Slik behandler Smaksro opplysninger

1. Behandlingsansvarlig

Kristoffer Skåtevik Kaada er behandlingsansvarlig for Smaksro. Kontakt: kontakt@smaksro.no. Ikke send barnets helseopplysninger eller eksportfiler i vanlig e-post. Ta først kontakt uten sensitive vedlegg, så avklarer vi en egnet fremgangsmåte.

2. Konto, sikkerhet og juridiske valg

Supabase behandler e-postadresse, bruker-ID, passordhash, e-postbekreftelse, økter og tekniske sikkerhetslogger for å opprette, sikre og drive kontoen. Smaksro får ikke se passordet ditt. Når kontroll av lekkede passord er aktivert, utfører Supabase kontroll mot en database over kjente datalekkasjer uten å sende passordet ditt i klartekst.

Godkjenning av bruksvilkår og bekreftelse på at du har rett til å registrere barnets opplysninger lagres med dokumentversjon og servertidspunkt. Det samme gjelder hendelser for frivillig samtykke til helseopplysninger og på- eller avmelding av nyhetsbrev. Samtykke til den ordinære barneprofilen er et eget valg og lagres på samme måte. En bekreftelse på lest personvern er ikke et samtykke.

Nødvendig foreldrekonto og autentisering bygger på GDPR artikkel 6 nr. 1 bokstav b, for å levere kontotjenesten du ber om. Barnets ordinære profil og mathistorikk bygger på et separat samtykke fra den som har rett til å representere barnet, etter bokstav a. Helsebehandling krever i tillegg det uttrykkelige samtykket i punkt 4. Begrensede sikkerhets- og misbrukslogger bygger på bokstav f for å beskytte kontoer og hindre misbruk; bare nødvendige opplysninger skal brukes. Du kan be om interesseavveiningen og protestere på behandlingen. Hostingplattformen lager også automatisk besøksstatistikk. Vi har ennå ikke tilstrekkelig dokumentasjon om identifikasjon og lagring til å konkludere med et eget behandlingsgrunnlag for denne statistikken. Leverandørbehandlingen er beskrevet i punkt 8 og 9.

2a. Invitasjoner

Nye kontoer krever enten en invitasjon fra administrator eller en gyldig foreldredelingsinvitasjon som beskrevet nedenfor. For administratorinvitasjoner gjelder følgende: Før registrering lagres invitasjons-ID, en hash av en tilfeldig hemmelig lenkenøkkel, opprettende administrator, antall plasser, opprettelses- og utløpstid og eventuell tilbaketrekking i Supabase. Ingen mottakeradresse trengs for å lage lenken, og nøkkelen lagres ikke i klartekst i databasen. Lenken gjelder i sju dager; alle som får den, kan bruke en ledig plass. Ved registrering knyttes bruken til den nye konto-ID-en. E-postbekreftelse kreves fortsatt. Invitasjonsmetadata slettes 30 dager etter utløp. Administratorer med invitasjonstilgang og bekreftet tofaktor kan administrere invitasjonslenker, men får ikke tilgang til andre familiers barnedata.

Invitasjonen sendes manuelt av administrator, ikke automatisk av appen. Nødvendig invitasjonskontroll bygger på vår berettigede interesse i en avgrenset beta og å hindre uvedkommende tilgang, artikkel 6 nr. 1 bokstav f. Opplysningene brukes ikke til markedsføring. Du kan protestere, eller be oss trekke og slette en uønsket invitasjon. Invitasjonsraden ryddes ved den daglige slettejobben etter 30 dager fra utløp. En brukt invitasjon slettes også ved sletting av mottakerens konto. Slett eventuelle kopier av invitasjonsmeldingen når den ikke lenger trengs.

Søknadsordningen og tilgangen til referanseoversikten er avviklet. Tidligere søknader, godkjenninger og aktiveringsvalg er slettet fra den aktive databasen. Leverandørlogger og sikkerhetskopier kan ha etterslep som beskrevet i punkt 9.

2b. Tilgang til planleggingshjelp

Planleggingshjelp og valgfrie AI-funksjoner er inkludert for alle innloggede brukere. Supabase kontrollerer aktiv innlogging og bekreftet konto. Ingen ny premiumaktivering eller kode kreves.

Historiske opplysninger fra tidligere betakodeaktivering kan fortsatt finnes: konto-ID, kampanje, aktiveringstid, tidligere utløpstid og eventuell tilbaketrekking. De begrenser ikke lenger tilgangen. De inngår i kontoeksporten og slettes med kontoen. Tidligere misbrukstellere ryddes etter den eksisterende ett-døgnsfristen. Nye kodeforsøk oppretter ikke slike opplysninger. Leverandørlogger og sikkerhetskopier følger begrensningene nedenfor.

Fryseplan og valgte råvarer huskes lokalt for den aktuelle kontoen og barnet i nettleserfanen. Hele planutkastet, oppskriftsnavn og barnets identitet sendes ikke i planleggingsforespørselen. Separat synk av lagrede opplysninger følger punkt 5. Utkastene tømmes når fanen lukkes og ved standard utlogging. Du kan laste ned planen selv. Eksportfilen må du selv oppbevare og slette. Du kan se og laste ned planutkast som finnes i den åpne fanen.

Planleggingshjelpen krever nett og kontrollerer aktiv innlogging og bekreftet konto på Smaksros server før og etter hver beregning. Måltidsforslag bruker valgte ID-er fra den offentlige matvarekatalogen og om du ønsker jern, C-vitamin eller topping. Spørsmålet du skrev, alder, fødselsdato, barnets navn, allergenfilter og andre helsevalg sendes ikke. Alders- og allergenkontroll skjer på enheten før forslag vises og brukes.

For porsjonsdeling, råvareliste, råvarematching og variasjonsoversikt sendes bare de nødvendige mengdene, enhetene, omregningsfaktorene og midlertidige nummer som skiller matvarer i akkurat den forespørselen. Koblingen fra disse numrene til matvarenes navn, profil, datoer og oppskriftstitler sendes ikke i beregningsforespørselen. Separat synk av lagrede opplysninger følger punkt 5. Dette brukes til beregningen du ber om, på avtalegrunnlaget i punkt 2, og behandles midlertidig hos hostingplattformen. Beregningsinnholdet lagres ikke i Smaksros database eller applikasjonslogger og sendes ikke til OpenAI. Supabase mottar innloggingen og tilgangskontrollen. Tekniske leverandørlogger følger punkt 8 og 9.

3. Opplysninger som lagres på enheten

Med bare barneprofilsamtykke lagres en begrenset grunnprofil: valgfritt kallenavn, fødselsdato, om matreisen er startet og prøvde matvarer. Vanlig smakslogg lagrer dato, matvare, matpreferanse og tilberedning. Helsefelt, konsistensobservasjoner, familiediett og fritekst kopieres ikke til denne lagringen. Oppskrifter og skannede produktdata beholdes bare i den åpne fanen når helsevalget er av. Ingen helsekonklusjon trekkes fra smaksloggen.

Følgende kan lagres i nettleserens lokale lagring, adskilt med den innloggede brukerens ID:

• barnets kallenavn, fødselsdato og oppstartsvalg,
• matvarer som er prøvd, konsistens, preferanser og notater,
• oppskrifter, ingredienser og beregnede næringsestimater,
• strekkoder og produkt- og næringsdata,
• eldre lokale valg om oppskriftsbackup.

Disse opplysningene brukes for å vise alder, innhold, beregninger og historikk. Du velger særskilt om du vil aktivere barneprofilen. Kontoen kan beholdes, eksporteres og slettes uten dette samtykket. I profilen kan du trekke samtykket tilbake; barnedata slettes og eventuelt helsesamtykke avsluttes, men kontoen beholdes. Tilbaketrekking av dette overordnede profilvalget sletter også alle barnets skysett du er medlem av, for begge foresatte. For å avslutte synk for bare ett barn, bruk barnets valg under Familie og deling. Ved felles foreldreansvar skal dere være enige om registreringen. Ikke bruk barneprofilen ved uenighet eller dersom du mangler retten til å representere barnet. Appen ber ikke om ID- eller fullmaktskopier. Opplysningene sendes ikke til Supabase bare fordi du logger inn. Standard utlogging sletter den aktuelle kontoens lokale appdata; brukeren kan ved hver utlogging aktivt velge å beholde dem på en privat og betrodd enhet. De kan være synlige for andre som har tilgang til samme nettleser mens de beholdes.

