Hva vi vet om deg, og hva vi gjør med det.

SeSum AS (org.nr 937 827 423), Norge.
Kontakt: hei@sesum.no

SeSum er en tjeneste for prissammenligning av dagligvarer i Norge, som app og på nettsiden sesum.no. Tjenesten henter kvitteringene dine automatisk fra butikkene du kobler til, sammenligner priser på tvers av butikkjeder, og lar deg bygge handlelister og holde oversikt over hva du har i skapet. Denne erklæringen gjelder både appen og nettsiden.

Konto og profil

• E-postadresse og passord, eller innlogging via Apple eller Google.
• Navn og profilemoji eller profilbilde. Profilbilder lagres privat.
• Kjønn, aldersgruppe, husholdningsstørrelse og antall barn (valgfritt).
• Hvor du hørte om SeSum, hvis du svarer på det.
• Kostvaner og allergier (valgfritt).

Registrering på nettsiden

Når du oppretter konto på nettsiden, spør vi om navn og bilde eller emoji, om kjønn og aldersgruppe, og om hvor du hørte om SeSum. Bare navnet må fylles ut. Appen spør ikke om alt dette når du kommer i gang, men de samme reglene gjelder for opplysningene uansett hvor de er gitt.

Kjønn og aldersgruppe bruker vi i samlet form for å forstå hvem som bruker SeSum. Svaret ditt deles ikke med andre som enkeltsvar. Vil du endre eller fjerne svarene etterpå, kontakter du hei@sesum.no.

Registrerer du deg med Google på nettsiden, henter vi navn og profilbilde fra Google-kontoen din. Med din tillatelse henter vi også kjønn og fødselsdato. Av fødselsdatoen lagrer vi bare aldersgruppen, ikke selve datoen. Opplysningene ligger som forslag i en midlertidig informasjonskapsel i høyst to timer, og du kan endre dem eller velge dem bort. De lagres på profilen først når du går videre. Google er kilden til disse opplysningene (GDPR art. 14).

Kvitteringer og kjøpshistorikk

• Kvitteringer hentet automatisk fra butikkene du har koblet til (Rema 1000, Trumf, Coop).
• Produkter, priser, rabatter, butikk og tidspunkt.
• Strekkoder (EAN) der tilgjengelig.
• Varelinjer som kan avsløre helse eller seksualliv (for eksempel enkelte apotekvarer) maskeres automatisk til «Skjult vare» med mindre du uttrykkelig samtykker til å beholde dem (GDPR art. 9). Beløpet beholdes, men selve varen skjules.

Butikktilkoblinger

• Når du kobler til Rema 1000, Trumf (NorgesGruppen) eller Coop, lagrer vi krypterte tilgangstokener for å hente kvitteringene dine automatisk.
• Vi lagrer ikke passordene dine til disse tjenestene.
• Kobler du til Trumf eller Coop på nettsiden, skriver du innloggingen i SeSum. Vi sender passord og engangskode videre til kjeden for å logge deg inn. For Rema 1000 logger du inn på Remas egen side.
• Kvitteringsdataene hentes da fra Rema 1000, Trumf (NorgesGruppen) eller Coop på dine vegne. Disse kjedene er kilden til opplysningene (GDPR art. 14).

Handlelister

• Handlelister du oppretter, inkludert produkter og mengder.
• Matlagingspreferanser og kostprofil, dersom du fyller dem ut.
• Lydopptak når du bruker mikrofonen i handlelista. Opptaket blir til tekst og varelinjer (se punkt 5) og lagres ikke hos oss.

Skapbeholdning

• Estimert beholdning basert på kjøpshistorikk og beregnet forbruksrate.

Hushold og delte handlelister

• Hvis du oppretter eller blir med i et hushold, deles kvitteringer og handlelister med andre medlemmer.
• Du kan også dele en enkelt handleliste med en invitasjonslenke. De som er med på lista, ser innholdet og navnet ditt.

Posisjon og postnummer

• Butikker i nærheten: hvis du gir tilgang, bruker vi posisjonen din til å finne dagligvarebutikker rundt deg, så du kan velge hvilke kjeder du vil se. Er du innlogget på nettsiden og nettleseren allerede har gitt tilgang, kan vi også vise nærmeste butikk på kjedesidene. Posisjonen sendes til databasen vår for oppslaget, men lagres ikke. I enkelte versjoner av iOS-appen skjer søket i stedet på enheten og via Apple Maps. Vi lagrer bare hvilke kjeder du vil se eller skjule.
• Lokal kundeavis: for å hente riktig regionutgave av en kjedes kundeavis kan du oppgi postnummeret ditt eller la det utledes fra posisjonen din. Da sender serveren vår koordinatene til Kartverket, uten IP-adressen din. Postnummeret lagres kun på din egen enhet, aldri på våre servere. Når du åpner en avis, sendes postnummeret via vår server videre til kjedens egen avistjeneste for å finne rett utgave.
• Du kan la være å gi posisjonstilgang og heller velge butikker og skrive inn postnummer manuelt. Posisjonstilgang kan når som helst trekkes tilbake i innstillingene på telefonen eller i nettleseren.

E-post uten konto

• Ukens avis på e-post: melder du deg på uten konto, lagrer vi e-postadressen din etter at du har bekreftet påmeldingen via lenken vi sender. Du kan melde deg av via lenken i hver e-post.
• Venteliste for Android: skriver du deg på lista, lagrer vi e-postadressen din for å si fra når appen er klar, og sletter den etterpå.

Webkjøp og abonnement

Når du kjøper Premium på sesum.no, kobles kjøpet til bruker-ID-en på SeSum-kontoen din. E-post og eventuelle faktureringsopplysninger oppgis i kjøpsbildet. RevenueCat Billing og Stripe behandler opplysningene for å gjennomføre betaling, administrere abonnementet, sende betalingsmeldinger og håndtere refusjoner. SeSum mottar abonnements- og transaksjonsstatus for å gi riktig tilgang. Fullstendig kortnummer og sikkerhetskode lagres ikke i SeSums database. Dette gjelder kjøp av SeSum Premium, ikke matvarekjøpene i kvitteringene dine.

Teknisk informasjon

• Enhetsinformasjon (appversjon, plattform).
• Push-varslingstokener (Apple APNS).
• Kjøps- og abonnementsstatus fra Apple, Google Play og RevenueCat (produkt, transaksjons-ID, tidspunkt og status).
• Bruksstatistikk og feilrapporter via PostHog (se punkt 4 og 12).
• IP-adresse i kort tid for å begrense misbruk av skjemaer og søk på nettsiden.

Vi behandler personopplysninger med følgende grunnlag i personvernforordningen (GDPR):

• Avtale (art. 6(1)(b)): For å levere tjenesten, kvitteringsbehandling, prissammenligning, handlelister og skapsporing, samt gjennomføre webkjøp og administrere abonnement og Premium-tilgang.
• Samtykke (art. 6(1)(a)): Push-varsler, posisjon, butikktilkoblinger (Rema/Trumf/Coop), agentkobling til Claude eller ChatGPT, stemmeinnskriving, frivillige profilopplysninger (kjønn, aldersgruppe, husholdning, hvor du hørte om oss og opplysninger fra Google), e-post med tips og nyheter, Ukens avis på e-post uten konto, Android-ventelista og bruksstatistikk i appen. Du kan trekke samtykket tilbake når som helst.
• Samtykke til informasjonskapsler (ekomloven § 3-15): Besøks-ID og analyse på nettsiden krever at du sier ja i cookie-valget (se punkt 12).
• Uttrykkelig samtykke (art. 9(2)(a)): Kostvaner og allergier, og sensitive varelinjer du velger å beholde.
• Berettiget interesse (art. 6(1)(f)): Forbedring av tjenesten, feilretting, svindelforebygging, personlige forslag (se punkt 10) og samlet telling av sidevisninger på nettsiden (se punkt 12).
• Rettslig forpliktelse (art. 6(1)(c)): Kjøps- og betalingsopplysninger oppbevares så lenge bokføringsloven krever.

Vi bruker AI til dette:

Produktkobling. OpenAI mottar rå varelinjetekst fra kvitteringer for å lage embeddings, slik at teksten kan kobles til riktig produkt i databasen. Pris, butikk, tidspunkt, bruker-ID, navn og e-post følger ikke med.

Tilbudsaviser og produktdata. Anthropic tolker kjedenes tilbudsaviser og beriker produktdata (navn, merke og vekt), som er offentlig kjede- og produktinformasjon uten personopplysninger.

Stemmeinnskriving. Trykker du på mikrofonen i handlelista, sendes opptaket til OpenAI, som gjør det om til tekst og varelinjer. Opptaket lagres ikke hos oss, og vi logger verken teksten eller varene. Funksjonen kan skrus av med bryteren «AI-måltidsplan og forslag» under personvern.

Måltidsplan og forslag. Bruker du disse funksjonene i enkelte versjoner av iOS-appen, sendes kjøpsdata til OpenAI og Anthropic for å lage forslagene. De kan skrus av med samme bryter.

Agentkobling. Du kan selv koble Claude eller ChatGPT til SeSum-kontoen din. Da får agenten lov til å slå opp varer og sammenligne priser, lese kjøpsprofilen din som grove kategorier og vaner, og foreslå varer til handlelisten din. Hver innsetting må du godkjenne i agenten før den skjer. Agenten ser aldri kvitteringene dine, hva du har betalt eller når du handlet. Koblingen varer i 90 dager og kan fjernes når som helst under Innstillinger i appen eller under Agenter i profilen på nettsiden.

Vi sender aldri navnet eller e-postadressen på kontoen din til AI-tjenestene.

Vi selger aldri dine personopplysninger.

Vi kan dele anonymiserte og aggregerte innsikter, for eksempel prisutviklingstrender eller populære produktkategorier per region. Slike data kan aldri spores tilbake til enkeltpersoner.

Vi deler personopplysninger med leverandører som er nødvendige for å levere tjenesten, herunder betalingsleverandører (se punkt 7), og ved fusjon, salg eller omorganisering av virksomheten.

RevenueCat behandler abonnementsdata på våre vegne som databehandler. Stripe er databehandler for deler av betalingsbehandlingen og selvstendig behandlingsansvarlig for blant annet svindelforebygging og egne lovkrav. Se RevenueCats databehandlervilkår, Stripes databehandlervilkår og Stripes personvernerklæring.

Kassalapp (Norge) brukes for produktdata og har ikke tilgang til personopplysninger.

Når du åpner en kundeavis, sendes postnummeret ditt videre til kjedens egen avistjeneste (for eksempel Kiwi, Coop, Rema eller Bunnpris) for å finne riktig regionutgave. Disse tjenestene er i Norge og mottar kun postnummeret, ingen andre personopplysninger. Postnummeret lagres kun på din egen enhet.

Kartverket (Norge) mottar koordinater når du ber om å finne postnummeret ditt fra posisjonen. Kartverket får ikke IP-adressen din, og vi lagrer ikke posisjonen.

Enkelte leverandører er amerikanske selskaper eller behandler data utenfor EØS. Dette gjelder også OpenAI, Anthropic, Google, RevenueCat og Stripe. Regionene i oversikten er ikke en garanti for at all behandling skjer innenfor EØS. Overføring krever gyldig overføringsgrunnlag, som en tilstrekkelighetsbeslutning (inkludert EU–US Data Privacy Framework der den gjelder) eller EUs standardkontraktsklausuler med nødvendige tilleggstiltak. RevenueCats databehandlervilkår beskriver standardkontraktsklausuler, og Stripe beskriver sine garantier i et eget overføringstillegg. Kontakt hei@sesum.no for informasjon om garantiene som gjelder dine opplysninger.

• Aktive kontoer: Data lagres så lenge kontoen er aktiv.
• Inaktive kontoer: Etter 22 måneder uten aktivitet sender vi et varsel. Etter 24 måneder slettes kontoen og tilhørende personopplysninger, med unntak av opplysninger vi må beholde etter loven.
• Kontosletting: Du kan slette kontoen din når som helst i appen eller på nettsiden. Personopplysninger fjernes med unntak av opplysninger vi må beholde etter loven, for eksempel bokføringsdokumentasjon for webkjøp. Anonymiserte aggregater som allerede er beregnet, beholdes da de ikke kan spores tilbake til deg.
• Butikktokener: Slettes når du kobler fra butikken eller sletter kontoen.
• Kvitteringer og kjøpsmønstre: Beholdes så lenge kontoen er aktiv. Du kan når som helst slette enkelte kvitteringer eller hele kontoen i appen eller på nettsiden.
• Posisjon og stemmeopptak: Lagres ikke hos oss etter at oppslaget eller innskrivingen er ferdig.
• E-post uten konto: Ukens avis lagres til du melder deg av. Android-ventelista slettes etter at vi har sagt fra om appen.
• Betalingsdokumentasjon: Kjøps- og betalingsopplysninger beholdes så lenge bokføringsloven krever, også etter kontosletting. Betalingsleverandører kan ha egne lovpålagte oppbevaringsplikter.

Etter personvernforordningen (GDPR) har du rett til:

• Innsyn: se hvilke data vi har om deg. Under personvern i appen og på nettsiden kan du laste ned dataene dine.
• Retting: korrigere feilaktige opplysninger.
• Sletting: be om at data fjernes.
• Dataportabilitet: få utlevert dine data i et maskinlesbart format.
• Begrensning: begrense vår behandling.
• Protest (art. 21): protestere mot behandling basert på berettiget interesse, inkludert å reservere deg mot at kjøpene dine brukes til personlige forslag, sparetips og tilbud. Du får da generelle anbefalinger i stedet. Bruk bryteren «Personlige forslag» under personvern, eller kontakt support@sesum.no.
• Trekke samtykke: du kan når som helst trekke samtykke du har gitt.

