Personvernerklæring

Organr er et personlig prosjekt drevet fra Norge. Spørsmål om personvern går til privacy@organr.com.

Vi samler inn navn, PIN-kode for innlogging, og data du oppretter i appene: kalenderoppføringer, oppgaver, handlelister, matinventar, oppskrifter og matplaner. E-postadresse er valgfritt. Vi lagrer også tekniske data som tema-innstillinger og språkvalg i nettleserens localStorage. I kjøpsflaten måler vi hvordan den brukes: hvilke steg du ser, hvilken modul de gjaldt, og hvor du eventuelt avbrøt. Målingen inneholder kun hendelsesnavn, modul og tidspunkt. Den inneholder aldri innholdet i listene, måltidene eller navnene deres, og den lagres i vår egen database, ikke hos noen tredjepart.

Vi behandler personopplysninger for å levere tjenesten (GDPR art. 6(1)(b) — oppfyllelse av avtale) og for å forbedre tjenesten basert på berettiget interesse (GDPR art. 6(1)(f)). AI-funksjoner i Calendr, Fridgr, Recipr og Pantr bruker OpenAI for bilde-, tekst- og taleanalyse.

Vi deler data med: Supabase (database og autentisering, EU-region), OpenAI (AI-analyse av bilder, tekst og tale) og Vercel (hosting og CDN). På nettsiden bruker vi Vercel Analytics (personvernvennlig trafikkmåling uten informasjonskapsler) og, dersom aktivert, Google Analytics 4 (anonymisert nettstedsstatistikk). Ingen data selges til tredjeparter.

Data lagres så lenge kontoen er aktiv. Ved sletting av konto fjernes alle personopplysninger innen 30 dager. Anonymisert bruksstatistikk kan beholdes.

Etter GDPR har du rett til innsyn, retting, sletting, dataportabilitet, begrensning av behandling og rett til å protestere. Du utøver disse rettighetene ved å skrive til privacy@organr.com. Eksport og sletting av egne data gjør du selv i appen, under Innstillinger og Personvern. Vi svarer innen 30 dager.

Familiekontoer kan inkludere barn. Foreldre/foresatte med admin-rolle oppretter og administrerer barns profiler og samtykker på deres vegne.

Appene bruker ikke tredjeparts informasjonskapsler. Nettleseren lagrer autentiseringstoken, tema-preferanser og språkvalg i localStorage. Dette er nødvendig for at tjenesten skal fungere. Dersom Google Analytics 4 er aktivert på nettsiden, kan det sette informasjonskapsler for anonymisert statistikk.

Alle data overføres kryptert (TLS/HTTPS). Databasetilgang er beskyttet med Row Level Security (RLS) som sikrer at familier kun ser egne data.

Ved brudd på datasikkerheten varsler vi berørte brukere og Datatilsynet innen 72 timer i henhold til GDPR art. 33.

Vi oppdaterer denne erklæringen ved vesentlige endringer. Siste oppdatering vises øverst på siden.

Behandlingsansvarlig er Organr, Norge. Spørsmål om personvern, innsyn i egne data eller sletting: skriv til privacy@organr.com. Du kan også klage til Datatilsynet.