Privatlivspolitik

Hos MadPlanner tager vi beskyttelsen af dine personoplysninger alvorligt. Denne privatlivspolitik beskriver, hvilke oplysninger vi indsamler, hvorfor, og hvilke rettigheder du har i henhold til Databeskyttelsesforordningen (GDPR, forordning (EU) 2016/679).

Politikken gælder for MadPlanners website (madplanner.dk), den gratis demoløsning og MadPlanner-appen (app.madplanner.dk, inkl. Android-appen). Den danske version er juridisk bindende; engelsk og tysk er høflighedsversioner.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

MadPlanner v/ Jacopo L. B. Valeri
CVR: registrering afventer
E-mail: privacy@madplanner.dk

2. Hvilke oplysninger indsamler vi og hvorfor

2.1 På websitet

2.2 I appen

3. Særligt om kostrestriktioner og allergier (Art. 9)

Oplysninger om allergier og kostrestriktioner er helbredsnære og behandles som særlige kategorier af personoplysninger. Derfor gælder:

• Vi beder om dit udtrykkelige samtykke, før du registrerer kostrestriktioner — både til opbevaring og (særskilt) til AI-behandling hos Google.
• Oplysningerne opbevares krypteret i databasen.
• Du kan til enhver tid trække samtykket tilbage og slette oplysningerne i appen — appen fungerer fortsat, men uden allergitilpasset planlægning.
• Advarselsfunktionen er fail-closed: kan en ret ikke verificeres mod husstandens restriktioner, markeres den som ikke-verificeret i stedet for at blive vist som sikker. Funktionen er en hjælp og erstatter ikke din egen kontrol af ingredienser og emballage.

4. Børn og husstandsmedlemmer

Kontohaver skal være fyldt 18 år. Som kontohaver kan du oprette husstandsmedlemmer — herunder dine børn — med navn og eventuelle kostrestriktioner. Disse oplysninger indtastes af dig som forælder/værge og behandles alene på grundlag af dit samtykke og til madplanlægning for din husstand. Medlemsoplysninger kan til enhver tid redigeres eller slettes i appen, og de slettes sammen med kontoen. Vi henvender os aldrig direkte til mindreårige.

5. Databehandlere og tredjeparter

Alle databehandlere er underlagt databehandleraftaler i henhold til GDPR Art. 28 (kopier opbevares af den dataansvarlige — register ført pr. 20. juli 2026).

6. Dine rettigheder

Som registreret har du en række rettigheder i henhold til GDPR (Art. 12–22). Du kan gøre dine rettigheder gældende ved at kontakte os på privacy@madplanner.dk. Vi besvarer din henvendelse inden for 30 dage.

Ret til indsigt (Art. 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i så fald at modtage en kopi af disse oplysninger samt information om formål, kategorier og modtagere.

Ret til berigtigelse (Art. 16)

Du har ret til at få urigtige personoplysninger om dig berigtiget og ufuldstændige oplysninger kompletteret.

Ret til sletning ("retten til at blive glemt", Art. 17)

Hvis du har tilmeldt din e-mailadresse, kan du anmode om sletning ved at kontakte os på privacy@madplanner.dk. Vi behandler din anmodning inden for 30 dage.

Ret til dataportabilitet (Art. 20)

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til begrænsning af behandling (Art. 18)

Under visse omstændigheder har du ret til at kræve, at behandlingen af dine personoplysninger begrænses — f.eks. mens rigtigheden af oplysningerne prøves, eller hvis du har gjort indsigelse mod behandlingen i henhold til Art. 21.

Ret til indsigelse (Art. 21)

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, der er baseret på legitim interesse (Art. 6.1.f). Dette gælder vores behandling af IP-adresser til hastighedsbegrænsning og anonyme brugsstatistikker. Vi vil herefter ophøre med behandlingen, medmindre vi kan påvise vægtige legitime grunde, der tilsidesætter dine interesser.

Ret til at trække samtykke tilbage

Hvis vores behandling er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage uden at det påvirker lovligheden af behandlingen, der fandt sted, inden samtykket blev trukket tilbage. Du kan til enhver tid afmelde marketingmails ved hjælp af afmeldingslinket i mailen eller ved at kontakte os.

Ret til at klage til Datatilsynet

Hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelseslovgivningen, har du ret til at indgive en klage til Datatilsynet:

datatilsynet.dk/borger/klage

Eksport i appen (Art. 20)

Under kontoindstillinger kan du downloade dine data i et struktureret, maskinlæsbart format (JSON) — uden at kontakte os.

Sletning i appen (Art. 17)

Du kan slette din konto direkte i appen. Sletningen fjerner din login-konto (Clerk), din Stripe-kunde, alle husstandsdata, kvitteringsbilleder og afledte data. Se afsnit 9 om sikkerhedskopier.

7. Cookies

Websitet anvender kun nødvendige cookies (login, betaling, sikkerhed) — derfor intet samtykkebanner. Se Cookiepolitikken for den fulde oversigt. Appen anvender kun teknisk nødvendige mekanismer til login og drift (ingen tracking, ingen tredjepartscookies).

8. Sikkerhed

• Al trafik er krypteret (TLS 1.2/1.3).
• Særligt følsomme felter — kostrestriktioner og kvitteringsbilleder — er derudover krypteret i selve databasen/filsystemet.
• Data hostes i EU. Adgang er begrænset og logget; isolation mellem brugere testes løbende.
• Sikkerhedskopier er krypterede.

9. Opbevaringsperiode

10. Ændringer

Væsentlige ændringer varsles synligt.