Personvernerklæring

Sist oppdatert: mars 2026

Denne personvernerklæringen forklarer hvordan Dual Alliance Tech, LLC, som driver under navnet KiWi Recipes («KiWi Recipes», «vi», «oss» eller «vår»), samler inn, bruker, deler og beskytter dine personopplysninger når du bruker KiWi Recipes-mobilapplikasjonen, nettleserutvidelsen, nettstedet og relaterte tjenester (samlet kalt «Tjenesten»). Vi er forpliktet til åpenhet og til å beskytte personvernet ditt i alle jurisdiksjoner der vi opererer.

1. Hvem vi er

Dual Alliance Tech, LLC er et selskap med begrenset ansvar registrert i California. Vi er behandlingsansvarlig (GDPR) og virksomheten (CCPA) som er ansvarlig for dine personopplysninger.

For personvernrelaterte henvendelser: privacy@kiwirecipes.app

2. Data vi samler inn

Vi samler inn ulike typer data avhengig av hvordan du bruker Tjenesten. Du kan bruke mange funksjoner uten å opprette en konto.

a) Kontodata

b) Innhold du oppretter

c) Preferanser og kostholdsdata

d) Bruks- og analysedata

e) Enhets- og tekniske data

f) Stedsdata

g) Bilder og fotografier

h) Push-varslingsdata

Hvis du aktiverer push-varsler, lagrer vi din enhets varslingstoken og grunnleggende appnærværstilstand (forgrunn/bakgrunn) for å unngå å sende unødvendige varsler mens du aktivt bruker appen.

3. Hvordan vi bruker dataene dine

Vi bruker dataene dine til følgende formål:

4. Rettslig grunnlag for behandling (brukere i EØS/UK)

Dersom du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia, behandler vi dine personopplysninger på følgende rettslige grunnlag:

Rettslig grunnlagBehandlingsaktiviteter
Oppfyllelse av avtaleLevering av kjernetjenestefunksjoner: oppskriftslagring, synkronisering, måltidsplanlegging, handlelister, familiedeling, AI-oppskriftsgenerering, allergenfiltrering
Berettigede interesserAggregert analyse for å forbedre Tjenesten, krasj-rapportering for å opprettholde stabilitet, forebygging av svindel via Firebase App Check
SamtykkePush-varsler, valgfri stedstilgang for butikkfunksjoner, valgfri bildetilgang, markedsføringskommunikasjon
Rettslig forpliktelseBesvare lovlige forespørsler fra myndigheter, skatte- og regnskapsregistre for betalte abonnementer

5. Deling av data og tredjeparts behandlere

Vi deler kun dataene dine med tjenesteleverandørene som er nødvendige for å drifte Tjenesten. Vi har databehandleravtaler (DPA) med hver enkelt behandler som er oppgitt nedenfor.

LeverandørFormålData som deles
Google Cloud / FirebaseSkyinfrastruktur, autentisering, database, fillagring, push-varsler, krasj-rapportering, funksjonsflaggAlle tjenestedata (kryptert under overføring og i hvile)
Google Vertex AIAI-generering og -endring av oppskrifterOppskriftsprompts, kostholdspreferanser, ingredienser (ingen personlige identifikatorer)
Apple (Logg inn med Apple)Autentisering (iOS/macOS-brukere som velger Apple-pålogging)Autentiseringstokener; Apple kan oppgi e-post og navn etter ditt valg
Google (Google-pålogging)Autentisering (brukere som velger Google-pålogging)Autentiseringstokener, e-postadresse, visningsnavn
Apple App Store / Google PlayAbonnementsfakturering (for betalte funksjoner)Betaling håndteres fullt ut av app-butikken; vi mottar kun abonnementsstatus, ikke betalingsopplysninger

Vi selger ikke, leier ikke ut eller handler ikke med dine personopplysninger til tredjeparter. Vi deler ikke dataene dine med annonsører. Vi bruker ikke dataene dine til tredjeparts markedsføring.

6. Internasjonale dataoverføringer

Dataene dine lagres og behandles på Google Cloud-infrastruktur i USA (regionen us-central1). Hvis du befinner deg utenfor USA, vil dataene dine overføres til og behandles i USA.

