middan.

Personvernerklæring for Middan

Sist oppdatert 1. oktober 2026.

Middan er en app som planlegger middager for husholdningen og lærer av hva dere faktisk spiser. Appen er i lukket test. Denne erklæringen forklarer hvordan vi behandler personopplysninger etter personvernforordningen (GDPR), som gjelder i Norge gjennom personopplysningsloven.

Behandlingsansvarlig

Alfei Consult (enkeltpersonforetak, org.nr. 930 955 612), Grimstad, som drifter Middan. Kontakt: alfeiconsult@gmail.com.

Hvilke opplysninger vi behandler

Konto: navn, e-postadresse og passord (passordet lagres kryptert hos vår innloggingsleverandør og er aldri synlig for oss), og tidspunkt for opprettelse og siste innlogging.
Husholdning: husholdningens navn og tidssone, hvem som er medlem og med hvilken rolle, og innstillinger som hvor lenge det skal gå før en rett kan komme igjen.
Invitasjoner: når du inviterer noen, lagrer vi e-postadressen du skriver inn, hvem som inviterte, status og utløpstid (14 dager), og sender en invitasjon til adressen.
Smak og retter: vurderinger av middager (liker, kanskje, liker ikke), vegetarvalg og middager dere legger til selv.
Planlegging: ukeplaner og valgene som ble brukt (dager, tid, pris, stil, vegetar), bytter med eventuell grunn, svar på om middagen ble som planlagt og hvorfor ikke, og forslagene Middan regnet ut med tilhørende poeng og forklaringer.
Delingslenke for barn og gjester: en voksen i husholdningen velger et kallenavn og 10–20 middagsidéer for én vurderingsrunde. Lenken utløper etter 48 timer, kan stenges før det og erstattes av en ny lenke. Kallenavn og vurderinger lagres hos oss. Lenken gir ikke innsyn i husholdningens navn, øvrige retter eller andre gjesters vurderinger. Nettleseren lagrer ikke kallenavn eller vurderinger varig.
Bruk av appen: hendelser som at appen ble åpnet (med appversjon), at en uke ble vist, hvilke alternativer som ble vist, at et valg ble lukket uten endring, hvor lenge et kort ble vurdert, søk som ikke fant noen rett (søketeksten), og feil i appen (feilmelding og hvilken del av tjenesten som feilet).
Logger for drift og sikkerhet: serveren logger hver forespørsel med tidspunkt, adresse i tjenesten, svarstatus og varighet, og endringer som gjøres i kontoer. Vi logger ikke innholdet i forespørsler eller innloggingsnøkler. Driftsleverandørene våre kan behandle IP-adresser for å levere og beskytte tjenesten.
På telefonen din: innloggingen, sist lagrede ukeplan (for visning uten nett), påminnelsesvalg og om du har hoppet over vurdering av retter lagres lokalt på enheten. Påminnelser planlegges på telefonen og sendes ikke via oss.

Formål og rettslig grunnlag

Levere tjenesten du har registrert deg for – konto, husholdning, planer, forslag og læring av hva som passer husholdningen deres. Grunnlag: nødvendig for å oppfylle avtalen med deg, GDPR art. 6 nr. 1 bokstav b.
Sende invitasjoner – behandling av e-postadressen til den som inviteres. Grunnlag: berettiget interesse i å la husholdninger planlegge sammen, art. 6 nr. 1 bokstav f. Invitasjonen inneholder lenke til denne erklæringen.
Forbedre og feilrette tjenesten – bruks- og feilsignaler. Grunnlag: berettiget interesse i en tjeneste som virker og blir bedre, art. 6 nr. 1 bokstav f.
Drift og sikkerhet – logger. Grunnlag: berettiget interesse i å drive tjenesten sikkert, art. 6 nr. 1 bokstav f.
Gjestevurderinger – kallenavn og vurderinger fra delingslenken. Grunnlag: husholdningens berettigede interesse i å ta hensyn til hva barn og gjester liker, art. 6 nr. 1 bokstav f. Fordi det kan gjelde barn, begrenser vi opplysningene til et voksenstyrt kallenavn og vurderinger, og husholdningen kan fjerne dem når som helst.

