenesten.
- Du betyr personen som har tilgang til eller bruker Tjenesten, eller selskapet eller den andre juridiske enheten som denne personen har tilgang til eller bruker Tjenesten på vegne av, alt etter hva som passer.
Behandlingsgrunnlag (GDPR)
Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), herunder Norge, behandler vi Personopplysningene dine på følgende behandlingsgrunnlag:
- Oppfyllelse av en avtale: Behandlingen er nødvendig for å levere Tjenesten til deg, herunder måltidsanalyse og oppfølging av scorer.
- Samtykke: Der du har gitt samtykke til bestemte behandlingsaktiviteter, for eksempel tilgang til kameraet og bildebiblioteket.
- Berettigede interesser: Behandlingen er nødvendig for våre berettigede interesser, for eksempel å forbedre Tjenesten, hindre svindel og ivareta sikkerheten, forutsatt at disse interessene ikke går foran dine rettigheter og friheter.
Du har rett til å trekke tilbake samtykket når som helst, uten at det påvirker lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Innsamling og bruk av Personopplysningene dine
Typer opplysninger vi samler inn
Personopplysninger
Når du bruker Tjenesten, kan vi be deg om å gi oss visse personidentifiserbare opplysninger som kan brukes til å kontakte eller identifisere deg. Personidentifiserbare opplysninger kan omfatte, men er ikke begrenset til:
- E-postadresse
- Navn
- Fødselsdato
- Kjønn
- Høyde og vekt
- Kostholdspreferanser og allergier
- Aktivitetsnivå
Bruksdata
Bruksdata samles inn automatisk når Tjenesten brukes. Bruksdata kan omfatte opplysninger som Enhetens internettprotokolladresse (IP-adresse), nettlesertype, nettleserversjon, hvilke sider av Tjenesten du besøker, tidspunkt og dato for besøket, tiden du bruker på disse sidene, unike enhetsidentifikatorer og andre diagnostiske data.
Når du bruker Tjenesten med eller gjennom en mobil enhet, kan vi automatisk samle inn visse opplysninger, herunder, men ikke begrenset til, hvilken type mobil enhet du bruker, den unike ID-en til den mobile enheten din, IP-adressen til den mobile enheten din, mobiloperativsystemet ditt, hvilken type mobilnettleser du bruker, unike enhetsidentifikatorer og andre diagnostiske data.
Data fra kamera og bildebibliotek
For å kunne levere kjernefunksjonene for måltidsanalyse trenger Appen tilgang til kameraet og bildebiblioteket på enheten din. Hvis du gir tillatelse, samler vi inn bildene du tar eller laster opp i Appen. Disse bildene overføres sikkert til tredjepartstjenester for kunstig intelligens (for tiden Google Gemini), utelukkende for å analysere måltidet, lage estimater av næringsinnhold og biologisk effekt og gi tilbakemeldinger. Vi bruker ikke bildene dine til å trene AI-modeller, og vi selger heller ikke bildene dine til tredjeparter. Du kan når som helst trekke tilbake tilgangen til kameraet og bildebiblioteket i innstillingene på enheten din.
Abonnements- og betalingsdata
Vi bruker RevenueCat, Inc. som tredjepartstjeneste for å administrere abonnementer og kjøp i appen. Når du abonnerer på Tjenesten, gjennomføres og faktureres kjøpet av Apple (App Store) eller Google (Google Play), og RevenueCat behandler kjøpsstatusen. Vi mottar informasjon om abonnementsstatus (for eksempel om du har et aktivt abonnement, status for prøveperioden og utløpsdatoer) fra RevenueCat, men vi verken mottar eller lagrer betalingskortopplysningene eller faktureringsopplysningene dine. Personvernerklæringen til RevenueCat finner du på https://www.revenuecat.com/privacy.
Tjenesteleverandører som er tredjeparter
Vi bruker følgende tredjepartstjenester for å drive og forbedre Appen:
| Tjeneste | Leverandør | Formål | Opplysninger som deles |
|---|---|---|---|
| Database og autentisering | Supabase, Inc. | Brukerkontoer, datalagring, synkronisering i sanntid | Kontodata, måltidsdata, scorer |
| AI-basert måltidsanalyse | Google (Gemini API, betalt nivå, brukes ikke til trening) | Analysere måltidsbilder, svare på spørsmål i chatten og lage scorer for biologisk effekt | Måltidsbilder, måltidsbeskrivelser, chatmeldinger |
| Abonnementsadministrasjon | RevenueCat, Inc. | Administrere kjøp i appen og abonnementsstatus | Bruker-ID, kjøpskvitteringer |
| Pushvarsler | Expo (Expo Push), som bruker Apple Push Notification service og Firebase Cloud Messaging | Sende varsler om resultater fra måltidsanalyser | Pushtokener for enheten |
| Produktanalyse | PostHog | Forstå hvordan Appen brukes, og forbedre den | Bruker-ID, brukshendelser, informasjon om enhet og app. Kan utlede omtrentlig posisjon, for eksempel land, fra IP-adressen din |
| Krasj- og feilrapportering | Sentry | Oppdage og rette krasj og feil | Krasj- og feillogger, diagnostiske data, en hashet brukeridentifikator |
Bruk av Personopplysningene dine
Selskapet kan bruke Personopplysninger til følgende formål:
- For å levere og vedlikeholde Tjenesten, herunder for å overvåke bruken av Tjenesten.
