Personvernerklæring for REN Mattilbud

Sist oppdatert: 24. april 2026

1. Innledning

REN Mattilbud («vi», «vår» eller «oss») er behandlingsansvarlig for personopplysningene som behandles når du bruker mobilapplikasjonen REN Mattilbud («Appen»).

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvilket rettslig grunnlag vi bygger behandlingen på, hvor lenge opplysningene lagres, og hvilke rettigheter du har.

Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og personopplysningsloven.

Ved å bruke Appen aksepterer du behandlingen av opplysninger slik den er beskrevet i denne erklæringen. Enkelte funksjoner, som Mine Kvitteringer, krever i tillegg et særskilt, uttrykkelig samtykke.

2. Hvilke opplysninger vi samler inn

2.1 Kontoopplysninger

Når du oppretter en konto i Appen kan følgende opplysninger samles inn:

• E-postadresse: brukes til innlogging og kommunikasjon om kontoen
• Navn: brukes for å tilpasse brukeropplevelsen
• Passord: lagres sikkert ved bruk av moderne hash-algoritmer (for eksempel bcrypt)

Passord lagres aldri i klartekst.

2.2 Bruksinformasjon

Vi kan samle inn informasjon om hvordan Appen brukes, for eksempel:

• søk etter produkter
• visning av tilbud
• favorittprodukter
• butikkpreferanser
• handlelister og lagrede elementer
• bruk av Appens funksjoner

Disse opplysningene brukes til å forbedre tjenesten og gi en mer relevant brukeropplevelse.

2.3 Enhetsinformasjon

Vi kan samle inn begrenset teknisk informasjon om enheten din, herunder:

• enhetstype og modell
• operativsystem og versjon
• app-versjon
• teknisk identifikator for app-instansen brukt til autentisering og sikkerhet

Denne informasjonen brukes kun til drift, sikkerhet og teknisk stabilitet.

2.4 Kvitteringsopplysninger (Mine Kvitteringer)

Mine Kvitteringer er en frivillig funksjon som lar deg laste opp, lagre og analysere dine egne dagligvarekvitteringer. Funksjonen aktiveres kun etter at du har gitt et uttrykkelig, informert og frivillig samtykke i Appen. Du kan når som helst trekke samtykket tilbake.

Når du bruker Mine Kvitteringer, behandler vi følgende opplysninger:

• Kvitteringsbilder: fotografier eller skannede bilder du selv laster opp
• OCR-tekst: råtekst som er lest ut av kvitteringsbildet ved optisk tegngjenkjenning
• Strukturerte kjøpsdata (linjeelementer): produktnavn, antall, enhetspris, totalbeløp, butikk, dato og klokkeslett for kjøpet, og tilhørende kategorisering
• Aggregerte innsiktsdata: oppsummeringer generert fra dine kvitteringer, som forbruksmønstre, andel uprosessert mat (NOVA-klassifisering), kategorifordeling og sammenligninger over tid
• Samtykke- og innstillingshistorikk: tidspunkt for samtykke, tilbaketrekking og eventuelle preferanser knyttet til funksjonen

Vi ber deg om ikke å laste opp kvitteringer som inneholder andre personers opplysninger eller særlige kategorier av personopplysninger (for eksempel helseopplysninger). Dersom slike opplysninger skulle forekomme i en kvittering, behandles de kun i den grad det er nødvendig for å levere funksjonen, og de slettes etter samme retensjonsregler som øvrige kvitteringsdata.

Selv om dagligvarekjøp normalt ikke regnes som særlige kategorier av personopplysninger etter GDPR artikkel 9, kan de være avslørende for forhold som kosthold, husstandssammensetning, økonomi og livssituasjon. Vi behandler derfor disse opplysningene med særlig aktsomhet.

3. Hvordan opplysningene brukes

Opplysningene brukes til følgende formål:

Kontoadministrasjon. Opprette og administrere brukerkontoen din og gi deg tilgang til Appen.

