Personvernerklæring

Hvem er ansvarlig

God Matlyst drives av Major Dignitas AS, som er behandlingsansvarlig for personopplysningene som beskrives her. Erklæringen gjelder for godmatlyst.live, app.godmatlyst.live og avmeldingssidene for SMS på portal.godmatlyst.live.

  • Selskap: Maior Dignitas AS, org.nr. 931 705 458
  • Adresse: Youngstorget 3, 0181, Oslo
  • E-post: hei@godmatlyst.live
  • Telefon: 905 20 160

Hvilke opplysninger vi behandler

Vi behandler bare opplysninger vi trenger for å lage og levere maten din, følge opp kundeforholdet og forbedre tjenesten.

  • Grunnleggende informasjon: Navn, fødselsdato
  • Kontaktinformasjon: Leveringsadresse, telefonnummer, e-postadresse
  • Leveringsinformasjon: Dørkode, leveringsinstruks, leveringsdag og -rytme, status på leveranser og eventuelle avvik
  • Konto og profil: Innstillinger, preferanser, samtykker og reservasjoner
  • Betaling: Transaksjonsinformasjon, betalingsmiddel, fakturaadresse for fakturakunder
  • Kundehistorikk: Bestillinger, abonnement og pauser, rabattkoder, produkter du har hatt tidligere
  • Kundeaktivitet: Besøk på nettsiden og i appen, åpning og klikk i e-post og SMS fra oss, teknisk informasjon om enheten
  • Interesse før du blir kunde: E-post og postnummer du oppgir i skjemaet «Varsle meg når dere leverer hos meg»

Hvor vi henter opplysningene fra: fra deg når du lager konto, bestiller eller fyller ut et skjema, fra bruken av tjenesten vår, fra leveringspartneren vår (status på leveransen) og fra adressevask for å rette feil i adresser.

Hva vi bruker opplysningene til

Hvert formål har et rettslig grunnlag i personvernforordningen (GDPR).

  • Levere det du har bestilt, og administrere abonnementet ditt: Avtale med deg (art. 6 nr. 1 b)
  • Kundeservice, klager, avvik i leveranser og retting av feil: Avtale med deg (art. 6 nr. 1 b)
  • Svare deg når du har bedt om å bli varslet om levering i ditt område: Samtykke (art. 6 nr. 1 a)
  • Markedsføring på e-post og SMS, se eget avsnitt: Samtykke (art. 6 nr. 1 a), eller vår berettigede interesse overfor nåværende kunder (art. 6 nr. 1 f)
  • Analyse og forbedring av tjenesten, også med hjelp av analyseverktøy og kunstig intelligens: Vår berettigede interesse (art. 6 nr. 1 f)
  • Statistikk på nettsiden og i appen: Samtykke via informasjonskapsler (art. 6 nr. 1 a)
  • Overvåking av systemene, sikkerhet og avdekking av svindel: Vår berettigede interesse (art. 6 nr. 1 f)
  • Regnskap og bokføring: Rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c)

Når vi bygger på berettiget interesse, har vi vurdert at behovet vårt ikke veier tyngre enn ditt personvern. Du kan protestere, se «Dine rettigheter». Vi bruker ikke opplysningene til automatiserte avgjørelser som har rettsvirkning for deg.

Markedsføring på e-post og SMS

Vi sender bare markedsføring til deg når loven tillater det, og du kan alltid melde deg av.

  • Nåværende kunder kan få e-post og SMS om tilsvarende produkter og tilbud fra oss, med mindre de har reservert seg.
  • Tidligere kunder og andre får bare markedsføring hvis de har samtykket til det. Har du sagt opp abonnementet, sender vi ingen tilbud uten at du har sagt ja.
  • Hver e-post og SMS har en lenke der du kan melde deg av. Du kan også ombestemme deg i kontoinnstillingene eller ved å kontakte oss.
  • Beskjeder om leveranser du har bestilt, for eksempel om forsinkelser, er ikke markedsføring. Dem får du selv om du har meldt deg av.

Vi kan tilpasse innholdet etter hva du har bestilt tidligere og hvor du bor. Mer omfattende profilering gjør vi bare med samtykke.

Informasjonskapsler og analyse

Nettsiden bruker informasjonskapsler (cookies). De som ikke er nødvendige, settes bare hvis du samtykker i banneret på nettsiden.

  • Nødvendige: innlogging, handlekurv og sikkerhet. Disse trenger ikke samtykke.
  • Statistikk: Google Analytics måler besøk og trafikkilder. Microsoft Clarity viser hvordan sidene brukes, blant annet klikk og rulling, slik at vi kan rette det som er vanskelig å bruke. Clarity skjuler tekst du skriver i skjemaer.

Du kan endre eller trekke tilbake samtykket når som helst.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker leverandører (databehandlere) som behandler opplysninger på våre vegne, under databehandleravtaler som sier at de bare kan bruke dem til oppgaven de har fra oss.

  • Crystallize: Nettbutikk, bestillinger og abonnement. Behandles i Europa.
  • Clerk: Innlogging og kundekontoer. Behandles i USA.
  • Google Cloud: Drift av våre systemer og database. Behandles i EØS (Belgia).
  • Gordon: Utkjøring og leveringsstatus. Behandles i Norge.
  • Sveve: Utsending av SMS. Behandles i Norge.
  • Mailchimp (Intuit): Utsending av e-post. Behandles i USA.
  • Microsoft: E-post, innlogging for ansatte og Clarity. Behandles i EØS og USA.
  • Google Analytics: Besøksstatistikk. Behandles i USA.
  • Anthropic: Kunstig intelligens (Claude) til analyse og interne rapporter. Behandles i USA.
  • PowerOffice: Faktura og regnskap. Behandles i Norge.
  • Formspark: Skjema på nettsiden. Behandles i EØS.
  • Netlife: Utvikling og drift av nettsiden. Behandles i Norge.

Vi kan også utlevere opplysninger til offentlige myndigheter når loven krever det, og til revisor og regnskapsfører.

Overføring til land utenfor EØS

Noen av leverandørene våre er i USA, og opplysninger kan derfor overføres dit. Vi overfører bare når det finnes et lovlig grunnlag:

  • leverandøren er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har godkjent, eller
  • vi har inngått EU-kommisjonens standardkontrakter (standard contractual clauses) med leverandøren.

Du kan be om en kopi av grunnlaget for en overføring ved å kontakte oss.

Hvor lenge vi lagrer opplysningene

Vi lagrer opplysninger så lenge du er kunde, og anonymiserer profilen din 24 måneder etter siste levering. Anonymisering betyr at navn, adresse, telefon og e-post fjernes, slik at opplysningene ikke lenger kan knyttes til deg.

  • Kundeprofil (navn, kontaktinfo, adresse, preferanser): Anonymiseres 24 måneder etter siste levering
  • Ordrelinjer og fakturaer: 5 år etter utløpet av regnskapsåret, etter bokføringsloven
  • Interesse før du ble kunde (skjemaet «Varsle meg»): Slettes 12 måneder etter at du meldte interesse
  • Logg over endringer våre ansatte gjør i kundeforholdet: 24 måneder
  • Tekniske logger fra systemene våre: 12 måneder
  • Reservasjon mot SMS eller e-post: Så lenge vi trenger den for å respektere reservasjonen

Ber du om sletting før dette, anonymiserer vi profilen din med en gang. Opplysninger vi må beholde etter bokføringsloven, beholder vi ut lagringstiden.

Dine rettigheter

Send en e-post til hei@godmatlyst.live for å bruke rettighetene dine. Vi svarer innen 30 dager, og det er gratis. Vi kan be deg bekrefte hvem du er før vi utleverer eller sletter noe.

  • Innsyn: Du kan få en kopi av alle opplysningene vi har om deg.
  • Dataportabilitet: Du kan få opplysningene du har gitt oss, i en maskinlesbar fil.
  • Retting: Du kan be oss rette eller supplere opplysninger som er feil eller ufullstendige.
  • Sletting: Du kan be oss slette opplysningene dine. Vi anonymiserer da profilen din i alle systemene våre. Det vi må beholde etter bokføringsloven, slettes når lagringstiden er ute.
  • Begrensning: Du kan be oss begrense bruken av opplysningene dine, for eksempel mens vi vurderer en innsigelse.
  • Protest: Du kan protestere mot behandling som bygger på vår berettigede interesse. Mot markedsføring kan du alltid protestere, og da stanser vi den.
  • Trekke samtykke: Du kan når som helst trekke tilbake et samtykke, for eksempel til markedsføring eller informasjonskapsler. Det påvirker ikke det vi gjorde før du trakk det.

Klage og endringer

Mener du at vi ikke følger reglene, håper vi du sier fra til oss først på hei@godmatlyst.live. Du kan også klage til Datatilsynet.

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler opplysninger. Ved vesentlige endringer gir vi beskjed på e-post eller i appen.

Sist oppdatert 27.10.2026.

‍