Hva vi vet om deg, og hva vi gjør med det.

SeSum (org.nr 937 827 423), Norge.
Kontakt: hei@sesum.no

SeSum er en app for prissammenligning av dagligvarer i Norge. Appen henter kvitteringene dine automatisk fra butikkene du kobler til, sammenligner priser på tvers av butikkjeder, og lar deg planlegge ukentlige måltider, bygge handlelister, og holde oversikt over hva du har i skapet.

Konto og profil

• E-postadresse og passord (eller innlogging via Apple).
• Visningsnavn og profilemoji.
• Kjønn, aldersgruppe, husholdningsstørrelse og antall barn.
• Kostvaner og allergier (valgfritt).

Kvitteringer og kjøpshistorikk

• Kvitteringer hentet automatisk fra butikkene du har koblet til (Rema 1000, Trumf, Coop).
• Produkter, priser, rabatter, butikk og tidspunkt.
• Strekkoder (EAN) der tilgjengelig.
• Varelinjer som kan avsløre helse eller seksualliv (for eksempel enkelte apotekvarer) maskeres automatisk til «Skjult vare» med mindre du uttrykkelig samtykker til å beholde dem (GDPR art. 9). Beløpet beholdes, men selve varen skjules.

Butikktilkoblinger

• Når du kobler til Rema 1000, Trumf (NorgesGruppen) eller Coop, lagrer vi krypterte tilgangstokener for å hente kvitteringene dine automatisk.
• Vi lagrer ikke passordene dine til disse tjenestene.
• Kvitteringsdataene hentes da fra Rema 1000, Trumf (NorgesGruppen) eller Coop på dine vegne. Disse kjedene er kilden til opplysningene (GDPR art. 14).

Handlelister og måltidsplaner

• Handlelister du oppretter, inkludert produkter og mengder.
• Måltidsplaner med oppskrifter og ingredienser.
• Matlagingspreferanser og kostprofil.

Skapbeholdning

• Estimert beholdning basert på kjøpshistorikk og beregnet forbruksrate.

Hushold

• Hvis du oppretter eller blir med i et hushold, deles kvitteringer og handlelister med andre medlemmer.

Posisjon og postnummer

• Butikker i nærheten: hvis du gir tilgang, bruker vi din omtrentlige posisjon (ett øyeblikksbilde, ca. 100 meter) til å finne dagligvarebutikker rundt deg, så du kan skjule kjeder du ikke handler i. Posisjonen lagres ikke og sendes aldri til våre servere. Søket gjøres på enheten og via Apple Maps. Vi lagrer bare hvilke kjeder du vil se eller skjule.
• Lokal kundeavis: for å hente riktig regionutgave av en kjedes kundeavis kan du oppgi postnummeret ditt (eller la det utledes fra posisjonen din). Postnummeret lagres kun på din egen enhet, aldri på våre servere. Når du åpner en avis, sendes postnummeret via vår server videre til kjedens egen avistjeneste for å finne rett utgave.
• Du kan la være å gi posisjonstilgang og heller velge butikker og skrive inn postnummer manuelt. Posisjonstilgang kan når som helst trekkes tilbake i iOS-innstillingene.

Teknisk informasjon

• Enhetsinformasjon (appversjon, plattform).
• Push-varslingstokener (Apple APNS).
• Bruksstatistikk via PostHog (kan skrus av i appen).

Vi behandler personopplysninger med følgende grunnlag i personvernforordningen (GDPR):

• Avtale (art. 6(1)(b)): For å levere tjenesten, kvitteringsbehandling, prissammenligning, handlelister, måltidsplanlegging og skapsporing.
• Samtykke (art. 6(1)(a)): Push-varsler, posisjon (for «butikker i nærheten»), butikktilkoblinger (Rema/Trumf/Coop), AI-basert måltidsplanlegging, og analysedata (PostHog). Du kan trekke samtykke tilbake når som helst.
• Berettiget interesse (art. 6(1)(f)): Forbedring av tjenesten, feilretting og svindelforebygging.
• Rettslig forpliktelse (art. 6(1)(c)): Regnskap og lovkrav dersom betalte funksjoner innføres.

