NORWEGIAN:

Personvernerklæring
Mat og sånn
(Gjeldende fra 25.09.2022)
Ditt personvern er viktig for Mat og sånn. Informasjonen skal være tydelig og lett tilgjengelig, for at du skal være trygg på at vi behandler opplysningene dine riktig. Du skal ha mulighet til å ha god kjennskap til hvordan vi bruker disse opplysningene.
Denne personvernerklæringen gjelder
for deg som individ,
når Mat og sånn AS (Mat og sånn) er behandlingsansvarlig for personopplysninger om deg og
når du bruker Mat og sånns tjenester, hvor vi bestemmer formålet med behandlingen av personopplysninger samt hvilke metoder, virkemidler og/eller sikkerhetsmekanismer som skal benyttes.
Denne personvernerklæringen gjelder ikke
når en annen enn Mat og sånn er behandlingsansvarlig eller
når Mat og sånn er databehandler på vegne av behandlingsansvarlig
1. Hvordan sikrer Mat og sånn et godt personvern
Følgende grunnleggende prinsipper gjelder for behandling av personopplysninger i Mat og sånn:
Mat og sånn skal være åpen og tydelig på hvordan vi behandler personopplysninger om deg,
personopplysninger om deg skal kun behandles for lovlige formål og vil bli slettet eller anonymisert når vi ikke lenger har grunnlag for å behandle dem,
kun personopplysninger som er nødvendige for å oppnå angitt formål vil behandles,
du skal motta informasjon om dine personvernrettigheter og få hjelp til å gjøre dine rettigheter gjeldende
2. Hvorfor behandler vi data?
Mat og sånn behandler opplysninger om deg for å oppfylle en rekke formål:
For å identifisere og etablere deg som kunde samt administrere kundeforholdet eller i forskningsøyemed kan vi behandle:
identifiserende opplysninger (ditt navn, fødselsdato, telefonnummer, adresse, epostadresse og kjønn – hvis du gir oss det, og din IP adresse). Du gir oss de fleste opplysninger direkte som vi behandler. Vi handler og prosesserer data når du frivillig besvarer en undersøkelse survey, gir oss feedback, bruker et kontakt-skjema eller via epost.
For å gi deg verktøyene for å mestre matsituasjonene bedre, har du mulighet til å lagre en dagbok/kalender.
For å levere avtalt tjeneste kan vi behandle:
identifiserende opplysninger,
hvilke tjenester og produkter du har registrert hos oss,
brukernavn og passord for tilgang til våre tjenester
Vi samler inn, mottar og behandler data fordi vi kan sende deg epost med tilbud eller informasjon om produkter, løsninger eller service som vi tror du har interesse av.
For å forbedre, utvikle og teste tjenestene kan vi behandle identifiserende opplysninger, avtale - og tjenesteinformasjon og eventuelt saksinformasjon (dersom du har vært i kontakt med vår kundeservice).
Behandlingsgrunnlaget for å behandle informasjon om deg er samtykke, avtaleoppfyllelse eller berettiget interesse.
For å yte og forbedre kundeserviceen vår, kan vi behandle:
identifiserende opplysninger,
avtale - og tjenesteinformasjon,
saksinformasjon.
Behandlingsgrunnlaget for å behandle informasjon om deg er avtaleoppfyllelse.
For å fakturere og eventuelt kreve inn ubetalte beløp kan vi behandle:
identifiserende opplysninger,
hvilke tjenester og produkter du bruker,
Behandlingsgrunnlaget for å behandle informasjon om deg er samtykke.
For å behandle klager fra deg, kan vi behandle:
identifiserende opplysninger,
avtale - og tjenesteinformasjon, - saksinformasjon,
Behandlingsgrunnlaget for å behandle informasjon om deg er i allmenhetens interesse.
For å markedsføre produktene våre og tjenester og/eller tilby personlig innhold, kan vi lage en kunde-/bruksprofil som kan inneholde:
identifiserende opplysninger,
atferdsinformasjon,
personlig informasjon som kan være alder, bosted, segmenttilhørighet,
avtaleinformasjon,
