Kort fortalt
- Vi lagrer kontoen din (navn, e-post, telefon, eventuelt by) og kjøpene dine.
- Betalingen skjer hos Stripe — vi ser og lagrer aldri hele kortnummeret ditt.
- Restauranten ser aldri navnet ditt eller kontaktinformasjonen din — kun kupongkoden, tilbudet, antall plasser og beløp.
- Bruksstatistikk samles bare hvis du sier ja, er pseudonymisert og inneholder aldri navn, e-post eller kupongkoder.
- Posisjonen din brukes kun på din egen enhet og sendes aldri til våre servere.
- Du kan laste ned og slette dataene dine selv under «Min konto».
1. Behandlingsansvarlig
Zoomplus Digital AS, org.nr. 930 213 039, Søster Mathildes gate 2, 1461 Lørenskog, er behandlingsansvarlig for personopplysninger som behandles i FudBox. Skriftlige henvendelser om personvern kan sendes til denne adressen.
2. Hvilke opplysninger vi behandler
Konto og profil: navn, e-postadresse, telefonnummer, eventuelt by og profilbilde. Logger du inn med Google eller Apple, mottar vi navn, e-post og eventuelt profilbilde fra dem. Vi lagrer også valgene dine for e-post- og SMS-varsler.
Kjøp og kuponger: hvilket tilbud du kjøpte, restaurant og eventuell avdeling, antall personer, beløp og rabatt, status, kupongkode med QR, kjøpstidspunkt, utløpsdato og tekniske referanser til betalingen hos Stripe. Kortopplysninger behandles utelukkende av Stripe.
Innløsning: når kupongen brukes, registrerer vi tidspunkt, antall innløste plasser og hvilken restaurantbruker som godkjente innløsningen. Dette trengs som kvittering og for revisjon og sikkerhet.
Sikkerhetslogger: forsøk på å slå opp eller innløse kuponger logges med en teknisk sjekksum av koden (ikke selve koden) for å oppdage og stanse misbruk.
Bruksstatistikk (kun med samtykke): sidevisninger og klikk knyttet til en pseudonym bruker-ID. Tekst du ser og skriver maskeres før innsending, og adresselinjer renses for koder — navn, e-post, telefon, kupongkoder og betalingsreferanser sendes aldri til statistikkverktøyet.
Posisjon (valgfritt): godtar du posisjonsdeling, brukes posisjonen kun i nettleseren din til å vise avstand og sortere tilbud. Den sendes aldri til våre servere, og den forsvinner fra enheten når økten avsluttes.
3. Formål og rettslig grunnlag
| Formål | Grunnlag |
|---|---|
| Levere tjenesten: konto, kjøp, kuponger og innløsning | Avtale (GDPR art. 6 nr. 1 b) |
| Oppbevaring av transaksjonsdata for regnskap | Rettslig forpliktelse — bokføringsloven (art. 6 nr. 1 c) |
| Sikkerhet og forebygging av misbruk av kuponger | Berettiget interesse (art. 6 nr. 1 f) |
| Bruksstatistikk for å forbedre appen | Samtykke (art. 6 nr. 1 a) |
| E-post/SMS om ukens tilbud | Samtykke (art. 6 nr. 1 a) og markedsføringsloven § 15 |
Utsendelse av nyhetsbrev og SMS er foreløpig ikke startet — melder du deg på, lagrer vi kun valget ditt slik at du er påmeldt når utsendelsene begynner. Du kan melde deg av når som helst under «Min konto» → «Varsler».
4. Hvem vi deler opplysninger med
Restauranten du kjøper av får det som trengs for å innløse kupongen: kupongkode og status, tilbud, antall plasser, beløp og innløsningshistorikk — aldri navnet, e-postadressen eller telefonnummeret ditt.
Databehandlere: Stripe (betaling), Supabase (database, innlogging og fillagring), Lovable (drift og hosting av appen) og PostHog (bruksstatistikk på EU-servere, kun med ditt samtykke). Disse behandler opplysninger på våre vegne og etter våre instruksjoner.
Velger du å logge inn med Google eller Apple, behandler de innloggingen etter sine egne personvernerklæringer. Vi selger aldri personopplysninger, og vi deler ikke data med andre enn de som er nevnt her, med mindre loven krever det.
5. Overføring til land utenfor EØS
Statistikkdata lagres på PostHog sine servere i EU. Stripe kan behandle opplysninger i USA; slik overføring skjer på gyldig overføringsgrunnlag (EU–U.S. Data Privacy Framework eller EU-kommisjonens standardkontrakter). Vi inngår databehandleravtaler med alle leverandørene våre.
6. Hvor lenge vi lagrer opplysningene
| Opplysninger | Lagringstid |
|---|---|
| Konto, profil, favoritter og varselvalg | Til du sletter kontoen din |
| Kjøpshistorikk | Ved kontosletting fjernes koblingen til deg (anonymiseres). Transaksjonsdata beholdes så lenge bokføringsloven krever — som hovedregel fem år etter regnskapsårets slutt |
| Sikkerhetslogger for kupongforsøk | Inntil 12 måneder |
| Bruksstatistikk | Styres av samtykket ditt — trekker du det, stopper innsamlingen og ID-ene nullstilles på enheten |
| Posisjon | Lagres aldri hos oss — kun på din enhet, ut økten |
7. Informasjonskapsler og lokal lagring
Nødvendig: innloggingsøkten din, tema (lys/mørk), valgt antall personer, samtykkevalget ditt og status for posisjonsspørsmålet lagres lokalt i nettleseren. Stripe setter egne nødvendige kapsler i betalingsvinduet for å gjennomføre og sikre betalingen.
Statistikk (valgfritt): PostHog lagrer en pseudonym ID i nettleseren — men bare etter at du har samtykket. Du kan endre valget her:
Personvernvalg
Velg om vi kan samle bruksstatistikk. Du kan endre valget når som helst — trekker du samtykket, stopper innsamlingen umiddelbart og lagrede statistikk-ID-er nullstilles på denne enheten.
Du har ikke tatt et valg ennå — statistikk er derfor avslått.
8. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Slik gjør du det i appen:
- Innsyn og dataportabilitet: «Last ned mine data» under «Min konto» → «Personvern» gir deg en maskinlesbar fil med profil, samtykker, kjøpshistorikk og favoritter.
- Retting: rediger profilen din direkte under «Min konto».
- Sletting: «Slett kontoen min» under «Min konto» → «Personvern» sletter profil, samtykker og favoritter permanent. Kjøpsdata som bokføringsloven krever at vi beholder, anonymiseres — koblingen til deg fjernes.
- Trekke samtykke: statistikk endrer du ovenfor eller under «Min konto»; e-post/SMS-varsler endrer du under «Varsler».
Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen bryter personvernregelverket.
9. Sikkerhet
All trafikk går kryptert (HTTPS). Tilgangsstyring på databasenivå sørger for at du kun får tilgang til dine egne data, og at restauranter kun ser det som gjelder deres egne tilbud. Innløsningsforsøk logges og hastighetsbegrenses for å hindre misbruk av kuponger.
10. Endringer i erklæringen
Vi oppdaterer denne erklæringen når tjenesten endres. Ved vesentlige endringer varsler vi deg i appen. Datoen nederst viser når erklæringen sist ble endret.
11. Kontakt
Zoomplus Digital AS
Org.nr. 930 213 039
Søster Mathildes gate 2, 1461 Lørenskog
Se også kjøpsvilkårene.
Sist oppdatert: 2. september 2026