Personvernerklæring for PrisMat
Sist oppdatert: 24. august 2026
PrisMat respekterer personvernet ditt. Denne personvernerklæringen forklarer hvilke personopplysninger PrisMat behandler, hvorfor vi behandler dem, hvor lenge de oppbevares, hvem de eventuelt deles med, og hvilke rettigheter du har.
Vi følger prinsippet om dataminimering og forsøker å behandle så få personopplysninger som mulig for å levere tjenesten.
1. Hvem er behandlingsansvarlig?
Behandlingsansvarlig er HOLSTAD, org.nr. 931 630 326, for PrisMat / prismat.no. E-post: kristian@tendernode.onmicrosoft.com.
HOLSTAD bestemmer formålet med og de overordnede rammene for PrisMats behandling av personopplysninger.
Spørsmål om personvern, innsyn, retting, sletting eller andre personvernrettigheter kan sendes til e-postadressen over.
2. Hvilke personopplysninger behandler vi?
Konto og Google-innlogging
Hvis du velger å logge inn med Google, kan PrisMat motta og lagre en unik Google-bruker-ID, navn, e-postadresse og profilbilde. PrisMat mottar ikke Google-passordet ditt. Google behandler også opplysninger i forbindelse med innloggingen etter egne vilkår og personvernregler.
Favoritter og handlelister
Favoritter, lagrede produkter og handlelister kan knyttes til PrisMat-kontoen din slik at informasjonen kan synkroniseres mellom enheter.
Strekkodeskanning og kamera
PrisMat kan be om kameratilgang for å identifisere strekkoden på et produkt. Kameraet brukes ikke til overvåking. PrisMat lagrer ikke bilder eller video fra kameraet og sender ikke kamerabilder til våre servere. Kun resultatet av strekkodeskanningen brukes. Tilgangen kan trekkes tilbake i enhetens innstillinger.
Lokasjon
Hvis du gir tilgang, kan lokasjon brukes til å finne butikker i nærheten, søndagsåpne butikker, relevante åpningstider og lokale priser eller tilbud. PrisMat bruker ikke lokasjon til kontinuerlig sporing. Tilgangen er frivillig og kan deaktiveres i enhetens innstillinger.
Prisobservasjoner og brukerbidrag
Hvis du bidrar med prisdata, kan vi behandle produkt, pris, butikk, tidspunkt, registreringsmetode og bruker-ID dersom bidraget er knyttet til en konto. Dette brukes til prisinformasjon, datakvalitet og motvirkning av feil eller misbruk.
Teknisk informasjon
For drift og sikkerhet kan vi behandle begrenset teknisk informasjon, som IP-adresse, tidspunkt for forespørsler, feilmeldinger, sikkerhetslogger, app- eller nettleserversjon og nødvendige tekniske identifikatorer. Logger begrenses til det som er nødvendig.
Henvendelser til PrisMat
Hvis du kontakter oss, kan vi behandle navn, e-postadresse og innholdet i henvendelsen for å svare og følge opp saken.
3. Hvorfor behandler vi opplysningene?
Opprette og administrere PrisMat-konto
Nødvendig for å levere tjenesten du ber om, jf. GDPR art. 6 nr. 1 bokstav b.
Google-innlogging
Nødvendig for å gjennomføre innloggingen du velger å bruke, jf. art. 6 nr. 1 bokstav b.
Synkronisere favoritter og handlelister
Nødvendig for å levere kontofunksjonen, jf. art. 6 nr. 1 bokstav b.
Behandle frivillig lokasjon
Samtykke, jf. art. 6 nr. 1 bokstav a.
Motta prisobservasjoner og brukerbidrag
Nødvendig for å levere funksjonen du aktivt bruker, jf. art. 6 nr. 1 bokstav b.
Kontrollere prisdata og motvirke misbruk
PrisMats berettigede interesse i å sikre pålitelige data og beskytte tjenesten, jf. art. 6 nr. 1 bokstav f.
Teknisk drift, feilretting og sikkerhet
PrisMats berettigede interesse i å tilby en stabil og sikker tjeneste, jf. art. 6 nr. 1 bokstav f.
Besvare henvendelser
Nødvendig for å håndtere henvendelsen eller PrisMats berettigede interesse i kundeservice, avhengig av innholdet.
Oppfylle lovpålagte krav
Rettslig forpliktelse der dette er aktuelt, jf. art. 6 nr. 1 bokstav c.
Når behandlingen bygger på berettiget interesse, vurderer PrisMat behovet for behandlingen opp mot brukerens personverninteresser.
4. Hva er frivillig?
Det er frivillig å gi PrisMat tilgang til kamera og lokasjon.
Uten kameratilgang kan strekkodeskanning ikke brukes. Uten lokasjonstilgang kan funksjoner som automatisk finner butikker i nærheten fungere dårligere eller kreve at du angir område på annen måte.
Nødvendige kontoopplysninger må behandles dersom du ønsker kontobaserte funksjoner. PrisMat skal ikke samle inn mer enn nødvendig.
5. Lagring og sletting
Personopplysninger lagres bare så lenge det er nødvendig for formålet. Kontoopplysninger, favoritter og handlelister beholdes normalt så lenge kontoen eksisterer.
Når en konto slettes, slettes eller anonymiseres tilknyttede personopplysninger når de ikke lenger er nødvendige for et annet lovlig formål. Opplysninger kan beholdes lenger for lovkrav, sikkerhetshendelser eller rettskrav.
Tekniske logger beholdes bare så lenge de er nødvendige for drift, sikkerhet, feilsøking eller dokumentasjon. Henvendelser oppbevares så lenge det er nødvendig for saken.