betalings- og faktureringsinformasjon,
Behandlingsgrunnlaget for å behandle informasjon om deg er berettiget interesse eller samtykke.
For å forske på trender og identifisere behov for å styrke tjenestene våre, kan vi blant annet analysere kundeatferd. Slike analyser baseres på personopplysninger, pseudonymiserte og anonymiserte data.
3. Data som hentes fra eksterne kilder
Eksterne kilder kan være / er:
folkeregisteret
selskap eller organisasjoner som leverer betalings- og frakttjenester,
selskap som leverer informasjon for eFaktura, f. eks Nets,
reklame- /annonseselskap som for eksempel Facebook og Google,
analyseselskap som lager underlag for eksempel til markedsføring,
Reservasjonsregisteret i Brønnøysund
Opplysninger som vi mottar, kan være:
Data registrert hos Apple Appstore og Google Play,
verifisering og oppdateringer av folkeregistrerte opplysninger som navn, fødselsnummer, kjønn, adresser,
kredittinformasjon og kredittvurderinger og – beslutninger,
informasjon for å sende eFaktura,
opplysninger som vi trenger for å autentisere deg,
reservasjoner mot telefon-, og direkteadressert salg.
4. Hvem deler vi dataene med?
Opplysninger om deg kan deles med tredjeparter som for eksempel:
andre virksomheter som du har bedt oss om å samhandle med, som for eksempel sosiale nettverkstjenester,
andre som du har gitt ditt samtykke til at vi deler informasjon med,
markedsførings- og analysebyråer som sammenstiller og tilrettelegger kontaktinformasjon som brukes for markedsføringsformål til personer både med og uten kundeforhold til Mat og sånn,
underleverandører (utvikling, leveranse, drift og vedlikehold av tjenester), og autentiseringstjenester (bank-ID og lignende),
forskningsinstitusjoner, som for eksempel Mat og sånn Research, Folkehelseinstituttet og Norges Tekniske Naturvitenskapelige Universitet,
mulige samarbeidspartnere i tilfelle salg, kjøp, sammenslåing eller annen omorganisering av selskapet,
kredittsjekk- og innkrevingsselskaper,
politi, domstoler eller andre offentlige myndigheter med hjemmel til å anmode om utlevering,
sosiale media, som for eksempel Facebook når du kommuniserer med oss på våre Facebook sider
aktører som tilrettelegger betaling (f.eks. Strex og App stores).
5. Hvor behandles opplysningene dine?
Vi lagrer data trygt og forsvarlig på sikker base.
Vi benytter norske og utenlandske partnere. Overføring av opplysninger skjer kun når mottakerne har forpliktet seg til å sørge for tilfredsstillende personvern-, sikkerhets- og konfidensialitetsmekanismer eller -metoder ved behandling av opplysningene.
Ved overføring og behandling av opplysninger til databehandlere som utfører oppdrag på våre vegne, inngår vi databehandleravtaler.
Våre underleverandører kan være lokalisert i Norge, EU/EØS området eller utenfor EU/EØS- området. Ved overføringer ut av EU/EØS-området inngår vi standard personvernbestemmelser vedtatt av Europakommisjon. Med mindre landet som persondata overføres til er oppført på Europakommisjonens liste over 3. land som har tilsvarende persondatabeskyttelsesnivå som EU/EØS. Se Europakommisjonens liste over forhåndsgodkjente land her.
6. Hvordan beskytter vi dataene?
Opplysningene kan sikres gjennom tekniske, fysiske og administrative tiltak og mekanismer. Blant annet beskyttelse av kontorbygninger, tekniske fasiliteter og kravstillelse til personell. Kun de med tjenstlig behov vil ha tilgang til de av dine personopplysninger som er nødvendig for den aktuelle behandlingen. Alt personell er underlagt taushetsplikt. I tillegg utfører vi personvernanalyser for å avdekke og begrense eventuelle konsekvenser ved behandlingen av opplysninger knyttet til deg.

7. Hvor lenge behandler vi dataene?
Vi behandler opplysningene om deg så lenge det er nødvendig for å oppnå formålet med behandlingen. Opplysningene blir deretter slettet, med mindre vi i henhold til lov er pliktige til fortsatt å ta vare på opplysningene.
8. Dine rettigheter
Informasjon: Informasjon om behandling av opplysninger om deg skal være tydelig og lett tilgjengelig slik at du kan tilegne deg god kunnskap om hvordan vi behandler disse opplysningene.
Innsyn: Om du ønsker kan du be om å få en oversikt/kopi over de opplysningene som vi behandler om deg.
Korrigering: Du kan be om å få rettet feil eller ufullstendige opplysninger.
Sletting: Du kan be om at vi sletter informasjon om deg.
- når du ikke lenger har et kundeforhold til Mat og sånn, eller
- når du trekker et samtykke tilbake og det da ikke lenger finnes et lovlig grunnlag for fortsatt behandling av opplysningene.
Begrensing: Du kan anmode at vi ikke sletter opplysninger om du har behov for disse opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Innsigelse: Du kan be oss om å stanse behandlingen av opplysninger som vi bruker til direkte markedsføring, herunder profilering samt analyse- og forskningsarbeid.
Automatiserte avgjørelser: Har du fått en avgjørelse som er basert på en automatisert behandling, har du rett til å be om at en medarbeider foretar en ny vurdering. Avgjørelser knyttet til ditt avtaleforhold hos Mat og sånn er per i dag ikke automatisert.
Du kan utøve ovennevnte rettigheter ved å kontakte oss: [email protected]
9. Hvordan behandle opplysninger om barn
Med barn menes etter norsk rett, personer under 18 år. Barnet gir sitt samtykke om det er over 15 år gitt at opplysningene som behandles ikke er sensitive. Er barnet under 15 år skal foresatte samtykke på barnets vegne med unntak for behandling av opplysninger knyttet til tiltak eller aktiviteter hvor barnet vurderes å ha modenhet til selv å kunne samtykke (såkalt samtykkekompetanse). Barn under 18 år kan altså selv gi samtykke avhengig av aktiviteten og personvernrisiko.
10. Markedsføring og reservasjonsrett
Gjennom våre egne kanaler, samt på eksterne annonseplattformer, markedsfører Mat og sånn sine produkter og tjenester. Via disse kanalene kan vi også gi informasjon om hvordan våre produkter og tjenester best brukes.
Mest mulig relevant budskap kan markedsføringen rettet seg mot segmenter, som er grupper av like profiler. Personopplysninger fra våre kundeadministrasjonssystemer kan profilene være bygget på, og er opplysninger som alder, bosted, produkter og tjenester og hvordan de brukes.
Vi kan ved hjelp av informasjonskapsler (såkalte cookies) i våre digitale kanaler, samle inn informasjon om dine valg på våre nettsider. Våre samarbeidspartnere og vi bruker denne informasjonen for å vise innhold og annonser som vi mener er relevante for deg.
I eksterne annonseplattformer og hos oss benyttes regler (algoritmer) for å bestemme hvilket markedsføringsbudskap du mottar, samt når du mottar det.
Reservasjoner mot tilpasset markedsføring:
Generell reservasjon mot telefonsalg samt adressert post registreres hos Brønnøysundregisteret.
Som kunde av Mat og sånn kan du reservere deg spesifikt mot markedsføring på følgende måte: Send mail til [email protected]
For informasjonskapsler kan du takke nei når vi spør om ditt samtykke eller du kan forkaste informasjonskapsler i nettleseren din. Alt innhold på våre nettsider vil allikevel være tilgjengelig uten personaliseringsdimensjonen.
Selv om du har slått av informasjonskapsler hos Mat og sånn, kan du fortsatt få tilpasset markedsføring på for eksempel Google og Facebook om du har samtykket til det. For å gjøre endringer går du inn på personverninnstillingene til de aktuelle plattformene.
11. Endringer
Erklæringen vil bli gjennomgått årlig for å påse at nødvendige oppdateringer og endringer blir inntatt.
Endringer i erklæringen vil bli varslet direkte til deg med en måneds varsel om endringene er av vesentlig betydning.
Tidligere versjoner av denne personvernerklæringen utleveres på forespørsel til oss. [email protected].
12. Klagebehandling
Du kan klage til Datatilsynet hvis du har fått endelig avslag på en klage vedrørende vår behandling av personopplysninger om deg.
13. Definisjoner
Anonymiserte data:
Anonymisering vil si at enhver sammenheng mellom opplysning og individ er fjernet og individet kan ikke re-identifiseres.
Behandling:
Enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, strukturering, organisering, lagring, tilpasning eller endring, gjenfinning, bruk, konsultering, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring,
Behandlingsansvarlig:
En fysisk eller juridisk person, en offentlig myndighet, en institusjon eller ethvert annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes.
Berettiget interesse:
En behandling av personopplysninger der det er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern.

Databehandler:
En fysisk eller juridisk person, institusjon, offentlig myndighet eller ethvert annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige,
Identifiserende opplysninger:
Identifiserende opplysninger er informasjon som indirekte eller direkte identifiserer en person.
Eksempel på identifiserende opplysninger er navn, brukernavn, fødselsdato, fødselsnummer, telefonnummer, adresse, epostadresse og kjønn.
Personopplysning:
Enhver opplysning om en identifisert eller identifiserbar fysisk person, dvs. en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator. Det kan være et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, psykisk, genetiske, økonomiske, kulturelle eller sosiale identitet.
Pseudonymiserte data:
Pseudonymisering vil si at enkelte direkte identifiserende parametere erstattes med pseudonymer, men som fremdeles vil være unike indikatorer.
Samtykke:
Samtykke fra den registrerte er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte og at denne personen ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til behandling av personopplysninger som gjelder vedkommende.

Hvis du ønsker å kontakte oss kan du gjøre det via denne e-postadressen: [email protected]

ENGLISH:

Privacy Policy
Mat og sånn AS (Food and such)
(Applicable from 25.09.2022)
Your privacy is important to Mat og sånn AS. The information must be clear and easily accessible, so that you can be confident that we process your information correctly. You must have the opportunity to have good knowledge of how we use this information.

This privacy policy applies
• for you as an individual,
• when Mat og sånn AS (Mat og sånn) is responsible for processing personal data about you and
• when you use Mat og sånn`s similar services, where we determine the purpose of the processing of personal data and which methods, tools and/or security mechanisms are to be used.

This privacy policy does not apply
• when someone other than Mat and sånn is responsible for processing or
• when Mat og sånn is a data processor on behalf of the data controller

1. How Mat and sånn ensure good privacy
The following basic principles apply to the processing of personal data in Mat og sånn:
• Mat and sånn must be open and clear about how we process personal data about you,
• personal data about you shall only be processed for lawful purposes and will be deleted or anonymised when we no longer have grounds to process them,
• only personal data that is necessary to achieve will be processed,
• you will receive information about your privacy rights.

2. Why do we process information?
Mat og sånn processes information about you to fulfill a number of purposes:
• To identify and establish you as a customer as well as manage the customer relationship or for research purposes, we may process:
• identifying information (your name, date of birth, telephone number, address, email address and gender - if you give it to us, and your IP address). You give us most of the information directly that we process. We act and process data when you voluntarily answer a survey, give us feedback, use a contact form or via e-mail.
• To give you tools and manage the eating situation better, we give you the opportunity to store a diary/calander.
• To deliver the agreed service, we may process
• identifying information,
• which services and products you have registered with us,
• username and password for access to our services
• We collect, receive and process data because we can send you emails with offers or information about products, solutions or services that we think you are interested in.
• In order to improve, develop and test the services, we can process identifying information, agreement and service information and possibly case information (if only you have been in contact with our customer service).
The processing basis for processing information about you is consent, fulfillment of an agreement or legitimate interest.
• To provide and improve our customer service, we may process:
• identifying information,
• agreement and service information,
• case information.
The processing basis for processing information about you is contract fulfillment.
• In order to invoice and possibly collect unpaid amounts, we can process:
• identifying information,
• which services and products you use,
The processing basis for processing information about you is consent.
• To process complaints from you, we may process:
• identifying information,
• agreement - and service information, - case information,
The processing basis for processing information about you is in the public interest.