For måltidsplanlegging og handlelisteforslag bruker vi AI-tjenester (Anthropic Claude og OpenAI). Følgende data kan sendes:

• Husholdningsstørrelse og kostpreferanser.
• Aggregerte kjøpsmønstre (populære produktkategorier).
• Valgte oppskrifter og ingredienslister.

Vi sender aldri navn eller e-post til AI-tjenestene. OpenAI mottar produktnavn fra kjøpene dine for å lage embeddings til produktsøk, men dette er ikke knyttet til navn eller e-post.

Vi selger aldri dine personopplysninger.

Vi kan dele anonymiserte og aggregerte innsikter, for eksempel prisutviklingstrender eller populære produktkategorier per region. Slike data kan aldri spores tilbake til enkeltpersoner.

Vi deler personopplysninger kun med databehandlere som er nødvendige for å levere tjenesten (se punkt 7), og ved fusjon, salg eller omorganisering av virksomheten.

Kassalapp (Norge) brukes for produktdata og har ikke tilgang til personopplysninger.

Når du åpner en kundeavis, sendes postnummeret ditt videre til kjedens egen avistjeneste (for eksempel Kiwi, Coop, Rema eller Bunnpris) for å finne riktig regionutgave. Disse tjenestene er i Norge og mottar kun postnummeret, ingen andre personopplysninger. Postnummeret lagres kun på din egen enhet.

Noen av våre databehandlere er i USA (Anthropic, OpenAI, Mailchimp og Apple). Overføringer skjer i henhold til EU-US Data Privacy Framework (DPF) der leverandøren er sertifisert (Apple, og Mailchimp via Intuit), og ellers EUs standardkontraktsklausuler (SCC) (Anthropic og OpenAI). Vi har databehandleravtaler med alle leverandører.

• Aktive kontoer: Data lagres så lenge kontoen er aktiv.
• Inaktive kontoer: Etter 22 måneder uten aktivitet sender vi et varsel. Etter 24 måneder slettes kontoen og alle personopplysninger.
• Kontosletting: Du kan slette kontoen din når som helst i appen. Alle personopplysninger fjernes. Anonymiserte aggregater som allerede er beregnet, beholdes da de ikke kan spores tilbake til deg.
• Butikktokener: Slettes når du kobler fra butikken eller sletter kontoen.
• Kvitteringer og kjøpsmønstre: Beholdes så lenge kontoen er aktiv. Du kan når som helst slette enkelte kvitteringer eller hele kontoen i appen.

Etter personvernforordningen (GDPR) har du rett til:

• Innsyn: se hvilke data vi har om deg.
• Retting: korrigere feilaktige opplysninger.
• Sletting: be om at data fjernes.
• Dataportabilitet: få utlevert dine data i et maskinlesbart format.
• Begrensning: begrense vår behandling.
• Protest (art. 21): protestere mot behandling basert på berettiget interesse, inkludert å reservere deg mot at kjøpene dine brukes til personlige forslag, sparetips og tilbud. Du får da generelle anbefalinger i stedet. Dette håndteres i dag på forespørsel via support@sesum.no, og som en av/på-bryter i appen ved lansering.
• Trekke samtykke: du kan når som helst trekke samtykke du har gitt.

Personlige forslag, sparetips og tilpassede tilbud bygger på en automatisert analyse (profilering) av kjøpshistorikken din etter art. 6(1)(f). Dette har ingen rettslige eller tilsvarende vesentlige følger for deg, og du kan reservere deg som beskrevet over (GDPR art. 22).

Kontakt oss på hei@sesum.no for å utøve rettighetene dine.

Hvis du mener vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet: datatilsynet.no.

Nettsiden sesum.no bruker informasjonskapsler fra PostHog for analyse av besøksdata. Appen bruker ikke informasjonskapsler.

SeSum er for brukere som er 13 år eller eldre, i henhold til personopplysningsloven § 5.

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer varsler vi deg via e-post eller i appen. Endringer trer i kraft når de publiseres.

All post: hei@sesum.no
Support: support@sesum.no