Vi benytter følgende sikkerhetstiltak for internasjonale overføringer:

7. Lagring av data

Vi lagrer dataene dine kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen:

DatatypeLagringsperiode
Kontodata og innhold (oppskrifter, måltidsplaner, handlelister)Til du sletter kontoen din eller det aktuelle innholdet. Vi sletter kontodata innen 30 dager etter en forespørsel om sletting av konto.
Preferanser og kostholdsdataTil du endrer eller fjerner dem, eller til kontoen slettes
Analysehendelser12 måneder, deretter automatisk slettet eller anonymisert
Krasj-rapporter (Firebase Crashlytics)90 dager (Googles standardlagring)
AI-bildeopplastinger (bilde-til-oppskrift)3 dager, deretter automatisk slettet
Push-varslingstokenerTil du logger ut, deaktiverer varsler eller sletter kontoen din

8. Sikkerhet

Vi tar sikkerheten for dataene dine på alvor og gjennomfører følgende tiltak:

9. Barns personvern

KiWi Recipes er beregnet for brukere fra 13 år og oppover.

Vi samler ikke bevisst inn personopplysninger fra barn under 13 år (eller under den gjeldende digitale samtykkealderen i din jurisdiksjon, for eksempel 16 år i Nederland og Tyskland). Hvis du er under 13 år, ber vi deg om ikke å bruke Tjenesten eller oppgi personopplysninger.

Familiedelingsfunksjonene er utformet slik at en forelder eller verge (som må være minst 13 år) oppretter og administrerer kontoen. Familiemedlemmer får tilgang til delte oppskrifter, måltidsplaner og handlelister gjennom kontoinnehaverens familiegruppe. Barn oppretter ikke egne kontoer.

Dersom vi oppdager at vi har samlet inn personopplysninger fra et barn under 13 år uten verifiserbart foreldresamtykke, vil vi slette disse dataene umiddelbart. Hvis du mener vi har samlet inn data fra et barn under 13 år, ta kontakt med oss på privacy@kiwirecipes.app.

10. Dine rettigheter

Uansett hvor du bor, har du følgende rettigheter knyttet til dine personopplysninger:

For å utøve disse rettighetene, send oss en e-post på privacy@kiwirecipes.app. Vi vil svare innen 30 dager (eller raskere hvis gjeldende lov krever det). Vi kan be deg om å bekrefte identiteten din før vi imøtekommer forespørselen din.

11. Ytterligere rettigheter for brukere i EU/EØS/UK

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet eller Storbritannia, har du følgende tilleggsrettigheter under GDPR/UK GDPR:

Du har også rett til å klage til din lokale datatilsynsmyndighet. For Norge er dette Datatilsynet (datatilsynet.no). For Nederland er dette Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). For Storbritannia er dette Information Commissioner's Office (ico.org.uk). For andre EU-medlemsland finner du din myndighet på edpb.europa.eu.

12. Rettigheter i California (CCPA/CPRA)

Hvis du er bosatt i California, gir California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA) deg følgende rettigheter:

Kategorier av personopplysninger vi samler inn (som definert av CCPA): Identifikatorer (e-post, navn, konto-ID); internett- eller elektronisk nettverksaktivitet (bruksanalyse, oppskriftsvisninger); geolokalisasjonsdata (butikksteder du lagrer); sansemessige data (bilder du laster opp); slutninger trukket fra kostholdspreferanser for å tilpasse oppskrifter. Vi samler inn disse kategoriene for forretningsformålene beskrevet i avsnitt 3.

Vi selger ikke eller deler ikke dine personopplysninger slik det er definert av CCPA/CPRA. Vi bruker ikke eller utleverer ikke sensitiv personlig informasjon til andre formål enn å levere Tjenesten. Ettersom vi ikke selger personopplysninger, tilbyr vi ikke et "Ikke selg"-valg — det er ingenting å melde seg ut av.

13. Rettigheter for brukere i Japan (APPI)

Hvis du er bosatt i Japan, gir lov om beskyttelse av personopplysninger (APPI) deg følgende rettigheter:

Melding om grenseoverskridende overføring: Dine personopplysninger overføres til og behandles i USA av Dual Alliance Tech, LLC og dens tjenesteleverandører (Google Cloud). USA er ikke anerkjent av Japans personvernkommisjon (PPC) som en jurisdiksjon med tilsvarende nivå av databeskyttelse. Vi sikrer at egnede tiltak er på plass gjennom Googles databehandlingstillegg og kontraktsmessige sikkerhetstiltak. Du kan kontakte PPC (ppc.go.jp) med spørsmål eller klager.