• In order to market our products and services and/or offer personalized content, we may create a customer/user profile which may contain:
• identifying information,
• behavioral information,
• personal information which can be age, place of residence, segment affiliation,
• agreement information,
• payment and invoicing information,
The processing basis for processing information about you is legitimate interest or consent.
• In order to research trends and identify needs to strengthen our services, we can, among other things, analyze customer behaviour. Such analyzes are based on personal data, pseudonymised and anonymised data.

3. Data obtained from external sources
External sources can be/are:
• the population register
• companies or organizations that provide payment and shipping services,
• company that supplies information for eFaktura, e.g. Nets,
• advertising companies such as Facebook and Google,
• analysis company that creates data, for example for marketing,
• The reservation register in Brønnøysund

Information that we receive may be:
Data registered with the Apple Appstore and Google Play,
 verification and updates of population-registered information such as name, social security number, gender, addresses,
credit information and credit assessments and decisions,
information for sending eInvoice,
information that we need to authenticate you,
reservations against telephone and direct sales.

4. Who do we share the information with?
Information about you may be shared with third parties such as:
other businesses that you have asked us to interact with, such as social networking services,
others with whom you have given your consent for us to share information,
marketing and analysis agencies that compile and arrange contact information that is used for marketing purposes for people both with and without customer relationships with Mat og sånn,
subcontractors (development, delivery, operation and maintenance of services), and authentication services (bank ID and similar),
research institutions, such as Mat og sånn Research, the Norwegian Institute of Public Health and the Norwegian University of Science and Technology,
possible partners in the event of a sale, purchase, merger or other reorganization of the company,
credit check and collection companies,
police, courts or other public authorities authorized to request extradition,
social media, such as Facebook when you communicate with us on our Facebook pages
actors who facilitate payment (e.g. Strex and App stores).

5. Where is your information processed?
We store data safely and securely on a secure base.
We use Norwegian and foreign partners. Transfer of information only takes place when the recipients have undertaken to ensure satisfactory personal protection, security and confidentiality mechanisms or methods when processing the information.
When transferring and processing information to data processors who carry out assignments on our behalf, we enter into data processor agreements.
Our subcontractors may be located in Norway, the EU/EEA area or outside the EU/EEA area. In the case of transfers out of the EU/EEA area, we include standard privacy regulations adopted by the European Commission. Unless the country to which personal data is transferred is listed on the European Commission's list of 3rd countries that have a similar level of personal data protection as the EU/EEA. See the European Commission's list of pre-approved countries here.

6.How do we protect the data?
The information can be secured through technical, physical and administrative measures and mechanisms. Among other things, protection of office buildings, technical facilities and requirements for personnel. Only those with a business need will have access to those of your personal data that are necessary for the processing in question. All personnel are subject to confidentiality. In addition, we carry out privacy analyzes to uncover and limit any consequences from the processing of information relating to you.




7. How long do we process the data?
We process the information about you for as long as is necessary to achieve the purpose of the processing. The information is then deleted, unless we are obliged by law to continue to take care of the information.

