Integritetspolicy
Senast uppdaterad: 2026-07-22
1. Personuppgiftsansvarig
Ansvarig för behandlingen av dina personuppgifter är:
Godamaten.se
Svenstorpsvägen 132
266 98 Hjärnarp
Detta är en privatperson, inte ett företag.
2. Vilka uppgifter vi samlar in
Vi behandlar följande personuppgifter:
- Kontouppgifter: E-post, lösenord (krypterat), användarnamn, visningsnamn – för att skapa och hantera ditt konto.
- Google-konto (vid inloggning eller koppling via Google): Google-användar-id, Google-e-postadress, namn och profilbild-URL som Google lämnar ut via OAuth (openid, e-post och profil). Uppgifterna sparas i ditt medlemskonto så att vi kan logga in dig, visa kopplingsstatus och undvika dubbletter.
- Profil: Profilbild, omslagsbild, profiladress och eventuell presentation – för att visa din användarsida.
- Hushållsstorlek: Om du anger antal personer i hushållet används det för att anpassa portioner i inköpslistor.
- Kommentarer: Det du skriver i kommentarer till recept.
- Betyg och favoriter: Vilka recept du betygsatt och sparat som favoriter.
- Måltidskoll: Strukturerade restaurangrecensioner (helhetsdom, orsaker, mat-/kontextsvar, valfri kommentar och foton), kopplade till vald restaurang. Om du använder “Använd min plats” behandlas din enhetsposition tillfälligt i webbläsaren för att hitta närliggande restauranger; positionen sparas inte som spårning, men den valda restaurangens adress/koordinater kopplas till din recension. En AI-genererad sammanfattning kan skapas från dina knappsvar.
- Inköpslistor: Innehållet i dina inköpslistor, inklusive om en lista skapats från en sparad veckomatsedel.
- Veckomatsedlar: Sparade veckoplaner (valda recept/dagar, eventuella preferenser och undantag) samt delningstoken som används i delningslänken.
- Tekniska uppgifter: IP-adress (för skydd mot missbruk, statistik och vid anmälan av kommentarer), besöksdata via cookies (gm_visitor, gm_vid).
- Samtyckesregistrering: När du godkänt användarvillkor, integritetspolicy och cookies – för att kunna visa att du gett samtycke (GDPR Art. 7).
- Gästbetyg: Om du betygsätter som gäst (utan konto) sparas en pseudonym identifierare (visitor_key) kopplad till ditt betyg. Den kan inte kopplas till dig som person.
Att bara skapa en tillfällig veckomatsedel utan att spara den kräver inte konto; då sparas ingen plan kopplad till dig.
3. Behandlingsändamål och laglig grund
Vi behandlar dina uppgifter för:
- Konto och inloggning – för att du ska kunna använda tjänsten (avtal/utförande av tjänst, Art. 6.1(b)), inklusive inloggning med lösenord eller via Google.
- Registrering – baserat på ditt samtycke (Art. 6.1(a)). Konto kan också skapas när du först loggar in med Google; då sparas e-post och Google-uppgifter enligt ovan.
- Kommentarer, betyg, favoriter, inköpslistor, veckomatsedlar, restaurangrecensioner (Måltidskoll) – för att tillhandahålla tjänstens funktioner (avtal, Art. 6.1(b)).
- Delning av veckomatsedel – så att personer med delningslänken kan se din sparade plan (avtal, Art. 6.1(b)). Länken fungerar som en hemlig adress; den som har den kan läsa planen.
- Skydd mot missbruk (rate limiting) – berättigat intresse (Art. 6.1(f)).
- Statistik och besöksanalys – berättigat intresse (Art. 6.1(f)); vid Google Analytics krävs samtycke i EEA.
4. Mottagare och överföring
Vi delar inte dina personuppgifter med tredje part för marknadsföring. Värdtjänsten (hosting) kan vara underbehandlare. Om vi använder Google Analytics kan data skickas till Google – då krävs ditt samtycke i EEA/Storbritannien/Schweiz.
När du loggar in eller kopplar ett Google-konto skickas du till Google för autentisering. Google behandlar då inloggningen enligt sina villkor. Vi tar emot de uppgifter Google returnerar (användar-id, e-post, namn och profilbild) och lagrar dem i ditt konto hos oss. Vi delar inte dina kontouppgifter vidare till Google för andra ändamål än denna inloggning/koppling.
När AI-verktyg används för att generera eller bearbeta innehåll (t.ex. bilder eller text) kan relevanta underlag skickas till leverantören av verktyget i den utsträckning som behövs för funktionen. Sådan behandling sker för att kunna driva och förbättra innehållet på sajten.
Om du delar en veckomatsedel via länk blir planens innehåll synligt för den som öppnar länken – det är du som styr vem som får länken.
5. Lagringstid
- Konto och profil: Tills du begär radering.
- Google-koppling: Tills du kopplar loss Google under Konto, eller tills kontot raderas. Vid bortkoppling tas Google-id, Google-e-post, Google-namn och Google-profilbild bort från kontot.
- Sparade veckomatsedlar och inköpslistor: Tills du tar bort dem eller begär radering av kontot.
- Registreringslänkar (pending_registrations): Max 24 timmar.
- Lösenordsåterställning: Max några timmar.
- Rate limit (skydd mot brute-force): Ca 15 minuter.
- Anmälan av kommentarer (comment_reports): IP och anmälningsdata sparas för att hantera anmälningar. Bevaras så länge det behövs för moderation.
- Gästbetyg: Pseudonym data. Bevaras tills receptet eller betyget tas bort.
- Statistik/events: Upp till 24 månader (kan justeras).
6. Dina rättigheter
Enligt GDPR har du rätt till:
- Åtkomst – få information om vilka uppgifter vi har om dig.
- Rättelse – få felaktiga uppgifter rättade.
- Radering – få dina uppgifter raderade ("rätten att bli glömd").
- Begränsning – begränsa behandlingen under vissa omständigheter.
- Dataportabilitet – få dina uppgifter i ett maskinläsbart format.
- Invändning – invända mot behandling som bygger på berättigat intresse.
- Återkalla samtycke – återkalla samtycke när som helst (återkallelse = begäran om radering).
För att utöva dina rättigheter:
Vi svarar inom en månad.
7. Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY):
8. Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande eller profilering som påverkar dig juridiskt eller på annat sätt väsentligt.
9. Cookies
Mer information om cookies:
10. Kontakt
För frågor om integritet:
