Integritets­policy

Senast uppdaterad: 24 oktober 2026

Knipp är platsen där du sparar allt du vill ta vara på: anteckningar, länkar, bilder, video och ljud. Ditt innehåll är ditt. Dina anteckningar, länkar, bilder, inspelningar och filer krypteras på dina enheter innan de sparas. Den här policyn beskriver konkret vilka uppgifter Knipp behandlar, varför, vem som behandlar dem åt oss, var de finns och vilka rättigheter du har.

Vem är personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som behandlas i Knipp är Studio Fosse Lien (org.nr 935 151 171), Herslebs gate 19, 0561 Oslo, företrädd av Jonathan Fosse Lien. Har du frågor om dataskydd eller vill du utöva dina rättigheter, skriv till studio@fosselien.no.

Vilka uppgifter vi behandlar

Kontouppgifter

Din e-postadress och ditt lösenord, som bara lagras som hashvärde. Loggar du in med Apple eller Google får vi e-postadressen och namnet därifrån i stället för ett lösenord. Namn och profilbild, om du lägger in dem.

Innehållet du sparar

Allt du lägger in i Knipp: anteckningar, länkar, bilder, video, ljudinspelningar, filer, listor, samlingar, påminnelser, kommentarer och taggar, och platsen om du fäster en plats i en resa. Det här är ”ditt innehåll”, och du äger det. Anteckningar, länkar, bilder, inspelningar och filer är krypterade. Vad som inte är det står under Kryptering av innehållet.

Det som AI skapar

Sammanfattningar, dolda sökord, titlar, bildtexter, texten i bilder och transkriberingar av inspelningar. Det krypteras på din enhet och sparas tillsammans med knippet det hör till.

Uppgifter om andra

E-postadresserna till dem du delar med, och namn och svar från gäster som svarar på ett evenemang eller reserverar från en önskelista du har delat.

Användning och tekniska data

Hur mycket AI du har använt, för att förhindra missbruk, och tekniska loggar. Vad loggarna innehåller och hur länge de sparas står under ”Hur länge vi sparar uppgifterna”.

Notiser

Slår du på notiser sparar vi adressen som pushnotiserna skickas till på din enhet, och för en webbläsare vilken webbläsare det är.

Face ID och fingeravtryck

Låser du appen eller en anteckning kontrollerar telefonen själv ditt ansikte eller ditt finger. De biometriska uppgifterna lämnar aldrig enheten, och Knipp får dem aldrig.

Nycklar och enheter

De offentliga nycklarna till ditt konto och dina enheter, de andra nycklarna bara i krypterad form, och namnet på varje enhet du har godkänt. Se Kryptering av innehållet.

Varför vi behandlar uppgifterna (rättslig grund)

• För att leverera tjänsten: spara och synkronisera ditt innehåll, låta dig logga in, dela, skicka påminnelser och köra den AI som är en del av Knipp. Rättslig grund: avtalet med dig (artikel 6.1 b i dataskyddsförordningen).
• För säkerhet och drift: förhindra missbruk, hitta fel, skydda mot dataförlust och hålla tjänsten säker. Rättslig grund: berättigat intresse (artikel 6.1 f).

Kryptering av innehållet

Dina anteckningar, länkar, bilder, inspelningar och filer krypteras på din enhet innan de skickas till Knipp, och de kan bara öppnas på dina enheter och hos dem du delar med. Det gäller även titlar, kommentarer, sökord och det som AI:n har skapat. Hos Supabase finns de bara i krypterad form, så varken vi, Supabase eller någon som bryter sig in där kan läsa dem. Nya filer får ett namn som bara säger vilken sorts fil det är.

Det du sparade innan krypteringen kom krypteras på din enhet första gången du öppnar Knipp efter uppdateringen. Till dess ligger det kvar som tidigare. Filerna från den tiden behåller det namn de hade. Säkerhetskopiorna kan innehålla den okrypterade versionen i upp till 7 dagar efteråt.

Nycklarna

• Ditt konto har en egen nyckel. Den finns på dina enheter: i telefonens säkra nyckellagring på iPhone och Android, och i webbläsaren för Knipp på webben. Hos oss finns den bara låst, med återställningskoden och med nyckeln till varje enhet du har godkänt.
• Återställningskoden får du när krypteringen slås på, och du måste bekräfta att du har tagit vara på den. Vi sparar den inte. Under Inställningar > Kryptering kan du skapa en ny, och då slutar den gamla att fungera.
• En lösennyckel kan också låsa kontonyckeln. Den låser upp Knipp med Face ID, fingeravtryck eller enhetens kod, och följer med till dina andra enheter om den finns i iCloud-nyckelringen eller Googles lösenordshanterare. Den ger enheten en hemlighet som aldrig skickas till oss. Vi sparar bara kontonyckeln låst med den, och vilken lösennyckel den hör till.
• En ny enhet låser du upp med en nyckel, från en enhet som redan är upplåst (när båda visar samma sex tecken), eller med återställningskoden. Under Inställningar > Kryptering ser du enheterna och kan ta bort dem. Att ta bort en enhet tar inte nyckeln från den: den kan fortfarande läsa innehållet så länge den kommer in på ditt konto.
• Webbläsartillägget får nyckeln från Knipp på webben i samma webbläsare, se Webbläsartillägget. Obsidian-pluginet godkänns som en ny enhet. Anteckningarna det lägger i Obsidian är vanliga filer på din dator, utan kryptering.

Om du förlorar alla enheter, lösennyckeln och koden

Då är innehållet borta. Ingen kan hämta tillbaka det, inte heller Studio Fosse Lien, eftersom vi inte har kontonyckeln. Därför ber Knipp dig att ta vara på återställningskoden, och att bekräfta den om du inte har en lösennyckel som följer med till dina andra enheter. Du kan börja om med samma konto, men då raderas allt som var sparat.

Det som inte är krypterat

För att Knipp ska kunna synkronisera, sortera, dela och påminna dig om saker är följande inte krypterat:

• att ett knipp finns, vilken typ det är, och tidpunkterna: när det skapades och ändrades, och när en påminnelse ska komma
• vilken samling och vilket område det ligger i, och om det är fäst, låst eller arkiverat
• filtypen och storleken på filer
• vem det är delat med, och om det har en delad länk
• namnen på dina områden
• funktionerna bakom reglaget ”Planer”: raderna i inköpslistor, önskningar och reservationer, och svar och bidrag till evenemang
• dina kontouppgifter

När innehållet går genom Knipps serverfunktioner

• AI: när AI:n arbetar skickar din enhet det den behöver, i klartext, till Knipps serverfunktioner. De skickar det vidare till Anthropic eller OpenAI och svaret tillbaka till din enhet. Funktionerna sparar inte innehållet och loggar det inte, bara status, tid och felkoder. En inspelning skickas som en tillfällig kopia, krypterad med en nyckel som bara gäller just den gången, och kopian raderas efteråt. Vad som skickas, och hur länge AI-leverantörerna behåller det, står under AI.
• Länkar: när du sparar en länk får Knipps serverfunktion adressen, hämtar den offentliga sidan och skickar titel, bild och text tillbaka till din enhet. Adressen sparas inte där.

I de här ögonblicken är det inte krypteringen som skyddar innehållet, utan att funktionerna inte sparar eller loggar det. Det är en egenskap hos koden, och den som driver funktionerna skulle i princip kunna ändra den. Stänger du av Automatisk AI skickas ingenting till AI automatiskt.

Exporten under Inställningar skapas på din enhet och är inte krypterad, så var rädd om filen.

AI: vad som skickas, till vem och var

AI är en del av Knipp, och den körs automatiskt på det du sparar, så att du hittar det igen senare. Vill du inte det stänger du av Automatisk AI under Inställningar. Då skickar Knipp ingenting till AI automatiskt, men det du ber om med en knapp fungerar fortfarande. Valet gäller ditt konto, på alla enheter.

Dina anteckningar, länkar, bilder och inspelningar är krypterade där de lagras. Därför är det din enhet som skickar det AI:n behöver, i klartext, i det ögonblick den arbetar. Det går genom Knipps serverfunktioner, som varken sparar eller loggar det, och svaret krypteras på din enhet innan det sparas. Se Kryptering av innehållet.

Automatiskt, medan Automatisk AI är på

• Sammanfattningar, sökord och titlar: titeln, texten (de första 6 000 tecknen), bildtexten och kommentaren i det du har sparat de senaste 30 dagarna, även anteckningar och transkriberingar av inspelningar, skickas till Anthropic. Du får en kort sammanfattning och dolda sökord, och länkar och bilder utan titel får en.
• Bilder: bilder du sparar skickas till Anthropic, som skapar en titel och en bildtext och läser texten i bilden, så att du kan söka efter den.
• Inspelningar: nya ljudinspelningar, och ljudfiler du lägger till eller delar till Knipp, skickas till OpenAI och transkriberas till text.

Låsta anteckningar skickas aldrig till AI automatiskt.

Bara när du ber om det

• ”Läs text i bilden” och ”Skapa bildtext” (Anthropic), och ”Transkribera inspelningen” och diktering i en anteckning (OpenAI).
• Funktionerna bakom reglaget ”Planer”, som är avstängt tills du slår på det: Planbyggaren skapar en plan av de knipp du väljer (Anthropic). Resebrevet skriver en sammanfattning av en resa (Anthropic).