4. Valgfrie helseopplysninger om barnet

Smaksro spør ikke lenger om morsmelk, morsmelkerstatning, kosttilskudd, relasjon til barnet, matingsmetode, eksem, utviklingstegn, mestret konsistens, prematuritet, helseoppfølging eller familiens kosthold i introduksjonen eller barneprofilen. Tidligere profilsvar og valgte tilskuddsprodukter slettes fra aktive synkroniserte datasett. Alder, oppstart med fast føde og allergivalg beholdes, sammen med valgfritt kallenavn og mathistorikken. Opplysninger om tilberedning og konsistens i matloggen og oppskrifter berøres ikke. Lokale svar ryddes når den oppdaterte appen åpnes på hver enhet. Frakoblede enheter og tidligere eksporterte filer kan ikke fjernslettes. Historiske samtykkebevis beholdes som dokumentasjon, men gir ikke grunnlag for å gjenoppta disse registreringene. Generelle råd om D-vitamin krever ingen slike svar.

Hvis du uttrykkelig samtykker, kan du lokalt registrere opplysninger om allergi og reaksjoner, konsistensobservasjoner i matloggen og fritekst. Formålet er å vise relevante valg, advarsler og oversikter i appen.

Grunnlaget er ditt uttrykkelige samtykke etter GDPR artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a. Det er frivillig og separat fra vanlig barneprofil, bruksvilkår og nyhetsbrev. Når du trekker samtykket i profilen, slettes hele det lokale barnedatasettet etter en egen bekreftelse. Alle synkroniserte barnesett du er medlem av slettes også for begge foresatte, fordi matreise, oppskrifter og produktvalg kan gi helseopplysninger eller slutninger. Brukeren får eksportvalg først.

5. Valgfri synk og foreldredeling

Synk er avslått til du velger den for ett bestemt barn. Da lagres barnets profil, Matreise, lager, registrerte måltider, oppskrifter, produkter, notater og lagrede bilder i en privat del av Supabase. Opplysningene hentes på dine innloggede enheter. Uferdige oppskrifter og private kontoinnstillinger inngår ikke. Eksisterende lokale barn slås ikke automatisk sammen, og lokale samtykker utvides ikke til skybehandling.

Formålet er samme oversikt mellom enheter og, når dere aktivt oppretter og godtar en invitasjon, samarbeid om barnets registreringer. Skylagring krever nytt samtykke etter artikkel 6 nr. 1 bokstav a. Fordi også oppskrifter og fritekst kan avsløre helse, krever denne versjonens fulle synk i tillegg uttrykkelig samtykke etter artikkel 9 nr. 2 bokstav a. Hele datasettet behandles som mulig helseopplysning. Det finnes ikke en skjult nedlasting av helsefelt til medlemmer som ikke har gjort dette valget. Vanlig lokal profil kan fortsatt brukes uten synk eller helsesamtykke.

Begge foresatte bruker egne kontoer. Én kan opprette en privat lenke til den andres nøyaktige e-postadresse. Lenken gjelder i sju dager, kan trekkes tilbake og brukes én gang. Serveren lagrer tokenhash, adresse, inviterende konto og utløpstid. Før mottakeren blir medlem, bygger den avgrensede behandlingen av mottakeradressen på vår berettigede interesse i sikker, forespurt familiedeling, artikkel 6 nr. 1 bokstav f. Adressen brukes ikke til markedsføring. Mottakeren kan protestere og be om at invitasjonen fjernes. Lenken inneholder ikke barnets navn eller helseopplysninger og sendes manuelt av deg. Mottakeren må ha en konto med bekreftet e-post og selv bekrefte alder, representasjonsrett og samtykker. Bekreftet e-post dokumenterer kontroll over adressen, ikke foreldreansvar. Mottakeren kan opprette én egen konto direkte fra foreldreinvitasjonen, uten administrator-PIN. Kontooppretting gir ikke i seg selv tilgang til barnet. Vi knytter registreringstid og konto-ID til invitasjonen for å hindre gjenbruk. Selve tokenet fjernes fra kontometadata ved registrering. Etter at delingen er godtatt, beholdes en teknisk kvittering med tokenhash, konto-ID og barnets område-ID frem til lenkens opprinnelige utløp, maksimalt sju dager, slik at et avbrutt nettverkssvar kan forsøkes igjen. Kvitteringen gir aldri tilgang uten et fortsatt gyldig medlemskap.

