Privatlivspolitik
Sidst opdateret: 19. juli 2026
1. Dataansvarlig
MåltidsKurv er dataansvarlig for behandlingen af dine personoplysninger. Har du spørgsmål til denne politik eller dine data, kan du kontakte os på kontakt@maaltidskurv.dk.
2. Hvilke oplysninger vi behandler
Vi behandler kun de oplysninger, der er nødvendige for at levere tjenesten:
- Kontooplysninger: din e-mailadresse og adgangskode (adgangskoden opbevares kun i krypteret/hashet form — vi kan ikke se den).
- Husstandens data: de præferencer du indtaster (kosttype, allergier og fravalg, foretrukne køkkener, budget, butik m.m.) samt dine madplaner, indkøbslister, lager, egne opskrifter og bedømmelser. Allergier og fravalg bruges udelukkende til at tilpasse madforslagene.
- Tekniske oplysninger: en session-cookie der holder dig logget ind, og — i mobil-appen — et push-token, så vi kan sende dig notifikationer (fx "dit menuvalg er klar"). Vi bruger ingen tracking-, statistik- eller marketing-cookies.
- Betalingsoplysninger: tegner du et abonnement, håndteres selve betalingen af vores betalingsudbyder Stripe. Vi ser og opbevarer aldrig dine kortoplysninger — vi gemmer kun abonnementets status (fx aktivt/opsagt og fornyelsesdato).
3. Formål
Oplysningerne bruges til at levere MåltidsKurvs funktioner: personlige AI-madplaner, indkøbslister, lagerstyring, tilbudsvisning og deling af data i din husstand. Vi sælger aldrig dine data og bruger dem ikke til reklame.
4. Retsgrundlag
- Konto- og husstandsdata: behandlingen er nødvendig for at levere tjenesten til dig (opfyldelse af aftale, GDPR art. 6, stk. 1, litra b).
- Allergier: oplysninger om allergier og intolerancer er helbredsoplysninger. Dem behandler vi kun på grundlag af dit udtrykkelige samtykke (GDPR art. 9, stk. 2, litra a), som du giver ved selv at angive dem. Du kan til enhver tid trække samtykket tilbage ved at fjerne allergierne under Præferencer — så indgår de ikke længere i behandlingen.
- Drift, sikkerhed og fejlfinding: vores legitime interesse i at holde tjenesten stabil og sikker (GDPR art. 6, stk. 1, litra f).
5. AI-behandling
Når der genereres madplaner eller importeres opskrifter, sendes husstandens madpræferencer (fx kosttype, allergier, budget, lagervarer og ønsker) til vores AI-leverandør Anthropic (Claude) for at lave forslagene. Der sendes ikke navn, e-mail eller andre identificerende oplysninger med, og oplysningerne bruges ikke til at træne AI-modellerne.
6. Databehandlere
Vi bruger følgende leverandører til at drive tjenesten:
- Supabase — database, login og hosting af data (drives i EU, Stockholm).
- Anthropic — AI-generering af madforslag (se pkt. 5).
- Google Firebase Cloud Messaging — push-beskeder i mobil-appen.
- Stripe — betalingshåndtering, hvis du tegner et abonnement (se pkt. 2).
Tilbudsdata hentes fra offentligt tilgængelige tilbudskilder og indeholder ingen personoplysninger.
7. Overførsel til lande uden for EU/EØS
Dine konto- og husstandsdata opbevares i EU (Supabase, Stockholm). Anthropic, Google og Stripe er amerikanske leverandører. Overførslen til Anthropic sker på grundlag af EU-Kommissionens standardkontraktbestemmelser, som indgår i Anthropics databehandleraftale; overførslen til Google og Stripe på grundlag af EU-USA Data Privacy Framework, som begge er certificeret under. Til Anthropic sendes kun madpræferencer uden identificerende oplysninger (pkt. 5), til Google kun det tekniske push-token, og til Stripe kun de oplysninger der er nødvendige for at gennemføre betalingen (pkt. 2).
8. Deling i husstanden
Tilslutter du dig en husstand (via invitationskode), deler du madplaner, indkøbslister, lager og præferencer med husstandens øvrige medlemmer. Det er hele idéen med funktionen — men vær opmærksom på det, før du deler.
9. Opbevaring og sletning
Vi opbevarer dine data, så længe din konto eksisterer. Gamle madplaner og forslagspuljer ryddes desuden automatisk løbende. Du kan til enhver tid selv slette din konto og alle tilhørende data under Konto & abonnement — sletningen sker med det samme og kan ikke fortrydes. Du kan også kontakte os på kontakt@maaltidskurv.dk, så sletter vi dem uden unødig forsinkelse.
10. Dine rettigheder
Efter databeskyttelsesforordningen (GDPR) har du ret til indsigt i, berigtigelse af og sletning af dine oplysninger, samt ret til dataportabilitet og til at gøre indsigelse mod behandlingen. Indsigt og dataportabilitet kan du selv klare med ét klik: brug "Download mine data" under Konto & abonnement, som giver dig en komplet kopi i maskinlæsbart format (JSON). Berigtigelse sker løbende under Præferencer, og sletning under Konto & abonnement (pkt. 9). Du er også altid velkommen til at kontakte os, så hjælper vi. Du kan desuden klage til Datatilsynet (datatilsynet.dk).
11. Ændringer
Vi kan opdatere denne politik, fx når tjenesten får nye funktioner. Væsentlige ændringer varsles i appen eller på hjemmesiden, og datoen øverst opdateres altid.