Personvernerklæring

Sist oppdatert: 20.07.2026 · Gjelder for Ketokatten (ketokatten.no) og Ketocat (ketocat.com)

Vi i Ketokatten tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvordan de brukes og hvilke rettigheter du har i henhold til EUs personvernforordning (GDPR), som gjelder i Norge gjennom EØS-avtalen.

1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er Sveum Design (sveumdesign.no), utvikler av Ketokatten. Kontakt: post@sveumdesign.no.

2. Hvilke opplysninger vi samler inn

Ketokatten samler inn følgende kategorier av personopplysninger:

• Kontoopplysninger: Navn og e-postadresse ved registrering.
• Helsedata (særlige kategorier, GDPR art. 9): Vekt, midjemål og fettprosent · mat- og drikkelogg med kalorier og makronæringsstoffer · treningsøkter med type, varighet, intensitet og forbrenning · fasteperioder · menstruasjonsdager dersom du velger å logge dem · selvrapportert energi, metthet og humør på en skala fra 1 til 5 · notater du selv skriver på målinger og økter. Alt dette oppgir du frivillig, og du kan la være.
• Innstillinger og mål: Kostholdstype og karbohydratgrense, vektmål, midjemål, måldato, aktivitetsnivå, kjønn, alder, høyde, tidssone og språk.
• Innhold du lager: Egne matvarer, oppskrifter og favoritter.
• Aktivitetsdata: Poeng, streak, daglige oppdrag, ukentlige utfordringer, kjøp i KP-butikken og poengsummer i minispillene.
• Meldinger: Dersom du kobler deg til en veileder, lagres meldingene mellom dere.
• Abonnement: Status, valuta og de fire siste sifrene i kortet ditt. Selve kortnummeret lagres aldri hos oss – se punkt 6.
• Tekniske data: Ved innlogging i veilederportalen lagres en øktinformasjon som inkluderer IP-adresse og nettlesertype, og som slettes når økten utløper. Appen selv bruker et innloggingstoken uten IP-lagring.
• Markedsføringskilde: Dersom du kom hit via en annonse eller lenke, lagres kilden (for eksempel «facebook» eller «google») sammen med kontoen din, slik at vi kan se hvilken markedsføring som virker.

Vi bruker ingen sporings-cookies, og ingen tredjeparts analyseverktøy på nettsidene våre.

3. Aldersgrense

Ketokatten er forbeholdt brukere som er 18 år eller eldre. Tjenesten er ikke rettet mot mindreårige, og vi samler ikke bevisst inn personopplysninger fra personer under 18 år. Ved registrering bekrefter brukeren å oppfylle alderskravet. Dersom vi blir kjent med at en mindreårig har opprettet konto, vil kontoen og tilhørende data bli slettet.

4. Rettslig grunnlag for behandling

• Avtale (art. 6 nr. 1 b): Levering av tjenesten du har registrert deg for, inkludert abonnement og betaling.
• Uttrykkelig samtykke (art. 9 nr. 2 a): All behandling av helsedata. Du gir samtykket aktivt ved registrering, og kan trekke det tilbake når som helst ved å slette kontoen. Da slettes helsedataene umiddelbart.
• Eget samtykke (art. 6 nr. 1 a): Deling av et registreringssignal med Meta for annonsemåling. Dette er en separat, frivillig avkrysning ved registrering, og påvirker ikke tilgangen din til tjenesten. Se punkt 6.
• Berettiget interesse (art. 6 nr. 1 f): Sikkerhet, feilsøking, driftsovervåking og måling av hvilken markedsføring som virker. Vi har vurdert at dette ikke går ut over dine rettigheter, blant annet fordi besøksstatistikken ikke kan knyttes til deg som person.

5. Formål med behandlingen

• Levere og drifte matlogg, målinger og fremgangsvisning.
• Beregne kaloribehov og makronæring, og vise mønstre i dine egne tall.
• Gamification-funksjoner (poeng, oppdrag, belønninger, minispill).
• Sende e-post du har bedt om eller trenger: verifiseringskode, passordlenke, ukesrapport og påminnelser.
• Formidle kontakt og meldinger mellom deg og en veileder du selv har koblet deg til.
• Sikker autentisering og kontobeskyttelse.
• Måle hvilken markedsføring som fører til registreringer.

