Personvernerklæring

Denne personvernerklæringen beskriver hvordan Tarasenko Multiservice (enkeltpersonforetak, organisasjonsnummer 832237752, Norge) — operatør av nettstedet belkafood.no (heretter «vi», «Plattformen») — samler inn, bruker og beskytter brukernes personopplysninger, i samsvar med EUs personvernforordning (GDPR, forordning 2016/679) og den norske personopplysningsloven.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger er Tarasenko Multiservice, organisasjonsnummer 832237752. For alle spørsmål knyttet til behandling av personopplysninger, kontakt: tavixno@gmail.com.

2. Hvilke opplysninger vi samler inn

Ved registrering: navn, e-post, passordhash. Ved innlogging med Google — profildata fra Google (navn, e-post, avatar). Ved innlogging med Telegram — data fra Telegram Login-widgeten (ID, navn, brukernavn, avatar).

Ved oppretting av en oppskrift: tittel, beskrivelse, ingredienser og mengder, fremgangsmåte, bilder (opptil 6) og video (opptil 1 minutt).

Data for Pro-funksjoner: dine egne innkjøpspriser på ingredienser, salgspris for retten, data om arrangementer/catering (antall gjester, menysammensetning) — disse dataene er kun synlige for deg.

AI-assistent og AI-saldo (Pro-abonnement): teksten i meldingene dine til byggerens AI-assistent, bilder du legger ved dem (for eksempel et bilde av en ingrediens eller av en annen brukers oppskrift for gjenkjenning), samt transaksjonshistorikken til AI-saldoen din — påfyllinger og trekk, med en beskrivelse av hva som ble belastet, dato og beløp.

Sosial aktivitet: følging av forfattere, favoritter, vurderinger og kommentarer på oppskrifter, rapportering av oppskrifter.

Forfatterkanal (Pro-abonnement): tekst, bilder og video i innlegg i en forfatters egen kanal, reaksjoner og kommentarer fra andre brukere på disse innleggene.

Henvisningsprogram: hvis du registrerte deg via en forfatters henvisningslenke — det faktum at denne registreringen fant sted; hvis du har valgt en «favorittforfatter» å støtte — hvilken forfatter du støtter akkurat nå (dette valget kan endres når som helst). For forfattere som deltar i programmet: det faktum at de deltar, og status på tilkoblingen for utbetalinger. Data som kreves direkte for identitetsverifisering og utbetaling (fullt navn, adresse, identitetsdokument, bankopplysninger) samles inn og lagres direkte av Stripe (Stripe Connect) — Plattformen mottar eller lagrer ikke disse dataene, kun en teknisk markering av om forfatterens utbetalinger er tilkoblet.

Betaling for Pro-abonnement: kortdata behandles og lagres utelukkende av Stripe — Plattformen mottar eller lagrer ikke kortnummer, CVC-kode eller andre fullstendige betalingsopplysninger, kun det faktum at du har et abonnement og status på det.

Tekniske data: sesjonsinformasjonskapsler for innlogging og skjemabeskyttelse (CSRF). Se Cookie-policyen for mer informasjon.

Data fra offentlige Telegram-kanaler: Plattformen henter automatisk oppskrifter fra offentlig tilgjengelige kulinariske Telegram-kanaler — kanaler uten tilgangsbegrensninger, synlige for enhver bruker uten registrering. Vi samler inn tekst fra innlegget, bilder/video, samt kanalens navn og @brukernavn — kun informasjon som er åpent tilgjengelig på Telegram. Data fra lukkede eller private kanaler samles ikke inn. Hver hentet oppskrift inneholder en direkte lenke til kildekanalen. Eieren av en offentlig Telegram-kanal kan kreve rettighetene til sin profil på Plattformen eller be om at oppskriftene fjernes, ved å skrive til tavixno@gmail.com.

3. Formål og rettslig grunnlag for behandling

• Oppfyllelse av avtale (GDPR art. 6.1(b)) — levering av Plattformens funksjonalitet: registrering, publisering av oppskrifter, følging, favoritter, varsler, beregning av næringsinnhold og kostpris;
• Berettiget interesse (GDPR art. 6.1(f)) — forebygging av spam og misbruk, moderering av oppskrifter, ivaretakelse av Plattformens sikkerhet; innsamling av offentlig tilgjengelige oppskrifter fra åpne Telegram-kanaler til en strukturert søkbar database (på samme måte som søkemotorer indekserer offentlig innhold);
• Samtykke (GDPR art. 6.1(a)) — der det er aktuelt;
• Rettslig forpliktelse (GDPR art. 6.1(c)) — svar på lovlige forespørsler fra offentlige myndigheter.