Kun det valgte barnet deles. Hvert medlem kan se den andres e-postadresse og rolle. Administrator kan invitere og fjerne tilgang; rollen gir ikke juridisk eierskap til barnet. Samtykkebeviset knytter konto, barnets tekniske ID, eksakt tekstversjon og teksthash til servertidspunktet. Ingen av barnedataene sendes til AI gjennom synk. Egne AI-funksjoner følger sine separate dataflyter.

«Forlat delingen» avslutter din tilgang. Ved kontosletting eller avhopp beholder en gjenværende foresatt barnets data og overtar administrasjonen. Er du siste medlem, slettes datasettet. «Trekk samtykket og slett for alle» sletter hele barnets synkroniserte datasett og avslutter delingen for begge. Dette er Smaksros valgte produktregel for et samlet datasett, ikke en generell konklusjon om alle foreldretvister. Tilbaketrekking av det overordnede profil- eller helsesamtykket avslutter også synkronisert behandling for barn du er medlem av.

Tilgang kontrolleres på serveren, også for eldre lagringsforsøk. En versjonskonflikt stanser automatisk overskriving. Du får eksportere usynkroniserte endringer og velge å hente den felles versjonen. Ved kjent synk kreves nettforbindelse for videre redigering. Appen fjerner tilbakekalt lokal tilgang ved neste vellykkede kontroll. Avslåtte/frakoblede enheter og eksportfiler kan ikke loves fjernslettet straks.

Den eldre separate oppskriftsbackupen forblir deaktivert. Eldre uklassifiserte skyrader hentes ikke inn gjennom den nye synken.

5a. Påminnelser er ikke aktivert

Push-påminnelser er ikke aktivert i den nåværende tjenesten. Smaksro registrerer derfor ikke push-abonnementer og sender ikke slike varsler. Informasjonen oppdateres, og du får egne valg og informasjon om leverandører, opplysninger og lagringstid før funksjonen eventuelt tas i bruk.

6. Matvare- og produktoppslag

Bare administrator kan bruke eventuell AI-kildekontroll av redaksjonelle oppskrifter og produkter. AI-kildekontroll er ikke aktivert i denne kandidaten. Egne private oppskrifter blir ikke automatisk del av det felles utvalget.

Valgfrie AI-forslag til mat

Når du velger «Analyser med AI», sendes beregnet jern, C-vitamin og fett per 100 g og faste matvarekategorier til OpenAI via Smaksros server. Når du velger «Foreslå mengder med AI», sendes i stedet de valgte offentlige råvarene, tilberedning, konsistens og porsjonsplan. Barnets navn, alder og helsehistorikk, oppskriftens navn, kontoidentifikatorer og fritekst sendes ikke til OpenAI. Du velger delingen for hvert forslag; det gjøres ingen automatiske AI-kall.

OpenAI bruker som standard ikke API-data til modelltrening. Smaksro ber om at svaret ikke lagres som samtale. Leverandørens misbrukslogger kan likevel oppbevares i opptil 30 dager, og lenger når lov- eller sikkerhetskrav krever det. Null lagring eller behandling bare i EØS er ikke garantert. Les OpenAIs informasjon om API-data.

For å begrense kostnader lagrer Smaksro konto-ID, UTC-klokketime og antall AI-forsøk. Disse tellerne ryddes hver time når de er eldre enn 48 timer, inngår i kontodataeksporten og slettes ved kontosletting. En separat månedssum uten konto-ID beholdes for kostnadskontroll. Selve AI-forespørselen og svaret lagres ikke i disse tabellene. Mengder du velger å bruke, inngår i oppskriften og følger dens lagrings- og synkvalg.

Det er valgfritt å registrere reaksjoner og skrive notater om maten. Mat kan registreres uten disse opplysningene. Et tomt reaksjonsfelt betyr at reaksjon ikke er registrert, ikke at barnet tålte maten.

Tidligere lagrede matbilder

Muligheten til å lage AI-genererte matbilder er fjernet fra 27. oktober 2026. Smaksro sender ikke lenger nye bildegenereringsforespørsler til OpenAI. Tidligere forespørsler følger leverandørens lagringsregler beskrevet over.