Var det behandlas, och hur länge det finns kvar där

Knipps egna serverfunktioner hos Supabase i EU skickar innehållet vidare till Anthropic (Claude) och OpenAI, som behandlar det i USA. Ingen av dem använder ditt innehåll för att träna sina modeller. Det står i villkoren för de API:er som Knipp använder. Anthropic sparar det i upp till 30 dagar, men det som deras system flaggar som brott mot användarvillkoren kan de behålla i upp till två år. OpenAI sparar det i upp till 30 dagar för att upptäcka missbruk. Det AI:n svarar krypteras på din enhet och sparas i knippet, som resten av det du har sparat.

Information om länkar

När du sparar en länk hämtar Knipps server den offentliga sidan för att hitta titel, bild och text. För YouTube-länkar frågar servern YouTube (Google). Det här är inte AI, och det sker även när Automatisk AI är avstängd. Servern får adressen i klartext, men sparar den inte. I ditt knipp ligger den krypterad.

Delning

Du kan dela en anteckning eller en lista med en annan Knipp-användare. Då använder vi e-postadressen du anger för att hitta kontot, och den personen får tillgång till det du delade. Du kan också skapa en länk som alla som har den kan läsa i webbläsaren. Utöver underleverantörerna nedan delar vi aldrig ditt innehåll med andra än dem du själv väljer, och vi säljer aldrig dina personuppgifter.

Det du delar är fortfarande krypterat. Delar du med en Knipp-användare låser din enhet in nyckeln till knippet så att bara den personens enheter kan öppna den. Har personen inte öppnat Knipp sedan krypteringen kom, kommer delningen fram när personen har gjort det och en av dina enheter har varit online. En länk du delar har nyckeln i själva länken, efter #. Webbläsare skickar aldrig den delen till servern, så varken Netlify, Supabase eller vi ser den. Alla som har hela länken kan läsa det du har delat. Notisen och e-postmeddelandet om en delning säger vem som delade, inte vad.

Låsta anteckningar

En låst anteckning visar bara titeln i listor, sökningar, notiser och widgetar. Innehållet öppnas med Face ID eller fingeravtryck i appen på telefonen, och det kan inte öppnas på webben. Låser du en anteckning slutar offentliga länkar till den att fungera, och den som har fått en inbjudningslänk ser bara titeln. Har du delat den med en Knipp-användare kan den personen fortfarande läsa den. Låsta anteckningar skickas aldrig till AI automatiskt.

En låst anteckning är krypterad som dina andra anteckningar. Låset kommer utöver det och döljer den på dina enheter tills du har använt Face ID eller fingeravtryck. Den följer med när du exporterar.

Webbläsartillägget

Knipp för Chrome och Microsoft Edge sparar sidor, länkar, markerad text, bilder och anteckningar i ditt Knipp-konto. Det du sparar med tillägget behandlas som allt annat innehåll i Knipp.

• Vad det läser, och när: bara när du själv sparar (Knipp-knappen, högerklicksmenyn eller kortkommandot). Då läser det adressen, titeln och den läsbara texten på sidan, texten du har markerat, bilden du högerklickar på, eller titlarna och adresserna till flikarna när du väljer ”Spara alla flikar”. Det läser aldrig sidor i bakgrunden och för ingen logg över vilka sidor du besöker.
• Bokmärken: bara om du slår på ”Synka bokmärken till Knipp”. Då blir bokmärkena länkar i Knipp. Tillägget ändrar och raderar aldrig bokmärken.
• Inloggning: du loggar in på knipp.fosselien.no. Ett litet skript på Knipps egna webbplatser (knipp.fosselien.no och knipp.netlify.app) ser vilket konto som är inloggat där, och ger tillägget en egen inloggning till samma konto. Det läser bara Knipps egen inloggning och språket du har valt, och bara på de webbplatserna. När Knipp på webben är upplåst i webbläsaren ger samma skript tillägget nyckeln till ditt konto. Tillägget kontrollerar att nyckeln hör till kontot det sparar i innan det behåller den. Utan nyckeln sparar det ingenting i Knipp: det du sparar väntar i webbläsaren tills Knipp på webben är upplåst.
• Vad det sparar i webbläsaren: inloggningen (en session, inte ditt lösenord), nyckeln till ditt konto, det som väntar på anslutning eller inloggning, och dina val (område och bokmärkessynk). ”Logga ut” tar bort inloggningen och nyckeln, och tar du bort tillägget raderas allt det har sparat i webbläsaren.
• Vart det går: till ditt Knipp-konto hos Supabase i EU, och till AI enligt beskrivningen ovan. Innehållet och bilderna krypteras i webbläsaren innan de skickas till Knipp. Tillägget har ingen egen AI-nyckel, inga annonser, ingen spårning och inga analysverktyg.
• Behörigheter: activeTab och scripting (läsa sidan du sparar, när du sparar den), storage (inloggningen och det som väntar), contextMenus (högerklicksmenyn), alarms (försöka igen medan något väntar på anslutning) och åtkomst till Knipps egna webbplatser (inloggningen). Tabs och bookmarks är valfria, och du tillfrågas första gången du använder ”Spara alla flikar” eller bokmärkessynken.

