Personvernerklæring

Behandlingsansvarlig

Tore Alvik er behandlingsansvarlig for personopplysningene som behandles i Rezzi. Kontakt: personvern@rezzi.no

Hvilke opplysninger samles inn

• Navn og e-postadresse (ved opprettelse av konto)
• Passord (lagret som kryptert hash — aldri i klartekst)
• Oppskrifter, ingredienser, instruksjoner og notater du legger inn
• Bilder du laster opp til oppskrifter
• Ukentlige måltidsplaner, samlinger og favoritter
• Karakterer du gir oppskrifter

Formål og rettslig grunnlag

Opplysningene brukes utelukkende for å levere Rezzi-tjenesten til deg — oppbevaring av oppskrifter, måltidsplanlegging og relaterte funksjoner. Rettslig grunnlag er avtale (tjenesteleveranse), jf. GDPR artikkel 6 nr. 1 bokstav b.

Tredjeparts databehandlere

• Cloudflare R2 (EU-region) — lagring av opplastede bilder
• Anthropic Claude API — analyserer oppskriftstekst og ingredienser ved import og næringsberegning. Ingen personopplysninger sendes, kun oppskriftsinnhold.
• USDA FoodData Central — næringsoppslag basert på ingrediensnavn
• Open-Meteo — værvarsel i ukesplanleggeren (ingen personopplysninger sendes)

Ingen opplysninger selges eller deles med andre parter.

Lagring og sletting

Opplysningene lagres så lenge du har en aktiv konto. Du kan slette kontoen din og alle tilhørende data når som helst under Innstillinger → Konto. Sletting er permanent og irreversibel.

Informasjonskapsler (cookies)

Rezzi bruker to informasjonskapsler:

• session inneholder et signert JWT-token som identifiserer din innloggede sesjon. Informasjonskapselen er strengt nødvendig for tjenestens funksjon og krever ikke samtykke.
  • Levetid: 30 dager
  • Flagg: HttpOnly, Secure, SameSite=Lax
  • Innhold: bruker-ID og utløpstidspunkt (ingen annen personinformasjon)
• rezzi-lang settes bare hvis du velger språk på innloggings- eller registreringssiden før du logger inn, og husker valget (NB eller EN) i ett år. Den inneholder ingen personopplysninger.

Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet etter GDPR:

• Innsyn og eksport — last ned alle dine data under Innstillinger → Konto
• Retting — rediger opplysningene dine direkte i appen
• Sletting — slett kontoen din under Innstillinger → Konto
• Klage — du kan klage til Datatilsynet

For andre henvendelser: personvern@rezzi.no