Tidligere lagrede bilder er illustrasjoner. De beholdes sammen med oppskriften i nettleseren, eller bare i den åpne fanen når lokal lagring av valgfrie data er av. Lagrede bilder og oppskriftsdata følger valgt barnesynk i punkt 5. Den eldre separate bildeskytjenesten brukes ikke. «Fjern bildet» fjerner det fra oppskriften; kopier som allerede inngår i lager eller historikk følger disse registreringene. Du kan slette de tilhørende registreringene eller alle lokale appdata. Lokal eksport inkluderer bildedataene.

Fra tidligere bildeforsøk kan følgende fortsatt være lagret: konto-ID, forsøks-ID, tidspunkt, et teknisk avtrykk og valgets formål, tekstversjon og teksthash i opptil 40 dager fra forsøket, deretter ryddes de hver time. Dette inneholder ingen oppskriftstekst, bilde eller barnedata. Opplysningene er med i kontodataeksporten og slettes ved kontosletting. Månedssummen uten konto-ID beholdes. Det opprettes ikke nye bildeforsøk.

Et søkeord sendes til Smaksros Supabase-database når du søker i Matvaretabellen. Ved strekkodeoppslag sendes GTIN-/strekkoden via Smaksros backend til Open Food Facts for å hente produktinformasjon. Direkte produktbilder fra Open Food Facts lastes ikke i kandidaten, slik at nettleseren ikke sender IP-adresse og nettleserinformasjon til deres bildeserver.

Bilder du bruker til lokal tekstgjenkjenning behandles på enheten og sendes ikke til en skybasert OCR-tjeneste i denne versjonen. En midlertidig objekt-URL brukes bare i den åpne fanen og tilbakekalles; selve bildet lagres ikke som appdata.

Du kan bruke det kontrollerte OCR-utkastet privat uten å sende det inn. Hvis du velger «Send til godkjenning», sender appen to nedskalerte JPEG-bilder uten originalfilens GPS-/EXIF-metadata, produktfeltene og konto-ID-en til en privat gjennomgangskø i Supabase. Ikke ta med personer, helseopplysninger eller andre private opplysninger. Behandlingen bygger på din forespørsel om produktinnsending, artikkel 6 nr. 1 bokstav b. Bilder er kun tilgjengelige for innsenderen og administrator med tofaktor. Godkjente produktfelt deles med innloggede brukere; bilder og innsenders konto-ID deles ikke i felleskatalogen.

Køen har høyst fire aktive innsendinger per konto. Bilder og ubehandlede eller avviste innsendinger ryddes daglig etter 30 dager. Godkjente produktopplysninger utløper og ryddes etter 90 dager. Innsendinger er med i kontoeksporten og slettes ved kontosletting. Du kan trekke tilbake og slette en innsending tidligere i produktlisten. Uttrekk som andre allerede har lagret i egne oppskrifter eller eksportfiler kan ikke slettes på deres enheter. Leverandørbackup følger leverandørens etterslep, omtalt nedenfor.

7. E-post og nyhetsbrev

Resend leverer nødvendige konto- og sikkerhetsmeldinger fra Supabase. Resend mottar blant annet mottakeradresse, meldingsinnhold og leveringsopplysninger når meldinger sendes. Meldinger sendes fra noreply@auth.smaksro.no. Leveransen krever TLS; dette krypterer transporten, men er ikke ende-til-ende-kryptering. Kontomeldingene inneholder ikke barnets profil eller helseopplysninger.

Nyhetsbrev er et eget, frivillig samtykke etter artikkel 6 nr. 1 bokstav a. Ved utsendelse sendes e-postadressen og nyhetsbrevets innhold til Resend. Barnedata og profilvalg brukes ikke til målretting. Du kan melde deg av i profilen eller uten innlogging via lenken i hver e-post. Avmeldingen registreres før nye utsendelsesforsøk tillates. En melding som allerede er overlevert til leverandøren kan likevel ankomme. Konto- og sikkerhetsmeldinger påvirkes ikke.

