Personvernerklæring

Personvern

Sist oppdatert 31. oktober 2026

Plukkelisten vet en del om hva familien din spiser. Det forplikter. Her står presis hva vi lagrer, hvorfor, og hvem som får se det — uten omskrivinger.

Behandlingsansvarlig

JFL Holding AS, org.nr. 917 218 161, Borgeåsvegen 27, 3910 Porsgrunn, Norge, er behandlingsansvarlig for opplysningene som beskrives her. Spørsmål om personvern sendes til jon.leiulfsrud@gmail.com.

Hva vi lagrer, og hvorfor

Opplysning	Hvorfor	Grunnlag
E-postadressen din	Innlogging med lenke, invitasjoner og varsel før første trekk	Avtalen
Visningsnavn og profilbilde	Så de andre i husholdningen ser hvem som plukket hva	Avtalen
Listene dine: varer, mengder, priser, avkryssinger	Det er selve tjenesten	Avtalen
Middagsplan og egne oppskrifter	Ukeplanen og handlelisten som følger av den	Avtalen
Kvitteringer du laster opp — bildet og teksten som leses ut av det	Fylle inn priser, lære hvilken rekkefølge du går i butikken, og regne oppgjør	Avtalen
Hvilken butikk du handler i, og hvor ofte du kjøper hva	Forslag og tilbud som treffer det dere faktisk kjøper	Avtalen
Plukkepoeng og hva du har gjort for å få dem	Poengsystemet — kvitteringen på at du har bidratt	Avtalen
Svaret ditt på om vi får trene på handlemønstrene dine, og når du svarte	Å kunne respektere svaret, og å kunne dokumentere at det ble gitt frivillig	Rettslig forpliktelse
Tilbakemeldinger og feilmeldinger du sender	Rette feil og forbedre appen	Berettiget interesse

«Avtalen» betyr personvernforordningen artikkel 6 nr. 1 bokstav b — vi trenger opplysningene for å levere det du har bedt om. «Samtykke» betyr artikkel 6 nr. 1 bokstav a, og for det som kan avsløre helse eller livssyn i tillegg artikkel 9 nr. 2 bokstav a. Vi bruker ikke opplysningene dine til å profilere deg for annonser, og det finnes ingen automatiske avgjørelser som har rettsvirkning for deg.

Trening av modeller — det du selv bestemmer

Vi vil gjerne bruke handlemønstre til å trene en modell som gjetter smartere: når melka er tom, hvilke varer som hører sammen, hvilken rekkefølge butikken egentlig har. Det er den ene bruken av dataene dine som ikke følger av at du bruker appen, og derfor er den et eget spørsmål du svarer på under Min profil → Dataene dine.

Nei er utgangspunktet. Har du ikke svart, er svaret nei. Appen fungerer helt likt uansett, ingen funksjon slås av, og du kan trekke et ja tilbake på samme sted — det gjelder fra samme øyeblikk. Vi tar vare på når du svarte og hvilken tekst du fikk se, nettopp for å kunne vise at samtykket var frivillig og informert.

Grunnen til at dette ikke ligger i vilkårene: et samtykke skal etter artikkel 7 være frivillig. Gjøres det til et vilkår for å bruke tjenesten, er det ikke frivillig — og da er det ikke et samtykke, bare en setning. Handlekurver kan dessuten avsløre helse, graviditet og livssyn, og slike opplysninger krever et uttrykkelig samtykke etter artikkel 9.

Dette er med hvis du sier ja:

• Hvilke varer som kjøpes sammen — at kaffefilter og kaffe hører sammen.
• Rekkefølgen dere går i butikken, slik at listen kan sortere seg selv bedre for alle.
• Hvor ofte en vare kjøpes igjen, slik at appen kan foreslå til rett tid.
• Hva ting koster, og hvordan prisene beveger seg.
• Hvordan appen brukes: hva som trykkes på, hva som aldri blir brukt, hvor folk gir opp.

Dette er aldri med:

• Navnet ditt, e-postadressen din eller telefonnummeret ditt.
• Hvilken butikk du handler i som adresse — bare kjeden.
• Bilder av kvitteringene dine.
• Beskjedene dere skriver til hverandre på listen, eller navnene på listene.
• Noe som knytter en handlekurv til deg som person.

Prisene appen lærer av kvitteringer er noe annet. En pris lagres uten kobling til deg eller husholdningen din — bare varen, beløpet, butikken og datoen — og de radene kan ikke spores tilbake. Det skjer uansett hva du svarer over, fordi det er en del av tjenesten du har bedt om.

Hvem opplysningene deles med

Vi bruker noen leverandører for å få tjenesten til å virke. De behandler opplysninger på våre instrukser, gjennom databehandleravtaler, og kan ikke bruke dem til egne formål.

Leverandør	Rolle	Hva de får
Supabase	Database, innlogging og fillagring	Alt innholdet ditt i appen
Vercel	Drift av nettsiden og appen	Teknisk trafikkdata, som IP-adresse i logger
Resend	Utsending av e-post	E-postadressen din og innholdet i e-posten
OCR.space	Leser tekst ut av kvitteringsbilder	Bildet av kvitteringen du laster opp
Anthropic (Claude)	Leser varene på handlelapper du skanner, leser kundeaviser administratoren legger inn, og går gjennom meldte feil på varer	Bildet av handlelappen du skanner, eller varenavnet det er meldt feil på
Kassalapp	Priser og produktinformasjon	Søkeordet, altså varenavnet — ikke hvem som søkte

Noen av disse leverandørene er utenfor EØS, i hovedsak i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser, og for amerikanske leverandører i tillegg på EU–USA-rammeverket for personvern der de er sertifisert.

Andre i husholdningen din

En delt liste er delt. Alle medlemmer ser varene, hvem som krysset av hva, prisene og oppgjøret. Kvitteringer du laster opp blir synlige for husholdningen. Inviterer du noen inn, gir du dem den innsikten — tenk gjennom det før du deler en liste med folk du ikke bor med.

KI-assistenter du kobler til

Du kan koble en KI-assistent, som Claude, til Plukkelisten. Det skjer bare hvis du selv velger det: du kopierer adressen fra profilmenyen → «Koble til KI-assistent», logger inn og trykker «Godta». Før du godtar, står det hva assistenten får gjøre. Den kan

• lese og endre middagsplanen og de lagrede middagene
• lese og endre handlelisten
• lese handleturene og kjøpene fra innleste kvitteringer, også det andre i husholdningen har kjøpt
• lese og endre matønskene og middagsreglene: det dere liker og ikke liker, også allergier
• lese kokeboka og tilbudene
• legge inn tilbud fra kundeaviser du deler med den, i ditt navn og delt med alle brukere, som når du limer inn tilbud i appen

Den får ikke slette lister eller fjerne medlemmer, og ser bare listene du selv er med i.

Det assistenten leser, går til tjenesten du har koblet til. Der behandles det etter vilkårene du har med den tjenesten, ikke etter denne erklæringen. Den er ikke en av leverandørene våre.

Vi lagrer hvilke assistenter du har koblet til, og en logg over hva de har gjort for deg: hvilken handling, om den gikk, fra hvilken assistent og når. Det du skrev til assistenten, lagres ikke i loggen. Loggen ser bare du, ikke de andre i husholdningen, under «Koble til KI-assistent», og den slettes sammen med kontoen. Samme sted kobler du fra, når du vil.

Fellesdatabasen over varer

Foreslår du en ny vare, eller deler du tilbud fra en kundeavis, blir varen og prisen tilgjengelig for andre brukere. Navnet ditt følger ikke med. Hva du selv har i lista di, deles aldri.

Cookies og statistikk

Vi bruker ingen annonse- eller sporingscookies. Innloggingen din lagres lokalt i nettleseren, sammen med noen innstillinger — som hvilken liste du så på sist, og om du vil se kalorier. De ligger på din enhet og sendes ikke til oss.

På forsiden og i appen brukes Vercel Web Analytics, som teller sidevisninger uten cookies og uten å identifisere den enkelte besøkende. Fra appen sendes bare adressen til siden, uten innloggingslenker, invitasjonskoder eller annet som står etter ? eller #.

Hvor lenge vi lagrer

• Kontoen og innholdet: så lenge du har en konto. Ber du om sletting, fjernes det.
• Kvitteringsbilder: kan slettes fra appen når prisene er lest inn. Teksten som ble lest ut blir liggende så lenge oppgjøret gjelder.
• Samtykkeloggen: når du sa ja eller nei, beholder vi så lenge du har konto. Uten den kan vi ikke vise at et samtykke faktisk ble gitt — eller trukket.
• Kontoer som ikke har vært i bruk: vi kan slette kontoer som har vært ubrukte i to år. Du får e-post først.

Rettighetene dine

Du har rett til å

• få innsyn i hva vi har lagret om deg
• få rettet det som er feil
• få slettet kontoen og innholdet ditt
• få dataene dine utlevert i et format du kan ta med videre
• protestere mot behandling som bygger på berettiget interesse
• trekke tilbake et samtykke, uten at det koster deg noe — det gjør du selv i appen, under Min profil → Dataene dine

Send en e-post, så ordner vi det — normalt innen en uke, og senest innen en måned. Er du uenig i hvordan vi håndterer det, kan du klage til Datatilsynet.

Sikkerhet

All trafikk går kryptert. Databasen håndhever selv hvem som får se hva, per husholdning, slik at én brukers lister ikke kan nås av en annen. Du logger inn med e-post og passord, eller med en engangslenke på e-post om du heller vil det. Passordet håndteres av innloggingstjenesten (Supabase) og lagres der bare som en kryptografisk hash, aldri slik du skrev det. Vi kan ikke se det.

Skulle det likevel skje et brudd som utgjør en risiko for deg, varsler vi deg og Datatilsynet slik reglene krever.

Endringer

Endrer vi noe vesentlig i denne erklæringen, sier vi det på e-post. Datoen øverst viser når den sist ble oppdatert.