Personvernerklæring

Sist oppdatert: 7. april 2026

1. Behandlingsansvarlig

Nymeny AS («Nymeny», «vi», «oss») er behandlingsansvarlig for de personopplysningene som samles inn gjennom tjenesten tilgjengelig på nymeny.no og tilhørende applikasjoner («Tjenesten»). Vi er forpliktet til å behandle dine personopplysninger i samsvar med europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 (GDPR) og personopplysningsloven av 15. juni 2018 nr. 38.

2. Hvilke personopplysninger vi samler inn

Vi samler inn og behandler følgende kategorier av personopplysninger:

2.1 Kontoopplysninger

E-postadresse og visningsnavn (ved registrering)
Tidspunkt for kontooppretting og siste innlogging
Kontotype (forbruker eller restaurantaktør)
Hjemadresse (valgfritt — benyttes utelukkende til varsler om nye restauranter i nærheten)
Navn på barn du registrerer i profilen din

2.2 Helseopplysninger (særlige kategorier, jf. GDPR art. 9)

Opplysninger om matallergier og matintoleranser utgjør helseopplysninger i henhold til GDPR artikkel 9 nr. 1. Disse behandles utelukkende på grunnlag av ditt uttrykkelige samtykke, jf. GDPR artikkel 9 nr. 2 bokstav a, og alene med det formål å generere din personlige QR-kode, beregne personaliserte menyer og gjøre din allergenprofil tilgjengelig for restaurantpersonell du aktivt velger å vise koden til.

Registrerte matallergier (f.eks. gluten, melk, nøtter)
Registrerte matintoleranser (f.eks. laktose, fruktose, histamin)
Registrerte matpreferanser («liker ikke»-listen — ikke medisinsk helseinformasjon)
Allergener, intoleranser og matpreferanser for barn du registrerer (helseopplysninger for mindreårige, behandlet på grunnlag av ditt uttrykkelige samtykke)

2.3 Bruksdata

Anmeldelser du publiserer
Restauranter du legger til som favoritter
Tekniske loggdata (IP-adresse, nettlesertype, tidsstempler) for drifts- og sikkerhetsformål
E-postadresser du oppgir når du inviterer andre til middagsgrupper
Push-varslingstoken — unik enhetidentifikator lagret for brukere som aktiverer push-varsler. Slettes ved kontosletting.

3. Rettslig grunnlag for behandlingen

Behandlingsaktivitet	Rettslig grunnlag (GDPR)
Opprette og administrere brukerkonto	Art. 6(1)(b) — oppfyllelse av avtale
Behandle allergen- og intoleransedata	Art. 9(2)(a) — uttrykkelig samtykke
Vise allergendata via QR-kode	Art. 9(2)(a) — uttrykkelig samtykke
Publisere anmeldelser	Art. 6(1)(b) — oppfyllelse av avtale
Drifts- og sikkerhetslogging	Art. 6(1)(f) — berettiget interesse
Sende varsler du har aktivert	Art. 6(1)(a) — samtykke
Behandle barns allergen- og intoleransedata	Art. 9(2)(a) — uttrykkelig samtykke
Behandle hjemadresse for lokasjonsbaserte varsler	Art. 6(1)(a) — samtykke
Behandle e-postadresser for gruppeinvitasjoner	Art. 6(1)(b) — oppfyllelse av avtale

4. Databehandlere og tredjeparter

Vi benytter følgende databehandlere for å levere Tjenesten. Alle databehandlere er bundet av databehandleravtaler i samsvar med GDPR artikkel 28:

Supabase Inc.— databaseinfrastruktur, autentisering og datalagring. Data lagres i EU (AWS Frankfurt, eu-central-1).
Vercel Inc.— hosting og leveranse av nettapplikasjonen. Servere i EU der tilgjengelig. Overføring til USA reguleres av EUs standardkontraktklausuler (SCC), jf. GDPR art. 46(2)(c).
Anthropic PBC— AI-behandling for generering av personaliserte menyer. Kun anonymisert/pseudonymisert menydata overføres; ingen personidentifiserbar informasjon sendes til Anthropic. Overføring til USA reguleres av EUs standardkontraktklausuler (SCC), jf. GDPR art. 46(2)(c). Menygenerering innebærer profilering basert på din allergenprofil. Du kan reservere deg mot dette ved å ikke bruke AI-menyfunksjonen.

Vi selger ikke personopplysninger til tredjeparter og deler dem ikke med andre enn databehandlerne nevnt ovenfor, med mindre vi er rettslig forpliktet til det.

5. Lagringstid

Kontoopplysninger og allergendata: Lagres så lenge kontoen er aktiv. Slettes innen 30 dager etter kontosletting.
Anmeldelser: Anonymiseres ved kontosletting — visningsnavnet erstattes med «Anonym bruker» og profilbildet fjernes, men innholdet forblir synlig. Ønsker du at anmeldelsene slettes i sin helhet, gjør dette manuelt før du avslutter kontoen.
Tekniske logger: Slettes automatisk etter 90 dager.

6. Dine rettigheter

Du har i henhold til GDPR kapittel III følgende rettigheter overfor oss som behandlingsansvarlig:

Rett til innsyn (art. 15): Du kan når som helst laste ned alle opplysninger vi har om deg under «Min profil → Last ned mine data».
Rett til retting (art. 16): Du kan oppdatere allergendata, preferanser og visningsnavn direkte i appen.
Rett til begrensning av behandling (art. 18): Du kan kreve at vi begrenser behandlingen av dine personopplysninger i nærmere angitte situasjoner — for eksempel mens du bestrider riktigheten av dataene, eller i påvente av utfallet av en innvending mot behandlingen. Kontakt oss på personvern@nymeny.no.
Rett til sletting (art. 17): Du kan slette kontoen og alle tilknyttede data under «Min profil → Slett konto». Sletting er permanent og kan ikke angres.
Rett til dataportabilitet (art. 20): Dine data kan eksporteres i maskinlesbart JSON-format via «Min profil → Last ned mine data».
Rett til å trekke tilbake samtykke (art. 7(3)): Du kan når som helst trekke tilbake samtykket til behandling av helseopplysninger ved å fjerne alle allergen- og intoleranseopplysninger fra profilen din. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted forut for tilbaketrekkingen.
Rett til å protestere (art. 21): Du kan protestere mot behandling som er basert på berettiget interesse.

Henvendelser om dine rettigheter rettes til personvern@nymeny.no. Vi vil besvare alle henvendelser innen 30 dager, jf. GDPR artikkel 12 nr. 3.

7. Klageadgang

Dersom du mener vår behandling av dine personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Nettsted: www.datatilsynet.no
Telefon: 22 39 69 00
Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

8. Informasjonskapsler (cookies)

Vi benytter kun teknisk nødvendige informasjonskapsler for autentisering og sesjonsadministrasjon. Vi benytter ikke informasjonskapsler for sporing eller markedsføring uten ditt uttrykkelige samtykke. Se vår cookie-policy for detaljer.

9. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne erklæringen. Ved vesentlige endringer vil du varsles via e-post eller en tydelig melding i Tjenesten. Fortsatt bruk av Tjenesten etter at endringen har trådt i kraft, anses som aksept av den oppdaterte erklæringen. For endringer som berører det rettslige grunnlaget for samtykkebasert behandling av helseopplysninger (jf. GDPR art. 9), vil vi innhente ditt uttrykkelige samtykke på nytt — fortsatt bruk alene er ikke tilstrekkelig.

10. Kontakt

For spørsmål om vår behandling av personopplysninger, kontakt oss på: personvern@nymeny.no

← Tilbake til Om oss