Tilbake til forsiden

Personvernerklæring

Sist oppdatert: 2026-10-31

Denne personvernerklæringen beskriver hvordan Handlo samler inn, bruker og beskytter personopplysningene dine når du bruker tjenesten vår.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som samles inn via Handlo er:

2. Hvilke personopplysninger samles inn

Vi samler inn følgende personopplysninger:

  • Kontoinformasjon: Navn og e-postadresse, profilbilde ved innlogging med Google, og den offentlige delen av passnøkler du legger til (selve passnøkkelen forlater aldri enheten din).
  • Brukerinnhold: Handlelister, oppskrifter, kategorier, matlager, middagsplan, handleturer og utgifter (inkludert kvitteringer og bilder du laster opp) og andre data du oppretter i appen. Handlelister og oppskrifter du deler via lenke, kan ses av alle som har lenken.
  • Betalingsinformasjon: Kjøper du Handlo+ på nettet, behandles betalingen av Stripe. Kjøper du i appen, går kjøpet gjennom Apple (App Store), og vi får bare vite hvilket abonnement du har, om det er aktivt og når det fornyes eller løper ut. Vi lagrer ikke kortnummer eller andre sensitive betalingsdetaljer.
  • Teknisk informasjon: IP-adresse, nettlesertype og enhetsinformasjon i serverlogger, og tekniske feilrapporter når noe går galt. I tillegg anonym besøksstatistikk: hvilke sider som besøkes, land, enhetstype og nettleser. Statistikken kan ikke knyttes til deg eller kontoen din, og vi lager ikke brukerprofiler for markedsføring.
  • Kommunikasjon: E-postadresse for engangspassord (OTP) og varsler.
  • Tilkoblede kontoer: Dersom du kobler til en dagligvarekjede for å hente kvitteringer, lagrer vi innloggingsopplysningene til den kontoen kryptert, sammen med kvitteringene vi henter. Funksjonen er valgfri.

3. Formål og rettslig grunnlag

Vi behandler personopplysningene dine for følgende formål, med tilhørende rettslig grunnlag i henhold til GDPR artikkel 6:

  • Levering av tjenesten (art. 6(1)(b) — oppfyllelse av avtale): Opprette og administrere brukerkonto, lagre handlelister, oppskrifter og pantry-data, samt synkronisere data i sanntid mellom husholdningsmedlemmer.
  • Betalingsbehandling (art. 6(1)(b) — oppfyllelse av avtale): Administrere abonnementer og betalinger via Stripe, eller via Apple og RevenueCat når du kjøper i appen.
  • AI-funksjoner (art. 6(1)(b) — oppfyllelse av avtale): Generere oppskriftsforslag, lese kvitteringer og annen AI-assistanse via OpenAI. AI brukes bare når du selv tar i bruk en AI-funksjon.
  • Søkefunksjonalitet (art. 6(1)(f) — berettiget interesse): Gi rask og relevant søkeopplevelse via Algolia.
  • Tilkoblede tjenester (art. 6(1)(b) — oppfyllelse av avtale): Hente kvitteringer fra dagligvarekjeder du kobler til, og gi AI-assistenter du kobler til tilgang til oppskrifter og middagsplan.
  • Kommunikasjon (art. 6(1)(b) — oppfyllelse av avtale): Sende innloggingskoder (OTP) og viktige varsler via e-post.
  • Sikkerhet og feilretting (art. 6(1)(f) — berettiget interesse): Beskytte tjenesten mot misbruk, og finne og rette feil ved hjelp av feilrapporter.
  • Bruksstatistikk (art. 6(1)(f) — berettiget interesse): Forstå hvilke deler av tjenesten som brukes, slik at vi kan forbedre den. Statistikken er anonym og samlet, og brukes ikke til sporing eller markedsføring.

4. Tredjeparter og databehandlere

Vi bruker følgende leverandører som databehandlere. De behandler personopplysninger kun på våre vegne og etter våre instrukser:

  • Supabase — Database og sanntidssynkronisering. Lagrer brukerdata, handlelister, oppskrifter og annen appdata. Databasen ligger i EU (Stockholm, Sverige).
  • Vercel — Hosting og infrastruktur. Drifter webapplikasjonen og håndterer serverforespørsler. Leverer også den anonyme besøksstatistikken (Vercel Web Analytics), som ikke bruker informasjonskapsler, ikke lagrer noe på enheten din og bare skiller besøkende med en midlertidig kode som slettes etter 24 timer.
  • Resend — E-posttjeneste. Sender innloggingskoder (OTP) og varsler til din e-postadresse.
  • Algolia — Søkemotor. Indekserer relevante data for å gi rask søkefunksjonalitet.
  • OpenAI — AI-tjenester. Behandler forespørsler når du bruker AI-funksjoner, som oppskriftsforslag og lesing av kvitteringer. Data sendt via OpenAIs API brukes ikke til å trene modellene deres.
  • Inngest — Bakgrunnsjobber. Kjører planlagte oppgaver, som varsler om varer i matlageret.
  • Expo — Push-varsler. Leverer varsler til mobilappen.
  • Sentry — Feilrapportering. Mottar tekniske feil- og krasjrapporter fra webappen og mobilappen. Når det oppstår en feil i webappen, kan et kort opptak av skjermbildet rundt feilen følge med, der all tekst og alle bilder er skjult. Data lagres i EU (Tyskland).
  • RevenueCat — Kjøp i appen. Bekrefter kjøp og abonnementer fra App Store for oss, slik at Handlo+ blir aktivert på kontoen din. RevenueCat får bruker-ID-en din i Handlo (ikke navn eller e-post), kjøps- og abonnementshistorikken fra App Store og tekniske opplysninger om enheten, som land og appversjon.

Følgende tjenester behandler personopplysninger som selvstendige behandlingsansvarlige, etter sine egne personvernerklæringer:

  • Stripe — Betalingsbehandling. Håndterer abonnementer, betalinger og fakturainformasjon.
  • Apple — Kjøp i appen. Når du kjøper Handlo+ i appen, håndterer Apple betaling, fornyelse og eventuell refusjon gjennom Apple-kontoen din. Vi får ikke opplysninger om Apple-kontoen din eller betalingsmåten din.
  • Google — Innlogging, dersom du velger å logge inn med Google. Vi henter kun navn, e-postadresse og profilbilde fra Google-kontoen din, bruker dem bare til å opprette og vise kontoen din, og deler dem ikke med andre.
  • Apple og Google — Leverer push-varsler til enheten og nettleseren din, dersom du har slått på varsler.
  • AI-assistenter (f.eks. Claude fra Anthropic) — Dersom du selv kobler Handlo til en AI-assistent, får den tilgang til å lese og endre oppskriftene og middagsplanen til husholdningen din. Assistenten behandler dataene etter sin egen personvernerklæring, og du kan fjerne tilkoblingen i assistenten når som helst.
  • Dagligvarekjeder (Rema 1000, Coop, Trumf) — Dersom du kobler til kundekontoen din hos en kjede, henter vi kvitteringene dine derfra. Kjeden behandler dataene etter sin egen personvernerklæring.

5. Overføring av data utenfor EØS

Appdataene dine lagres i EU. Noen av leverandørene våre er likevel basert i USA eller har tilgang til data fra USA (blant annet Vercel, Stripe, Apple, RevenueCat, OpenAI, Algolia, Resend, Inngest og Expo). Slik overføring skjer i henhold til EU-US Data Privacy Framework eller EU-kommisjonens standardkontraktsklausuler, som sikrer et tilstrekkelig beskyttelsesnivå for personopplysningene dine.

6. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler og lokal lagring i nettleseren, for innlogging og for å huske innstillinger som språk og tema. Vi bruker ingen informasjonskapsler til sporing, analyse eller markedsføring (besøksstatistikken klarer seg uten), og ber derfor ikke om samtykke. Se informasjonskapselsiden for en full oversikt.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter knyttet til dine personopplysninger:

  • Rett til innsyn: Du kan be om å få se hvilke personopplysninger vi har lagret om deg.
  • Rett til retting: Du kan be om å få rettet uriktige eller ufullstendige opplysninger.
  • Rett til sletting: Du kan slette kontoen din selv under Innstillinger → Sikkerhet, eller be oss om å gjøre det. Da slettes personopplysningene dine som beskrevet under lagringstid.
  • Rett til dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format.
  • Rett til å begrense behandling: Du kan be om at vi begrenser behandlingen av dine opplysninger i visse tilfeller.
  • Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse.
  • Rett til å klage: Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine personopplysninger i strid med personvernregelverket.

For å utøve dine rettigheter, kontakt oss på hei@poynt.no.

8. Lagringstid

Vi lagrer personopplysningene dine så lenge du har en aktiv konto hos oss. Dersom du sletter kontoen din, vil vi slette dine personopplysninger innen 30 dager, med mindre vi er lovpålagt å oppbevare dem lenger (f.eks. regnskapsloven krever oppbevaring av transaksjonsinformasjon i 5 år). Har du kjøpt Handlo+ i appen, oppbevarer Apple kjøpshistorikken etter sine egne regler.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom tjenesten. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden med oppdatert dato.

10. Kontaktinformasjon

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, ta kontakt med oss: