Personvernerklæring

Sist oppdatert 16. september 2026 · Gjelder app.rara.recipes og rara-recipes.no

Hvem som er ansvarlig

RaRa Recipes («RaRa») drives av Backroad AS, org.nr. 934 341 929, Bergen — behandlingsansvarlig for behandlingen beskrevet her. Personvernhenvendelser håndteres direkte av ansvarlig team: [email protected].

Hva RaRa er

RaRa er et privat oppskriftsarkiv. Det du legger inn — oppskrifter, bilder, diktering, notater — tilhører arkivet ditt og er synlig bare for dem som er invitert inn. Innholdet ditt er aldri offentlig, selges aldri, og brukes aldri til å trene KI-modeller.

Hva vi behandler, hvorfor, og med hvilket grunnlag

• Konto og medlemskap — navn, e-postadresse, rolle i arkivet og innloggingsdata. Nødvendig for å levere tjenesten (GDPR art. 6(1)(b), avtale); uten navn og en fungerende e-postadresse kan konto ikke leveres. Når du starter en samling selv, beholdes adressen du skriver inn i to dager, bare for å begrense gjentatte e-poster, og slettes så.
• Innholdet ditt — oppskrifter, bilder av oppskriftskort, dikteringstranskripter og notater. Behandles for å levere tjenesten (art. 6(1)(b)). Lagres privat per arkiv.
• Diktering — tale gjøres om til tekst, og transkriptet lagres som utkastet ditt. Selve lyden beholdes ikke.
• Assistenten — bilder, transkripter og utkast sendes til Anthropic (se under) for å lese kort, forme utkast og svare på spørsmål. Grunnlag: levering av tjenesten du ba om (art. 6(1)(b)). Anthropic trener ikke modeller på disse dataene.
• Tekniske logger — IP-adresser og forespørselslogger, som beholdes kort for sikkerhet og drift (art. 6(1)(f), berettiget interesse).
• Feilrapporter — når noe går i stykker, får Sentry en teknisk rapport med siden og nettleseren, aldri det du skrev (art. 6(1)(f)).
• Sikkerhetskopier — en kryptert kopi av databasen og bildene dine lages hver dag og lagres i EU hos Cloudflare, så ingenting går tapt om noe svikter (art. 6(1)(f)).
• Betaling for RaRa — velger du å betale, håndterer Stripe betalingen: navn, e-postadresse, kortopplysninger og betalingshistorikk. RaRa ser aldri kortnummeret ditt. Grunnlag: betalingen du ba om (art. 6(1)(b)); betalingsopplysninger oppbevares så lenge bokføringsregler krever (art. 6(1)(c)).
• Tilbakemeldinger — når du bruker tilbakemeldingsknappen, går det du skriver, siden du var på, enhetstypen og språket til Innflyt, Backroad AS sin egen tjeneste for tilbakemeldinger, som legger det i teamets Slack (art. 6(1)(f), vår interesse i å høre om problemer).
• E-post til oss — meldinger til [email protected] lagres i e-postkassen vår hos Migadu, så vi kan svare (art. 6(1)(f)).
• Meldinger om assistenten — melder du fra om et svar, lagres svaret, oppskriften det hører til og hvem som meldte fra, så vi kan se på det (art. 6(1)(f), å holde assistenten trygg).
• Invitasjoner — når et medlem inviterer deg, gir de oss navnet ditt og, bare hvis de velger å sende e-post via RaRa, e-postadressen din (art. 6(1)(f), medlemmets berettigede interesse i å dele sitt eget arkiv). Invitasjonslenken sendes fra inviterens egen telefon gjennom appen de velger — Meldinger, WhatsApp, Snapchat, e-postappen deres eller delingsarket — så det er den appen, ikke RaRa, som bærer meldingen; RaRa sender bare invitasjoner inviteren ber oss sende på e-post. En invitasjon varer i 14 dager. Opplysningene slettes når den utløper eller trekkes tilbake; blir du med, blir e-postadressen kontoen din.

Hvem som behandler data for oss

Registreringsskjemaet er beskyttet av Cloudflare Turnstile, som sjekker at det er et menneske som fyller det ut og ikke en maskin. Den kjører usynlig og setter ingen informasjonskapsel for annonsering eller sporing; Cloudflare beskriver hva den samler inn i sin Turnstile Privacy Attestation. Å vise til den her er et vilkår Cloudflare setter for å bruke den usynlige modusen.

Dataene dine lagres i EU og Norge (Stockholm og Stavanger), med krypterte sikkerhetskopier i EU. KI-assistentforespørsler behandles av Anthropic i USA, betalinger av Stripe i Irland og USA, og tilbakemeldinger når teamet vårt gjennom Slack i USA, hver under garantiene over; kopi av gjeldende garantier fås på forespørsel via kontaktadressen. Erklæringen oppdateres om noe av dette endres.

Ingen automatiserte avgjørelser

RaRa tar ingen automatiserte avgjørelser med rettslige eller tilsvarende betydelige virkninger for deg. Assistenten lager bare utkast og forslag — et menneske ser alltid over og bestemmer.

Slik beskytter vi det

Trafikk krypteres under overføring og data krypteres i hvile; tilgang er skilt per arkiv på databasenivå; sikkerhetskopier er krypterte og lagres i EU; tilgang til produksjonssystemene er begrenset og logges.

Uansett hvor du bor

Vi gir beskyttelsen beskrevet her til alle som bruker RaRa, i alle land. Bor du utenfor Norge eller EØS, kan lokal rett gi deg flere rettigheter — ingenting her begrenser dem.

Hvor lenge vi beholder ting

Konto og innhold beholdes til du sletter dem eller arkivet avsluttes. Tekniske logger beholdes i omtrent 30 dager. Sikkerhetskopier rullerer etter fast plan, og slettet innhold forsvinner fra dem etter hvert som de rullerer.

Dine rettigheter

Du kan be om innsyn, retting, sletting eller kopi (dataportabilitet) av personopplysningene dine, be om begrensning, og protestere mot behandling basert på berettiget interesse. Skriv til [email protected] — vi svarer innen én måned. Du kan også klage til Datatilsynet, eller til tilsynsmyndigheten der du bor.

Barn

Du må være 13 år eller eldre for å ha din egen RaRa-konto, og 18 år eller eldre, eller ha lov av en forelder, for å betale. Barn under 13 kan ikke logge inn, men en samling kan naturlig nevne personer, også barn, i oppskrifter, bilder og historier — arkivets administratorer er ansvarlige for det arkivet inneholder, og hvem som helst kan be oss fjerne innhold om seg via adressen over. Assistenten er KI og følger leverandørens sikkerhetstiltak for brukere under 18 år: den hjelper bare med matlaging, og alle svar kan meldes fra om. Mer i Om assistenten.

Endringer

Når denne erklæringen endres, endres datoen øverst, og vesentlige endringer varsles i appen.