Privatlivspolitik
Senest opdateret: 24. oktober 2026
Knipp er stedet, hvor du gemmer alt, du vil passe på: noter, links, billeder, video og lyd. Dit indhold er dit. Dine noter, links, billeder, optagelser og filer krypteres på dine enheder, før de gemmes. Denne politik fortæller konkret, hvilke oplysninger Knipp behandler, hvorfor, hvem der behandler dem for os, hvor de ligger, og hvilke rettigheder du har.
Hvem er dataansvarlig
Dataansvarlig for de personoplysninger, der behandles i Knipp, er Studio Fosse Lien (org.nr. 935 151 171), Herslebs gate 19, 0561 Oslo, ved Jonathan Fosse Lien. Har du spørgsmål om databeskyttelse, eller vil du gøre brug af dine rettigheder, så skriv til studio@fosselien.no.
Hvilke oplysninger vi behandler
- Kontooplysninger
- Din e-mailadresse og din adgangskode, som kun gemmes som hash. Logger du ind med Apple eller Google, får vi e-mailadressen og navnet derfra i stedet for en adgangskode. Navn og profilbillede, hvis du tilføjer dem.
- Indholdet, du gemmer
- Alt, hvad du lægger ind i Knipp: noter, links, billeder, video, lydoptagelser, filer, lister, samlinger, påmindelser, kommentarer og tags, og stedet, hvis du fastgør et sted på en rejse. Dette er »dit indhold«, og du ejer det. Noter, links, billeder, optagelser og filer er krypteret. Hvad der ikke er krypteret, står under Kryptering af indholdet.
- Det, AI laver
- Resuméer, skjulte søgeord, titler, billedtekster, teksten i billeder og transskriptioner af optagelser. Det krypteres på din enhed og gemmes sammen med det knipp, det hører til.
- Oplysninger om andre
- E-mailadresserne på dem, du deler med, og navne og svar fra gæster, der svarer på et arrangement eller reserverer fra en ønskeliste, du har delt.
- Brug og tekniske data
- Hvor meget AI du har brugt, for at forhindre misbrug, og tekniske logfiler. Hvad logfilerne indeholder, og hvor længe de opbevares, står under »Hvor længe vi opbevarer oplysningerne«.
- Notifikationer
- Slår du notifikationer til, gemmer vi den adresse, som pushnotifikationerne sendes til på din enhed, og for en browser hvilken browser det er.
- Face ID og fingeraftryk
- Låser du appen eller en note, tjekker telefonen selv dit ansigt eller din finger. De biometriske data forlader aldrig enheden, og Knipp får dem aldrig.
- Nøgler og enheder
- De offentlige nøgler til din konto og dine enheder, de andre nøgler kun i krypteret form og navnet på hver enhed, du har godkendt. Se Kryptering af indholdet.
Hvorfor vi behandler oplysningerne (retsgrundlag)
- For at levere tjenesten: gemme og synkronisere dit indhold, lade dig logge ind, dele, sende påmindelser og køre den AI, der er en del af Knipp. Retsgrundlag: aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
- Af hensyn til sikkerhed og drift: forhindre misbrug, finde fejl, beskytte mod tab af data og holde tjenesten sikker. Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f).
Kryptering af indholdet
Dine noter, links, billeder, optagelser og filer krypteres på din enhed, før de sendes til Knipp, og de kan kun åbnes på dine enheder og hos dem, du deler med. Det gælder også titler, kommentarer, søgeord og det, AI'en har lavet. Hos Supabase ligger de kun krypteret, så hverken vi, Supabase eller nogen, der bryder ind der, kan læse dem. Nye filer får et navn, der kun siger, hvilken slags fil det er.
Det, du gemte, før krypteringen kom, krypteres på din enhed, første gang du åbner Knipp efter opdateringen. Indtil da ligger det som før. Filerne fra den tid beholder det navn, de havde. Sikkerhedskopierne kan indeholde den ukrypterede version i op til 7 dage bagefter.
Nøglerne
- Din konto har sin egen nøgle. Den ligger på dine enheder: i telefonens sikre nøglelager på iPhone og Android og i browseren for Knipp på nettet. Hos os ligger den kun låst, med gendannelseskoden og med nøglen til hver enhed, du har godkendt.
