Middagsplanleggeren er en liten app for å planlegge middager sammen. Den samler ikke inn mer enn den trenger for å virke, og selger ingenting videre. Under står det nøyaktig hva som lagres, hvorfor, og hva du kan kreve.
Hvem er ansvarlig
Middagsplanleggeren drives privat av Magnus Haugsand, som er behandlingsansvarlig for personopplysningene appen behandler. Henvendelser om personvern – innsyn, retting, sletting eller annet – går til kontakt@middagsplanleggeren.app.
Hva som lagres om deg
Fra Google-innloggingen
Appen har ingen egen registrering; du logger inn med Google. Vi ber bare om det som trengs for å vite hvem du er: navn, e-postadresse, om adressen er bekreftet, og lenken til profilbildet ditt. Appen får ikke tilgang til Gmail, kontakter, kalender eller filer, og ser aldri passordet ditt.
Fra selve innloggingen
Ved innlogging lagres tilgangstokenet og ID-tokenet Google utsteder, slik at innloggingen kan bekreftes. En sesjon lagres i inntil sju dager om gangen, sammen med IP-adressen og nettleserinformasjonen innloggingen kom fra. Det siste er der for å kunne se om en konto brukes fra et sted den ikke skal.
Det du selv legger inn
Oppskrifter og kategorier, ukeplanen, faste temaer, handlelista, og oppskrifter på prøve med notatene du skriver til dem. Notatene knyttes til den som skrev dem, slik at dere ser hvem som mente hva. Husholdningen har i tillegg et navn, en delekode som varer i 24 timer, og en nøkkel til kalenderlenken.
Hvorfor, og med hvilket rettslig grunnlag
- For å levere appen. Konto, husholdning og alt innhold behandles fordi det er nødvendig for å oppfylle avtalen du inngår ved å ta appen i bruk – personvernforordningen artikkel 6 nr. 1 bokstav b.
- For sikkerhet. IP-adressen og nettleserinformasjonen på sesjonen behandles ut fra en berettiget interesse i å beskytte kontoene mot misbruk – artikkel 6 nr. 1 bokstav f.
- For drift. Oversikten over hvem som bruker appen, når de sist var innom og hvor mye de har lagt inn, behandles ut fra en berettiget interesse i å se at appen virker og holder seg innenfor det den tåler – artikkel 6 nr. 1 bokstav f.
Det er ingen profilering, ingen automatiserte avgjørelser med rettsvirkning for deg, ingen markedsføring og ingen videresalg av opplysninger.
Kalenderlenken er åpen for alle som har den
Velger du å dele ukeplanen som en kalenderlenke, blir den lesbar for alle som har adressen, uten innlogging. Det er hele poenget med den – kalenderprogrammer henter den uten å kunne logge inn – men det betyr at lenken bør behandles som en hemmelighet. Kommer den på avveie, kan du lage en ny under Konto; da slutter gamle abonnementer å virke.
Hva som lagres på telefonen din
For at appen skal virke uten dekning lagres handlelista, titlene på oppskriftene du har sett i en liste, hvilke sider du har vært innom, og kopier av sider du har besøkt – lokalt på enheten, ikke hos oss. Alt dette slettes fra enheten når du logger ut, forlater husholdningen eller sletter kontoen.
Når appen henter noe fra andre nettsteder
Limer du inn en lenke under «På prøve», henter appens server tittelen fra den siden for å fylle ut feltet. Forespørselen går fra serveren, ikke fra nettleseren din, så nettstedet får ikke se IP-adressen din. Ingenting annet enn adressen du selv limte inn sendes dit.
Informasjonskapsler
Appen bruker bare de informasjonskapslene som er nødvendige for at innlogging skal virke: én for selve sesjonen, og én kortlevd under innloggingen mot Google. Det finnes ingen analyseverktøy, ingen sporing og ingen reklame. Nødvendige informasjonskapsler krever ikke samtykke etter ekomloven, og derfor møter du heller ingen samtykkebanner her.
Hvem andre ser opplysningene
- Den som drifter appen. På en egen side ser vi navnet ditt, e-postadressen din, når du sist logget inn og sist var aktiv, hvilken husholdning du hører til, og hvor mange oppskrifter, kategorier, planlagte middager og handlelistevarer husholdningen har. Aldri hva som står i dem – siden teller rader, den leser dem ikke.
- Den du deler husholdning med. En husholdning deler kokebok, ukeplan og handleliste fullt ut. Vedkommende ser også navnet og e-postadressen din.
- Cloudflare drifter appen og databasen på våre vegne, som databehandler. Databasen kjører i EU.
- Google håndterer innloggingen og er selv ansvarlig for opplysningene de behandler i den forbindelse.
Ingen andre. Opplysninger utleveres ellers bare hvis loven krever det.
Overføring utenfor EØS
Databasen ligger i EU, men både Cloudflare og Google er amerikanske konsern, og support og drift kan innebære tilgang fra land utenfor EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standardkontrakter og/eller EU-US Data Privacy Framework.
Hvor lenge opplysningene beholdes
- Konto og innhold: til du sletter kontoen eller forlater husholdningen.
- Innlogget sesjon: inntil sju dager om gangen, fornyet ved bruk.
- Delekode: 24 timer.
- Driftslogger hos Cloudflare: kort tid, etter deres egne rutiner.
Sletter du kontoen din, fjernes den og innloggingen umiddelbart og uten kopi. Er du siste medlem av husholdningen, slettes hele husholdningen med alt innholdet. Er dere to, beholder den andre innholdet – det er like mye deres som ditt.
Rettighetene dine
Du kan kreve innsyn i hva som er lagret om deg, få uriktige opplysninger rettet, kreve sletting, kreve at behandlingen begrenses, få opplysningene utlevert i et maskinlesbart format, og protestere mot behandling som bygger på berettiget interesse.
Mye av dette gjør du raskest selv: innholdet kan rettes i appen, og «Slett konto» under Konto sletter alt. Trenger du hjelp, eller vil ha opplysningene utlevert, skriv til kontakt@middagsplanleggeren.app. Du får svar innen 30 dager.
Klage til Datatilsynet
Mener du at opplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet. Ta gjerne kontakt med oss først, så forsøker vi å ordne opp. Datatilsynet nås på datatilsynet.no.
Sikkerhet
All trafikk går kryptert over HTTPS. Sesjonskapselen er utilgjengelig for skript i nettleseren, og husholdningen er en reell tilgangsgrense: hver eneste forespørsel til databasen begrenses til din husholdning, så én husholdning kan ikke nå en annens innhold.
Barn
Appen er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om dem.
Endringer
Endres det som står her, oppdateres datoen under. Er endringen vesentlig, sier vi fra i appen før den trer i kraft.
Sist oppdatert 8. september 2026.