6. Deling med tredjeparter

Vi selger aldri opplysningene dine, og helsedataene dine deles aldri for markedsføring. Følgende parter er likevel involvert:

• Serverdrift: Tjenesten driftes hos Deploi (deploi.no) på servere i Norge. Alle helsedataene dine lagres altså i Norge og forlater aldri EØS. Leverandøren behandler data på våre vegne under databehandleravtale, og har ikke rett til å bruke dem til egne formål.
• Stripe (betaling): Ved abonnement håndterer Stripe kortopplysninger og fakturering. Kortnummeret ditt går aldri via våre servere og lagres aldri hos oss. Stripe mottar e-postadressen din og beløpet.
• E-post: Verifiseringskoder, passordlenker og ukesrapporter sendes direkte fra vår egen server i Norge – ingen ekstern e-posttjeneste er involvert. Ukesrapporten inneholder helsedata (antall dager under karbogrensen, snittkalorier, treningsøkter og vektendring), og du kan slå den av under Innstillinger.
• Meta (Facebook) – kun med ditt samtykke: Dersom du krysser av for markedsføringssamtykke ved registrering, sender vi en melding til Meta om at en registrering skjedde. Den inneholder e-postadressen din i kryptert (hashet) form, IP-adressen og nettlesertypen din. Formålet er å måle om annonsene våre virker. Ingen helsedata sendes. Uten samtykke sendes ingenting. Du kan trekke samtykket tilbake ved å kontakte oss.
• Strava – kun hvis du kobler til: Kobler du til Strava, henter vi treningsøktene dine derfra. Vi sender ingen data om deg til Strava utover det som kreves for selve tilkoblingen.
• Withings – kun hvis du kobler til: Kobler du til en Withings-vekt, henter vi vekt og fettprosent derfra. Vi sender ingen helsedata til Withings.
• Veileder – kun hvis du kobler deg til en: Taster du inn en veilederkode, får den veilederen se vektmålinger, matlogg, treningsøkter og faster, og kan sende deg meldinger. Menstruasjonsdata deles aldri med veiledere. Du kan når som helst bryte koblingen under Innstillinger, og tilgangen opphører umiddelbart.
• Matvaredatabaser: Når du søker etter mat, kontakter nettleseren din matvaretabellen.no direkte, og vi henter data fra Open Food Facts og USDA via våre egne servere. Disse mottar kun søkeordet, aldri hvem som søker eller hva du logger. Ved direktekontakten med matvaretabellen.no vil IP-adressen din være synlig for dem, slik den er for ethvert nettsted du besøker.

7. Overføring utenfor EØS

Helsedataene dine lagres i Norge og overføres aldri ut av EØS.

To tjenester behandler likevel andre opplysninger utenfor EØS: Stripe (betaling) og – dersom du har gitt markedsføringssamtykke – Meta. Begge er amerikanske selskaper sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har vurdert å gi et tilstrekkelig beskyttelsesnivå.

8. Lagring og sletting

• Konto og helsedata: Lagres så lenge kontoen din er aktiv. Sletter du kontoen, fjernes alt umiddelbart fra tjenesten – matlogg, målinger, treningsøkter, faster, menstruasjonsdata, meldinger og poeng. Dette kan ikke angres. Se punktet om sikkerhetskopier under.
• Forlatte kontoer: Har du aldri bekreftet e-postadressen din, eller gått mer enn 90 dager etter utløpt prøveperiode uten abonnement og uten aktivitet, sender vi et varsel på e-post. Sletting skjer deretter manuelt, tidligst 14 dager etter varselet. Betalende brukere slettes aldri på denne måten.
• Besøksstatistikk på forsiden: Lagres i aggregert form og kan ikke knyttes til deg som person. Se punkt 9.
• Serverlogger: Tekniske feilmeldinger. Inneholder ingen helsedata.
• Sikkerhetskopier: Det tas daglig sikkerhetskopi av serveren, slik at vi kan gjenopprette tjenesten ved feil. Kopiene oppbevares i 10 dager og slettes deretter automatisk. Sletter du kontoen din, fjernes dataene umiddelbart fra den aktive tjenesten, men de kan ligge i en sikkerhetskopi i inntil 10 dager til. Kopiene brukes kun til gjenoppretting ved driftsfeil, og slettede data hentes aldri tilbake til tjenesten.

9. Cookies og sporing

Ketokatten bruker minimalt med cookies og lokal lagring:

• localStorage (nødvendig): Appen lagrer innloggingstokenet ditt og en lokal kopi av innstillinger, dagens logg og poeng i nettleseren, slik at appen fungerer raskt og også uten nett. Dette ligger på din egen enhet. Det tømmes når du logger ut eller sletter kontoen, og du kan når som helst tømme det selv via nettleserinnstillingene.
• Sesjonscookie (nødvendig): Brukes av veilederportalen og for beskyttelse mot forfalskede skjemaposteringer. Inneholder ingen helsedata.
• Landingsside-teller (nødvendig, ingen cookies): Vi teller antall besøk på forsiden, samt hvilken annonsekilde eller henvisende nettsted (f.eks. et søkemotor- eller sosiale medier-domene) besøket eventuelt kom fra, for å måle om markedsføringen vår fungerer. Vi lagrer også nettleserens brukeragent-streng (teknisk info om nettleser/enhet) for å skille ekte besøk fra roboter/søkemotor-crawlere i statistikken. For å telle unike besøkende (ikke bare antall sidelastninger) beregner vi en énveis, saltet krypteringssum (hash) av IP-adressen og brukeragenten, som roterer daglig — selve IP-adressen lagres aldri, og hashen kan ikke brukes til å identifisere deg eller følge deg over flere dager. Vi lagrer kun domenenavnet for kilder, ikke hele lenken du kom fra, og ingenting av dette identifiserer deg som person. Hvis du registrerer en konto via en slik lenke, lagres kilden sammen med kontoen din for samme formål.

10. Dine rettigheter

Du har følgende rettigheter, og kan utøve dem når som helst uten kostnad:

• Innsyn (art. 15): Be om en kopi av alle opplysningene vi har om deg.
• Retting (art. 16): Korrigere feilaktige opplysninger. Det meste kan du endre selv i appen.
• Sletting (art. 17, «retten til å bli glemt»): Slett kontoen under Innstillinger → Konto, eller kontakt oss.
• Begrensning (art. 18): Be oss om å stanse behandlingen mens en innsigelse behandles.
• Dataportabilitet (art. 20): Last ned alle dine data som JSON under Innstillinger → Eksporter data.
• Innsigelse (art. 21): Protestere mot behandling som bygger på berettiget interesse, for eksempel markedsføringsmålingen.
• Trekke tilbake samtykke: Slett kontoen for å trekke tilbake samtykket til behandling av helsedata. Markedsføringssamtykket kan trekkes tilbake separat ved å kontakte oss, uten at du mister tilgang til tjenesten.
• Klage: Du kan klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket.

11. Automatiserte avgjørelser

Vi tar ingen automatiserte avgjørelser med rettslig virkning eller tilsvarende betydning for deg, og vi driver ingen profilering i den forstand GDPR art. 22 gjelder. Appen regner ut kaloribehov og viser mønstre i dine egne tall, men dette er informasjon til deg – ikke beslutninger om deg.

12. Sikkerhet

All datatrafikk går kryptert over HTTPS. Passord lagres som bcrypt-hash og kan ikke leses ut. Innloggingstokener kan tilbakekalles, og alle tokener trekkes tilbake automatisk når du bytter passord. Tilgangsforsøk mot innlogging er antallsbegrenset. Vi oppdaterer serverprogramvare og avhengigheter jevnlig.

Helsedataene dine lagres i klartekst i databasen, beskyttet av tilgangskontroll på server- og databasenivå. Vi vurderer kryptering på feltnivå som et videre tiltak.

13. Endringer i denne erklæringen

Ved vesentlige endringer varsles aktive brukere via e-post minst 14 dager i forveien. Gjeldende versjon er alltid tilgjengelig på ketokatten.no/privacy.