Personvernerklæring
Sist oppdatert: 23. oktober 2026
Knipp er stedet der du lagrer alt du vil ta vare på: notater, lenker, bilder, video og lyd. Innholdet ditt er ditt. Denne erklæringen forteller konkret hvilke opplysninger Knipp behandler, hvorfor, hvem som behandler dem for oss, hvor de ligger, og hvilke rettigheter du har.
Hvem er behandlingsansvarlig
Behandlingsansvarlig for personopplysningene som behandles i Knipp er Studio Fosse Lien (org.nr. 935 151 171), Herslebs gate 19, 0561 Oslo, ved Jonathan Fosse Lien. Har du spørsmål om personvern eller vil bruke rettighetene dine, skriv til studio@fosselien.no.
Hvilke opplysninger vi behandler
- Kontoopplysninger
- E-postadressen din og passordet ditt, som bare lagres som hash. Logger du inn med Apple eller Google, får vi e-postadressen og navnet derfra i stedet for et passord. Navn og profilbilde, hvis du legger dem inn.
- Innholdet du lagrer
- Alt du legger inn i Knipp: notater, lenker, bilder, video, lydopptak, filer, lister, samlinger, påminnelser, kommentarer og tagger, og stedet hvis du fester et sted i en tur. Dette er «ditt innhold», og du eier det.
- Det AI lager
- Sammendrag, skjulte søkeord, titler, bildetekster, teksten i bilder og utskrifter av opptak. Det lagres sammen med knippet det hører til.
- Opplysninger om andre
- E-postadressene til dem du deler med, og navn og svar fra gjester som svarer på et arrangement eller reserverer fra en ønskeliste du har delt.
- Bruk og tekniske data
- Hvor mye AI du har brukt, for å hindre misbruk, og tekniske logger. Hva loggene inneholder og hvor lenge de ligger, står under «Hvor lenge vi lagrer opplysningene».
- Varsler
- Slår du på varsler, lagrer vi adressen push-varslene sendes til på enheten din, og for en nettleser hvilken nettleser det er.
- Face ID og fingeravtrykk
- Låser du appen eller et notat, sjekker telefonen selv ansiktet eller fingeren din. Biometrien forlater aldri enheten, og Knipp får den aldri.
Hvorfor vi behandler opplysningene (rettslig grunnlag)
- For å levere tjenesten: lagre og synkronisere innholdet ditt, la deg logge inn, dele, sende påminnelser og kjøre AI-en som er en del av Knipp. Grunnlag: avtalen med deg (personvernforordningen art. 6 nr. 1 b).
- For sikkerhet og drift: hindre misbruk, finne feil, beskytte mot tap av data og holde tjenesten trygg. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
AI: hva som sendes, til hvem og hvor
AI er en del av Knipp, og den kjører av seg selv på det du lagrer, så du finner det igjen senere. Vil du ikke det, slår du av Automatisk AI under Innstillinger. Da sender Knipp ingenting til AI av seg selv, men det du ber om med en knapp, virker fortsatt. Valget gjelder kontoen din, på alle enhetene.
Av seg selv, mens Automatisk AI er på
- Sammendrag, søkeord og titler: tittelen, teksten (de første 6 000 tegnene), bildeteksten og kommentaren i det du har lagret de siste 30 dagene, også notater og utskrifter av opptak, sendes til Anthropic. Du får et kort sammendrag og skjulte søkeord, og lenker og bilder uten tittel får en.
- Bilder: bilder du lagrer, sendes til Anthropic, som lager en tittel og en bildetekst og leser teksten i bildet, så du kan søke etter den.
- Opptak: nye lydopptak, og lydfiler du legger til eller deler til Knipp, sendes til OpenAI og skrives ut som tekst.
Låste notater sendes aldri til AI av seg selv.
Bare når du ber om det
- «Les tekst i bildet» og «Lag bildetekst» (Anthropic), og «Skriv ut opptaket» og diktering i et notat (OpenAI).
- Funksjonene bak bryteren «Planer», som er av til du slår den på: Planbyggeren lager en plan av knippene du velger (Anthropic). Reisebrevet skriver en oppsummering av en tur (Anthropic).
Hvor det behandles, og hvor lenge det ligger der
Knipps egne funksjoner hos Supabase i EU sender innholdet videre til Anthropic (Claude) og OpenAI, som behandler det i USA. Ingen av dem bruker innholdet ditt til å trene modellene sine. Det står i vilkårene for API-ene Knipp bruker. Anthropic lagrer det i inntil 30 dager, men det systemene deres flagger som brudd på bruksvilkårene, kan de beholde i inntil to år. OpenAI lagrer det i inntil 30 dager for å oppdage misbruk. Det AI-en svarer, lagres i knippet ditt hos Supabase, som alt annet du har lagret.
Informasjon om lenker
Når du lagrer en lenke, henter Knipps server den offentlige siden for å finne tittel, bilde og tekst. For YouTube-lenker spør serveren YouTube (Google). Dette er ikke AI, og det skjer også når Automatisk AI er av.
Deling
Du kan dele et notat eller en liste med en annen Knipp-bruker. Da bruker vi e-postadressen du oppgir til å finne kontoen, og den personen får tilgang til det du delte. Du kan også lage en lenke som alle som har den, kan lese i nettleseren. Utover underleverandørene under deler vi aldri innholdet ditt med andre enn dem du selv velger, og vi selger aldri personopplysningene dine.
Låste notater
Et låst notat viser bare tittelen i lister, søk, varsler og widgeter. Innholdet åpnes med Face ID eller fingeravtrykk i appen på telefonen, og det kan ikke åpnes på nett. Låser du et notat, slutter åpne lenker til det å virke, og den som har fått en invitasjonslenke, ser bare tittelen. Har du delt det med en Knipp-bruker, kan den personen fortsatt lese det. Låste notater sendes aldri til AI av seg selv.
Låsing skjuler innholdet, men krypterer det ikke. Et låst notat er lagret hos Supabase som alt annet i Knipp, og det kommer med når du eksporterer.
Nettleserutvidelsen
Knipp for Chrome og Microsoft Edge lagrer sider, lenker, markert tekst, bilder og notater i Knipp-kontoen din. Det du lagrer med utvidelsen, behandles som alt annet innhold i Knipp.
- Hva den leser, og når: bare når du selv lagrer (Knipp-knappen, høyreklikkmenyen eller hurtigtasten). Da leser den adressen, tittelen og den lesbare teksten på siden, teksten du har markert, bildet du høyreklikker på, eller titlene og adressene til fanene når du velger «Lagre alle faner». Den leser aldri sider i bakgrunnen og fører ingen logg over hvilke sider du besøker.
- Bokmerker: bare hvis du slår på «Synk bokmerker til Knipp». Da blir bokmerkene lenker i Knipp. Utvidelsen endrer og sletter aldri bokmerker.
- Innlogging: du logger inn på knipp.fosselien.no. Et lite skript på Knipps egne nettsider (knipp.fosselien.no og knipp.netlify.app) ser hvilken konto som er logget inn der, og gir utvidelsen en egen innlogging til den samme kontoen. Det leser bare Knipps egen innlogging, og bare på de sidene.
- Hva den lagrer i nettleseren: innloggingen (en økt, ikke passordet ditt), det som venter på nett eller innlogging, og valgene dine (område og bokmerkesynk). «Logg ut» fjerner innloggingen, og fjerner du utvidelsen, slettes alt den har lagret i nettleseren.
- Hvor det går: til Knipp-kontoen din hos Supabase i EU, og til AI som beskrevet over. Utvidelsen har ingen egen AI-nøkkel, ingen annonser, ingen sporing og ingen analyseverktøy.
- Tillatelser: activeTab og scripting (lese siden du lagrer, når du lagrer den), storage (innloggingen og det som venter), contextMenus (høyreklikkmenyen), alarms (prøve igjen mens noe venter på nett) og tilgang til Knipps egne nettsider (innloggingen). Tabs og bookmarks er valgfrie, og du blir spurt første gang du bruker «Lagre alle faner» eller bokmerkesynken.
Vi selger ikke opplysninger om brukerne, og vi bruker dem ikke til noe annet enn å lagre og vise det du har lagret i Knipp. Opplysningene brukes ikke til kredittvurdering eller utlån, og vi følger kravene om begrenset bruk (Limited Use) i Chrome Web Store.
Hvem behandler data for oss
Disse underleverandørene (databehandlerne) behandler opplysninger for at Knipp skal virke:
| Leverandør | Hva de gjør for Knipp | Hvor |
|---|---|---|
| Supabase | Databasen, fillagringen, innloggingen og Knipps funksjoner på serveren. Sender e-postene ved innlogging og nytt passord. Fører de tekniske loggene. | EU: Stockholm (databasen og filene) og Frankfurt (funksjonene) |
| Cloudflare | Nettverket foran Supabase. Trafikken til databasen, fillagringen og funksjonene går gjennom det. | Nærmest deg, selskap i USA |
| Anthropic | AI: sammendrag, søkeord og titler, bilder og teksten i dem, planbyggeren og reisebrevet | USA |
| OpenAI | AI: utskrift av opptak | USA |
| Expo | Push-varsler til appen, og oppdateringer av appen (appen spør etter nye ved oppstart) | USA |
| Apple | Push-varsler til iPhone, og innlogging hvis du bruker «Logg inn med Apple» | USA |
| Push-varsler til Android (Firebase Cloud Messaging), tittel og bilde for YouTube-lenker, og innlogging hvis du bruker «Fortsett med Google» | USA | |
| Netlify | Nettsiden og Knipp på nett, også delte lenker. Ser IP-adressen og adressen du åpner. | Nærmest deg, selskap i USA |
Varsler på telefonen går gjennom Expo og Apple eller Google. Et varsel om en påminnelse viser tittelen og de første linjene i knippet, og bare tittelen for et låst notat. Et varsel om noe som er delt med deg, viser tittelen. Varsler i nettleseren går kryptert gjennom nettleserens egen push-tjeneste, som ikke kan lese dem.
Noen tjenester henter innhold rett fra kilden, etter sine egne vilkår. Åpner du et knipp med en video eller et innlegg fra YouTube, Vimeo, Spotify eller X, lastes spilleren deres, og de ser IP-adressen din og hva du åpner. Det samme gjelder forhåndsbilder som hentes fra siden en lenke peker til. Fester du et sted i en tur, spør telefonen Apple (iPhone) eller Google (Android) om navnet på stedet.
Der data behandles utenfor EØS, skjer overføringen på et gyldig grunnlag, som EU-kommisjonens standard personvernbestemmelser (SCC).
Hvor lenge vi lagrer opplysningene
- Innholdet ditt ligger til du sletter det, eller sletter kontoen. Sletter du kontoen, slettes alt du har lagret med en gang.
- Sikkerhetskopier: slettede data kan ligge i sikkerhetskopier i inntil 7 dager før de forsvinner.
- Tekniske logger: Supabase logger hvert kall til Knipp med IP-adresse, tidspunkt, nettleser eller app, hvilken funksjon som ble brukt, og svarkoden. Adressen som ble kalt, kan inneholde filnavn og søkeord, og innloggingsloggen har e-postadressen. Innholdet i notatene og filene dine logges ikke. Loggene slettes av seg selv etter inntil 7 dager.
- Hos AI-leverandørene: inntil 30 dager, som beskrevet over.
Rettighetene dine
Etter personvernforordningen (GDPR) har du rett til å:
- få innsyn i hvilke opplysninger vi har om deg,
- få rettet opplysninger som er feil,
- få slettet opplysningene dine («retten til å bli glemt»),
- få utlevert innholdet ditt i et vanlig format (dataportabilitet), og
- begrense eller protestere mot behandlingen.
Under Innstillinger i appen kan du eksportere alt du har lagret («Eksporter alt»: alle knippene som Markdown, med bilder og vedlegg), slå av Automatisk AI og slette kontoen («Slett kontoen»). Vil du bruke de andre rettighetene, skriv til studio@fosselien.no. Du har også rett til å klage til Datatilsynet hvis du mener vi behandler opplysningene dine feil.
Slik beskytter vi opplysningene
- Kryptert på vei: all trafikk går over HTTPS (TLS), og nettsiden krever det (HSTS).
- Kryptert på disk: databasen og filene ligger på krypterte disker hos Supabase.
- Tilgangskontroll i databasen: regler på hver rad sørger for at en bruker bare kommer til sitt eget og det andre har delt med den. Filene ligger i et privat område med de samme reglene.
- Passord lagres bare som hash.
- Grenser på bruk av AI og deling, så tjenesten ikke kan misbrukes.
- Lås appen eller enkeltnotater med Face ID eller fingeravtrykk.
Barn
Knipp er ikke rettet mot barn, og vi samler ikke bevisst inn opplysninger fra barn under 15 år.
Endringer i denne erklæringen
Vi kan oppdatere erklæringen når tjenesten endrer seg. Ved vesentlige endringer varsler vi deg i appen eller på e-post. Datoen øverst viser når den sist ble endret.
Kontakt
Spørsmål om personvern? Skriv til studio@fosselien.no.