Prisdata etter sletting av konto
Prisobservasjoner kan beholdes dersom koblingen til brukeren fjernes slik at de ikke lenger kan knyttes til en identifiserbar person. Pseudonymiserte opplysninger som fortsatt kan kobles tilbake til en person, er fortsatt personopplysninger.
6. Hvem deles personopplysninger med?
PrisMat selger ikke personopplysninger og deler dem ikke med annonsører eller datameglere for profilering eller målrettet annonsering.
Microsoft Azure
Microsoft Azure brukes til deler av hosting, infrastruktur, lagring og teknisk drift. Behandling på våre vegne reguleres av Microsofts gjeldende avtalevilkår og databehandlerbetingelser.
Google brukes som identitetsleverandør. Google behandler opplysninger knyttet til kontoen og autentiseringen etter egne regler. PrisMat bruker ikke opplysninger fra Google-innlogging til annonsering eller uforenlige formål uten eget lovlig grunnlag og nødvendig informasjon.
Andre leverandører
Andre databehandlere skal bare gis nødvendig tilgang og være underlagt relevante personvern- og sikkerhetskrav. Opplysninger kan også utleveres dersom PrisMat er rettslig forpliktet til det.
7. Overføring utenfor EØS
PrisMat forsøker så langt det er praktisk mulig å benytte europeiske lagrings- og behandlingsregioner. Globale leverandører kan likevel innebære at begrensede opplysninger behandles eller gjøres tilgjengelige utenfor EU/EØS.
Slike overføringer skal ha gyldig grunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser (SCC). Kontakt oss for nærmere informasjon om aktuelle overføringsmekanismer.
8. Informasjonskapsler og lokal lagring
PrisMat bruker den nødvendige innloggingscookien prismat.session for å holde deg sikkert innlogget. Den brukes ikke til annonsering, varer normalt i opptil 30 dager, fornyes ved aktiv bruk og fjernes når du logger ut.
Lokal lagring brukes for nødvendige funksjoner og innstillinger, blant annet en lokal enhetsidentifikator, referanse til innlogget bruker, valgt lyst eller mørkt tema og om introduksjonsteksten er åpnet eller lukket.
Dette brukes ikke til målrettet annonsering. Analyse-, markedsførings- eller andre valgfrie sporingsteknologier skal ikke aktiveres uten nødvendig informasjon og samtykke.
9. Barn
PrisMat er en generell dagligvaretjeneste og er ikke særskilt rettet mot barn under 13 år.
Når behandling i en digital tjeneste bygger på samtykke og gjelder et barn under 13 år, krever norsk regelverk som utgangspunkt samtykke eller godkjenning fra den som har foreldreansvar. PrisMat skal ikke bevisst bruke barns personopplysninger til profilering eller målrettet markedsføring.
10. Informasjonssikkerhet
PrisMat bruker tekniske og organisatoriske tiltak tilpasset risikoen for å beskytte opplysninger mot uautorisert tilgang, endring, tap og misbruk. Tiltakene omfatter blant annet:
- kryptert HTTPS-forbindelse mellom nettleseren og PrisMat
- Google-verifisering av identiteten uten at Google-passordet deles med PrisMat
- en HttpOnly-sesjonscookie som ikke er tilgjengelig for vanlig JavaScript
- tilgangskontroll som begrenser kontobaserte favoritter og handlelister til riktig innlogget bruker
- sikkerhetsheadere, innholdsbegrensninger og trafikkbegrensning mot automatiserte angrep og misbruk
- begrenset tilgang til produksjonsmiljø og personopplysninger for personer og systemer med tjenstlig behov
PrisMat lagrer ikke betalingsopplysninger eller Google-passord. Ingen digital tjeneste kan garantere absolutt sikkerhet.
Ved et sikkerhetsbrudd som kan påvirke personopplysninger, undersøkes og håndteres hendelsen. Berørte brukere og Datatilsynet varsles når regelverket krever det.
11. Automatiserte avgjørelser og profilering
PrisMat bruker ikke personopplysninger til helautomatiserte individuelle avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker brukeren. Produktanbefalinger, sortering, prisberegninger, Nutri-Score, NOVA og tilsvarende produktinformasjon er ikke slike avgjørelser om brukeren.
12. Dine rettigheter
Avhengig av behandlingen kan du ha rett til å:
- få informasjon og innsyn
- få uriktige eller ufullstendige opplysninger rettet
- be om sletting eller begrensning
- protestere mot behandling som bygger på berettiget interesse
- motta enkelte opplysninger i et strukturert og maskinlesbart format
- trekke tilbake samtykke når behandlingen bygger på samtykke
Tilbaketrekking påvirker ikke lovligheten av tidligere behandling. Enkelte rettigheter har unntak etter regelverket.
Vi kan be om nødvendig informasjon for å kontrollere identiteten din før opplysninger utleveres, slettes eller endres. Henvendelser sendes til kristian@tendernode.onmicrosoft.com.
13. Klage til Datatilsynet
Hvis du mener PrisMat behandler personopplysninger i strid med regelverket, kan du kontakte oss. Du har også rett til å klage til Datatilsynet, som er norsk tilsynsmyndighet for personvern.
14. Endringer i personvernerklæringen
Erklæringen kan oppdateres dersom tjenesten, behandlingen eller regelverket endres. Gjeldende versjon publiseres på prismat.no.
Ved vesentlige endringer gir vi tydelig informasjon før de trer i kraft når regelverket krever det. Et nytt formål som krever samtykke, starter ikke før nødvendig samtykke er innhentet.
Behandlingsansvarlig: HOLSTAD
Org.nr.: 931 630 326
Tjeneste: PrisMat