- Gendannelseskoden får du, når krypteringen slås til, og du skal bekræfte, at du har taget vare på den. Vi gemmer den ikke. Under Indstillinger > Kryptering kan du lave en ny, og så holder den gamle op med at virke.
- En adgangsnøgle kan også låse kontonøglen. Den låser Knipp op med Face ID, fingeraftryk eller enhedens kode og følger med til dine andre enheder, hvis den ligger i iCloud-nøglering eller Google Adgangskodeadministrator. Adgangsnøglen giver enheden en hemmelighed, der aldrig sendes til os. Vi gemmer kun kontonøglen låst med den, og hvilken adgangsnøgle den hører til.
- En ny enhed låser du op med en adgangsnøgle, fra en enhed, der allerede er låst op (når begge viser de samme seks tegn), eller med gendannelseskoden. Under Indstillinger > Kryptering kan du se enhederne og fjerne dem. At fjerne en enhed tager ikke nøglen fra den: den kan stadig læse indholdet, så længe den kan komme ind på din konto.
- Browserudvidelsen får nøglen fra Knipp på nettet i den samme browser, se Browserudvidelsen. Obsidian-pluginnet godkendes som en ny enhed. Noterne, det lægger i Obsidian, er almindelige filer på din computer, uden kryptering.
Mister du alle enheder, adgangsnøglen og koden
Så er indholdet væk. Ingen kan hente det tilbage, heller ikke Studio Fosse Lien, for vi har ikke nøglen. Derfor beder Knipp dig tage vare på gendannelseskoden og bekræfte den, hvis du ikke har en adgangsnøgle, der følger med til dine andre enheder. Du kan begynde forfra med den samme konto, men så slettes alt, hvad der var gemt.
Det, der ikke er krypteret
For at Knipp kan synkronisere, sortere, dele og minde dig om ting, er dette ikke krypteret:
- at et knipp findes, hvilken type det er, og tidspunkterne: hvornår det blev oprettet og ændret, og hvornår en påmindelse skal komme
- hvilken samling og hvilket område det ligger i, og om det er fastgjort, låst eller arkiveret
- filtypen og størrelsen på filer
- hvem det er delt med, og om det har et delt link
- navnene på dine områder
- funktionerne bag kontakten »Planer«: linjerne i indkøbslister, ønsker og reservationer samt svar og bidrag til arrangementer
- dine kontooplysninger
Når indholdet går gennem Knipps serverfunktioner
- AI: når AI'en arbejder, sender din enhed det, den har brug for, i klartekst, til Knipps serverfunktioner. De sender det videre til Anthropic eller OpenAI og svaret tilbage til din enhed. Funktionerne gemmer ikke indholdet og logger det ikke, kun status, tid og fejlkoder. En optagelse sendes som en midlertidig kopi, krypteret med en nøgle, der kun gælder den ene gang, og kopien slettes bagefter. Hvad der sendes, og hvor længe AI-leverandørerne beholder det, står under AI.
- Links: når du gemmer et link, får Knipps serverfunktion adressen, henter den offentlige side og sender titel, billede og tekst tilbage til din enhed. Adressen gemmes ikke der.
I disse øjeblikke er det ikke krypteringen, der beskytter indholdet, men at funktionerne ikke gemmer eller logger det. Det er en egenskab ved koden, og den, der driver funktionerne, kunne i princippet ændre den. Slår du Automatisk AI fra, sendes der intet til AI automatisk.
Eksporten under Indstillinger laves på din enhed og er ikke krypteret, så pas godt på filen.
AI: hvad der sendes, til hvem og hvor
AI er en del af Knipp, og den kører automatisk på det, du gemmer, så du kan finde det igen senere. Vil du ikke det, slår du Automatisk AI fra under Indstillinger. Så sender Knipp intet til AI automatisk, men det, du beder om med en knap, virker stadig. Valget gælder din konto, på alle enhederne.
Dine noter, links, billeder og optagelser er krypteret der, hvor de ligger. Derfor er det din enhed, der sender AI'en det, den har brug for, i klartekst, i det øjeblik den arbejder. Det går gennem Knipps serverfunktioner, som hverken gemmer eller logger det, og svaret krypteres på din enhed, før det gemmes. Se Kryptering af indholdet.