Der vi bygger på berettiget interesse, har vi vurdert at behandlingen er begrenset og forventet, og at den ikke veier tyngre enn dine interesser. Du kan protestere, se «Dine rettigheter».

Vi selger ikke opplysninger, viser ikke annonser, bruker ikke sporingsverktøy fra tredjeparter og sender ikke opplysningene dine til tjenester for kunstig intelligens. Forslagene er anbefalinger du selv velger om du vil følge, og ikke automatiserte avgjørelser med rettsvirkning eller tilsvarende betydning (art. 22). Læringen skjer innenfor husholdningen deres; andre husholdningers data brukes ikke til forslagene.

Informasjonskapsler (cookies)

Nettsidene på app.middan.no bruker ingen informasjonskapsler, analyseverktøy eller annen sporing. Det appen lagrer på telefonen din, står under «På telefonen din» over.

Må du oppgi opplysninger?

Navn, e-post og passord er nødvendige for å lage konto. Vurderinger, svar og invitasjoner er frivillige, men uten dem blir forslagene mindre treffsikre.

Databehandlere og mottakere

Disse leverandørene behandler opplysninger på våre vegne etter databehandleravtale (art. 28):

Supabase – database og innlogging. Data lagres i EU (Stockholm).
Koyeb – kjører serveren (Frankfurt). Trafikken går via Cloudflare sitt nettverk.
Resend – sender e-post (bekreftelse, nytt passord og invitasjoner) fra EU (Irland).
Expo (EAS) – bygger appen og leverer appoppdateringer; telefonen kontakter Expo når den ser etter oppdateringer.
Vercel – kjører den interne administrasjonssiden. Opplysninger om brukere går bare gjennom Vercel når administrator åpner dem der.

Testversjonen distribueres gjennom Apples TestFlight, der Apple behandler opplysninger etter egne vilkår.

Enkelte leverandører er etablert i USA. Overføring ut av EØS skjer bare med gyldig grunnlag etter GDPR kapittel V: EU–US Data Privacy Framework for sertifiserte selskaper (art. 45) eller EUs standardkontraktsklausuler (art. 46).

Hvor lenge vi lagrer

Kontoprofilen lagres til kontoen slettes. Historiske vurderinger, planer, utfall og hendelser kan foreløpig bli beholdt i husholdningens historikk etter kontosletting; automatisk slettetid for denne historikken er ikke fastsatt.
Når en konto slettes, fjernes innloggingen, og navn og e-post erstattes i Middans kontoprofil. Vurderingene deaktiveres og brukes ikke i nye forslag. Planer og utfall husholdningen har laget beholdes, med intern brukerreferanse. Kontakt oss dersom du ønsker innsyn eller videre sletting.
Gjestevurderinger lagres til husholdningen fjerner navnet eller husholdningen slettes.
Invitasjoner utløper etter 14 dager.
Logger lagres i en begrenset periode etter driftsleverandørenes rutiner.

Dine rettigheter

Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18) og dataportabilitet for opplysninger du har gitt oss under avtalen (art. 20). Du kan protestere mot behandling som bygger på berettiget interesse (art. 21).

I appen under Profil kan du selv endre navn, e-post og passord, laste ned dataene dine og slette kontoen. Andre henvendelser sender du til alfeiconsult@gmail.com. Vi svarer uten ugrunnet opphold og senest innen én måned (art. 12 nr. 3).

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (art. 77).

Barn

Konto er for voksne. En voksen kan velge et kallenavn og en avgrenset vurderingsrunde før lenken deles med et barn. Barnet trenger ikke oppgi navn. De voksne i husholdningen kan stenge lenken og fjerne kallenavnet og vurderingene når som helst.

Sikkerhet

All trafikk er kryptert, innlogging håndteres av Supabase, og tilgang til opplysninger er begrenset til husholdningen de tilhører. Intern administrativ tilgang er begrenset og krever tofaktor for endringer.

Endringer

Vi oppdaterer erklæringen når Middan endrer hvordan opplysninger behandles. Datoen øverst viser siste endring.