Personvernerklæring

Budopt er en tjeneste for å holde oversikt over dagligvareforbruk ved å lese kvitteringer fra GDPR-eksport hos lojalitetsprogram (Rema 1000 først, senere Coop og Trumf). Tjenesten drives av Edgar Holm som privatperson under en åpen pilot.

1. Behandlingsansvarlig

Edgar Holm er behandlingsansvarlig. Spørsmål, innsyn, retting eller sletting: edgar.holm@icloud.com.

2. Hvilke opplysninger lagres

• E-postadresse, brukt til innlogging via engangslenke.
• Strukturerte kvitteringsdata fra PDF-ene du importerer: dato, butikk, beløp, varelinjer (produktnavn, produktkode, antall, pris, rabatt).
• Tidspunkt for samtykke til personvernerklæringen og eventuelt forskningssamtykke.

Selve PDF-filene blir aldri lastet opp til serveren. De leses og parses i nettleseren din; bare de strukturerte radene som vises i appen lagres.

3. Formål og behandlingsgrunnlag

Opplysningene brukes til å levere selve tjenesten — vise historikk, prissammenligninger og budsjettinnsikt knyttet til din konto. Behandlingsgrunnlaget er avtalen mellom deg og tjenesten (GDPR art. 6 nr. 1 bokstav b).

Hvis du krysser av for forskningssamtykket på innloggings­siden, kan anonymiserte og aggregerte data brukes til to formål: å forbedre tjenesten (bedre kategorisering, bedre prismønstre, bedre innsikter for alle brukere) og — på sikt — å bygge et anonymisert datasett over dagligvarepriser (vare × butikk × dato × pris × kategori) som Budopt planlegger å dele med forskningsmiljøer, journalister eller leverandører som analyserer prismønstre i markedet. I dag deles ingenting med tredjepart. Den dagen et slikt datasett bygges, vil dette punktet oppdateres med konkrete krav til anonymisering før første leveranse.

Når datasettet bygges, vil brukerid og e-post fjernes, tidsstempler reduseres til time­oppløsning, og kombinasjoner med færre enn fem kjøp aggregeres bort så enkeltkjøp ikke kan spores tilbake til en bruker. Behandlingsgrunnlaget for forskningsbruk er ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du kan trekke samtykket tilbake når som helst — se punkt 6.

Uten samtykke forblir kjøps­historikken din strengt knyttet til kontoen din og brukes utelukkende til å levere tjenesten til deg. Vi videre­selger ikke individnivå­data under noen omstendighet — forskningsbruken vil gjelde kun aggregerte, anonymiserte tall fra brukere som eksplisitt har gitt forskningssamtykke.

4. Lagring og databehandlere

Data lagres i Supabase (Postgres) i EU-region Frankfurt. Supabase er databehandler under EUs personvernforordning. Vercel brukes som hostingplattform for selve nettstedet og mottar bare nødvendige forespørsler (ikke kvitteringsdataene dine). Resend brukes som leverandør for å sende innloggingslenker til e-post.

Sentry brukes til feilovervåking — hvis appen krasjer, sendes en stack trace til Sentry slik at vi kan rette feilen. E-post, varelinje­tekst, butikknavn, kvitteringsid og lignende felt skrubbes ut av hendelsene før de forlater nettleseren din; kun teknisk informasjon (filnavn, linjenummer, feilmelding) sendes inn.

Tjenesten bruker ingen tredjeparts analyseverktøy (Google Analytics, Meta Pixel, annonsenettverk eller tilsvarende). Det settes ikke informasjonskapsler ut over de som er nødvendige for innlogging.

5. Hvor lenge lagres opplysningene

Så lenge du har en konto. Når du sletter kontoen din, slettes kontoen i autentiseringssystemet og alle tilhørende kvitteringer og varelinjer fjernes via kaskadesletting i databasen.

6. Dine rettigheter

Du har rett til å:

• be om innsyn i opplysningene som er lagret om deg,
• få rettet uriktige opplysninger,
• få slettet kontoen din og alle tilhørende data,
• trekke tilbake forskningssamtykket — det stopper videre bruk i forskning, men kan ikke fjerne anonyme data som allerede er aggregert,
• klage til Datatilsynet.

Både eksport og sletting av kontoen er selvbetjent fra Innstillinger → Personvern. For andre rettigheter, send en e-post til edgar.holm@icloud.com.

7. Endringer

Vesentlige endringer i denne erklæringen blir varslet på innloggingssiden og via e-post før de trer i kraft.

8. Kontakt

For spørsmål om hvordan dataene dine behandles, eller for å utøve rettighetene dine etter punkt 6, send en e-post til edgar.holm@icloud.com. Hvis du ikke får svar, eller mener at behandlingen er i strid med personvernforordningen, kan du klage til Datatilsynet.