Tilbake til forsiden

Personvernerklæring

Sist oppdatert: 2026-07-04

Denne personvernerklæringen beskriver hvordan Handlo samler inn, bruker og beskytter personopplysningene dine når du bruker tjenesten vår.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som samles inn via Handlo er:

2. Hvilke personopplysninger samles inn

Vi samler inn følgende personopplysninger:

  • Kontoinformasjon: Navn, e-postadresse og profilbilde (ved innlogging via Google).
  • Brukerinnhold: Handlelister, oppskrifter, kategorier, pantry-data og andre data du oppretter i appen.
  • Betalingsinformasjon: Betalingsopplysninger behandles av Stripe. Vi lagrer ikke kortnummer eller andre sensitive betalingsdetaljer direkte.
  • Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon og bruksdata.
  • Kommunikasjon: E-postadresse for engangspassord (OTP) og varsler.

3. Formål og rettslig grunnlag

Vi behandler personopplysningene dine for følgende formål, med tilhørende rettslig grunnlag i henhold til GDPR artikkel 6:

  • Levering av tjenesten (art. 6(1)(b) — oppfyllelse av avtale): Opprette og administrere brukerkonto, lagre handlelister, oppskrifter og pantry-data, samt synkronisere data i sanntid mellom husholdningsmedlemmer.
  • Betalingsbehandling (art. 6(1)(b) — oppfyllelse av avtale): Administrere abonnementer og betalinger via Stripe.
  • AI-funksjoner (art. 6(1)(a) — samtykke): Generere oppskriftsforslag og annen AI-assistanse via OpenAI.
  • Søkefunksjonalitet (art. 6(1)(f) — berettiget interesse): Gi rask og relevant søkeopplevelse via Algolia.
  • Kommunikasjon (art. 6(1)(b) — oppfyllelse av avtale): Sende innloggingskoder (OTP) og viktige varsler via e-post.
  • Sikkerhet og forbedring (art. 6(1)(f) — berettiget interesse): Beskytte tjenesten mot misbruk og forbedre brukeropplevelsen.

4. Tredjeparter og databehandlere

Vi deler personopplysninger med følgende tredjeparter som behandler data på våre vegne:

  • Supabase — Database og sanntidssynkronisering. Lagrer brukerdata, handlelister, oppskrifter og annen appdata.
  • Stripe — Betalingsbehandling. Håndterer abonnementer, betalinger og fakturainformasjon.
  • Algolia — Søkemotor. Indekserer relevante data for å gi rask søkefunksjonalitet.
  • Resend — E-posttjeneste. Sender innloggingskoder (OTP) og varsler til din e-postadresse.
  • Google — Autentisering. Behandler innlogging via Google OAuth (navn, e-post, profilbilde).
  • OpenAI — AI-tjenester. Behandler forespørsler for oppskriftsgenerering og andre AI-funksjoner.
  • Sanity — Innholdshåndtering (CMS). Lagrer og leverer redaksjonelt innhold.
  • Vercel — Hosting og infrastruktur. Drifter webapplikasjonen og håndterer serverforespørsler.

5. Overføring av data utenfor EØS

Noen av våre tredjepartsleverandører er basert i USA (Vercel, Stripe, OpenAI, Algolia, Resend, Supabase og Sanity). Overføring av personopplysninger til USA skjer i henhold til EU-US Data Privacy Framework eller andre godkjente overføringsmekanismer (som EU-kommisjonens standardkontraktsklausuler) for å sikre et tilstrekkelig beskyttelsesnivå for dine personopplysninger.

6. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler primært for autentisering og sesjonshåndtering. For mer informasjon om hvilke informasjonskapsler vi bruker, se vår informasjonskapselside.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter knyttet til dine personopplysninger:

  • Rett til innsyn: Du kan be om å få se hvilke personopplysninger vi har lagret om deg.
  • Rett til retting: Du kan be om å få rettet uriktige eller ufullstendige opplysninger.
  • Rett til sletting: Du kan be om å få slettet dine personopplysninger. Merk at dette kan bety at kontoen din slettes.
  • Rett til dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format.
  • Rett til å begrense behandling: Du kan be om at vi begrenser behandlingen av dine opplysninger i visse tilfeller.
  • Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse.
  • Rett til å klage: Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine personopplysninger i strid med personvernregelverket.

For å utøve dine rettigheter, kontakt oss på hei@poynt.no.

8. Lagringstid

Vi lagrer personopplysningene dine så lenge du har en aktiv konto hos oss. Dersom du sletter kontoen din, vil vi slette dine personopplysninger innen 30 dager, med mindre vi er lovpålagt å oppbevare dem lenger (f.eks. regnskapsloven krever oppbevaring av transaksjonsinformasjon i 5 år).

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom tjenesten. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden med oppdatert dato.

10. Kontaktinformasjon

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, ta kontakt med oss: