Sist oppdatert september 2026
Formålet med denne personvernerklæringen er å informere om hvordan dine personopplysninger behandles og hvordan vi ivaretar ditt personvern når du bruker tjenesten Zesti.
Vårt hovedformål med behandling av personopplysninger er å levere tjenesten til deg på best mulig måte. Zesti er tilgjengelig som en app for iOS i App Store. Om du har spørsmål til denne erklæringen er det bare å ta kontakt, se vår kontaktinformasjon under punkt 9.
Verdens Gang AS («VG») med org.nr 950 588 063 er behandlingsansvarlig overfor brukere av tjenesten Zesti. Dette innebærer at det er vi som har ansvar for at dine personopplysninger behandles på en lovlig måte i henhold til personopplysningsloven («pol.», som inkluderer den europeiske personvernforordningen; General Data Protection Regulation, «GDPR»), og at behandlingen er nødvendig for å oppfylle uttrykkelig angitte og relevante formål.
Zesti er utviklet av VG Lab, en innovasjonsavdeling i VG.
Vårt personvernombud kan kontaktes på hei@vglab.no.
Zesti er en app for iOS der du samler dine egne oppskrifter, planlegger middager og lager handlelister. Du legger inn oppskrifter selv – fra nettsider, bilder av kokebøker, videoer i sosiale medier eller ved å skrive dem inn – og Zesti bruker kunstig intelligens til å hente ut ingredienser og fremgangsmåte. Oppskriftene du legger inn, er til din egen, personlige bruk i appen.
Du kan lagre oppskrifter i lister, legge middager inn i en ukeplan og lage handlelister, og du kan dele handlelister og middagsplaner med andre du velger å invitere. Tjenesten er ikke rettet mot barn under 13 år.
Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til en fysisk person. Eksempler på personopplysninger er navn og e-postadresse. Når Zesti behandler personopplysninger, kan også oppskrifter du legger inn, bilder du laster opp, handlelister, middagsplaner og hvordan du bruker appen regnes som personopplysninger når de kan knyttes til deg.
Behandling av personopplysninger omfatter all bruk av personopplysninger, for eksempel innhenting, lagring, bruk og sletting.
Vi ønsker ikke å behandle sensitive personopplysninger om deg, og appen ber deg ikke om slike opplysninger. Oppskrifter, lister og notater du selv skriver inn, kan likevel i enkelte tilfeller si noe om helse eller religion, for eksempel «glutenfri» eller «halal».
Vi bruker ikke slikt innhold til å analysere deg, profilere deg eller tilpasse noe til deg. Innholdet lagres bare som en del av dine egne oppskrifter og lister, for å levere tjenesten. Vi bruker det aldri til statistikk eller markedsføring.
Du oppgir opplysningene selv, og ved å gjøre det gir du uttrykkelig samtykke til at vi lagrer dem som en del av innholdet ditt (GDPR art. 9 nr. 2 (a)). Behandlingsgrunnlaget i art. 6 er nr. 1 (b). Du kan når som helst endre eller slette innholdet i appen. Aldersgrensen for å samtykke til behandling av sensitive personopplysninger er 18 år.
Tidligere versjoner av Zesti ba deg oppgi kostpreferanser og allergier. Det gjør appen ikke lenger, og opplysninger som ble oppgitt i tidligere versjoner, slettes.
Først og fremst behandler vi personopplysninger som du selv oppgir når du tar i bruk Zesti, og opplysninger som oppstår når du bruker appen. Vi trenger disse opplysningene for å kunne levere tjenesten til deg.
For å levere tjenesten behandler vi følgende opplysninger om deg:
Pålogging. Zesti bruker Sign in with Apple for pålogging. Apple er selvstendig behandlingsansvarlig for sin egen behandling av opplysninger i forbindelse med pålogging; se Apples personvernerklæring. Vi lagrer en token fra Apple utelukkende for å kunne koble kontoen din fra Apple dersom du sletter kontoen. Påloggingstokens lagres sikkert på enheten din.
Import av oppskrifter. Når du importerer en oppskrift, sender vi det du legger inn – et bilde, en tekst, en lenke eller en video – til en KI-tjeneste fra Google (Gemini) som henter ut ingredienser og fremgangsmåte. Innholdet på nettsider du lenker til, hentes av våre servere; for lenker til Instagram og TikTok bruker vi tjenesten Apify til å hente det offentlige innlegget. Google og Apify behandler innholdet bare for å levere importen til oss, og Google bruker det ikke til å trene sine modeller. Bilder du laster opp, og bildene av oppskriftene dine, lagres hos vår lagringsleverandør i EU (se punkt 6). Du kan også sende lenker til Zesti fra andre apper via delingsmenyen i iOS; de behandles på samme måte.
