Personvern

Slik behandler Matlenke opplysninger

Her forklarer vi hvilke opplysninger Matlenke bruker, hvorfor de er nødvendige og hvilke valg og rettigheter du har.

Sist oppdatert 8. september 2026

Hvem er ansvarlig?

Espen Andreassen, org.nr. 920 894 860, er behandlingsansvarlig for Matlenke. Spørsmål og forespørsler kan sendes til espenandreass1@gmail.com. Forretningsadressen er Helgesens gate 42A, 0553 Oslo, Norge.

Kort fortalt

Matlenke selger ikke personopplysninger og bruker ikke annonseringssporing. Vi bruker ingen analysecookie eller annen stabil besøks-ID. Når du går videre til en nettbutikk, kontrollerer du selv handlekurv, utsjekk og betaling der.

Opplysninger vi behandler

Når du besøker en offentlig side

Hostingmiljøet kan behandle IP-adresse, tidspunkt, nettleser- og enhetsopplysninger i tekniske logger for å levere og sikre tjenesten. Matlenkes handelshendelser lagrer ikke IP-adresse, brukeragent eller henvisende side.

Aggregert aktivitet for creators

Vi registrerer oppskrift, hendelsestype og tidspunkt for en registrert visning, et handleklikk eller en bekreftet overlevering til nettbutikk. Hver hendelse får en ny tilfeldig server-ID som ikke lagres på enheten din og ikke gjenbrukes. Ved bekreftet overlevering lagres også en tilfeldig forespørsels-ID for å hindre dobbelttelling. Tallene kan derfor ikke brukes til å identifisere unike personer eller følge én person gjennom en trakt.

Når du bruker creator-funksjonene

Vi behandler kontoinformasjon, e-postadresse, profil og sosiale lenker, oppskriftskilder, utkast, bilder, ingredienser, produktvalg og publiserte lenker. Setter du deg på venteliste, behandler vi e-postadresse og oppgitt sosial profil. Kontakter du oss, behandler vi meldingen og kontaktopplysningene du sender.

Når du deler en Reel til @mat_lenke

Vi behandler en hashed Instagram-bruker-ID, meldings-ID, offentlig permalink og tilhørende tekst, utledet handleliste og tekniske statuser som trengs for å svare deg. Vi lagrer ikke Instagram-brukernavn som standard. Listen er noindex og utløper etter syv dager. Når Meta sender en data-deletion-forespørsel, sletter vi inbound-jobber og handlelister knyttet til den hashede Instagram-bruker-IDen. Du kan også be oss slette via e-post. Vi sletter ikke handlekurv, innlogging eller ordre hos nettbutikken.

Når du går videre til nettbutikk

Oda er én av nettbutikkene Matlenke kan sende deg videre til. Når du ber om det, sendes valgte produkter og antall til Oda, sammen med nødvendig teknisk transaksjonsinformasjon. Innlogging, handlekurv, ordre, betaling og levering behandles videre av Oda etter deres egne vilkår og personvernregler. Matlenke mottar ikke betalingskortopplysninger eller bekreftelse på den endelige ordren.

Formål og behandlingsgrunnlag

  • Creator-konto og publisering: for å levere tjenesten du ber om, basert på avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 b.
  • Import og bearbeiding: for å hente og strukturere kilder du sender inn og foreslå handleklare produkter, som del av creator-tjenesten, jf. artikkel 6 nr. 1 b.
  • Handleliste via Instagram: for å lage og vise listen du ber om når du deler et offentlig innlegg, jf. artikkel 6 nr. 1 b. Offentlig innleggstekst behandles for å utlede handlevarer, basert på vår berettigede interesse i å levere den forespurte listen, jf. artikkel 6 nr. 1 f.
  • Offentlige sider og nettbutikk-handoff: for å levere den forespurte siden og handlingen, basert på vår berettigede interesse i å drive en nyttig og sikker tjeneste, jf. artikkel 6 nr. 1 f.
  • Aggregert creator-analyse: for å vise hvilke oppskrifter som skaper aktivitet, basert på samme berettigede interesse. Vi har redusert inngrepet ved å fjerne stabil besøks-ID, ikke lagre nettverks- eller enhetsdata i hendelsestabellen og ikke vise personbaserte målinger.
  • Sikkerhet og feilretting: for å forebygge misbruk og holde tjenesten stabil, basert på vår berettigede interesse, jf. artikkel 6 nr. 1 f.
  • Venteliste: for å håndtere søknaden din om creator-tilgang, som et tiltak du ber om før en eventuell avtale, jf. artikkel 6 nr. 1 b.
  • Kontakt og support: for å svare på henvendelsen og administrere piloten, basert på vår berettigede interesse i å følge opp tjenesten, jf. artikkel 6 nr. 1 f.
  • Lovpålagte plikter: når behandling er nødvendig for å følge norsk eller europeisk lov, jf. artikkel 6 nr. 1 c.