- For å administrere Kontoen din: for å administrere registreringen din som bruker av Tjenesten. Personopplysningene du oppgir, kan gi deg tilgang til ulike funksjoner i Tjenesten som er tilgjengelige for deg som registrert bruker.
- For å oppfylle en avtale: utarbeidelse, overholdelse og gjennomføring av kjøpsavtalen for produktene, varene eller tjenestene du har kjøpt, eller av enhver annen avtale med oss gjennom Tjenesten.
- For å kontakte deg: For å kontakte deg på e-post, telefon, SMS eller andre tilsvarende former for elektronisk kommunikasjon, for eksempel pushvarsler i en mobilapp, om oppdateringer eller informasjon knyttet til funksjonene, produktene eller de avtalte tjenestene, herunder sikkerhetsoppdateringer, når det er nødvendig eller rimelig for å gjennomføre dem.
- For å gi deg nyheter, spesialtilbud og generell informasjon om andre varer, tjenester og arrangementer vi tilbyr, som ligner dem du allerede har kjøpt eller spurt om, med mindre du har valgt å ikke motta slik informasjon.
- For å håndtere henvendelsene dine: For å ta imot og håndtere henvendelsene dine til oss.
- Ved virksomhetsoverdragelser: Vi kan bruke opplysningene dine til å vurdere eller gjennomføre en fusjon, frasalg, omstrukturering, omorganisering, oppløsning eller annet salg eller overdragelse av noen av eller alle eiendelene våre.
- For andre formål: Vi kan bruke opplysningene dine til andre formål, for eksempel dataanalyse, kartlegging av brukstrender, vurdering av hvor effektive kampanjene våre er, og for å evaluere og forbedre Tjenesten, produktene, tjenestene, markedsføringen og opplevelsen din.
Lagring av Personopplysningene dine
Selskapet lagrer Personopplysningene dine bare så lenge det er nødvendig for formålene som er beskrevet i denne personvernerklæringen. Vi lagrer og bruker Personopplysningene dine i den grad det er nødvendig for å oppfylle våre rettslige forpliktelser, løse tvister og håndheve våre juridiske avtaler og retningslinjer.
Selskapet lagrer også Bruksdata til intern analyse. Bruksdata lagres vanligvis i kortere tid, med mindre disse dataene brukes til å styrke sikkerheten eller forbedre funksjonaliteten i Tjenesten, eller vi er rettslig forpliktet til å lagre dem lenger.
Overføring av Personopplysningene dine
Opplysningene dine, herunder Personopplysninger, behandles ved Selskapets driftskontorer og alle andre steder der partene som er involvert i behandlingen, befinner seg. Det betyr at disse opplysningene kan overføres til og lagres på datamaskiner utenfor delstaten, provinsen, landet eller den andre offentlige jurisdiksjonen din, der personvernlovgivningen kan være en annen enn i din jurisdiksjon.
Når du samtykker til denne personvernerklæringen og deretter gir oss slike opplysninger, innebærer det at du godtar overføringen.
Selskapet vil ta alle steg som er rimelig nødvendige for å sikre at opplysningene dine behandles sikkert og i samsvar med denne personvernerklæringen, og ingen overføring av Personopplysningene dine vil skje til en organisasjon eller et land uten at tilstrekkelige kontroller er på plass, herunder for sikkerheten til opplysningene dine og andre personopplysninger.
Personvernrettighetene dine (GDPR)
Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), herunder Norge, har du følgende rettigheter:
- Rett til innsyn: Du har rett til å be om kopier av Personopplysningene dine.
- Rett til retting: Du har rett til å be oss rette opplysninger du mener er uriktige, eller supplere opplysninger du mener er ufullstendige.
- Rett til sletting: Du har rett til å be oss slette Personopplysningene dine, på visse vilkår.
- Rett til begrensning av behandling: Du har rett til å be oss begrense behandlingen av Personopplysningene dine, på visse vilkår.
- Rett til dataportabilitet: Du har rett til å be oss overføre opplysningene vi har samlet inn, til en annen organisasjon eller direkte til deg, på visse vilkår.
