Privatlivspolitik

Sidst opdateret: 2. november 2026

1. Dataansvarlig

Dataansvarlig for MåltidsKurv er Thore Jackie Haahr Laplante, Agervangen 6, 8464 Galten, CVR-nr. 46671686.

Har du spørgsmål til denne politik eller til dine data, kan du kontakte os på kontakt@maaltidskurv.dk eller tlf. 20 83 85 24.

2. Hvilke oplysninger vi behandler

Vi behandler kun de oplysninger, der er nødvendige for at levere tjenesten:

• Kontooplysninger: din e-mailadresse og adgangskode (adgangskoden opbevares kun i krypteret/hashet form — vi kan ikke se den). Logger du ind med Google eller Apple, modtager vi din e-mailadresse fra dem i stedet for en adgangskode. For at beskytte oprettelsen mod misbrug gemmer vi en kodet udgave (hash) af din IP-adresse — ikke selve adressen — i højst 24 timer, når du opretter en konto.
• Husstandens data: de præferencer du indtaster (kosttype, allergier og fravalg, kolesterolvenlig kost, foretrukne køkkener, budget, butik m.m.) samt dine madplaner, indkøbslister, lager, egne opskrifter og bedømmelser. Allergier, fravalg og kolesterolvenlig kost bruges udelukkende til at tilpasse madforslagene.
• Tekniske oplysninger: en session-cookie der holder dig logget ind, og — i mobil-appen — et push-token, så vi kan sende dig notifikationer (fx "dit menuvalg er klar"). Derudover gemmer hjemmesiden og appen enkelte oplysninger lokalt på din enhed, alene for at tjenesten kan fungere: en kopi af dine lister, så appen virker uden net, ændringer der venter på at blive synkroniseret, og små visningsvalg (fx at du har lukket en forklaring). Det er alt sammen nødvendigt for den tjeneste, du selv har bedt om, og kræver derfor ikke samtykke. Vi bruger ingen tracking-, statistik- eller marketing-cookies og har ingen tredjeparts-sporing i app eller på hjemmeside.
• Venteliste: skriver du dig på ventelisten til den lukkede beta, gemmer vi dit navn, din e-mailadresse, antal personer i husstanden og en eventuel kommentar, så vi kan invitere dig. For at beskytte ventelisten mod misbrug gemmer vi desuden en kodet udgave (hash) af din IP-adresse — ikke selve adressen — i højst 24 timer.
• Betalingsoplysninger: tegner du et abonnement på hjemmesiden, håndteres selve betalingen af vores betalingsudbyder Stripe, som modtager din e-mailadresse, dit navn og dine kortoplysninger (eller din Apple Pay/Google Pay-betaling) og land. Køber du Premium i appen, sker betalingen hos Apple (App Store) eller Google (Google Play) med din egen konto, og købet registreres hos vores leverandør RevenueCat under husstandens id — ikke dit navn eller din e-mail. Vi ser og opbevarer aldrig dine kortoplysninger — vi gemmer abonnementets status (fx aktivt/opsagt, fornyelsesdato og om det er købt på hjemmesiden eller i appen).
• Køb og fortrydelse: når du køber på hjemmesiden, gemmer vi dit valg på købssiden (at Premium skal starte med det samme, og at du er fyldt 18 år) med tekst og tidspunkt, den pris og første betalingsdato, du fik vist, og om du har fået lanceringstilbud eller stifterpris. Fortryder du, gemmer vi det, du skrev, og tidspunktet. Det er dokumentation for aftalen og bruges til din ordrebekræftelse, en eventuel refusion og bogføringen.

3. Formål

Oplysningerne bruges til at levere MåltidsKurvs funktioner: personlige AI-madplaner, indkøbslister, lagerstyring, tilbudsvisning og deling af data i din husstand. Vi sælger aldrig dine data og bruger dem ikke til reklame.

4. Retsgrundlag

• Konto- og husstandsdata: behandlingen er nødvendig for at levere tjenesten til dig (opfyldelse af aftale, GDPR art. 6, stk. 1, litra b).
• Venteliste: behandlingen sker på din anmodning, før en eventuel aftale indgås (GDPR art. 6, stk. 1, litra b). Den kodede IP-adresse (ved oprettelse og på ventelisten) bruges kun til at beskytte mod misbrug — vores legitime interesse i at holde tjenesten sikker (GDPR art. 6, stk. 1, litra f).
• Køb, betaling og fortrydelse: nødvendigt for at indgå og opfylde abonnementsaftalen (GDPR art. 6, stk. 1, litra b). Fakturaer, ordrebekræftelser og dokumentation for købet opbevarer vi, fordi bogføringsloven og forbrugeraftaleloven kræver det (retlig forpligtelse, GDPR art. 6, stk. 1, litra c).
• Allergier og kolesterolvenlig kost: oplysninger om allergier og intolerancer er helbredsoplysninger, og det kan valget "Kolesterolvenlig" også være. Dem behandler vi kun på grundlag af dit udtrykkelige samtykke (GDPR art. 9, stk. 2, litra a), som du giver ved selv at angive allergierne eller slå Kolesterolvenlig til. Du kan til enhver tid trække samtykket tilbage ved at fjerne allergierne eller slå Kolesterolvenlig fra under Profil → Madplanen — så indgår de ikke længere i behandlingen.
• Drift, sikkerhed og fejlfinding: vores legitime interesse i at holde tjenesten stabil og sikker (GDPR art. 6, stk. 1, litra f).

5. AI-behandling

Når der genereres madplaner eller importeres opskrifter, sendes husstandens madpræferencer (fx kosttype, allergier, budget, lagervarer og ønsker) til vores AI-leverandør Anthropic (Claude) for at lave forslagene. Der sendes ikke navn, e-mail eller andre identificerende oplysninger med, og oplysningerne bruges ikke til at træne AI-modellerne.

For at sikre rimeligt brug (se vilkårenes pkt. 6) tæller vi, hvor mange gange husstanden bruger AI-funktionerne pr. dag. Tællingen indeholder kun husstanden, datoen, funktionen og antallet og er en del af den tjeneste, du har bedt om (GDPR art. 6, stk. 1, litra b).

6. Databehandlere

Vi bruger følgende leverandører til at drive tjenesten:

• Supabase — database, login og hosting af data (drives i EU, Stockholm).
• Vercel — drift af hjemmesiden (behandler teknisk trafik som IP-adresse, når du besøger den).
• simply.com — e-mail: afsendelse af systemmails (fx velkomst, invitation og nulstilling af adgangskode) og vores kontaktpostkasse (Danmark).
• Notion — vores interne værktøj til at administrere ventelisten (navn, e-mail, antal personer, kommentar og status).
• Anthropic — AI-generering af madforslag (se pkt. 5).
• Google Firebase Cloud Messaging — push-beskeder i mobil-appen.
• Stripe — betalingshåndtering, hvis du tegner et abonnement på hjemmesiden (se pkt. 2). Stripe er vores databehandler, når betalingen gennemføres, og selvstændig dataansvarlig for den behandling, Stripe selv skal foretage efter lovgivningen, fx forebyggelse af svindel og hvidvask og opfyldelse af regler for betalingstjenester — se Stripes privatlivspolitik.
• RevenueCat — registrering af køb af Premium i appen (App Store/Google Play) under husstandens id (se pkt. 2).

Vælger du at logge ind med Google eller Apple, sker selve login hos dem efter deres egne privatlivspolitikker; vi modtager kun din e-mailadresse.

Tilbudsdata hentes fra offentligt tilgængelige tilbudskilder og indeholder ingen personoplysninger.

