Personvern
Sist oppdatert:
1. Behandlingsansvarlig
Yem AS er behandlingsansvarlig for personopplysningene som behandles når du bruker Yem.
Yem AS
Organisasjonsnummer: 937 322 585
Geitsundvegen 104, 3540 Nesbyen
Norge
E-post: privacy@yemapp.com
Har du spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker å benytte deg av rettighetene dine, kan du kontakte oss på e-postadressen ovenfor.
2. Hvilke opplysninger vi samler inn og hvorfor
2.1 Kontoopplysninger
Når du oppretter en konto i Yem, samler vi inn følgende opplysninger:
| Opplysning | Påkrevd | Formål |
|---|---|---|
| E-postadresse | Ja | Innlogging, kontoverifisering og kommunikasjon fra oss |
| Passord | Ja | Autentisering. Passordet lagres aldri i klartekst |
| For- og etternavn | Ja | Gjenkjenning mellom husstandsmedlemmer og personalisering av tjenesten |
| Fødselsdato | Ja | Verifisering av at du er 15 år eller eldre |
| Profilbilde | Nei | Personalisering og gjenkjenning innad i husstanden |
Vi krever ikke at for- og etternavn er ditt juridiske navn.
Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b).
2.2 Husstandsdata
Når du oppretter eller blir med i en husstand i Yem, samler vi inn følgende:
| Opplysning | Påkrevd | Formål |
|---|---|---|
| Husstandsnavn | Ja | Identifisering av husstanden i tjenesten |
| Land | Ja | Abonnementshåndtering og fakturering |
| Husstandsmedlemmer og roller | Ja | Administrasjon av tilgang og funksjoner innad i husstanden |
| Invitasjonskode | Ja | Invitasjon av nye husstandsmedlemmer |
| E-postadresse til invitert person | Nei | Sending av invitasjon per e-post |
Invitasjonskoder utløper etter 14 dager.
Dersom du velger å dele fødselsdatoen din med husstanden, vil den vises som en bursdagsmarkering i kalenderen til andre husstandsmedlemmer.
Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b).
2.3 Innhold du oppretter
Mesteparten av opplysningene vi lagrer er innhold du selv skriver inn som en del av den normale bruken av tjenesten:
| Innholdstype | Eksempler på opplysninger |
|---|---|
| Oppgaver | Tittel, beskrivelse, sted, kommentarer, tildelte husstandsmedlemmer |
| Kalenderaktiviteter | Tittel, beskrivelse, sted, tidspunkt, deltakere |
| Meldinger | Meldingsinnhold og vedlegg (bilder og dokumenter, inntil 10 MB per fil) |
| Handlelister | Listenavn og varenavn |
| Oppskrifter | Tittel, beskrivelse, ingredienser, fremgangsmåte, bilder, stikkord, porsjoner, tidsbruk, kildelenke og notater |
| Delingsaktivitet | Logg over innhold delt mellom husstandsmedlemmer |
Innhold du oppretter er kun synlig for deg og dem du har delt det med. Avhengig av innholdstypen kan du holde det privat, dele det med enkeltpersoner eller dele det med hele husstanden. Innhold som er delt med husstanden blir værende hos husstanden; privat innhold og innhold du har delt med enkeltpersoner tilhører deg, følger deg dersom du bytter husstand, og forblir tilgjengelig for dem du har delt det med. Du kan når som helst endre hvordan noe er delt, også før du bytter husstand eller sletter kontoen din.
Dersom du sletter kontoen din, vil meldinger du har sendt vises under navnet «Slettet bruker» i samtaler der andre husstandsmedlemmer deltar. Selve meldingsinnholdet beholdes slik at samtalene forblir sammenhengende for de øvrige medlemmene. Oppskrifter du har lagt til i husstanden blir værende hos husstanden, uten navnet ditt knyttet til seg; dine egne oppskrifter, inkludert de du har delt med enkeltpersoner, slettes.
Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b).
2.4 Betalings- og abonnementsdata
Yem bruker Stripe som betalingsleverandør for abonnementer kjøpt på nett. Abonnementer kan også kjøpes gjennom Yem-appen for Android (Google Play) og Yem-appen for iOS (Apple App Store). All kortinformasjon behandles direkte av Stripe, Google eller Apple på deres sikre betalingssider - vi lagrer aldri kortnummer, utløpsdato eller sikkerhetskode.
