Integritetspolicy
Senast uppdaterad: 2026-09-14
1. Personuppgiftsansvarig
Ansvarig för behandlingen av dina personuppgifter är:
Godamaten.se
Svenstorpsvägen 132
266 98 Hjärnarp
Detta är en privatperson, inte ett företag.
2. Vilka uppgifter vi samlar in
Vi behandlar följande personuppgifter:
- Kontouppgifter: E-post, lösenord (krypterat), användarnamn, visningsnamn – för att skapa och hantera ditt konto.
- Google-konto (vid inloggning eller koppling via Google): Google-användar-id, Google-e-postadress, namn och profilbild-URL som Google lämnar ut via OAuth (openid, e-post och profil). Uppgifterna sparas i ditt medlemskonto så att vi kan logga in dig, visa kopplingsstatus och undvika dubbletter.
- Profil: Profilbild, omslagsbild, profiladress, eventuell presentation samt valfria favoriter (kök, ingredienser och kategorier) – för att visa din användarsida och anpassa innehåll.
- Hushållsstorlek: Om du anger antal personer i hushållet används det för att anpassa portioner i inköpslistor.
- Kommentarer: Det du skriver i kommentarer till recept.
- Betyg och favoriter: Vilka recept du betygsatt och sparat som favoriter.
- Receptsamlingar: Namn och innehåll i samlingar du skapar.
- Måltidskoll: Strukturerade restaurangrecensioner (helhetsdom, orsaker, mat-/kontextsvar, valfri kommentar och foton), kopplade till vald restaurang. Om du använder “Använd min plats” behandlas din enhetsposition tillfälligt i webbläsaren för att hitta närliggande restauranger; positionen sparas inte som spårning, men den valda restaurangens adress/koordinater kopplas till din recension. En AI-genererad sammanfattning kan skapas från dina knappsvar.
- Inköpslistor: Innehållet i dina inköpslistor, inklusive om en lista skapats från en sparad veckomatsedel.
- Veckomatsedlar: Sparade veckoplaner (valda recept/dagar, eventuella preferenser och undantag) samt delningstoken som används i delningslänken.
- Tekniska uppgifter: IP-adress (för skydd mot missbruk, intern visningsräkning och vid anmälan av kommentarer). Efter samtycke: besöksdata via cookies (gm_visitor, gm_vid), Google Analytics och Google-annonsering (AdSense).
- Samtyckesregistrering: När du godkänt användarvillkor, integritetspolicy och cookies – för att kunna visa att du gett samtycke (GDPR Art. 7).
- Gästbetyg: Om du betygsätter som gäst (utan konto) krävs cookie-samtycke. Då sparas en slumpmässig nyckel (visitor_key) i cookien gm_visitor och kopplas till betyget. Nyckeln är inte ditt namn eller e-post, men den är en teknisk identifierare. Tillsammans med annan teknisk data (t.ex. IP vid anmälan) kan den i begränsad mån utgöra personuppgift.
Att bara skapa en tillfällig veckomatsedel utan att spara den kräver inte konto; då sparas ingen plan kopplad till dig.
3. Behandlingsändamål och laglig grund
Vi behandlar dina uppgifter för:
- Konto och inloggning – för att du ska kunna använda tjänsten (avtal/utförande av tjänst, Art. 6.1(b)), inklusive inloggning med lösenord eller via Google. E-post används bara för kontoärenden (registrering, återställning, byte av e-post, radering) – inte för nyhetsbrev eller reklam.
- Registrering – baserat på ditt samtycke (Art. 6.1(a)). Konto kan också skapas när du först loggar in med Google; då sparas e-post och Google-uppgifter enligt ovan.
- Kommentarer, betyg, favoriter, receptsamlingar, inköpslistor, veckomatsedlar, restaurangrecensioner (Måltidskoll) – för att tillhandahålla tjänstens funktioner (avtal, Art. 6.1(b)).
- Visningsräkning – recept- och artikelvisningar räknas på servern. För inloggade knyts de till kontot. För gäster utan samtycke sparas ingen visitor-cookie; IP kan ändå loggas i händelsen (berättigat intresse, Art. 6.1(f)).
- Delning av veckomatsedel – så att personer med delningslänken kan se din sparade plan (avtal, Art. 6.1(b)). Länken fungerar som en hemlig adress; den som har den kan läsa planen.
- Skydd mot missbruk (rate limiting) – berättigat intresse (Art. 6.1(f)).
- Statistik och besöksanalys – Google Analytics efter samtycke (Art. 6.1(a)).
- Annonser – Google AdSense efter samtycke (Art. 6.1(a)). Utan samtycke visas inga annonser.
4. Mottagare och överföring
Vi säljer inte dina personuppgifter. Värdtjänsten (hosting) kan vara underbehandlare.
Efter ditt samtycke kan uppgifter skickas till Google: Google Analytics för statistik och Google AdSense för annonser (inklusive cookies och ungefärlig enhets-/nätverksinformation som Google behöver för att visa och mäta annonser). Utan samtycke laddas varken Analytics eller AdSense.
När du loggar in eller kopplar ett Google-konto skickas du till Google för autentisering. Google behandlar då inloggningen enligt sina villkor. Vi tar emot de uppgifter Google returnerar (användar-id, e-post, namn och profilbild) och lagrar dem i ditt konto hos oss. Vi delar inte dina kontouppgifter vidare till Google för andra ändamål än denna inloggning/koppling.
När AI-verktyg används för att generera eller bearbeta innehåll (t.ex. bilder eller text) kan relevanta underlag skickas till leverantören av verktyget i den utsträckning som behövs för funktionen. Sådan behandling sker för att kunna driva och förbättra innehållet på sajten.
Om du delar en veckomatsedel via länk blir planens innehåll synligt för den som öppnar länken – det är du som styr vem som får länken.
5. Lagringstid
- Konto och profil: Tills du begär radering.
- Google-koppling: Tills du kopplar loss Google under Konto, eller tills kontot raderas. Vid bortkoppling tas Google-id, Google-e-post, Google-namn och Google-profilbild bort från kontot.
- Sparade veckomatsedlar och inköpslistor: Tills du tar bort dem eller begär radering av kontot.
- Registreringslänkar (pending_registrations): Max 24 timmar.
- Lösenordsåterställning: Max några timmar.
- Rate limit (skydd mot brute-force): Ca 15 minuter.
- Anmälan av kommentarer (comment_reports): IP och anmälningsdata sparas för att hantera anmälningar. Bevaras så länge det behövs för moderation.
- Gästbetyg: Pseudonym data. Bevaras tills receptet eller betyget tas bort.
- Statistik/events: Upp till 24 månader (kan justeras).
6. Dina rättigheter
Enligt GDPR har du rätt till:
- Åtkomst – få information om vilka uppgifter vi har om dig.
- Rättelse – få felaktiga uppgifter rättade.
- Radering – få dina uppgifter raderade ("rätten att bli glömd").
- Begränsning – begränsa behandlingen under vissa omständigheter.
- Dataportabilitet – få dina uppgifter i ett maskinläsbart format.
- Invändning – invända mot behandling som bygger på berättigat intresse.
- Återkalla samtycke – återkalla cookie- och annonssamtycke när som helst via cookie-inställningarna, utan att radera kontot. Samtycke till konto/registrering återkallas genom att radera kontot.
För att utöva dina rättigheter:
Vi svarar inom en månad.
7. Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY):
8. Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande eller profilering som påverkar dig juridiskt eller på annat sätt väsentligt.
9. Cookies
Mer information om cookies:
10. Kontakt
För frågor om integritet:
