Personvernerklæring

Sist oppdatert: 11. oktober 2026

Kokkeklubb er laget for barn og familier, og vi tar personvernet, særlig barnas, på alvor. Her forklarer vi hvilke personopplysninger vi behandler når du bruker Kokkeklubb (appen og nettsiden kokkeklubb.no), hvorfor vi gjør det, hvem vi deler dem med, og hvilke rettigheter du har. Vi følger personopplysningsloven og EUs personvernforordning (GDPR).

Kort fortalt

Vi samler bare inn det vi trenger for å levere tjenesten.
Barn oppretter ikke konto selv. MiniKokk-kontoer opprettes og styres av en forelder eller foresatt, og barnet har ingen e-postadresse hos oss.
Allergier lagres bare når du har samtykket, og vises bare for deg selv og voksne i samme klubb.
Dataene lagres i EU. Vi viser ikke reklame og selger aldri personopplysninger.
Du kan selv laste ned dataene dine og barnas, og slette kontoen din eller en MiniKokk-konto.

1. Hvem er ansvarlig

Aquaflow AS er behandlingsansvarlig for personopplysningene som behandles i Kokkeklubb.

Aquaflow AS
Org.nr. 920 376 762
Kreftings gate 37, 3045 Drammen
E-post: hei@kokkeklubb.no

2. Hvilke opplysninger vi behandler

Voksne brukere (foreldre, foresatte og andre voksne)

Konto: e-postadresse, passord (lagret som en kryptografisk hash, så vi kan ikke se det), visningsnavn, avatar (emoji) og kommune.
Frivillige profilopplysninger: fødselsdato, hvor mange porsjoner du vanligvis lager, og allergier (se punkt 3).
Bruk av tjenesten: favoritter, kokkehistorikk, vurderinger av oppskrifter (terningkast og eventuelle notater om hva som var bra og hva som kan bli bedre), poeng, utfordringer, middagsplaner, handlelister, premiemål og bonuspoeng.
Venner og klubber: vennekoden din, venneforespørsler og vennskap, og klubbene du har opprettet eller er medlem av.
Abonnement: om du har prøveperiode eller abonnement, hvilken plan og periode, hvor det er kjøpt (på nett, i App Store eller i Google Play) og referanser fra betalingsløsningen. Kortopplysninger håndteres av Stripe, Apple eller Google. Vi ser dem aldri og lagrer dem ikke.
Bekreftelser og samtykker: at du har bekreftet at du er 18 år eller eldre da du opprettet kontoen, og når du samtykket til lagring av allergier.
E-post: hvilke e-poster vi har sendt deg (for eksempel bekreftelse av e-postadresse, tilbakestilling av passord og påminnelse før prøveperioden går ut), og om du har meldt deg av.
Sikkerhet og drift: tekniske logger fra innlogging og bruk, blant annet IP-adresse og tidspunkt, og tellere for mislykkede innloggingsforsøk.
Henvendelser: det du skriver når du kontakter oss.

Barn (MiniKokker)

Profil: brukernavn (gjerne et kallenavn), avatar og hvilken klubb barnet er med i.
PIN-kode: en firesifret kode som barnet logger inn med. Den lagres bare som en kryptografisk hash.
Fødselsdato, hvis den voksne legger den inn.
Bruk av tjenesten: kokkehistorikk, vurderinger, poeng, favoritter, utfordringer, premiemål og bonuspoeng, stemmer i middagsplanen og venner (som en voksen har godkjent).
Allergier, hvis en forelder eller foresatt registrerer dem med samtykke (se punkt 3).
Foreldresamtykke: når en voksen bekreftet å være barnets forelder eller foresatt (eller å ha samtykke fra dem), hvem som gjorde det, og hvilken versjon av teksten som ble bekreftet.

Hver MiniKokk-konto har en intern, teknisk brukeridentitet hos oss. Barnet har ingen e-postadresse eller passord hos oss.

«Meld fra» og blokkering (voksne og barn)

Meldinger: når noen trykker «Meld fra», lagrer vi hvem som meldte fra, når, hvorfor, hva meldingen gjelder, og en kopi av teksten slik den var da (for eksempel et visningsnavn, et klubbnavn eller en utfordring).
Blokkeringer: hvem som har blokkert hvem.

Varsler i nettleseren (voksne og barn)

Slår du på varsler i webappen, lagrer vi adressen nettleseren gir oss hos sin varseltjeneste, nøklene som krypterer varslene, hvilken nettleser det er og når adressen sist ble brukt. Den er knyttet til den som er logget inn på enheten.
Når du starter en timer i kokkemodus, lagrer vi når den er ferdig, oppskriftens navn og steget, slik at vi kan sende varselet til enheten din da. Stopper du timeren, sletter vi det.

Gavekort

Kjøper du et gavekort, lagrer vi e-postadressen din, hva du kjøpte og når, for å sende deg gavekortet og hjelpe deg hvis noe er galt. Betalingen går gjennom Stripe. Den som løser inn gavekortet, trenger en konto som alle andre.

Skoler og SFO som melder interesse for piloten

Når en skole eller SFO melder interesse med skjemaet på kokkeklubb.no/skole, lagrer vi navnet på skolen eller SFO-en, kommunen, navnet og rollen til den som skriver, e-postadressen, eventuelt telefonnummeret og det som står i meldingen. Bare vi som driver Kokkeklubb ser henvendelsene. Vi ber ikke om opplysninger om elever.

Dette samler vi ikke inn

Barns e-postadresse eller telefonnummer, og vi ber ikke om barns fulle navn.
Bilder, video eller lyd. Brukere kan ikke laste opp bilder i Kokkeklubb.
Presis posisjon eller kontaktlister.

3. Allergier er helseopplysninger

Opplysninger om allergier regnes som helseopplysninger, som er en særlig kategori personopplysninger etter GDPR artikkel 9. Derfor gjelder dette:

Vi lagrer allergier bare når du har gitt et uttrykkelig samtykke (artikkel 9 nr. 2 bokstav a) ved å krysse av for det når du lagrer dem. For barn er det forelderen eller den foresatte som samtykker. Vi lagrer når samtykket ble gitt, og av hvem.
Appen bruker allergiene til å varsle om allergener i oppskrifter. Inneholder en oppskrift noe som er registrert som allergi, vises et varsel på oppskriften, i oppskriftslisten, blant favorittene og i middagsplanen, med navnet på den det gjelder (for eksempel «Inneholder egg (Emma)»). Du får varsel om dine egne allergier, og som voksen også om allergiene til de andre i klubbene dine: de som er lagret med samtykke, og allergiene til MiniKokker du er foresatt for. Et barn får bare varsel om sine egne allergier.
Allergiene vises bare for deg selv og for voksne i samme klubb (for eksempel den andre forelderen), også i allergenvarslene deres, slik at dere kan planlegge trygge måltider. Venner og barn ser dem aldri. Vi bruker dem ikke til noe annet.
Du kan når som helst trekke samtykket ved å fjerne allergiene fra profilen (for et barn: under Min side → Min Kokkeklubb, der du trykker på barnet). Da slettes de. Det påvirker ikke behandlingen som skjedde før du trakk samtykket.

Allergenmerkingen i oppskriftene er en hjelp, ikke en garanti. Innholdet i ferdigvarer varierer mellom produkter og merker, så sjekk alltid emballasjen.

4. Formål og rettslig grunnlag

Hva vi bruker opplysningene til	Rettslig grunnlag (GDPR)
Opprette og drive kontoen din og levere funksjonene i Kokkeklubb: oppskrifter, kokkemodus, poeng, venner, klubber, middagsplan og handleliste	Avtale, art. 6 nr. 1 b
MiniKokk-kontoer for barn, opprettet av en forelder eller foresatt, og å dokumentere foreldresamtykket	Samtykke fra forelder eller foresatt og avtalen med den voksne, art. 6 nr. 1 a og b, jf. art. 8 og personopplysningsloven § 5
Lagre allergier, varsle om allergener i oppskrifter (for deg og de voksne i samme klubb, med navnet på den det gjelder), vise allergiene til voksne i samme klubb og dokumentere samtykket	Uttrykkelig samtykke, art. 9 nr. 2 a
Prøveperiode, abonnement og betaling	Avtale, art. 6 nr. 1 b
Selge og sende gavekort, og svare på spørsmål om dem	Avtale, art. 6 nr. 1 b
Oppbevare regnskapsopplysninger om betalinger	Rettslig forpliktelse etter bokføringsloven, art. 6 nr. 1 c
Sende nødvendige e-poster om kontoen og abonnementet, som bekreftelser, tilbakestilling av passord og påminnelse før prøveperioden går ut	Avtale, art. 6 nr. 1 b
Sikkerhet, feilsøking og å hindre misbruk, for eksempel å begrense hvor mange ganger noen kan prøve en PIN-kode	Berettiget interesse i en trygg og stabil tjeneste, art. 6 nr. 1 f
Behandle meldinger fra «Meld fra» og blokkeringer, og gi et barns foresatte beskjed når barnet melder fra	Berettiget interesse i å beskytte barna og holde tjenesten trygg, art. 6 nr. 1 f
Svare på henvendelser og forbedre oppskriftene og tjenesten ut fra vurderinger og tilbakemeldinger	Berettiget interesse i å hjelpe brukerne og lage en bedre tjeneste, art. 6 nr. 1 f
Ta kontakt med skoler og SFO-er som har meldt interesse for piloten	Berettiget interesse i å svare dem som har bedt om det, art. 6 nr. 1 f

Vi bruker ikke opplysningene til reklame, vi lager ikke profiler for markedsføring, og vi tar ingen automatiserte avgjørelser som har rettsvirkning for deg.

5. Barn og foreldresamtykke

I Norge er aldersgrensen for selv å samtykke til behandling av personopplysninger i digitale tjenester 13 år (personopplysningsloven § 5). Kokkeklubb er derfor laget slik at barn ikke oppretter konto selv:

MiniKokk-kontoer opprettes og administreres av en forelder eller foresatt som er over 18 år. Når barnet legges til, bekrefter den voksne å være barnets forelder eller foresatt (eller å ha samtykke fra barnets foreldre eller foresatte), og vi lagrer bekreftelsen.
Den voksne velger brukernavn og PIN-kode, kan tilbakestille PIN-koden og kan selv slette barnekontoen i appen («Slett MiniKokk»).
Venneforespørsler til og fra barn må godkjennes av en voksen, og barnet ser ikke hvem som har sendt en forespørsel før en voksen har godkjent den. Nye medlemmer i en klubb må godkjennes av klubblederen.
Barn ser ikke reklame, det finnes ingen chat, og barn kan ikke laste opp bilder.
Barn kan si fra om noe upassende med «Meld fra». Da får barnets foresatte også en e-post om at barnet har meldt fra, og hvorfor.
Barn ser visningsnavn, avatar, poeng og kokkehistorikk for venner og klubbmedlemmer, og det klubben deler, som middagsplanen, handlelisten, premiemål og bonuspoeng (se punkt 6), men aldri e-postadresser, kommune, vennekode eller allergier.

Vi har også en kort forklaring skrevet for barna: Personvern for barn. Les den gjerne sammen med barnet.

6. Hvem kan se hva i appen

Vennene dine er de du har blitt venner med i appen: Den ene sender en venneforespørsel, og den andre godtar den. Gjelder vennskapet et barn, må også en forelder eller foresatt for barnet godkjenne det. Klubbmedlemmer er de som er med i samme klubb som deg, og nye medlemmer må godkjennes av klubblederen.

Visningsnavn, avatar og poeng: deg selv, vennene dine og medlemmer av samme klubb, for eksempel på topplisten.
Kokkehistorikk (hvilke retter du har laget, når og hvor mange porsjoner): deg selv, vennene dine og medlemmer av samme klubb, for eksempel i ukens kokkekamp.
Middagsplan, handleliste, premiemål og bonuspoeng i en klubb: medlemmene av klubben.
MiniKokkenes visningsnavn og avatar på innloggingssiden: den som skriver inn klubbkoden, slik at barnet kan velge seg selv og logge inn med PIN-koden sin. Del derfor klubbkoden bare med familien og andre dere stoler på.
Allergier: deg selv og voksne i samme klubb, også i allergenvarslene deres på oppskrifter og i middagsplanen, med navnet ditt.
E-postadresse, kommune og vennekode: bare deg selv. Vennekoden deler du selv med dem du vil bli venner med.
Vurderinger og notater: bare den som skrev dem.
MiniKokkenes profiler: foreldre og foresatte som leder klubben barnet er med i, kan se og endre dem.
Meldinger fra «Meld fra»: bare vi som behandler meldingen. Den som meldte fra, får ikke se meldingen igjen i appen, og den det er meldt fra om, får ikke se hvem som meldte fra.
Blokkeringer: den som blokkerte (og et barns foresatte).

7. Leverandører og overføring utenfor EØS

Vi selger aldri personopplysninger, og vi deler dem ikke med annonsører. For å drive Kokkeklubb bruker vi disse leverandørene. De som behandler opplysninger på våre vegne (databehandlere), er bundet av databehandleravtaler etter GDPR artikkel 28.

Leverandør	Hva de gjør for oss
Supabase Inc.	Database, innlogging, fillagring og serverfunksjoner. Dataene lagres i EU, i et datasenter i Stockholm (AWS, eu-north-1).
Cloudflare, Inc.	Drift og levering av nettsiden og webappen, og beskyttelse mot angrep.
Resend (Plus Five Five, Inc.)	Utsending av e-post fra Kokkeklubb.
Stripe	Kortbetaling for abonnement som kjøpes direkte hos oss. Stripe er også selvstendig behandlingsansvarlig for enkelte formål, som å forebygge svindel og oppfylle krav i finansregelverket.
RevenueCat, Inc.	Holder orden på abonnement som er kjøpt i appene (kvitteringer og abonnementsstatus fra App Store og Google Play). RevenueCat får en intern bruker-ID, ikke navn eller e-postadresse.
Nettleserens varseltjeneste (Google, Mozilla, Apple eller Microsoft)	Leverer varslene til nettleseren din når du har slått på varsler i webappen. Innholdet er kryptert, så bare nettleseren din kan lese det.
Apple og Google	Kjøp i App Store og Google Play. Apple og Google er selvstendig behandlingsansvarlige for kjøpet og betalingen, etter sine egne personvernerklæringer.

Flere av leverandørene er amerikanske selskaper eller har morselskap i USA. Når personopplysninger overføres til eller kan leses fra land utenfor EU/EØS, skjer det på grunnlag av EU-kommisjonens standardkontraktsbestemmelser (SCC) og/eller EU–US Data Privacy Framework for selskaper som er sertifisert der. Du kan be oss om mer informasjon om overføringsgrunnlaget.

Vi utleverer bare opplysninger til myndigheter når loven krever det.

8. Hvor lenge vi lagrer opplysningene

Konto og innhold: så lenge du har konto. Når du sletter kontoen, slettes profilen, klubbene du eier, MiniKokk-kontoene i dem (med mindre barnet også er med i en annen klubb), kokkehistorikk, vurderinger, favoritter, handlelister, venner, blokkeringer, meldingene du har sendt med «Meld fra» og e-postlogger med en gang.
MiniKokk-kontoer: til en forelder eller foresatt sletter barnekontoen («Slett MiniKokk»). Den slettes også når klubben barnet er med i, eller kontoen til den voksne som eier klubben, slettes, med mindre barnet også er med i en annen klubb. Da slettes alt vi har lagret om barnet, bortsett fra meldinger fra «Meld fra» om barnet (se nedenfor).
Allergier: til du fjerner dem eller sletter kontoen.
Varsler i nettleseren: adressen slettes når du slår av varsler, logger ut på enheten, sletter kontoen eller ikke har brukt den på 180 dager. Et varsel for en timer slettes en dag etter at timeren var ferdig.
Meldinger fra «Meld fra»: så lenge det trengs for å følge opp saken. Slettes kontoen det er meldt fra om, beholder vi meldingen og kopien av teksten uten kobling til kontoen.
Sikkerhetskopier: slettede opplysninger kan ligge i sikkerhetskopier i inntil 30 dager før de overskrives.
Regnskapsopplysninger om betalinger: så lenge bokføringsloven krever, normalt fem år etter utgangen av regnskapsåret.
Tekniske logger og sikkerhetslogger: bare så lenge de trengs for drift og for å oppdage og hindre misbruk.
Henvendelser til oss: så lenge det trengs for å følge opp saken.
Gavekort: e-postadressen din så lenge gavekortet kan løses inn (3 år), og slettes 30 dager etter det. Regnskapsopplysningene om betalingen oppbevares så lenge bokføringsloven krever.
Interesse fra skoler og SFO: så lenge det trengs for å følge opp interessen for piloten. Ber dere oss slette henvendelsen, sletter vi den.

9. Dine rettigheter

Du har rett til å:

få innsyn i opplysningene vi har om deg, og få en kopi av dem
få rettet opplysninger som er feil
få opplysningene slettet
be om at behandlingen begrenses, og protestere mot behandling som bygger på berettiget interesse
få utlevert opplysningene i et maskinlesbart format (dataportabilitet)
trekke tilbake samtykker, for eksempel til lagring av allergier

Mye kan du gjøre selv. Under Min side → Kontoinformasjon → Last ned mine data kan du laste ned en kopi av dataene dine (og av MiniKokkene du er foresatt for) i appen eller på app.kokkeklubb.no. I nettleseren lastes filen ned, og i appene for iPhone og Android velger du selv hvor filen skal lagres eller sendes. Du kan rette profilen selv, og slette kontoen under Min side → Kontoinformasjon → Slett min konto. Se også hvordan du sletter kontoen. Foreldre og foresatte kan utøve rettighetene på vegne av barna sine. En MiniKokk-konto sletter du under Min side → Min Kokkeklubb: trykk på barnet og velg «Slett MiniKokk».

Du kan også sende en e-post til hei@kokkeklubb.no. Vi svarer så raskt vi kan, og senest innen en måned. Vi kan be deg bekrefte at du er den du sier du er.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi får mulighet til å rette opp.

10. Informasjonskapsler og lokal lagring

Nettsiden kokkeklubb.no bruker ingen analyseverktøy og ingen informasjonskapsler for sporing eller markedsføring. Skrifttypene ligger på våre egne servere, og oppskriftsbildene hentes fra Supabase i EU.

Appen lagrer innloggingen din og enkelte innstillinger lokalt på enheten eller i nettleseren. Det er nødvendig for at tjenesten skal fungere, og brukes ikke til sporing.

11. Sikkerhet

All trafikk er kryptert (HTTPS/TLS).
Passord og PIN-koder lagres bare som kryptografiske hasher.
Tilgangskontroll i databasen sørger for at hver bruker bare får tilgang til egne data og det som er delt med dem.
Antall innloggingsforsøk med PIN-kode er begrenset.
Bare et fåtall personer hos oss har administrativ tilgang, og bare når det trengs.

12. Endringer i erklæringen

Vi oppdaterer erklæringen når tjenesten eller regelverket endrer seg. Ved vesentlige endringer varsler vi deg på e-post eller i appen før endringene trer i kraft. Datoen øverst viser når erklæringen sist ble endret. Les også vilkårene for bruk.

Kontakt

Spørsmål om personvern? Skriv til hei@kokkeklubb.no, eller send brev til Aquaflow AS, Kreftings gate 37, 3045 Drammen.