Importen skjer bare når du selv ber om det, og er en del av tjenesten du bruker. Behandlingen er nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 (b)). Vi tar ikke automatiserte avgjørelser om deg (GDPR art. 22).
Behandlingen av opplysningene i listen over er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak på din anmodning før en avtaleinngåelse (GDPR art. 6 nr. 1 (b)).
Det er frivillig å oppgi opplysningene, men de er nødvendige for å bruke tjenesten. Uten en konto via Sign in with Apple kan du ikke logge inn, og uten oppskrifter har appen lite å vise deg. Dersom du ikke oppgir disse opplysningene, kan vi ikke levere tjenesten til deg.
Vi behandler opplysningene om deg frem til du sletter dem i appen eller ber oss om å slette dem. Se også punkt 7.
Zesti lar deg dele handlelister og middagsplaner med personer du selv inviterer. Når du deler, oppretter vi en delingslenke, og personer du inviterer kan bli med i den delte listen eller planen. Alle medlemmer kan se og redigere innholdet, invitere flere og fjerne andre medlemmer. Du kan se innholdet i lister og planer du selv blir invitert til. Vi lagrer hvem som er medlem av en delt liste eller plan for å kunne levere delingsfunksjonen.
Behandlingen er nødvendig for å levere delingsfunksjonen du selv tar i bruk (GDPR art. 6 nr. 1 (b)). Du bør være oppmerksom på at innhold du deler, blir synlig for dem du inviterer.
Bruksanalyse i appen. For å forstå hvordan Zesti brukes og forbedre appen, bruker vi analyseverktøyet PostHog. Verktøyet lagrer en identifikator på enheten din og registrerer hendelser om bruk av appen, for eksempel hvilke skjermer du åpner og at en oppskrift er importert. Hendelsene knyttes til kontoen din, men vi registrerer ikke navn eller e-postadresse i analysehendelsene. For å forstå hvor brukere står fast, kan et lite utvalg av økter (om lag én av fem) også registreres som skjermgjengivelser av appen mens den brukes. Tekst du skriver inn, maskeres alltid i slike opptak; bilder av oppskriftene dine kan være synlige. Opptakene behandles på samme måte som øvrige analysedata: de lagres i EU og slettes etter senest 18 måneder.
Vi bruker analysedataene bare samlet, for å se hvordan appen fungerer for brukerne som helhet. Vi bruker dem ikke til å følge deg på tvers av andre apper eller nettsteder, til å profilere deg eller til markedsføring. Behandlingsgrunnlaget er vår berettigede interesse i å forbedre tjenesten (GDPR art. 6 nr. 1 (f)). Du kan når som helst protestere mot denne behandlingen ved å kontakte oss (se punkt 9); da sletter vi bruksdataene som er knyttet til kontoen din. Analysedata lagres i EU og ikke lenger enn 18 måneder.
Feilrapportering og drift. For å oppdage og rette feil og holde tjenesten stabil og sikker, registrerer appen feil som oppstår (hva som feilet, hvilken funksjon, iOS-versjon og enhetsmodell) knyttet til kontoen din, og vi fører driftslogger på vår server. Driftsloggene inneholder en intern bruker-ID og teknisk informasjon om forespørsler (tidspunkt, hvilken funksjon, status og varighet). Vi registrerer ikke IP-adresse, navn eller e-postadresse i feilrapporter og driftslogger. Behandlingsgrunnlaget er vår berettigede interesse i å drifte og sikre tjenesten og rette feil (GDPR art. 6 nr. 1 (f)).
Tilbakemeldinger. Når du sender oss en tilbakemelding fra appen, lagrer vi teksten du skriver, knyttet til kontoen din, slik at vi kan følge opp og forbedre appen. Behandlingsgrunnlaget er vår berettigede interesse i å forbedre tjenesten (GDPR art. 6 nr. 1 (f)).
Vi deler dine personopplysninger med leverandørene som er listet i punkt 6, som behandler opplysninger på våre vegne for å levere tjenesten.
Når du åpner den opprinnelige nettsiden til en oppskrift fra appen, laster enheten din siden direkte, og nettstedet mottar IP-adressen din som en teknisk del av å vise siden. Nettstedet er selv ansvarlig for sin behandling.
Vi kan også utlevere personopplysninger dersom dette er lovpålagt, kreves av domstol eller offentlig myndighet, eller ved mistanke om ulovlig bruk av tjenesten.
Utover dette deler vi ikke dine personopplysninger med andre, og vi selger dem aldri.
Zesti distribueres som en app for iOS i Apples App Store. Vi distribuerer også enkelte testversjoner gjennom Apple TestFlight. Når du laster ned eller tester appen, kan Apple samle inn krasjlogger, grunnleggende bruksdata og eventuelle tilbakemeldinger i henhold til Apples egne vilkår. For denne innsamlingen er Apple selvstendig behandlingsansvarlig, og behandlingen er regulert av Apples personvernerklæring.
For å levere tjenesten samarbeider vi med utvalgte underleverandører:
| Leverandør | Beskrivelse | Land | Overføringsmekanisme |
|---|---|---|---|
| Fly.io, Inc. | Drift/hosting av API | Data lagres i EU (Frankfurt); amerikansk selskap | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| Neon (Databricks, Inc.) | Database | Data lagres i EU (Frankfurt); amerikansk selskap | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| Cloudflare, Inc. | Lagring og visning av bilder | Data lagres i EU; amerikansk selskap | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| Google (Google Ireland Ltd. / Google LLC) | KI-tjeneste (Gemini) som henter ut oppskrifter fra bilder, tekst, lenker og video | Irland (EØS); data kan behandles i USA | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| Apify Technologies s.r.o. | Henting av offentlige innlegg fra Instagram og TikTok ved import | Tsjekkia (EØS) | EUs standardavtaler (SCC) for Apifys egne underleverandører |
| Jina AI, Inc. | Henting av tekstinnhold fra nettsider ved import (reserveløsning) | USA | EUs standardavtaler (SCC) |
| PostHog, Inc. | Bruksanalyse i appen | Data lagres i EU (Frankfurt); amerikansk selskap | EU-US Data Privacy Framework + EUs standardavtaler (SCC) |
| Apple Distribution International Ltd. | Pålogging (Sign in with Apple) og TestFlight | Irland (EØS); Apple overfører til USA | Selvstendig behandlingsansvarlig; Apples overføringer til USA skjer etter EUs standardavtaler (SCC) |
Flere av leverandørene lagrer data i EU, men er amerikanske selskaper som kan få tilgang til data fra USA. Når data overføres til eller kan nås fra land utenfor EØS, skjer det i tråd med kapittel V i GDPR, gjennom EU-US Data Privacy Framework og/eller EUs standardavtaler (SCC). Kontakt oss for mer informasjon, se punkt 9.
Vi lagrer dine personopplysninger så lenge det er nødvendig for formålet. Dette betyr som hovedregel inntil du sletter opplysningene i appen eller ber oss om å slette dem.
Sletting av konto. Når du velger «Slett konto» i appen, slettes kontoen din, påloggingen din og opplysningene knyttet til kontoen umiddelbart – blant annet lister, handlelister, middagsplaner og delinger – og kontoen kobles fra Apple. Oppskrifter og bilder du har lagt inn, sletter vi manuelt innen 30 dager. Slettingen kan ikke angres.
Tilbakemeldinger du har sendt oss, beholder vi, men de kobles fra kontoen din. Analysedata som allerede er registrert, slettes etter senest 18 måneder (se punkt 3.3).
Rettslige forpliktelser, som bokføringsformål, kan kreve lenger lagringstid.
Du har rett til informasjon, innsyn, retting, sletting, begrensning av behandling og dataportabilitet. Du kan også trekke tilbake samtykker du har gitt, for eksempel samtykke til behandling av sensitive opplysninger. Tilbaketrekking påvirker ikke lovligheten av behandling som er utført før samtykket ble trukket tilbake. Du kan benytte deg av flere av disse rettighetene direkte i appen, og du kan alltid kontakte oss, se punkt 9.
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Dette gjelder behandlingen beskrevet i punkt 3.3 (bruksanalyse, feilrapportering, drift og tilbakemeldinger).
I enkelte tilfeller kan rettighetene dine være begrenset etter personopplysningsloven §§ 16 og 17. Du har også rett til å klage til Datatilsynet. For lagring og analyse på enheten din (ekomloven § 3-15) deler Datatilsynet og Nasjonal kommunikasjonsmyndighet (Nkom) tilsynsansvaret.
Vi tar personvernet til våre brukere på alvor. Hvis du har spørsmål eller klager, kontakt oss på hei@vglab.no. Vi vil svare på henvendelser senest innen 30 dager.
Du kan også kontakte oss hos:
VG Lab / Verdens Gang AS Akersgata 55 0180 Oslo