Vi säljer inte uppgifter om användarna, och vi använder dem inte till något annat än att spara och visa det du har sparat i Knipp. Uppgifterna används inte för kreditprövning eller utlåning, och vi följer kraven på begränsad användning (Limited Use) i Chrome Web Store.

Vem behandlar uppgifter åt oss

Dessa underleverantörer (personuppgiftsbiträden) behandlar uppgifter för att Knipp ska fungera:

Påminnelser som telefonen har ställt in själv skapas på telefonen och går inte genom någon server. Påminnelser från Knipps server säger bara ”Du har en påminnelse i Knipp”. De går genom Expo och Apple eller Google till telefonen, och krypterade genom webbläsarens egen pushtjänst till webbläsaren. En notis om något som har delats med dig säger vem som delade, inte vad.

Vissa tjänster hämtar innehåll direkt från källan, enligt sina egna villkor. Öppnar du ett knipp med en video eller ett inlägg från YouTube, Vimeo, Spotify eller X laddas deras spelare, och de ser din IP-adress och vad du öppnar. Detsamma gäller förhandsbilder som hämtas från sidan en länk pekar till. Fäster du en plats i en resa frågar telefonen Apple (iPhone) eller Google (Android) om namnet på platsen.

Där uppgifter behandlas utanför EES sker överföringen på en giltig grund, till exempel EU-kommissionens standardavtalsklausuler (SCC).

Hur länge vi sparar uppgifterna

• Ditt innehåll finns kvar tills du raderar det, eller raderar kontot. Raderar du kontot raderas allt du har sparat direkt.
• Säkerhetskopior: raderade uppgifter kan finnas kvar i säkerhetskopior i upp till 7 dagar innan de försvinner.
• Tekniska loggar: Supabase loggar varje anrop till Knipp med IP-adress, tidpunkt, webbläsare eller app, vilken funktion som användes och svarskoden. Adressen som anropades kan innehålla filnamn och sökord, och inloggningsloggen innehåller e-postadressen. Innehållet i dina anteckningar och filer loggas inte. Loggarna raderas automatiskt efter upp till 7 dagar.
• Hos AI-leverantörerna: upp till 30 dagar, enligt beskrivningen ovan. Det som Anthropics system flaggar som brott mot användarvillkoren kan de behålla i upp till två år.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till de uppgifter vi har om dig,
• få uppgifter som är fel rättade,
• få dina uppgifter raderade (”rätten att bli bortglömd”),
• få ditt innehåll utlämnat i ett vanligt format (dataportabilitet), och
• begränsa eller invända mot behandlingen.

Under Inställningar i appen kan du exportera allt du har sparat (”Exportera allt”: alla knipp som Markdown, med bilder och bilagor), stänga av Automatisk AI och radera kontot (”Radera kontot”). Vill du utöva dina andra rättigheter, skriv till studio@fosselien.no. Anser du att vi behandlar dina uppgifter felaktigt har du också rätt att lämna in ett klagomål till tillsynsmyndigheten i det land där du bor eller arbetar, till exempel Datatilsynet i Norge, Integritetsskyddsmyndigheten (IMY) i Sverige eller Datatilsynet i Danmark.

Så skyddar vi uppgifterna

• Krypterat på enheten: anteckningar, länkar, bilder, inspelningar och filer krypteras på dina enheter innan de sparas, och bara dina enheter och de du delar med har nyckeln. Vad det betyder, och vad som inte är krypterat.
• Krypterat under överföring: all trafik går över HTTPS (TLS), och webbplatsen kräver det (HSTS).
• Krypterat på disk: databasen och filerna ligger på krypterade diskar hos Supabase.
• Åtkomstkontroll i databasen: regler på varje rad ser till att en användare bara kommer åt sitt eget och det andra har delat med användaren. Filerna ligger i ett privat område med samma regler.
• Lösenord sparas bara som hashvärden.
• Gränser för användning av AI och delning, så att tjänsten inte kan missbrukas.
• Lås appen eller enskilda anteckningar med Face ID eller fingeravtryck.

Barn

Knipp riktar sig inte till barn, och vi samlar inte medvetet in uppgifter från barn under 15 år.

Ändringar i den här policyn

Vi kan uppdatera policyn när tjänsten ändras. Vid väsentliga ändringar meddelar vi dig i appen eller via e-post. Datumet högst upp visar när den senast ändrades.