Du kan protestere mot behandling som bygger på berettiget interesse. Da gjør vi en ny konkret vurdering og stanser behandlingen hvis vi ikke har avgjørende berettigede grunner til å fortsette.

Leverandører og mottakere

Matlenke bruker følgende mottakere og tjenesteleverandører:

  • Supabase behandler database-, innloggings- og fildata for Matlenke.
  • Vercel leverer hosting og behandler tekniske forespørselslogger.
  • OpenAI behandler avgrenset kildeinnhold for å strukturere handlevarer eller oppskrift når du ber om en Handleliste eller en creator ber om import.
  • Supadata kan motta den offentlige sosiale lenken for å hente synlig tekst og metadata når du deler en Reel eller en creator ber om import.
  • Oda mottar produkt og antall når du selv starter overleveringen til nettbutikken.

Leverandører kan behandle opplysninger utenfor EØS. Når en overføring krever særskilt grunnlag, må Matlenke ha en gyldig behandlingsavtale og bruke EU-kommisjonens standard personvernbestemmelser eller et annet gyldig overføringsgrunnlag.

Lagringstid

  • Instagram-handlelister utløper etter syv dager og slettes deretter, eller tidligere når Meta eller du ber om sletting.
  • Bekreftelser på Meta-sletteforespørsler (bekreftelseskode og hashed bruker-ID) lagres så du og Meta kan sjekke status.
  • Rå handelshendelser omfattes av en 90-dagers sletterutine.
  • Ventelistedata lagres mens forespørselen er relevant for piloten, eller til du ber om sletting.
  • Konto, profil, utkast og publisert innhold lagres mens creator-kontoen er aktiv eller innholdet er nødvendig for tjenesten.
  • Kontaktmeldinger lagres så lenge det er nødvendig for å følge opp saken og dokumentere svaret.
  • Vercels runtime-logger er tilgjengelige for Matlenke i opptil én time på gjeldende hostingplan.
  • Andre tekniske logger og sikkerhetskopier slettes eller anonymiseres etter leverandørens avtalte rutine når de ikke lenger er nødvendige for sikkerhet, feilretting eller gjenoppretting.

Opplysninger kan oppbevares lenger når det er nødvendig for lovpålagte plikter eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Cookies og lokal lagring

Matlenke bruker bare lagring som er nødvendig for funksjonen du ber om. Vi bruker ikke analysecookies og viser derfor ikke et samtykkebanner for analyse.

  • Innloggingscookies fra Supabase holder creator-kontoen innlogget og fornyer en sikker sesjon. De har en teknisk makstid på 400 dager, roteres ved fornyelse og slettes ved utlogging.
  • Kortvarige cookies for nettbutikk-tilkobling beskytter returflyten og husker handlingen du ba om. De utløper normalt innen ti minutter.
  • En kortvarig tilgangscookie kan brukes for å gjennomføre handlingen hos Oda og utløper senest etter ti minutter.
  • Creator-import kan lagre kildeadresse, forespørsels-ID og valgt bildehandling i nettleserens øktlagring i opptil én time for å gjenoppta en import. Importvarsler fjernes ved første visning eller når nettleserfanen lukkes.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet når vilkårene for dette er oppfylt. Du kan også protestere mot behandling basert på berettiget interesse. Send forespørselen til espenandreass1@gmail.com. Vi kan be om nødvendig informasjon for å bekrefte identiteten din. For en Instagram-handleliste kan det bety nok til å knytte henvendelsen til den hashede raden; vi ber ikke om passord. Meta kan også utløse sletting via data-deletion-kanalen.

Du kan klage til Datatilsynet. Ta gjerne kontakt med oss først, så prøver vi å løse saken.

Endringer

Vi oppdaterer denne siden hvis behandlingen endres vesentlig. Datoen øverst viser når teksten sist ble oppdatert. Se også vilkårene.