Vi lagrer følgende abonnementsopplysninger i vår egen database:
| Opplysning | Formål |
|---|---|
| Stripe-kunde-ID og abonnements-ID | Kobling mellom din konto og Stripe |
| Kjøpstoken og produkt-ID (kjøp via Google Play og App Store) | Validering av kjøpet hos Google eller Apple og kobling til husstanden din |
| Abonnementsstatus og plan | Administrasjon av tilgang og fakturering |
| Abonnementsperiode og prøveperiodedatoer | Tilgangsstyring og varsling |
Følgende opplysninger deles med Stripe ved opprettelse av abonnement: e-postadresse, husstandsnavn og land. Disse brukes til å identifisere deg som kunde hos Stripe (se punkt 3).
For abonnementer kjøpt gjennom Google Play eller App Store skjer kjøpet direkte mellom deg og Google eller Apple, som behandler betalingsopplysningene dine som selvstendige behandlingsansvarlige etter sine egne personvernerklæringer. Vi deler ikke personopplysningene dine med dem - vi mottar informasjon om kjøpet (produkt, status og fornyelsesdatoer) slik at vi kan aktivere abonnementet ditt.
Yem tilbyr en gratis prøveperiode på 30 dager. Etter utløpt eller kansellert abonnement beholdes husstanden din i skrivebeskyttet modus i 90 dager, slik at du kan laste ned dataene dine, før den slettes permanent.
Stripe, Google og Apple kan beholde transaksjonsopplysninger i henhold til egne rettslige forpliktelser, uavhengig av vår sletting.
Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b). Opplysninger som er nødvendige for regnskapsformål behandles på grunnlag av rettslig forpliktelse (art. 6 nr. 1 bokstav c).
2.5 Tekniske opplysninger
For at tjenesten skal fungere og være sikker, samler vi automatisk inn enkelte tekniske opplysninger når du bruker Yem.
Sesjonsdata
Når du logger inn, opprettes en sesjon som lagrer IP-adressen din og informasjon om nettleseren eller enheten din. Dette brukes til å holde deg innlogget og beskytte kontoen din mot uautorisert tilgang. Sesjonsdata slettes automatisk når sesjonen utløper eller når du logger ut, og senest ved sletting av kontoen din.
Informasjonskapsler
| Informasjonskapsel | Formål | Varighet | Krever samtykke |
|---|---|---|---|
| Sesjonstoken | Holder deg innlogget | 7 dager | Nei - nødvendig |
| Språkvalg | Husker foretrukket språk | 1 år | Nei - funksjonell |
| Tidssone | Tilpasser tids- og datovisning | 1 år | Nei - funksjonell |
| Analyse (PostHog) | Bruksstatistikk og sesjonsopptak | 1 år | Ja |
I Yem-appene for Android og iOS brukes det ingen informasjonskapsler i det hele tatt - sesjonstokenet og innstillingene dine lagres sikkert på enheten din i stedet.
Lokal lagring på enheten
For å gjøre tjenesten rask og tilgjengelig lagrer Yem en lokal kopi av husstandsdataene dine på enheten din. Disse dataene slettes når du logger ut. Nettleseren kan også lagre midlertidige filer for å forbedre lastetider.
Infrastrukturlogger
Cloudflare, som leverer vår tekniske infrastruktur, behandler teknisk informasjon om forespørsler til tjenesten, inkludert IP-adresser. Se punkt 3 for mer informasjon om Cloudflare og øvrige underleverandører.
Rettslig grunnlag: Sesjonsdata og nødvendige informasjonskapsler behandles på grunnlag av avtale (GDPR art. 6 nr. 1 bokstav b). Funksjonelle informasjonskapsler og infrastrukturlogger er begrunnet i vår berettigede interesse i å tilby en sikker og velfungerende tjeneste (art. 6 nr. 1 bokstav f). Analyse behandles kun med ditt samtykke (art. 6 nr. 1 bokstav a).
2.6 Analyse og feilsporing
Analyse og sesjonsopptak (PostHog)
Vi bruker PostHog til å forstå hvordan tjenesten brukes, slik at vi kan forbedre den. Dette inkluderer informasjon om hvilke funksjoner som brukes, navigasjonsmønstre og - dersom du samtykker til det - opptak av skjermsesjoner. Sesjonsopptak bruker maskering, som innebærer at tekstfelt og sensitiv informasjon ikke er synlig i opptakene.
PostHog er kun aktivt dersom du har samtykket til analyse ved første besøk eller i innstillingene dine. Du kan når som helst trekke tilbake samtykket.
PostHog lagrer ikke IP-adressen din, og den brukes ikke til å identifisere eller lokalisere deg. Data behandles på PostHogs europeiske servere.
Feilsporing (Sentry)
Vi bruker Sentry til å fange opp tekniske feil i tjenestens backend. Sentry mottar ingen navn, e-postadresse eller bruker-ID - kun teknisk informasjon om hva som gikk galt og hvilken del av tjenesten som var involvert.
Markedsnettsiden (Plausible)
På vår markedsside (yemapp.com) bruker vi Plausible Analytics for å måle besøk. Plausible lagrer ingen informasjonskapsler og samler ikke inn personopplysninger.
Rettslig grunnlag: PostHog-analyse behandles på grunnlag av ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Feilsporing er begrunnet i vår berettigede interesse i å opprettholde en stabil og sikker tjeneste (art. 6 nr. 1 bokstav f).
2.7 Varsler og push-notifikasjoner
Yem kan sende deg varsler om aktivitet i husstanden din, for eksempel nye meldinger, oppgaver og kalenderendringer. Vi kan også sende deg varsler om nyheter i Yem i ny og ne, for eksempel nye funksjoner. Disse kan du skru av i varslingsinnstillingene dine.
Varselspreferanser
Du styrer selv hvilke varsler du ønsker å motta via innstillingene dine. Vi lagrer disse preferansene i vår egen database.
Push-notifikasjoner
Dersom du samtykker til push-notifikasjoner, genereres det et unikt enhetstoken for enheten din - via Firebase (Google) i nettleseren og i Android-appen, og via Apples varslingstjeneste (APNs) i iOS-appen. Dette tokenet sendes til vår varslingstjeneste Knock, som bruker det til å levere push-notifikasjoner til enheten din. Tokenet lagres hos Knock - ikke i vår egen database.
For å levere push-notifikasjoner deler vi følgende opplysninger med Knock: bruker-ID, navn, e-postadresse, profilbilde og språkvalg. Se punkt 3 for mer informasjon om Knock og øvrige underleverandører.
Du kan når som helst trekke tilbake samtykket til push-notifikasjoner i varslingsinnstillingene i tjenesten, eller i varslingsinnstillingene i nettleseren eller på enheten din.
Rettslig grunnlag: Lagring av varselspreferanser er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b). Push-notifikasjoner sendes kun med ditt samtykke (art. 6 nr. 1 bokstav a).
3. Underleverandører
Vi deler opplysninger med et begrenset antall underleverandører som er nødvendige for å levere tjenesten. Alle underleverandører er bundet av databehandleravtaler i henhold til GDPR artikkel 28. Der opplysninger overføres til land utenfor EØS, skjer dette på grunnlag av EUs standardkontraktsbestemmelser (SCC) eller tilsvarende overføringsmekanismer.
| Leverandør | Formål | Lokasjon | Opplysninger som deles |
|---|---|---|---|
| Cloudflare (åpnes i ny fane) | Infrastruktur, fillagring, e-postutsendelse og KI-behandling av oppskriftsimport | EU/USA* | Alle forespørsler til tjenesten, opplastede filer, eksporterte data, utgående e-poster og importert oppskriftsinnhold |
| Neon (åpnes i ny fane) | Databasevert | EU (Frankfurt) | Alle personopplysninger lagret i databasen |
| Stripe (åpnes i ny fane) | Betalings- og abonnementsbehandling | USA | E-postadresse, husstandsnavn, land |
| Knock (åpnes i ny fane) | Push-notifikasjoner og varsling | USA | Bruker-ID, navn, e-postadresse, profilbilde, språkvalg, enhetstoken |
| PostHog (åpnes i ny fane) | Analyse og sesjonsopptak | EU | Bruker-ID, navigasjonsdata og skjermopptak (kun ved samtykke) |
| Firebase (Google) (åpnes i ny fane) | Utsteder av push-token (nett og Android) | USA | Enhetstoken |
| Apple (APNs) (åpnes i ny fane) | Utsteder og leverandør av push-token (iOS-appen) | USA | Enhetstoken |
| Sentry (åpnes i ny fane) | Feilsporing (backend) | EU | Teknisk feilinformasjon, ingen brukeridentitet |
| Plausible (åpnes i ny fane) | Besøksstatistikk på markedsside | EU | Ingen personopplysninger |
*Cloudflare behandler nettverkstrafikk globalt, men fillagring er konfigurert til europeiske servere.
Dersom du importerer en oppskrift fra en lenke, innlimt tekst eller et bilde, tolkes innholdet av en KI-modell som kjører på Cloudflares infrastruktur (Workers AI). Oppskriftsinnholdet behandles kun for å lage oppskriftsutkastet ditt - det deles ikke med andre tredjeparter og brukes ikke til å trene KI-modeller.
Google Play og Apple App Store er ikke underleverandører: når du kjøper et abonnement gjennom dem, behandler de betalingsopplysningene dine som selvstendige behandlingsansvarlige etter sine egne personvernerklæringer (se punkt 2.4).
Vi deler aldri personopplysningene dine med tredjeparter for reklamerelaterte formål.
4. Hvor lenge vi lagrer opplysningene dine
Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen.
| Opplysningstype | Lagringsperiode |
|---|---|
| Kontoopplysninger og husstandsdata | Så lenge kontoen er aktiv |
| Innhold du oppretter (oppgaver, meldinger, kalender, handlelister, oppskrifter) | Så lenge husstanden er aktiv |
| Sesjoner | 7 dager |
| Invitasjonskoder | 14 dager |
| E-postverifiseringslenker | 24 timer |
| Eksportfiler | 7 dager etter at eksporten er fullført |
| Faktura- og transaksjonsopplysninger (regnskapsmateriale) | Inntil 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13 |
| Analyse (PostHog) | Styres av PostHogs egne oppbevaringsregler |
Når du sletter kontoen din
Kontoopplysningene dine og alt innhold du har opprettet slettes ved kontosletting, med unntak av meldinger du har sendt i delte samtaler. Disse beholdes under navnet «Slettet bruker» slik at samtalene forblir sammenhengende for de øvrige husstandsmedlemmene. Oppskrifter du har lagt til i husstanden blir også værende hos husstanden, uten navnet ditt knyttet til seg.
Enkelte faktura- og transaksjonsopplysninger beholdes likevel etter kontosletting, så lenge vi er lovpålagt å oppbevare dem som regnskapsmateriale - se «Faktura- og betalingsopplysninger» nedenfor.
Når et abonnement avsluttes
Dersom abonnementet ditt utløper eller kanselleres, beholdes husstanden i skrivebeskyttet modus i 90 dager slik at du kan laste ned dataene dine. Etter dette slettes husstanden og alt tilknyttet innhold permanent.
Faktura- og betalingsopplysninger
Vi er etter bokføringsloven pålagt å oppbevare faktura- og transaksjonsopplysninger som regnskapsmateriale i inntil 5 år etter regnskapsårets slutt. Disse opplysningene beholdes derfor selv om du sletter kontoen din eller avslutter abonnementet, men brukes ikke til andre formål enn regnskap og lovpålagt rapportering.
I tillegg kan Stripe, Google og Apple beholde transaksjonsopplysninger i henhold til sine egne rettslige forpliktelser, uavhengig av vår sletting.
5. Dine rettigheter
Du har følgende rettigheter knyttet til personopplysningene dine. Noen rettigheter kan du utøve direkte i tjenesten, andre krever at du kontakter oss.
Innsyn
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få en kopi av disse. Du kan laste ned dataene dine direkte i innstillingene under «Eksporter data».
Retting
Du har rett til å få rettet uriktige opplysninger. Du kan oppdatere kontoopplysningene dine direkte i innstillingene dine.
Sletting
Du har rett til å få slettet personopplysningene dine. Du kan slette kontoen din direkte i innstillingene dine. Merk at meldinger du har sendt i delte samtaler vil vises under navnet «Slettet bruker» etter sletting, og at oppskrifter du har lagt til i husstanden blir værende hos husstanden uten navnet ditt knyttet til seg - se punkt 2.3.
Retten til sletting omfatter ikke opplysninger vi er lovpålagt å beholde. Faktura- og transaksjonsopplysninger som utgjør regnskapsmateriale oppbevares i inntil 5 år etter regnskapsårets slutt i henhold til bokføringsloven, jf. GDPR art. 17 nr. 3 bokstav b. Se punkt 4 for mer informasjon om lagringsperioder.
Dataportabilitet
Du har rett til å motta personopplysningene dine i et strukturert og maskinlesbart format. Bruk eksportfunksjonen i innstillingene dine for å laste ned dataene dine som CSV, JSON eller iCalendar.
Begrensning av behandling
Du har rett til å kreve at behandlingen av personopplysningene dine begrenses i visse situasjoner, for eksempel mens vi behandler en innsigelse fra deg.
Innsigelse
Du har rett til å protestere mot behandling som er begrunnet i berettiget interesse, for eksempel feilsporing og infrastrukturlogger.
Trekke samtykke
Der behandlingen er basert på samtykke kan du når som helst trekke det tilbake uten at det påvirker lovligheten av behandlingen som skjedde før tilbaketrekkingen. For analyse og sesjonsopptak: gå til innstillingene og velg «Administrer samtykke». For push-notifikasjoner: gå til varslingsinnstillingene i tjenesten, eller endre innstillingene i nettleseren din.
Slik kontakter du oss
For rettigheter du ikke kan utøve direkte i tjenesten, send en henvendelse til privacy@yemapp.com. Vi svarer innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere to måneder - vi vil i så fall varsle deg om dette.
Klage til Datatilsynet
Dersom du mener vi ikke behandler personopplysningene dine i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet på www.datatilsynet.no (åpnes i ny fane).
6. Informasjonskapsler og sporing
Vi sporer deg ikke
Vi sporer deg ikke på tvers av andre apper eller nettsteder. Vi bruker ikke informasjonskapsler eller annen teknologi til reklameformål, vi kombinerer aldri opplysninger om deg med data fra tredjeparter, og vi deler eller selger aldri dataene dine til annonsører eller datameglere. Analysen vi bruker er førsteparts: den beskriver hvordan Yem brukes, og ingenting annet.
Informasjonskapsler på nettet
En informasjonskapsel (cookie) er en liten tekstfil som lagres i nettleseren din når du bruker tjenesten. Vi bruker informasjonskapsler til å holde deg innlogget, huske språkvalget ditt og - med ditt samtykke - til å analysere bruken av tjenesten. En fullstendig oversikt over informasjonskapslene vi bruker finner du i punkt 2.5.
I appene for Android og iOS
Yem-appene bruker ikke informasjonskapsler i det hele tatt. Sesjonen din er et token som ligger i enhetens sikre lagring, og innstillingene dine lagres lokalt på enheten. Du blir fortsatt spurt om du vil tillate analyse, og det valget fungerer akkurat som på nettet.
Samtykke
Første gang du besøker Yem, vil du bli bedt om å ta stilling til bruk av analyse og sesjonsopptak. Nødvendige og funksjonelle informasjonskapsler settes uten samtykke, da de er påkrevd for at tjenesten skal fungere. Du kan når som helst endre valgene dine under innstillingene.
Slik administrerer du informasjonskapsler
Du kan slette eller blokkere informasjonskapsler via nettleserinnstillingene dine. Merk at blokkering av nødvendige informasjonskapsler vil hindre deg i å logge inn og bruke tjenesten.
7. Barn og mindreårige
Yem er ikke beregnet på barn under 15 år. Vi verifiserer alderen din ved registrering ved å be om fødselsdato, og nekter tilgang til personer under 15 år. Denne aldersgrensen er i samsvar med norsk personvernlovgivning.
Dersom vi skulle bli oppmerksomme på at en person under 15 år har opprettet en konto, vil vi slette kontoen og tilhørende opplysninger uten ugrunnet opphold.
Barn under foreldrekonto
Vi planlegger å innføre støtte for barn under 15 år tilknyttet en foreldres eller foresattes konto. Denne funksjonen er ikke tilgjengelig per dags dato. Når den introduseres, vil denne personvernerklæringen oppdateres med informasjon om hvordan samtykke fra foreldre eller foresatte innhentes og behandles.
8. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Datoen for siste oppdatering vil alltid fremgå øverst i erklæringen.
Ved vesentlige endringer - for eksempel dersom vi begynner å behandle nye kategorier personopplysninger eller tar i bruk nye underleverandører - vil vi varsle deg på e-post før endringene trer i kraft. Ved mindre redaksjonelle endringer oppdateres erklæringen uten særskilt varsel.
Fortsatt bruk av tjenesten etter at endringer er trådt i kraft anses som aksept av den oppdaterte erklæringen.
9. Kontakt og klager
Kontakt oss
Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysningene dine, er du velkommen til å ta kontakt:
Yem AS
Geitsundvegen 104, 3540 Nesbyen
Norge
E-post: privacy@yemapp.com
Vi bestreber oss på å svare innen 30 dager.
Klage til Datatilsynet
Dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
www.datatilsynet.no (åpnes i ny fane)