14. Rettigheter for brukere i Sør-Korea (PIPA)

Hvis du er bosatt i Sør-Korea, gir lov om beskyttelse av personopplysninger (PIPA) deg følgende rettigheter:

Spesifikke kategorier av personopplysninger vi samler inn: e-postadresse, visningsnavn (hvis oppgitt), bruker-ID, kostholdspreferanser og allergier, oppskriftsinnhold du oppretter, butikksteder du lagrer, hendelser for oppskriftsvisning, enhetsplattform og krasj-rapporter. Disse samles inn for formålene beskrevet i avsnitt 3 og lagres i periodene beskrevet i avsnitt 7. Personopplysninger utleveres til tredjeparts behandlere oppgitt i avsnitt 5 kun for de angitte formål.

Personvernombud: For PIPA-relaterte henvendelser, kontakt privacy@kiwirecipes.app. Du kan også sende inn en klage til Personopplysningsvernkommisjonen (PIPC) på pipc.go.kr.

15. Rettigheter for brukere i Brasil (LGPD)

Hvis du er bosatt i Brasil, gir Lei Geral de Proteção de Dados (LGPD) deg følgende rettigheter:

Vi behandler dine personopplysninger på følgende LGPD-rettslige grunnlag: oppfyllelse av avtale (kjernetjenestefunksjoner), berettigede interesser (analyse, krasj-rapportering) og samtykke (push-varsler, valgfrie funksjoner). Du kan kontakte Autoridade Nacional de Proteção de Dados (ANPD) på gov.br/anpd med spørsmål eller klager.

16. Rettigheter for brukere i Tyrkia (KVKK)

Hvis du er bosatt i Tyrkia, gir Kişisel Verilerin Korunması Kanunu (KVKK, lov nr. 6698) deg følgende rettigheter:

Dine personopplysninger overføres til USA for behandling. Vi benytter ditt uttrykkelige samtykke og kontraktsmessig nødvendighet som rettslig grunnlag for denne grenseoverskridende overføringen under KVKK. Du kan sende inn en klage til Datatilsynsmyndigheten (KVKK-styret) på kvkk.gov.tr.

17. Rettigheter for brukere i India (DPDPA)

Hvis du er bosatt i India, gir Digital Personal Data Protection Act, 2023 (DPDPA) deg følgende rettigheter:

Alderskrav: DPDPA krever verifiserbart foreldresamtykke for behandling av data fra personer under 18 år. KiWi Recipes krever at brukere i India er minst 18 år. Hvis du er under 18 og befinner deg i India, kan du ikke bruke Tjenesten.

Du kan sende inn en klage til Indias databeskyttelsestilsyn (Data Protection Board of India) når det er operativt. Inntil da, kontakt oss på privacy@kiwirecipes.app for personvernrelaterte spørsmål.

18. Rettigheter for brukere i Canada (PIPEDA / Quebec lov 25)

Hvis du er bosatt i Canada, gir Personal Information Protection and Electronic Documents Act (PIPEDA) og, for innbyggere i Quebec, Act respecting the protection of personal information in the private sector (lov 25) deg følgende rettigheter:

Ytterligere krav etter Quebec lov 25: Vi samler inn og bruker dine personopplysninger kun for formålene beskrevet i avsnitt 3. Vi gjennomfører personvernkonsekvensvurderinger for systemer som behandler personopplysninger. Du har rett til dataportabilitet i et alminnelig brukt teknologisk format. Vi vil varsle deg og Commission d'accès à l'information om enhver konfidensialitetshendelse som utgjør risiko for alvorlig skade.

19. Rettigheter for brukere i Australia og New Zealand

Hvis du er bosatt i Australia, regulerer Privacy Act 1988 og de australske personvernprinsippene (APPs) hvordan vi håndterer dine personopplysninger. Hvis du er bosatt i New Zealand, gjelder Privacy Act 2020.

Vi bruker eller utleverer ikke dine personopplysninger til formål for direkte markedsføring med mindre du har samtykket. Du kan når som helst melde deg ut av analyseinnsamling via appinnstillingene.

20. Rettigheter for brukere i Thailand (PDPA)

Hvis du er bosatt i Thailand, gir Personal Data Protection Act B.E. 2562 (PDPA) deg følgende rettigheter:

Du kan sende inn en klage til Personal Data Protection Committee (PDPC) eller Office of the Personal Data Protection Committee på pdpc.or.th.