Automatisk, mens Automatisk AI er slået til
- Resuméer, søgeord og titler: titlen, teksten (de første 6.000 tegn), billedteksten og kommentaren i det, du har gemt de seneste 30 dage, også noter og transskriptioner af optagelser, sendes til Anthropic. Du får et kort resumé og skjulte søgeord, og links og billeder uden titel får en.
- Billeder: billeder, du gemmer, sendes til Anthropic, som laver en titel og en billedtekst og læser teksten i billedet, så du kan søge efter den.
- Optagelser: nye lydoptagelser samt lydfiler, du tilføjer eller deler til Knipp, sendes til OpenAI og transskriberes til tekst.
Låste noter sendes aldrig automatisk til AI.
Kun når du beder om det
- »Læs tekst i billedet« og »Lav billedtekst« (Anthropic) samt »Transskriber optagelsen« og diktering i en note (OpenAI).
- Funktionerne bag kontakten »Planer«, som er slået fra, indtil du slår den til: Planbyggeren laver en plan ud fra de knipp, du vælger (Anthropic). Rejsebrevet skriver et resumé af en rejse (Anthropic).
Hvor det behandles, og hvor længe det ligger der
Knipps egne serverfunktioner hos Supabase i EU sender indholdet videre til Anthropic (Claude) og OpenAI, som behandler det i USA. Ingen af dem bruger dit indhold til at træne deres modeller. Det står i vilkårene for de API'er, Knipp bruger. Anthropic opbevarer det i op til 30 dage, men det, deres systemer markerer som brud på brugsvilkårene, kan de beholde i op til to år. OpenAI opbevarer det i op til 30 dage for at opdage misbrug. Det, AI'en svarer, krypteres på din enhed og gemmes i knippet ligesom resten af det, du har gemt.
Information om links
Når du gemmer et link, henter Knipps server den offentlige side for at finde titel, billede og tekst. For YouTube-links spørger serveren YouTube (Google). Dette er ikke AI, og det sker også, når Automatisk AI er slået fra. Serveren får adressen i klartekst, men gemmer den ikke. I dit knipp ligger den krypteret.
Deling
Du kan dele en note eller en liste med en anden Knipp-bruger. Så bruger vi den e-mailadresse, du angiver, til at finde kontoen, og den person får adgang til det, du delte. Du kan også lave et link, som alle, der har det, kan læse i browseren. Ud over underleverandørerne nedenfor deler vi aldrig dit indhold med andre end dem, du selv vælger, og vi sælger aldrig dine personoplysninger.
Det, du deler, er stadig krypteret. Deler du med en Knipp-bruger, låser din enhed nøglen til knippet inde, så kun den persons enheder kan åbne den. Har personen ikke åbnet Knipp, siden krypteringen kom, når delingen frem, når vedkommende har gjort det, og en af dine enheder har været online. Et link, du deler, har nøglen i selve linket, efter #. Browsere sender aldrig den del til serveren, så hverken Netlify, Supabase eller vi ser den. Alle, der har hele linket, kan læse det, du har delt. Notifikationen og e-mailen om en deling siger, hvem der delte, ikke hvad.
Låste noter
En låst note viser kun titlen i lister, søgning, notifikationer og widgets. Indholdet åbnes med Face ID eller fingeraftryk i appen på telefonen, og det kan ikke åbnes på nettet. Låser du en note, holder offentlige links til den op med at virke, og den, der har fået et invitationslink, ser kun titlen. Har du delt den med en Knipp-bruger, kan den person stadig læse den. Låste noter sendes aldrig automatisk til AI.
En låst note er krypteret som dine andre noter. Låsen kommer oveni og skjuler den på dine enheder, indtil du har brugt Face ID eller fingeraftryk. Den kommer med, når du eksporterer.
Browserudvidelsen
Knipp til Chrome og Microsoft Edge gemmer sider, links, markeret tekst, billeder og noter på din Knipp-konto. Det, du gemmer med udvidelsen, behandles som alt andet indhold i Knipp.
- Hvad den læser, og hvornår: kun når du selv gemmer (Knipp-knappen, højrekliksmenuen eller genvejstasten). Så læser den adressen, titlen og den læsbare tekst på siden, den tekst, du har markeret, det billede, du højreklikker på, eller titlerne og adresserne på fanerne, når du vælger »Gem alle faner«. Den læser aldrig sider i baggrunden og fører ingen log over, hvilke sider du besøger.
- Bogmærker: kun hvis du slår »Synkroniser bogmærker til Knipp« til. Så bliver bogmærkerne til links i Knipp. Udvidelsen ændrer og sletter aldrig bogmærker.
- Login: du logger ind på knipp.fosselien.no. Et lille script på Knipps egne websites (knipp.fosselien.no og knipp.netlify.app) ser, hvilken konto der er logget ind der, og giver udvidelsen sit eget login til den samme konto. Det læser kun Knipps eget login og det sprog, du har valgt, og kun på de websites. Når Knipp på nettet er låst op i browseren, giver det samme script udvidelsen nøglen til din konto. Udvidelsen tjekker, at nøglen hører til den konto, den gemmer i, før den beholder den. Uden nøglen gemmer den intet i Knipp: det, du gemmer, venter i browseren, indtil Knipp på nettet er låst op.
- Hvad den gemmer i browseren: login (en session, ikke din adgangskode), nøglen til din konto, det, der venter på forbindelse eller login, og dine valg (område og bogmærkesynkronisering). »Log ud« fjerner login og nøglen, og fjerner du udvidelsen, slettes alt, hvad den har gemt i browseren.
- Hvor det sendes hen: til din Knipp-konto hos Supabase i EU og til AI som beskrevet ovenfor. Indholdet og billederne krypteres i browseren, før de sendes til Knipp. Udvidelsen har ingen egen AI-nøgle, ingen annoncer, ingen sporing og ingen analyseværktøjer.
- Tilladelser: activeTab og scripting (læse den side, du gemmer, når du gemmer den), storage (login og det, der venter), contextMenus (højrekliksmenuen), alarms (prøve igen, mens noget venter på forbindelse) og adgang til Knipps egne websites (login). Tabs og bookmarks er valgfrie, og du bliver spurgt, første gang du bruger »Gem alle faner« eller bogmærkesynkroniseringen.
Vi sælger ikke oplysninger om brugerne, og vi bruger dem ikke til andet end at gemme og vise det, du har gemt i Knipp. Oplysningerne bruges ikke til kreditvurdering eller udlån, og vi følger kravene om begrænset brug (Limited Use) i Chrome Web Store.
Hvem behandler data for os
Disse underleverandører (databehandlere) behandler oplysninger, for at Knipp kan fungere:
| Leverandør | Hvad de gør for Knipp | Hvor |
|---|---|---|
| Supabase | Databasen, fillagringen, login og Knipps funktioner på serveren. Noter, links, billeder, optagelser og filer ligger krypteret der. Sender e-mails ved login og ny adgangskode. Fører de tekniske logfiler. | EU: Stockholm (databasen og filerne) og Frankfurt (funktionerne) |
| Cloudflare | Netværket foran Supabase. Trafikken til databasen, fillagringen og funktionerne går gennem det. | Nærmest dig, virksomhed i USA |
| Anthropic | AI: resuméer, søgeord og titler, billeder og teksten i dem, planbyggeren og rejsebrevet | USA |
| OpenAI | AI: transskription af optagelser | USA |
| Expo | Pushnotifikationer til appen og opdateringer af appen (appen spørger efter nye ved opstart) | USA |
| Apple | Pushnotifikationer til iPhone og login, hvis du bruger »Log ind med Apple« | USA |
| Pushnotifikationer til Android (Firebase Cloud Messaging), titel og billede til YouTube-links og login, hvis du bruger »Fortsæt med Google« | USA | |
| Netlify | Websitet og Knipp på nettet, også delte links. Ser IP-adressen og den adresse, du åbner. Den får aldrig nøglen i et delt link. | Nærmest dig, virksomhed i USA |
Påmindelser, som telefonen selv har sat op, laves på telefonen og går ikke gennem nogen server. Påmindelser fra Knipps server siger kun »Du har en påmindelse i Knipp«. De går gennem Expo og Apple eller Google til telefonen og krypteret gennem browserens egen pushtjeneste til browseren. En notifikation om noget, der er delt med dig, siger, hvem der delte, ikke hvad.
Nogle tjenester henter indhold direkte fra kilden efter deres egne vilkår. Åbner du et knipp med en video eller et opslag fra YouTube, Vimeo, Spotify eller X, indlæses deres afspiller, og de ser din IP-adresse, og hvad du åbner. Det samme gælder forhåndsbilleder, der hentes fra den side, et link peger på. Fastgør du et sted på en rejse, spørger telefonen Apple (iPhone) eller Google (Android) om navnet på stedet.
Hvor data behandles uden for EØS, sker overførslen på et gyldigt grundlag, f.eks. EU-Kommissionens standardkontraktbestemmelser (SCC).
Hvor længe vi opbevarer oplysningerne
- Dit indhold ligger, indtil du sletter det eller sletter kontoen. Sletter du kontoen, slettes alt, hvad du har gemt, med det samme.
- Sikkerhedskopier: slettede data kan ligge i sikkerhedskopier i op til 7 dage, før de forsvinder.
- Tekniske logfiler: Supabase logger hvert kald til Knipp med IP-adresse, tidspunkt, browser eller app, hvilken funktion der blev brugt, og svarkoden. Den adresse, der blev kaldt, kan indeholde filnavne og søgeord, og loginloggen indeholder e-mailadressen. Indholdet i dine noter og filer logges ikke. Logfilerne slettes automatisk efter op til 7 dage.
- Hos AI-leverandørerne: op til 30 dage, som beskrevet ovenfor. Det, Anthropics systemer markerer som brud på brugsvilkårene, kan de beholde i op til to år.
Dine rettigheder
Efter databeskyttelsesforordningen (GDPR) har du ret til at:
- få indsigt i, hvilke oplysninger vi har om dig,
- få rettet oplysninger, der er forkerte,
- få slettet dine oplysninger (»retten til at blive glemt«),
- få udleveret dit indhold i et almindeligt format (dataportabilitet) og
- begrænse eller gøre indsigelse mod behandlingen.
Under Indstillinger i appen kan du eksportere alt, hvad du har gemt (»Eksportér alt«: alle knipp som Markdown, med billeder og vedhæftede filer), slå Automatisk AI fra og slette kontoen (»Slet kontoen«). Vil du gøre brug af de andre rettigheder, så skriv til studio@fosselien.no. Mener du, at vi behandler dine oplysninger forkert, har du også ret til at indgive en klage til tilsynsmyndigheden i det land, hvor du bor eller arbejder, f.eks. Datatilsynet i Norge, IMY i Sverige eller Datatilsynet i Danmark.
Sådan beskytter vi oplysningerne
- Krypteret på enheden: noter, links, billeder, optagelser og filer krypteres på dine enheder, før de gemmes, og kun dine enheder og dem, du deler med, har nøglen. Hvad det betyder, og hvad der ikke er krypteret.
- Krypteret under overførsel: al trafik går over HTTPS (TLS), og websitet kræver det (HSTS).
- Krypteret på disk: databasen og filerne ligger på krypterede diske hos Supabase.
- Adgangskontrol i databasen: regler på hver række sørger for, at en bruger kun har adgang til sit eget og det, andre har delt med vedkommende. Filerne ligger i et privat område med de samme regler.
- Adgangskoder gemmes kun som hash.
- Grænser for brug af AI og deling, så tjenesten ikke kan misbruges.
- Lås appen eller enkelte noter med Face ID eller fingeraftryk.
Børn
Knipp er ikke rettet mod børn, og vi indsamler ikke bevidst oplysninger fra børn under 15 år.
Ændringer i denne politik
Vi kan opdatere politikken, når tjenesten ændrer sig. Ved væsentlige ændringer giver vi dig besked i appen eller på e-mail. Datoen øverst viser, hvornår den sidst blev ændret.
Kontakt
Spørgsmål om databeskyttelse? Skriv til studio@fosselien.no.