Sist oppdatert mai 2026
Formålet med denne personvernerklæringen er å informere om hvordan dine personopplysninger behandles og hvordan vi ivaretar ditt personvern når du bruker tjenesten Zesti.
Vårt hovedformål med behandling av personopplysninger er å levere tjenesten til deg på best mulig måte. Zesti er tilgjengelig som en app for iOS i App Store. Om du har spørsmål til denne erklæringen er det bare å ta kontakt, se vår kontaktinformasjon under punkt 9.
Verdens Gang AS («VG») med org.nr 950 588 063 er behandlingsansvarlig overfor brukere av tjenesten Zesti. Dette innebærer at det er vi som har ansvar for at dine personopplysninger behandles på en lovlig måte i henhold til personopplysningsloven («pol.», som inkluderer den europeiske personvernforordningen; General Data Protection Regulation, «GDPR»), og at behandlingen er nødvendig for å oppfylle uttrykkelig angitte og relevante formål.
Zesti er utviklet av VG Lab, en innovasjonsavdeling i VG.
Vårt personvernombud kan kontaktes på hei@vglab.no.
Zesti er en app for iOS som hjelper deg å finne, planlegge og handle inn til middag. Du setter opp dine matpreferanser, og appen viser deg oppskrifter som passer til dine ønsker og din kost. Du kan lagre oppskrifter, legge middager inn i en ukeplan og lage handlelister, og du kan dele handlelister og middagsplaner med andre du velger å invitere. Oppskriftene i Zesti hentes fra godt.no, som også eies av VG. Tjenesten er ikke rettet mot barn under 13 år.
Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til en fysisk person. Eksempler på personopplysninger er navn og e-postadresse. Når Zesti behandler personopplysninger, kan også dine matpreferanser, allergier, oppskrifter du lagrer, handlelister, middagsplaner og hvordan du bruker appen regnes som personopplysninger når de kan knyttes til deg.
Behandling av personopplysninger omfatter all bruk av personopplysninger, for eksempel innhenting, lagring, bruk og sletting.
Vi ønsker i utgangspunktet ikke å behandle sensitive personopplysninger om deg. Når du oppgir allergier og kostpreferanser, behandler vi likevel opplysninger som kan si noe om din helse. Navn på lister og handlelisteoppføringer du selv skriver inn, kan også i enkelte tilfeller inneholde sensitive opplysninger.
Vi bruker disse opplysningene kun for å levere tjenesten til deg, for eksempel for å filtrere bort oppskrifter du er allergisk mot. Vi bruker dem aldri til statistikk eller markedsføring.
Du oppgir opplysningene selv, og ved å gjøre det gir du uttrykkelig samtykke til at vi behandler dem for å levere tjenesten, jf. GDPR art. 9 nr. 2 (a). Behandlingsgrunnlaget i art. 6 er nr. 1 (b). Du kan når som helst endre eller fjerne opplysningene i appen. Aldersgrensen for å samtykke til behandling av sensitive personopplysninger er 18 år.
Først og fremst behandler vi personopplysninger som du selv oppgir når du tar i bruk Zesti, og opplysninger som oppstår når du bruker appen. Vi trenger disse opplysningene for å kunne levere tjenesten til deg.
For å levere tjenesten behandler vi følgende opplysninger om deg:
Pålogging. Zesti bruker Sign in with Apple for pålogging. Apple er selvstendig behandlingsansvarlig for sin egen behandling av opplysninger i forbindelse med pålogging; se Apples personvernerklæring. Vi lagrer en token fra Apple utelukkende for å kunne koble kontoen din fra Apple dersom du sletter kontoen. Påloggingstokens lagres sikkert på enheten din.
Personlig tilpasset oppskriftsfeed. Vi bruker dine egne kostpreferanser, allergier, likte kjøkken og dine sveip til å filtrere og rangere hvilke oppskrifter du får se. Allergener du har oppgitt, filtreres bort, og oppskrifter du allerede har sett, vises ikke på nytt. Dette er en regelbasert tilpasning basert på opplysningene du selv har gitt, og innebærer ikke automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for deg (GDPR art. 22).
Behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak på din anmodning før en avtaleinngåelse (GDPR art. 6 nr. 1 (b)).
Det er frivillig å oppgi opplysningene, men de er nødvendige for å bruke tjenesten. Uten en konto via Sign in with Apple kan du ikke logge inn. Uten kostpreferanser og allergier kan vi ikke tilpasse oppskriftene til deg. Dersom du ikke oppgir disse opplysningene, kan vi ikke levere tjenesten til deg.
Vi behandler opplysningene om deg frem til du sletter dem i appen eller ber oss om å slette dem. Se også punkt 7.
Zesti lar deg dele handlelister og middagsplaner med personer du selv inviterer. Når du deler, oppretter vi en delingslenke, og personer du inviterer kan bli med og redigere den delte listen eller planen. De du deler med, kan se innholdet i den delte listen eller planen, og du kan se innholdet i lister og planer du selv blir invitert til. Vi lagrer hvem som er medlem av en delt liste eller plan for å kunne levere delingsfunksjonen.
Behandlingen er nødvendig for å levere delingsfunksjonen du selv tar i bruk (GDPR art. 6 nr. 1 (b)). Du bør være oppmerksom på at innhold du deler, blir synlig for dem du inviterer.
Bruksanalyse i appen. For å forstå hvordan Zesti brukes og forbedre appen, bruker vi analyseverktøyet PostHog. Verktøyet lagrer en identifikator på enheten din og registrerer hendelser om bruk av appen, for eksempel hvilke skjermer du åpner og at en oppskrift er vist. Vi registrerer ikke navn eller e-postadresse i analysehendelsene, og vi bruker ikke opptak av skjermbruk.
Analyse er ikke nødvendig for å bruke appen, og vi innhenter derfor ditt samtykke før verktøyet aktiveres (GDPR art. 6 nr. 1 (a), jf. ekomloven § 3-15 om lagring på enheten din). Du kan når som helst trekke tilbake samtykket i appens innstillinger. Tilbaketrekking påvirker ikke lovligheten av behandling som er utført før. Analysedata lagres i EU og ikke lenger enn 18 måneder.
Feilrapportering og drift. For å oppdage og rette feil og holde tjenesten stabil og sikker, registrerer vi feilmeldinger fra vår server (gjennom verktøyet Sentry) og fører driftslogger. Disse loggene inneholder en intern bruker-ID og teknisk informasjon om forespørsler (tidspunkt, hvilken funksjon, status og varighet). Vi registrerer ikke IP-adresse, navn eller e-postadresse i driftsloggene. Behandlingsgrunnlaget er vår berettigede interesse i å drifte og sikre tjenesten og rette feil (GDPR art. 6 nr. 1 (f)).
Vi deler dine personopplysninger med leverandørene som er listet i punkt 6, som behandler opplysninger på våre vegne for å levere tjenesten.
Oppskriftsbilder hentes fra godt.no (eid av VG) når du ser på en oppskrift. Når bildet lastes, mottar godt.no IP-adressen din som en teknisk del av å levere bildet.
Vi kan også utlevere personopplysninger dersom dette er lovpålagt, kreves av domstol eller offentlig myndighet, eller ved mistanke om ulovlig bruk av tjenesten.
Utover dette deler vi ikke dine personopplysninger med andre, og vi selger dem aldri.
Zesti distribueres som en app for iOS i Apples App Store. Vi distribuerer også enkelte testversjoner gjennom Apple TestFlight. Når du laster ned eller tester appen, kan Apple samle inn krasjlogger, grunnleggende bruksdata og eventuelle tilbakemeldinger i henhold til Apples egne vilkår. For denne innsamlingen er Apple selvstendig behandlingsansvarlig, og behandlingen er regulert av Apples personvernerklæring.
For å levere tjenesten samarbeider vi med utvalgte underleverandører:
| Leverandør | Beskrivelse | Land | Overføringsmekanisme |
|---|---|---|---|
| Fly.io, Inc. | Drift/hosting av API | Data lagres i EU (Frankfurt); amerikansk selskap | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| Neon (Databricks, Inc.) | Database | Data lagres i EU (Frankfurt); amerikansk selskap | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| PostHog, Inc. | Bruksanalyse i appen | Data lagres i EU (Frankfurt); amerikansk selskap | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| Sentry (Functional Software, Inc.) | Feilrapportering fra server | USA | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| Apple Distribution International Ltd. | Pålogging (Sign in with Apple) og TestFlight | Irland (EØS); Apple overfører til USA | Selvstendig behandlingsansvarlig; Apples overføringer til USA skjer etter EUs standardavtaler (SCC) |
Flere av leverandørene lagrer data i EU, men er amerikanske selskaper som kan få tilgang til data fra USA. Når data overføres til eller kan nås fra land utenfor EØS, skjer det i tråd med kapittel V i GDPR, gjennom EU-US Data Privacy Framework og/eller EUs standardavtaler (SCC). Kontakt oss for mer informasjon, se punkt 9.
Vi lagrer dine personopplysninger så lenge det er nødvendig for formålet. Dette betyr som hovedregel inntil du sletter opplysningene i appen eller ber oss om å slette dem.
Funksjonen «Slett konto» i appen sletter kontoen din og alle personopplysningene vi har lagret om deg – blant annet kostpreferanser og allergier, oppskrifter du har lagret, lister, handlelister, middagsplaner og bruksdata knyttet til kontoen – og kobler samtidig kontoen din fra Apple. Slettingen skjer umiddelbart og kan ikke angres.
Rettslige forpliktelser, som bokføringsformål, kan kreve lenger lagringstid.
Du har rett til informasjon, innsyn, retting, sletting, begrensning av behandling og dataportabilitet. Du kan også trekke tilbake samtykker du har gitt, for eksempel samtykke til bruksanalyse eller til behandling av sensitive opplysninger. Tilbaketrekking påvirker ikke lovligheten av behandling som er utført før samtykket ble trukket tilbake. Du kan benytte deg av flere av disse rettighetene direkte i appen, og du kan alltid kontakte oss, se punkt 9.
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Dette gjelder behandlingen beskrevet i punkt 3.3 (feilrapportering og drift).
I enkelte tilfeller kan rettighetene dine være begrenset etter personopplysningsloven §§ 16 og 17. Du har også rett til å klage til Datatilsynet. For lagring og analyse på enheten din (ekomloven § 3-15) deler Datatilsynet og Nasjonal kommunikasjonsmyndighet (Nkom) tilsynsansvaret.
Vi tar personvernet til våre brukere på alvor. Hvis du har spørsmål eller klager, kontakt oss på hei@vglab.no. Vi vil svare på henvendelser senest innen 30 dager.
Du kan også kontakte oss hos:
VG Lab / Verdens Gang AS Akersgata 55 0180 Oslo