Funksjonalitet. Gi tilgang til funksjoner som favoritter, handlelister og butikkvalg.

Personalisering. Tilpasse innhold og anbefalinger basert på brukerpreferanser.

Mine Kvitteringer. Levere kvitteringsanalyse, NOVA-klassifisering, forbruksoversikt og tilhørende innsikt til deg som bruker.

Forbedring av tjenesten. Forstå hvordan Appen brukes og forbedre funksjonalitet og ytelse. Opplysninger fra Mine Kvitteringer brukes ikke til produktforbedring utover det som er nødvendig for å levere funksjonen til deg, med mindre de på forhånd er anonymisert slik at enkeltpersoner ikke kan identifiseres.

Sikkerhet. Forebygge misbruk, uautorisert tilgang og tekniske problemer.

4. Behandlingsgrunnlag (GDPR)

Behandlingen av personopplysninger skjer på følgende rettslige grunnlag:

Avtale (GDPR artikkel 6 nr. 1 b). Vi behandler kontoopplysninger og opplysninger som er nødvendige for å levere Appens kjernefunksjoner til deg.

Berettiget interesse (GDPR artikkel 6 nr. 1 f). Vi behandler tekniske opplysninger og bruksopplysninger når dette er nødvendig for å sikre stabil drift, forebygge misbruk, feilsøke og videreutvikle Appen. Vi har vurdert at denne behandlingen ikke går foran dine interesser eller grunnleggende rettigheter.

Samtykke (GDPR artikkel 6 nr. 1 a). Vi baserer følgende behandling på ditt uttrykkelige samtykke:

• behandling av kvitteringsbilder, OCR-tekst, strukturerte kjøpsdata og aggregerte innsiktsdata i funksjonen Mine Kvitteringer
• frivillige varsler, markedsføring eller annen valgfri kommunikasjon

Du kan når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake. Når du trekker samtykket til Mine Kvitteringer, iverksettes sletting i henhold til punkt 5.

5. Lagring av opplysninger

5.1 Lagringssted

Personopplysninger lagres på sikre servere innenfor EU/EØS, med mindre annet er uttrykkelig opplyst i denne erklæringen.

5.2 Generell lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for:

• kontoopplysninger lagres så lenge kontoen er aktiv
• opplysninger knyttet til favoritter, handlelister og lagrede valg lagres så lenge kontoen er aktiv eller til du selv sletter dem
• tekniske logger og sikkerhetslogger lagres så lenge det er nødvendig av hensyn til drift, sikkerhet og feilsøking, normalt inntil 12 måneder
• opplysninger kan slettes eller anonymiseres tidligere dersom de ikke lenger er nødvendige

Opplysninger kan slettes eller anonymiseres dersom kontoen er inaktiv over lengre tid eller dersom brukeren ber om sletting, med mindre videre lagring er nødvendig for å oppfylle rettslige forpliktelser eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

5.3 Særlig om Mine Kvitteringer

For å etterleve prinsippet om lagringsbegrensning i GDPR artikkel 5 nr. 1 bokstav e, benytter vi en differensiert og automatisert retensjonspolitikk for kvitteringsdata. Opplysningene slettes automatisk når retensjonstiden utløper, uten at du trenger å be om det.

Kvitteringsbilder og OCR-råtekst

• Retensjonstid: inntil 60 dager fra opplastingstidspunktet.
• Begrunnelse: etter at kvitteringen er lest og strukturert, er selve bildet og råteksten sjelden nødvendig. Kort retensjonstid reduserer konsekvensene ved et eventuelt sikkerhetsbrudd.
• Sletting: skjer automatisk ved en periodisk slettejobb. Både bildefilen og den tilhørende råteksten slettes permanent fra våre systemer.

Strukturerte linjeelementer

• Retensjonstid: inntil 24 måneder (rullerende) fra kjøpstidspunktet.
• Begrunnelse: gir deg meningsfulle sammenligninger over tid, herunder år-over-år-oversikter, uten å oppbevare sensitive opplysninger lenger enn nødvendig.
• Sletting: linjeelementer eldre enn 24 måneder slettes automatisk.