Beta-test. MåltidsKurv er i lukket beta, og appen hentes gennem Apples TestFlight eller Google Play. Begge steder melder du dig selv til med et link, vi sender dig i invitationsmailen — vi videregiver ingen oplysninger om dig til Apple eller Google. Når du henter appen, bruger du din egen Apple- eller Google-konto, og det, de to selv registrerer om dig, er omfattet af deres egne privatlivspolitikker. Vil du helt undgå det, kan du bruge MåltidsKurv i browseren i stedet.

7. Overførsel til lande uden for EU/EØS

Dine konto- og husstandsdata opbevares i EU (Supabase, Stockholm). Anthropic, Google, Stripe og RevenueCat er amerikanske leverandører. Overførslen til Anthropic og RevenueCat sker på grundlag af EU-Kommissionens standardkontraktbestemmelser, som indgår i deres databehandleraftaler; overførslen til Google og Stripe på grundlag af EU-USA Data Privacy Framework, som begge er certificeret under, med standardkontraktbestemmelserne i deres databehandleraftaler som reserve. Til Anthropic sendes kun madpræferencer uden identificerende oplysninger (pkt. 5), til Google kun det tekniske push-token, til Stripe kun de oplysninger der er nødvendige for at gennemføre betalingen, og til RevenueCat kun husstandens id, oplysninger om købet og tekniske oplysninger om telefonen (fx styresystem og appversion) (pkt. 2). Vercel og Notion er ligeledes amerikanske leverandører; overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-USA Data Privacy Framework i henhold til deres databehandleraftaler. Til Vercel går kun den tekniske trafik ved besøg på hjemmesiden, og til Notion kun ventelistens oplysninger (pkt. 2).

8. Deling i husstanden

Tilslutter du dig en husstand (via invitationskode), deler du madplaner, indkøbslister, lager og præferencer med husstandens øvrige medlemmer. Det er hele idéen med funktionen — men vær opmærksom på det, før du deler.

9. Opbevaring og sletning

Vi opbevarer dine data, så længe din konto eksisterer. Gamle madplaner og forslagspuljer ryddes desuden automatisk løbende. Du kan til enhver tid selv slette din konto og alle tilhørende data under Profil → Konto — sletningen sker med det samme og kan ikke fortrydes. Du kan også kontakte os på kontakt@maaltidskurv.dk, så sletter vi dem uden unødig forsinkelse.

Undtaget er oplysninger om køb og betalinger: fakturaer (hos Stripe og i vores regnskab), ordrebekræftelser, dokumentationen for købet og eventuelle fortrydelser gemmes i 5 år efter udgangen af det regnskabsår, de hører til, fordi bogføringsloven kræver det. Sletter du din konto, kobles de fra din konto og husstand og bruges kun til regnskab og dokumentation.

Ventelistens oplysninger slettes, når de ikke længere er nødvendige — senest når den lukkede beta slutter. Opretter du en konto, indgår din e-mailadresse herefter i kontoen. Den kodede IP-adresse fra oprettelsen og ventelisten slettes automatisk efter 24 timer.

Tællingen af husstandens AI-brug (pkt. 5) slettes automatisk efter 4 uger og med det samme, hvis husstanden slettes.

10. Dine rettigheder

Efter databeskyttelsesforordningen (GDPR) har du ret til indsigt i, berigtigelse af og sletning af dine oplysninger, samt ret til dataportabilitet og til at gøre indsigelse mod behandlingen. Indsigt og dataportabilitet kan du selv klare med ét klik: brug "Download mine data" under Profil → Konto, som giver dig en komplet kopi i maskinlæsbart format (JSON). Berigtigelse sker løbende under Profil, og sletning under Profil → Konto (pkt. 9). Du er også altid velkommen til at kontakte os, så hjælper vi. Du kan desuden klage til Datatilsynet (datatilsynet.dk).

11. Ændringer

Vi kan opdatere denne politik, fx når tjenesten får nye funktioner. Væsentlige ændringer varsles i appen eller på hjemmesiden, og datoen øverst opdateres altid.