Personvernerklæring
Sist oppdatert: mars 2026
Pantri er en digital husholdningsassistent som hjelper norske familier med å holde oversikt over matbeholdning, planlegge måltider og generere handlelister. Denne erklæringen beskriver hvilke personopplysninger vi samler inn, hvorfor, og hvilke rettigheter du har som bruker.
1. Behandlingsansvarlig
Pantri («vi», «oss») er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten tilgjengelig på app.pantri.no.
[SELSKAPSNAVN]
Org.nr.: [ORGANISASJONSNUMMER]
Adresse: [POSTADRESSE], Norge
E-post: personvern@pantri.no
Org.nr.: [ORGANISASJONSNUMMER]
Adresse: [POSTADRESSE], Norge
E-post: personvern@pantri.no
2. Aldersgrense og mindreårige
Pantri er ikke rettet mot barn og unge under 16 år. Vi samler ikke bevisst inn personopplysninger fra personer under denne aldersgrensen.
Dersom vi blir kjent med at en person under 16 år har opprettet konto uten gyldig samtykke, vil vi slette kontoen og tilhørende opplysninger uten ugrunnet opphold. Mistenker du at et barn under 16 år har registrert seg, ta kontakt på personvern@pantri.no.
3. Hvilke personopplysninger vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
| Kontoopplysninger | Fornavn, e-postadresse, kryptert passord |
| Google-innlogging | Fornavn og e-postadresse mottatt fra Google ved bruk av «Logg inn med Google». Vi mottar ikke passord, betalingsinformasjon eller andre Google-kontodata. |
| Husstandsdata | Husstandsnavn, antall medlemmer, invitasjonskode |
| Bruksdata | Inventar, måltidsplaner, handlelister, favoritter |
| Innstillinger | Butikkpreferanser, kostholdsvalg, ukesdistribusjon |
| Tekniske data | IP-adresse, nettlesertype, enhetstype (via Vercel) |
4. Formål og rettslig grunnlag
Vi behandler personopplysninger på følgende grunnlag (GDPR art. 6):
| Oppfyllelse av avtale (art. 6 nr. 1 b) | Levere, drifte og vedlikeholde tjenesten; administrere brukerkonto; behandle abonnement |
| Berettiget interesse (art. 6 nr. 1 f) | Sikkerhet, misbruksforebygging, feilsøking og tjenesteutvikling |
5. Databehandlere og tredjeparter
Vi benytter følgende underleverandører (databehandlere) som kan behandle personopplysninger på våre vegne. Alle er underlagt databehandleravtale.
| Supabase Inc. (USA/EU) | Database, autentisering, lagring — data lagres i EU-regionen (Frankfurt) |
| Google LLC (USA) | Valgfri innlogging via «Logg inn med Google» (OAuth 2.0). Når du bruker dette, mottar vi fornavn og e-postadresse fra Google for å opprette eller identifisere kontoen din. Disse opplysningene brukes utelukkende til autentisering og deles ikke videre. Vi selger ikke Google-brukerdata og bruker dem ikke til reklame eller profilering. |
| Vercel Inc. (USA) | Hosting og CDN — underlagt EU-US Data Privacy Framework |
| Kassal.app (Norge) | Prisdata for norske dagligvarer — ingen persondata overføres |
Vi selger eller deler ikke personopplysninger med tredjeparter for markedsføringsformål.
6. Overføring til tredjeland
Supabase og Vercel er amerikanske selskaper. Overføring til USA skjer i henhold til EU-US Data Privacy Framework (Europaparlamentets og Rådets gjennomføringsbeslutning av 10. juli 2023) og EUs standardkontraktklausuler (SCCs). Du kan be om kopi av overføringsgrunnlaget ved å kontakte oss.
7. Lagringstid
| Kontoopplysninger | Til kontoen slettes, deretter 30 dager i sikkerhetskopi |
| Husstand og bruksdata | Til kontoen slettes |
| Tekniske logger | 90 dager (Vercel standard) |
Når du sletter kontoen din, slettes alle personopplysninger innen 30 dager, med unntak av det vi er rettslig forpliktet til å oppbevare.
8. Dine rettigheter (GDPR art. 15–22)
Som registrert har du følgende rettigheter:
- Innsyn (art. 15): Rett til å få bekreftet om vi behandler opplysninger om deg og få kopi av disse.
- Retting (art. 16): Rett til å få uriktige opplysninger korrigert.
- Sletting (art. 17): Rett til å få opplysninger slettet («retten til å bli glemt»), med forbehold om rettslige forpliktelser.
- Begrensning (art. 18): Rett til å kreve at behandlingen begrenses i visse tilfeller.
- Dataportabilitet (art. 20): Rett til å motta opplysninger i et strukturert, maskinlesbart format.
- Innsigelse (art. 21): Rett til å protestere mot behandling basert på berettiget interesse.
Send forespørsel til personvern@pantri.no. Vi svarer innen 30 dager.
Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysningene dine i strid med personvernlovgivningen.
9. Informasjonskapsler (cookies)
Pantri bruker kun nødvendige informasjonskapsler for å opprettholde innloggingssesjonen din. Vi bruker ingen sporings- eller markedsføringscookies, og ingen tredjepartscookies fra analyse- eller reklamenettverk.
| Navn | Leverandør | Formål | Varighet |
|---|---|---|---|
| sb-*-auth-token | Supabase | Sesjonstoken — nødvendig for innlogging | Sesjonsbasert |
10. Sikkerhet
Vi benytter kryptering i overføring (TLS 1.2+) og hvile. Passord lagres aldri i klartekst — Supabase bruker bcrypt-hashing. Tilgang til produksjonsdata er begrenset til autorisert personell.
11. Endringer i erklæringen
Vi kan oppdatere denne erklæringen ved vesentlige endringer i behandlingen. Du vil bli varslet via e-post eller varsel i appen ved betydelige endringer. Dato øverst på siden angir når erklæringen sist ble revidert.
12. Kontakt
Spørsmål om personvern kan rettes til: personvern@pantri.no