8. Your rights
Information: Information about the processing of information about you must be clear and easily accessible so that you can acquire good knowledge of how we process this information.
Access: If you wish, you can request an overview/copy of the information that we process about you.
Correction: You can request to have errors or incomplete information corrected.
Deletion: You can request that we delete information about you.
- when you no longer have a customer relationship with Mat og sånn, or
- when you withdraw consent and there is no longer a legal basis for continued processing of the information.
• Limitation: You can request that we do not delete information if you need this information to determine, enforce or defend legal claims.
• Objection: You can ask us to stop the processing of information that we use for direct marketing, including profiling as well as analysis and research work.
• Automated decisions: If you have received a decision that is based on automated processing, you have the right to request that an employee conducts a new assessment. Decisions related to your contractual relationship with Mat og sånn are not automated as of today.
You can exercise the above rights by contacting us: [email protected]



9. How we process the information about children
Under Norwegian law, children mean persons under the age of 18. The child gives his or hers consent if the child is over 15, given that the information processed is not sensitive. If the child is under 15 years of age, the guardian must consent on the child's behalf, with the exception of the processing of information relating to measures or activities where the child is considered to have the maturity to consent (so-called competent consent). Children under the age of 18 can therefore give consent themselves. However, depending on the activity and privacy risk.

10. Marketing and reservation rights
Through our own channels, as well as on external advertising platforms, Mat og sånn markets its products and services. Via these channels, we can also provide information on how our products and services are best used.
For the most relevant message possible, the marketing can target segments, which are groups of similar profiles. Personal data from our customer administration systems can be the basis of the profiles, and is information such as age, place of residence, products and services and how they are used.
With the help of cookies in our digital channels, we can collect information about your choices on our websites. Our partners and we use this information to display content and advertisements that we believe are relevant to you.
In external advertising platforms and with us, rules (algorithms) are used to determine which marketing message you receive, as well as when you receive it.

Reservations against customized marketing:
• General reservations against telephone sales and addressed mail are registered with the Brønnøysund Register.
• As a customer of Mat og sånn, you can specifically reserve against marketing in the following way: Send an email to [email protected]
For cookies, you can say no when we ask for your consent or you can reject cookies in your browser. All content on our websites will still be available without the personalization dimension.
• Even if you have turned off cookies at Mat og sånn, you can still receive customized marketing on, for example, Google and Facebook if you have consented to it. To make changes, go to the privacy settings of the relevant platforms.

11. Changes
The declaration will be reviewed annually to ensure that necessary updates and changes are incorporated.
Changes to the declaration will be notified directly to you with one month's notice if the changes are of significant importance.
Previous versions of this privacy policy are provided to us on request: [email protected].

12. Complaint processing
You can complain to the Norwegian Data Protection Authority if you have received a final rejection of a complaint regarding our processing of personal data about you.

13. Definitions
Anonymized data:
Anonymization means that any connection between information and an individual has been removed and the individual cannot be re-identified.
Treatment:
Any operation or series of operations performed with personal data, whether automated or not, e.g. collection, registration, structuring, organisation, storage, adaptation or modification, retrieval, use, consultation, disclosure by transfer, dissemination or any other form of making available, compilation or compilation, restriction, deletion or destruction,

Data controller:
A natural or legal person, a public authority, an institution or any other body which alone or together with others determines the purpose of the processing of personal data and the means to be used.

Legitimate interest: A processing of personal data where it is necessary to safeguard a legitimate interest that outweighs consideration of the individual's privacy.

Data processor: A natural or legal person, institution, public authority or any other body that processes personal data on behalf of the controller,
Identifying information:
Identifying information is information that indirectly or directly identifies a person.
Examples of identifying information are name, username, date of birth, social security number, telephone number, address, email address and gender.

Personal information:
Any information about an identified or identifiable natural person, i.e. an identifiable natural person is a person who can be directly or indirectly identified, in particular by means of an identifier. It can be a name, an identification number, location information, an online identifier or one or more elements specific to the said natural person's physical, physiological, psychological, genetic, financial, cultural or social identity.

Pseudonymised data: Pseudonymisation means that certain directly identifying parameters are replaced with pseudonyms, but which will still be unique indicators.
Consent:
Consent from the data subject is any voluntary, specific, informed and unequivocal expression of will from the data subject and that this person, by means of a declaration or a clear confirmation, gives his consent to the processing of personal data concerning him.
If you wish to contact us, you can do so via this e-mail address: kontakt@matogsaann.