Personlige forslag, sparetips og tilpassede tilbud bygger på en automatisert analyse (profilering) av kjøpshistorikken din etter art. 6(1)(f). Dette har ingen rettslige eller tilsvarende vesentlige følger for deg, og du kan reservere deg som beskrevet over (GDPR art. 22).

Kontakt oss på hei@sesum.no for å utøve rettighetene dine.

Hvis du mener vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet: datatilsynet.no.

Første gang du besøker sesum.no, spør vi hva du vil tillate. Det er like enkelt å si nei som ja, og nettsiden virker uansett. Du kan endre valget når som helst via «Cookie-innstillinger» nederst på siden.

Nødvendige (krever ikke samtykke)

• Innlogging og sikkerhet: Supabase-økten og sesum_innlogget.
• Registrering og kjøp: sesum-onboarding, sesum-google-profil, sesum-nullstilling og sesum_kjop. Disse varer kort.
• Valg du selv gjør: språk (sesum_guest_language_v1, sesum_account_language_v1), kjeder (sesum_kjeder) og tilbudsmodus (sesum_tilbudsmodus), i opptil ett år. Cookie-valget ditt lagres i cookien sesum_samtykke på enheten din, også i opptil ett år.
• Lokal lagring i nettleseren: handlelister, postnummer og innstillinger, slik at tjenesten fungerer mellom besøk.

Analyse og forsøk (krever ja)

Sier du ja, bruker vi en besøks-ID (sesum_vid, opptil ett år) til analyse og forsøk med ulike sidevarianter, og husker hvor første besøk kom fra (sesum.forstebesok, sesum_kontohendelse). PostHog bruker denne ID-en uten egen varig lagring i nettleseren. Besøk kan knyttes til kontoen din når du logger inn eller går videre til appen. Sier du nei, setter vi ingen besøks-ID og sender ingen analyse fra nettleseren, og du ser standardvarianten av sidene. Er du innlogget, kan du også skru av analyse for kontoen under personvern i profilen.

Markedsføring (valgfritt)

Tillater du markedsføringscookies, bruker vi Attribyte til å måle besøk fra innholdsskapernes sporingslenker. Attribyte kan lagre en besøksidentifikator i nettleseren og motta sporings-ID, sideadresse og henvisningsadresse. Du kan trekke samtykket tilbake i Cookie-innstillinger. Vi husker valget i sesum_markedsforing i opptil ett år. Se Attribytes personvernerklæring.

Telling av sidevisninger (uavhengig av valget)

Uansett hva du velger, teller vi sidevisninger samlet på serveren. Tellingen setter ingen cookie og kjenner deg ikke igjen fra besøk til besøk. Statistikken inneholder bare side, time og antall, og lagres hos PostHog.

Andre

Kjøpsbildet og kundeportalen hos RevenueCat og Stripe kan bruke egne informasjonskapsler og lignende teknologi, som beskrevet i leverandørenes personverninformasjon. Innlogging hos Google og Apple skjer på deres egne sider. Ytelsesmålingene fra Vercel bruker ikke informasjonskapsler.

SeSum er for brukere som er 13 år eller eldre, i henhold til personopplysningsloven § 5.

Når vi kjører en vervekampanje, får du en personlig vervekode, og vervinger telles på pseudonyme identifikatorer — vervegrafen inneholder ikke navn eller e-post. Grunnlaget er berettiget interesse (art. 6(1)(f)); å dele lenken er frivillig.

Vinner du, bruker vi e-postadressen din til å varsle deg. Vinner du en premie som beregnes av kvitteringene dine (for eksempel «vi dekker matregningen din»), bruker vi summen av kvitteringene dine i kampanjeperioden kun til å beregne premiebeløpet. Vilkårene for den enkelte konkurransen beskriver detaljene.

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer varsler vi deg direkte via e-post eller i appen, så vidt mulig før de trer i kraft. Datoen øverst viser gjeldende versjon. Eldre versjoner får du ved å kontakte hei@sesum.no.

Endringslogg

• 2. november 2026: Vi har lagt til samlet telling av sidevisninger på serveren, som ikke avhenger av cookie-valget (se punkt 12).
• 1. november 2026: Erklæringen dekker nå webappen på sesum.no: kjøp på nettsiden (RevenueCat og Stripe), opplysninger ved registrering, Google som innlogging og kilde, stemmeinnskriving, deling av handlelister, e-post uten konto og cookie-valg. Vi har også rettet beskrivelsen av posisjon: den sendes til databasen vår og i noen tilfeller til Kartverket, men lagres ikke.

All post: hei@sesum.no
Support: support@sesum.no
Telefon: +47 96014435