4. Behandling ved bruk av kunstig intelligens

For å strukturere oppskrifter fra Telegram-innlegg, oversette oppskrifter mellom russisk, engelsk og norsk, og bestemme ingredienskategorier og allergener, sender vi tekst (innleggs-/oppskriftstekst, ingrediensnavn) til tredjeparts AI-leverandører: Google (Gemini API), og som reserveleverandører når hovedleverandøren ikke er tilgjengelig, Groq, Cerebras og Anthropic (Claude API). Kun oppskriftens tekstinnhold sendes til disse leverandørene — aldri data som identifiserer deg personlig (e-post, passord osv.).

Byggerens AI-assistent og bildegjenkjenning (Pro-abonnement, betalt). Velger du selv å bruke disse funksjonene, sendes teksten i meldingene dine, innholdet i oppskriften som diskuteres, og — dersom du velger å legge ved et bilde (for eksempel av en ingrediens eller av en annen brukers oppskrift) — selve bildet til Anthropic (Claude API) for å behandle forespørselen din. Talemeldinger til samme assistent transkriberes først til tekst av Google (Gemini API), og kun den resulterende teksten brukes videre i samtalen. I motsetning til den automatiske behandlingen av Telegram-innlegg beskrevet over, starter denne behandlingen alltid ut fra din egen, uttrykkelige handling (åpne chatten, laste opp et bilde eller spille inn en talemelding). Vi sender heller ikke e-post, passord eller betalingsopplysninger til disse leverandørene.

5. Hvem vi deler data med

• Hetzner Online GmbH (objektlagring, datasenter i Helsingfors, Finland) — lagring av opplastede bilder, videoer og avatarer, innenfor EU;
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — behandling av betaling for Pro-abonnementet; for forfattere som har koblet til utbetalinger under henvisningsprogrammet — også identitetsverifisering og utbetaling av provisjon (Stripe Connect). Stripe opptrer som en selvstendig behandlingsansvarlig for denne verifiseringen — se Stripes egen personvernerklæring for mer informasjon;
• Google OAuth — innlogging med Google-konto (etter brukerens eget valg);
• Telegram Login — innlogging med Telegram (etter brukerens eget valg);
• Google Gemini, Groq, Cerebras, Anthropic (Claude) — se punkt 4;
• Sentry — teknisk feilovervåking av nettstedet (kan registrere tekniske forespørselsdata ved feil: IP-adresse, nettleser, sideadresse — utelukkende for å diagnostisere og rette feil);
• hostingleverandøren som drifter serveren og databasen vår.

Vi selger ikke personopplysninger til tredjeparter og bruker dem ikke til målrettet reklame.

6. Lagringstid

Kontodata lagres frem til brukeren sletter kontoen sin. Ved sletting av konto slettes dine oppskrifter, forfatterkanal og tilknyttede data (bilder, video, kommentarer, vurderinger, kanalinnlegg); dersom en av oppskriftene dine brukes som en komponent i en annen brukers oppskrift, blokkeres kontosletting inntil denne koblingen er fjernet (du får en tydelig forklaring når du forsøker å slette kontoen). Vi er pålagt å oppbevare opplysninger om påløpte og utbetalte henvisningsprovisjoner lenger — i den perioden som kreves av norsk regnskaps- og skattelovgivning, også etter at kontoen er slettet.

7. Dine rettigheter

I henhold til GDPR har du rett til å:

• be om innsyn i dine personopplysninger;
• kreve retting av unøyaktige data;
• kreve sletting av data («retten til å bli glemt»);
• begrense behandlingen av data;
• motta dataene dine i et maskinlesbart format (dataportabilitet);
• protestere mot behandling basert på berettiget interesse;
• trekke tilbake samtykke der behandlingen er basert på samtykke;
• klage til en tilsynsmyndighet — det norske Datatilsynet (datatilsynet.no) eller personvernmyndigheten i ditt bostedsland dersom du befinner deg i EU/EØS.

For å benytte disse rettighetene, skriv til tavixno@gmail.com. Du kan selv endre det meste av profildataene og slette kontoen din i innstillingene.

8. Datasikkerhet

Passord lagres som kryptografiske hasher (bcrypt), tilkoblingen til nettstedet er beskyttet med HTTPS/TLS, og tilgang til administrative funksjoner er begrenset etter brukerroller.

9. Minstealder

Plattformen er ikke ment for personer under 13 år — minstealderen for selvstendig samtykke til behandling av personopplysninger etter norsk lov. Dersom du blir kjent med at et barn under denne alderen har gitt oss personopplysninger uten foreldresamtykke, gi oss beskjed på tavixno@gmail.com — vi vil slette slike data.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen — for eksempel når nye betalte funksjoner eller betalingsmetoder innføres. Den nye versjonen trer i kraft når den publiseres på Plattformen.