Smaksro lagrer minimalt utsendelsesbevis: konto-ID, nyhets-ID, tidspunkt, status, leverandørens meldings-ID og en hash av en tilfeldig avmeldingstoken. Dette beholdes til kontoen slettes for å unngå dubletter og holde eldre avmeldingslenker operative. E-postadressen eller meldingsinnholdet kopieres ikke til denne tabellen. Resend håndterer sperring ved registrerte harde leveringsfeil og spamklager. Det er ingen automatisk kampanje ved registrering; administrator må starte en utsendelse.

8. Leverandører og overføringer

• Supabase: konto, autentisering, samtykkelogger, matvaresøk, juridiske valg, valgfritt synkroniserte barnedata, medlemskap, invitasjoner og eldre skyrader. Prosjektets databaseregion er EU, i Stockholm; dette dokumenterer ikke alene support-, telemetri- eller underleverandørtilgang.
• Resend: levering av e-post fra Irland. Leverandøren oppgir lagring av kundedata i USA. Databehandleravtalen omfatter standard personvernbestemmelser (SCC-er) for overføringer.
• OpenAI API: valgfri mat-AI via API. Tidligere matbilder er beskrevet i punkt 6. Bare de avgrensede opplysningene beskrevet over sendes. API-data brukes som standard ikke til trening; misbrukslogger og behandling utenfor EØS kan forekomme. Dette er en separat tjeneste fra Sites.
• OpenAI Sites: hosting av selve nettappen og vanlige tekniske forespørsels-, bruks- og sikkerhetsopplysninger, som IP-adresse, nettleser-/enhetsinformasjon og sidebesøk. Plattformen registrerer også unike besøk og sidevisninger automatisk. Dette betyr ikke at statistikken er dokumentert anonym. OpenAI Ireland er databehandler etter Sites-avtalen for Pro. Hosting er ikke begrenset til EØS; avtalen angir SCC-er eller adekvansbeslutning ved relevante overføringer.
• Cloudflare: CDN- og sikkerhetsbehandling foran nettstedet, inkludert den observerte nødvendige cookien__cf_bm for botbeskyttelse. Den utløper etter 30 minutters sammenhengende inaktivitet. Cloudflare inngår i hostingplattformens underleverandørkjede.
• Open Food Facts: produktdata ved serverbaserte strekkodeoppslag; direkte eksterne produktbilder er deaktivert.
• Apple/iCloud Mail: kontaktadressen kan motta support- og rettighetshenvendelser. Bruk ikke vanlig e-post til barnets helseopplysninger eller dataeksporter. Kontaktkanalen er ikke en sikker helsekanal, og lagring bare i EØS er ikke garantert.

Leverandørene kan bruke underleverandører. Hvis personopplysninger behandles utenfor EØS, skal overføringen bygge på et gyldig overføringsgrunnlag og nødvendige sikkerhetstiltak. Du kan kontakte oss for nærmere informasjon om den aktuelle leverandørkjeden.

Leverandørinformasjon: Sites-databehandleravtalen, OpenAIs underleverandører og Resends personverninformasjon.