- Rett til å protestere: Du har rett til å protestere mot vår behandling av Personopplysningene dine, på visse vilkår.
Hvis du vil bruke noen av disse rettighetene, kan du kontakte oss via kontaktopplysningene nedenfor. Vi svarer på henvendelsen din innen 30 dager. Hvis du mener at vi ikke har håndtert saken din på en tilfredsstillende måte, har du rett til å klage til den norske tilsynsmyndigheten, Datatilsynet, på https://www.datatilsynet.no.
Slett Personopplysningene dine
Du har rett til å slette, eller be om at vi hjelper deg med å slette, Personopplysningene vi har samlet inn om deg. Tjenesten kan gi deg mulighet til å slette visse opplysninger om deg i selve Tjenesten.
Du kan når som helst oppdatere, endre eller slette opplysningene dine ved å logge inn på Kontoen din, hvis du har en, og gå til delen av kontoinnstillingene der du administrerer personopplysningene dine. Du kan også kontakte oss for å be om innsyn i, retting av eller sletting av personopplysninger du har gitt oss.
Trinnvise instruksjoner for å slette kontoen din, i appen eller på e-post, finner du på siden Slett konto.
Merk likevel at vi kan måtte beholde visse opplysninger når vi har en rettslig forpliktelse eller et lovlig grunnlag for det.
Utlevering av Personopplysningene dine
Virksomhetstransaksjoner
Hvis Selskapet blir involvert i en fusjon, et oppkjøp eller et salg av eiendeler, kan Personopplysningene dine bli overført. Vi varsler deg før Personopplysningene dine overføres og blir omfattet av en annen personvernerklæring.
Rettshåndhevelse
I visse tilfeller kan Selskapet bli pålagt å utlevere Personopplysningene dine hvis loven krever det, eller etter gyldige krav fra offentlige myndigheter (f.eks. en domstol eller en offentlig etat).
Andre rettslige krav
Selskapet kan utlevere Personopplysningene dine i god tro om at det er nødvendig for å:
- Oppfylle en rettslig forpliktelse
- Beskytte og forsvare Selskapets rettigheter eller eiendom
- Forebygge eller undersøke mulige lovbrudd eller regelbrudd i forbindelse med Tjenesten
- Beskytte den personlige sikkerheten til brukere av Tjenesten eller allmennheten
- Beskytte seg mot rettslig ansvar
Sikkerheten til Personopplysningene dine
Sikkerheten til Personopplysningene dine er viktig for oss, men husk at ingen overføringsmetode over internett og ingen metode for elektronisk lagring er 100 % sikker. Vi streber etter å bruke kommersielt akseptable midler for å beskytte Personopplysningene dine, men vi kan ikke garantere at de er helt sikre.
Barns personvern
Tjenesten er beregnet på brukere som er 18 år eller eldre, og retter seg ikke mot noen under 18 år. Vi samler ikke bevisst inn personidentifiserbare opplysninger fra noen under 18 år. Hvis du er forelder eller verge og vet at barnet ditt har gitt oss Personopplysninger, ber vi deg kontakte oss. Hvis vi blir kjent med at vi har samlet inn Personopplysninger fra noen under 18 år uten at samtykke fra foreldre er bekreftet, tar vi steg for å fjerne disse opplysningene fra serverne våre.
Hvis vi må bygge på samtykke som rettslig grunnlag for å behandle opplysningene dine, og landet ditt krever samtykke fra en forelder, kan vi kreve samtykke fra forelderen din før vi samler inn og bruker disse opplysningene.
Lenker til andre nettsteder
Tjenesten kan inneholde lenker til andre nettsteder som vi ikke driver. Hvis du klikker på en tredjepartslenke, blir du sendt til tredjepartens nettsted. Vi anbefaler sterkt at du leser personvernerklæringen til hvert nettsted du besøker. Vi har ingen kontroll over og tar intet ansvar for innholdet, personvernerklæringene eller praksisen til nettsteder eller tjenester som tilhører tredjeparter.
Endringer i denne personvernerklæringen
Vi kan oppdatere personvernerklæringen vår fra tid til annen. Vi varsler deg om eventuelle endringer ved å publisere den nye personvernerklæringen på denne siden. Vi gir deg beskjed på e-post og/eller gjennom et tydelig varsel i Tjenesten før endringen trer i kraft, og oppdaterer datoen for «Sist oppdatert» øverst i denne personvernerklæringen. Vi anbefaler at du leser denne personvernerklæringen jevnlig for å se om noe er endret. Endringer i denne personvernerklæringen gjelder fra de er publisert på denne siden.
Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen, kan du kontakte oss på e-post: magnus@baremitt.no