Aggregerte innsiktsdata

• Retensjonstid: så lenge samtykket til Mine Kvitteringer er aktivt.
• Begrunnelse: disse dataene er aggregerte oppsummeringer og inneholder ikke råopplysninger som identifiserer enkeltkjøp på en måte som gjør reidentifisering reelt mulig.
• Sletting: slettes når du trekker tilbake samtykket eller sletter kontoen.

Ved tilbaketrekking av samtykke eller sletting av konto

Når du trekker tilbake samtykket til Mine Kvitteringer, eller sletter kontoen din, iverksettes en dedikert slettejobb som fjerner alle kvitteringsbilder, OCR-tekst, strukturerte linjeelementer og aggregerte innsiktsdata knyttet til deg. Sletting skjer normalt innen 30 dager. Samtykkelogg og audit-logg over selve slettingen oppbevares likevel så lenge det er nødvendig for å dokumentere at vi har oppfylt våre plikter etter GDPR, normalt inntil 3 år.

Vi fører en intern, teknisk logg over hver kjøring av slettejobben (blant annet antall slettede bilder og linjeelementer). Denne loggen brukes utelukkende til revisjon og etterlevelsesformål og inneholder ikke identifiserende innhold fra kvitteringene.

6. Sikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, herunder:

• kryptert datatrafikk under overføring (HTTPS/TLS)
• kryptering av data i ro (at rest), herunder kvitteringsbilder, OCR-tekst og strukturerte kvitteringsdata
• sikker hashing av passord
• strenge tilgangskontroller basert på prinsippet om minste privilegium
• lagring av kvitteringsbilder og kvitteringsdata i beskyttede områder atskilt fra alminnelig brukerdata
• systemovervåking, loggføring og sikkerhetsoppdateringer
• automatiserte slettejobber for å sikre etterlevelse av retensjonsreglene

6.1 Tilgang til kvitteringsdata

Kvitteringsbilder og kvitteringsdata er kryptert både under overføring og når de lagres på våre servere.

Ingen ansatte, konsulenter eller andre medarbeidere i REN Mattilbud har rutinemessig tilgang til innholdet i dine kvitteringer. Tilgang til kvitteringsdata er begrenset til et strengt minimum, og skjer kun når det er nødvendig for:

• å drifte og sikre tjenesten (for eksempel feilsøking av tekniske problemer)
• å håndtere konkrete henvendelser fra deg (for eksempel kundestøtte du selv har bedt om)
• å oppfylle lovpålagte plikter eller pålegg fra offentlig myndighet

All slik tilgang logges og er underlagt interne rutiner for etterprøvbarhet. Kvitteringsdata brukes ikke til å se på eller analysere enkeltbrukeres kjøpemønstre utover det som er nødvendig for å levere funksjonen Mine Kvitteringer til deg.

7. Tillatelser i Appen

Appen kan bruke følgende tillatelser:

Internett-tilgang. For å hente tilbud, produktdata og synkronisere kontoinformasjon.

Lokal lagring. For mellomlagring av data og bedre ytelse. Lokal lagring brukes kun for funksjonalitet i Appen.

Kamera. For å ta bilde av kvitteringer i funksjonen Mine Kvitteringer. Tillatelsen brukes kun når du aktivt velger å fotografere en kvittering, og aldri i bakgrunnen.

Fotobibliotek/filvalg. For å la deg velge eksisterende kvitteringsbilder fra enheten. Vi leser kun de bildene du selv velger.

8. Deling av opplysninger

Vi selger ikke personopplysninger.

Vi kan dele personopplysninger med databehandlere som bistår oss med drift, hosting, teknisk utvikling, sikkerhet, innlogging, kundestøtte, optisk tegngjenkjenning (OCR) og lignende tjenester. Slike leverandører behandler opplysningene på våre vegne i henhold til databehandleravtale og gjeldende personvernlovgivning.