9. Lagringstid og sletting

• Lokale barnedata slettes ved neste åpning eller bruk etter 30 dagers inaktivitet. Åpning og aktivitet i appen starter en ny periode dersom dataene ikke allerede er utløpt. Automatiske bakgrunnskall forlenger ikke fristen. Eldre lokale data uten tidsstempel får første periode når denne versjonen åpnes. En lukket nettleser kan ikke ryddes av appen. Standard utlogging sletter kontoens lokale appdata, også før fristen.
• Synkroniserte barnedata slettes ved siste medlems avhopp, uttrykkelig tilbaketrekking eller etter 12 måneder uten åpning eller aktivitet fra medlemmene. Daglig opprydding håndhever fristen; utløpt innhold kan ikke åpnes i mellomtiden. Invitasjoner ryddes ved bruk, tilbakekalling eller daglig etter utløp. Samtykkebevis beholdes mens medlemskapet er aktivt, deretter høyst 12 måneder, og slettes med kontoen. En tom teknisk ID-sperre uten barneinnhold beholdes for å stoppe gamle klienter fra å gjenopprette slettede data.
• Push-påminnelser er ikke aktivert. Det lagres derfor ikke push-abonnementer eller leveringsbevis i denne tjenesten.
• Konto, juridiske godkjenninger og frivillige valghendelser beholdes mens kontoen finnes og slettes sammen med kontoen.
• Den eldre separate oppskriftsbackupen oppretter ikke nye kopier. Oppskrifter i valgt barnesynk følger reglene over. Eldre uklassifiserte rader krever en godkjent migrerings- og sletteplan.
• Supabase Pro har sju dagers historikk for daglige databasebackuper og standard API-/databaselogger. Dette er ikke en felles frist for alle leverandørens opplysninger. Kontosletting fjerner aktive kontodata; tidligere kopier kan være med i den rullerende backuphistorikken.
• Resend oppbevarer meldinger og leveringslogger i 30 dager og backuper i sju dager. Disse kopiene slettes ikke direkte av appens kontoslettingsknapp. Ved behov for tidligere sletting tar vi saken videre til leverandøren. Resends frist på 90 dager ved avslutning gjelder Smaksros leverandørkonto, ikke din Smaksro-konto.
• Sites-avtalen knytter behandlingsperioden til hostingavtalen og nødvendige plikter etter avslutning. Ved avslutning skal lagrede personopplysninger returneres eller slettes etter vår instruks, med unntak for lovpålagt oppbevaring. Avtalen oppgir ikke en bestemt dagfrist for hver teknisk logg eller den automatiske besøksstatistikken. Vi kan derfor ikke love at disse slettes samtidig med kontoen din eller etter 30 dager. En forespørsel om innsyn, sletting eller protest på denne behandlingen følges opp med hosting-leverandøren.
• Små sikkerhetsmarkører på enheten beholdes etter barnesletting for å stoppe gamle faner fra å gjenopprette data. De inneholder ikke barnets profil og fjernes når nettstedets lokale data tømmes i nettleseren. En uavklart kontosletting beholder en sperremarkør til serverresultatet og lokal opprydding er avklart.

Eksport og sletting finnes i Profil og innstillinger. Lokal eksport inkluderer også data som bare finnes i den åpne fanen. Nedlastede filer er dine egne kopier og slettes ikke automatisk av Smaksro. Lokal barnesletting beholder små tekniske sperremarkører slik at gamle faner ikke kan skrive dataene tilbake. Kontosletting er separat fra lokal sletting. Serverfunksjonene er prøvd med syntetiske kontoer i et isolert miljø; dette er ikke bekreftelse på sletting av leverandørens logger eller backuper.

10. Dine rettigheter

For egne data: Åpne Mer → Min profil → Profil og innstillinger. Der kan du eksportere lokale data eller skydata, slette barnets lokale data, trekke samtykke tilbake eller slette hele kontoen. Lokal sletting gjelder denne nettleseren; gjenta den på andre enheter du har brukt. Last ned en eksport først hvis du vil beholde en kopi.

Hvis selvbetjeningen ikke dekker saken, kontakt personvernadressen i punkt 1 og oppgi bare at henvendelsen gjelder innsyn, sletting, retting eller en annen personvernrettighet. Ikke legg ved barnets navn, fødselsdato, helseinformasjon, ID-kopi, passord eller eksportfil. Vi skal svare uten ugrunnet opphold, normalt senest innen én måned. Ved behov kontrollerer vi identitet og retten til å representere barnet før noe utleveres. Vi bekrefter ikke at en annen persons konto eller barneprofil finnes til en ukontrollert henvender.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet og protestere mot behandling som bygger på berettiget interesse. Samtykke kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Du kan også klage til Datatilsynet.

Les mer hos Datatilsynet.

11. Informasjonskapsler og automatiserte avgjørelser

Smaksro bruker nødvendig nettleserlagring for innlogging og lokale appdata, samt Cloudflares observerte sikkerhetscookie__cf_bm. Appen legger ikke inn reklamepiksler eller egne analyse-SDK-er. Hostingplattformens automatiske trafikkstatistikk er beskrevet i punkt 8 og 9. Lest personvern er ikke samtykke til reklame eller annen valgfri sporing. Smaksro tar ikke avgjørelser med rettslig eller tilsvarende vesentlig virkning ved automatisert behandling.

12. Endringer

Erklæringen oppdateres når behandlingen endres. Ved vesentlige endringer blir innloggede brukere informert og må bekrefte at de har lest den nye versjonen før appen åpnes igjen.