21. Rettigheter for brukere i Indonesia (PDP-loven)

Hvis du er bosatt i Indonesia, gir lov nr. 27 av 2022 om beskyttelse av personopplysninger (PDP-loven) deg følgende rettigheter:

Du kan sende inn en klage til tilsynsmyndigheten når denne er opprettet av Indonesias regjering. Inntil da, kontakt oss på privacy@kiwirecipes.app.

22. Rettigheter for brukere i Mexico (LFPDPPP)

Hvis du er bosatt i Mexico, gir Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) deg følgende ARCO-rettigheter:

For å utøve dine ARCO-rettigheter, kontakt oss på privacy@kiwirecipes.app. Vi vil svare innen 20 virkedager. Du kan sende inn en klage til Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) på home.inai.org.mx.

23. Rettigheter for brukere i Taiwan (PDPA)

Hvis du er bosatt i Taiwan (Republikken Kina), gir Personal Data Protection Act (PDPA) deg følgende rettigheter:

Dine personopplysninger overføres til USA for behandling. Taiwans PDPA tillater grenseoverskridende overføringer med mindre dette er begrenset av den relevante sentrale myndigheten. Kontakt oss på privacy@kiwirecipes.app for å utøve dine rettigheter.

24. Rettigheter for brukere i Israel

Hvis du er bosatt i Israel, gir lov om beskyttelse av personvern, 5741-1981 og tilhørende forskrifter deg følgende rettigheter:

Du kan sende inn en klage til Datatilsynsmyndigheten (PPA) på gov.il/en/departments/the_privacy_protection_authority. Israel er anerkjent av EU-kommisjonen som å gi et tilstrekkelig nivå av databeskyttelse.

25. Datatilsynsmyndigheter i EU/EØS

Hvis du befinner deg i EU/EØS, kan du sende inn en klage til din lokale datatilsynsmyndighet. Viktige myndigheter for våre primærmarkeder:

26. Opplysning om AI-generert innhold

Tjenesten bruker kunstig intelligens (Google Vertex AI) til å generere, endre og oversette oppskrifter. I samsvar med EUs AI-forordning og gjeldende krav til åpenhet opplyser vi om at: oppskriftsinnhold merket som AI-generert eller endret av KiKi (vår AI-assistent) er produsert av et AI-system, ikke en menneskelig forfatter.

AI-generert innhold kan inneholde unøyaktigheter. Vi bruker ikke AI til å fatte automatiserte beslutninger som har rettslige eller tilsvarende betydningsfulle virkninger for deg. AI-funksjonene er verktøy som genererer oppskriftsforslag til din gjennomgang — du bestemmer om du vil bruke, endre eller forkaste dem.

Dine interaksjoner med AI-assistenten (prompts, kostholdspreferanser, ingrediensforespørsler) behandles av Google Vertex AI. Disse inndataene brukes utelukkende til å generere oppskriftsinnhold og brukes ikke til å trene AI-modeller. Googles vilkår for Vertex AI-databehandling gjelder.

27. Informasjonskapsler og sporingsteknologier

KiWi Recipes-mobilapplikasjonen bruker ikke informasjonskapsler. Appen samler ikke inn annonseidentifikatorer (IDFA på iOS eller GAID på Android) og deltar ikke i noen annonse- eller kryssapp-sporingsrammer.

Nettstedet vårt (kiwirecipes.app) bruker ikke informasjonskapsler, analyse eller tredjeparts sporingsteknologier. Alle fonter er selvhostede — ingen forespørsler sendes til eksterne fonttjenester. Nettstedet sender ingen tredjeparts forespørsler utover det nettleseren din krever for å laste siden.

Analysen i appen beskrevet i avsnitt 2(d) er utelukkende førstepartsanalyse — samlet inn av oss, lagret i vår egen database og aldri delt med tredjeparts analyse- eller annonserings­tjenester.

28. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Dersom vi gjør vesentlige endringer, vil vi varsle deg ved å publisere den oppdaterte erklæringen på denne siden og oppdatere «Sist oppdatert»-datoen, og der det er mulig gjennom et varsel i appen. Vi oppfordrer deg til å gjennomgå denne siden jevnlig. Din fortsatte bruk av Tjenesten etter slike endringer utgjør din aksept av den oppdaterte erklæringen. For vesentlige endringer som påvirker rettighetene dine under GDPR, vil vi innhente fornyet samtykke der dette er påkrevd.

29. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine datarettigheter, kontakt oss på: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, USA. For henvendelser fra EU/UK kan vi nås på samme e-postadresse. Dersom vi i fremtiden er pålagt å utpeke en representant i EU eller UK, vil detaljer om denne bli publisert her.