For Mine Kvitteringer benytter vi databehandlere til:

• lagring av kvitteringsbilder og kvitteringsdata i skyinfrastruktur innenfor EU/EØS
• optisk tegngjenkjenning (OCR) for å lese tekst fra kvitteringsbilder
• kategorisering og klassifisering av varelinjer

Leverandører som brukes for Mine Kvitteringer er underlagt databehandleravtale, bruker ikke opplysningene til egne formål, og benytter ikke opplysningene til å trene opp generelle modeller.

Vi kan også utlevere personopplysninger dersom dette er nødvendig for å oppfylle lovpålagte plikter, etter pålegg fra offentlig myndighet, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Ved fusjon, oppkjøp, omorganisering eller salg av virksomheten kan personopplysninger overføres som ledd i transaksjonen. Brukere vil i så fall bli informert dersom dette er påkrevd.

Dersom vi bruker leverandører utenfor EU/EØS, eller leverandører som overfører personopplysninger utenfor EU/EØS, vil dette skje i samsvar med gjeldende regelverk, herunder ved bruk av EU-kommisjonens standard personvernbestemmelser (SCC) eller et annet gyldig overføringsgrunnlag, og med nødvendige supplerende beskyttelsestiltak.

9. Automatiserte avgjørelser og profilering

REN Mattilbud benytter ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for brukeren etter GDPR artikkel 22.

I Mine Kvitteringer benytter vi automatisert databehandling for å lese, kategorisere og analysere kvitteringer (blant annet NOVA-klassifisering). Dette utgjør ikke automatiserte avgjørelser i artikkel 22 sin forstand, ettersom resultatene kun presenteres som informasjon og innsikt til deg, og ikke brukes til å treffe beslutninger med rettslig eller tilsvarende vesentlig virkning.

10. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• rett til innsyn i personopplysninger
• rett til retting av feilaktige opplysninger
• rett til sletting
• rett til begrensning av behandling
• rett til dataportabilitet
• rett til å protestere mot behandling
• rett til å trekke tilbake samtykke

For Mine Kvitteringer kan du utøve rettighetene dine direkte i Appen ved å:

• slette enkeltkvitteringer
• be om eksport av dine kvitteringsdata
• trekke tilbake samtykket til funksjonen, noe som utløser sletting i henhold til punkt 5.3
• slette hele kontoen din

Du kan også kontakte oss for å utøve disse rettighetene. Vi svarer normalt innen 30 dager.

11. Rett til å klage

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk, kan du klage til tilsynsmyndigheten.

I Norge er dette:

Datatilsynet

https://www.datatilsynet.no

12. Barns personvern

Appen er ikke rettet mot barn under 13 år.

Dersom Appen tilbys mot betaling, eller innebærer inngåelse av abonnement, kan det gjelde særskilte alderskrav eller krav om samtykke fra forelder eller verge.

Mine Kvitteringer er ikke beregnet for barn. Vi oppfordrer foresatte til å være bevisst på at kvitteringsdata kan gi innsikt i husstandens vaner og forbruk.

Vi samler ikke bevisst inn personopplysninger fra barn i strid med gjeldende regelverk. Dersom vi blir kjent med at slike opplysninger er samlet inn, vil de bli slettet eller anonymisert så snart som mulig.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen.

Ved vesentlige endringer, herunder endringer som påvirker behandlingen av kvitteringsdata, vil brukere bli informert gjennom:

• oppdatering i Appen
• oppdatert dato i erklæringen
• eventuelt e-postvarsel

Dersom endringene krever nytt samtykke, vil du bli bedt om å gi slikt samtykke før den endrede behandlingen iverksettes.

14. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysninger er:

REN Mattilbud

Christian Weber

Norge

E-post: post@renmattilbud.no

Dersom du har spørsmål om personvern eller behandlingen av personopplysninger, kan du kontakte oss på post@renmattilbud.no.