Personvernerklæring
Her forklarer vi hvilke opplysninger Maskerade lagrer om deg, hvorfor, hvor lenge, og hvilke rettigheter du har. Vi har prøvd å skrive det kort og greit.
1. Hvem er ansvarlig
Behandlingsansvarlig er Maskerade (foretaksnavn og organisasjonsnummer legges inn her før åpen lansering). Kontaktadresse for spørsmål, innsyn, sletting og klager på innhold kunngjøres samme sted. Fram til da når du oss gjennom TestFlight-invitasjonen du fikk.
2. Bruker du appen uten konto?
Da lagres alt på telefonen din og vi mottar ingenting. Resten av erklæringen gjelder når du logger inn for å bruke synk, sikkerhetskopi, strikkelag eller AI-funksjonene.
3. Hva vi lagrer
Konto. Du logger inn med Sign in with Apple. Vi mottar bruker-ID og e-postadressen din fra Apple. Velger du å skjule e-posten, mottar vi en videresendingsadresse fra Apple. Hvis du oppgir navn, lagrer vi det som visningsnavn.
Innholdet ditt. Oppskrifter (inkludert PDF-ene du laster opp og coverbilder), prosjekter, fremdrift, tellere, påminnelser, merknader, garn- og pinnelager, og bilder du legger til på prosjekter og garn.
AI-bruk. Når du bruker AI-import eller etikett-skann, lagrer vi at jobben ble kjørt, status, resultat av tolkningen, antall tokens og kostnad. Vi bruker dette til kvote og kostnadskontroll.
Strikkelag. Lagnavn, at du er medlem, visningsnavnet ditt, hvilke oppskrifter og prosjekter du deler med laget, og hjerter du gir eller får.
Delt fargekart. Når du lagrer et garn med merke og fargenummer, kan fargen (navn og hex) bidra til et felles oppslag som hjelper andre brukere å få riktig fargeforslag. Vi lagrer merke, fargenummer og farge. Appen viser aldri hvem som har bidratt.
Tekniske opplysninger. Våre tjenester logger feilmeldinger og forespørsler (tidspunkt, bruker-ID, feilkode) for sikkerhet og feilsøking. Innholdet ditt ligger ikke i disse loggene.
Abonnement. Betaling håndteres av Apple. Vi får bare vite om abonnementet ditt er aktivt, ikke kortopplysninger.
Vi bruker ingen sporing, reklame eller analyseverktøy fra tredjeparter i appen.
4. Hvorfor vi bruker opplysningene, og på hvilket grunnlag
| Formål | Grunnlag i personvernforordningen |
|---|---|
| Opprette konto, lagre og synkronisere innholdet ditt, levere strikkelag og AI-funksjoner | Avtale med deg (art. 6 nr. 1 bokstav b) |
| Delt fargekart | Berettiget interesse (art. 6 nr. 1 bokstav f): å gi alle bedre fargeforslag, med minimale opplysninger |
| Kvote, kostnadskontroll, misbruksvern, sikkerhet og feilsøking | Berettiget interesse (art. 6 nr. 1 bokstav f) |
| Svare på henvendelser til oss | Berettiget interesse (art. 6 nr. 1 bokstav f) |
| Regnskap | Rettslig forpliktelse (art. 6 nr. 1 bokstav c) |
Vi bygger ikke på samtykke, så du trenger ikke trekke noe tilbake. Vil du ikke at noe skal behandles, kan du la være å bruke funksjonen eller slette kontoen.
5. AI-funksjoner og Anthropic
Når du importerer en oppskrift med AI, sendes PDF-en (eller sidene fra den) til Anthropic, som leverer språkmodellen Claude. Det samme gjelder bildene du tar av garnetiketter når du bruker etikett-skann. Anthropic får bare det du sender inn i akkurat den jobben.
- Anthropic er vår databehandler og behandler dataene etter vår instruks.
- Anthropic bruker ikke innholdet fra vår API-bruk til å trene modellene sine (Anthropics kommersielle vilkår).
- Anthropic sletter innhold fra API-bruk innen 30 dager. Unntak: innhold som er flagget for brudd på Anthropics bruksregler kan lagres lenger (opptil to år), og data kan oppbevares når loven krever det.
- Behandlingen skjer hovedsakelig i USA. Overføringen dekkes av EUs standard personvernbestemmelser (SCC) i Anthropics databehandleravtale.
- Etikett-bildene lagres ikke hos oss. De går fra telefonen din til Anthropic og er borte hos oss når svaret er levert.
- PDF-en fra AI-import ligger hos oss i en privat lagring til importen er ferdig, og slettes deretter — senest etter 30 dager. Du har en kopi i ditt eget bibliotek så lenge kontoen finnes.
- Du bestemmer selv hver gang. Ingenting sendes til AI uten at du starter en import eller et skann.
AI-en kan gjøre feil. Sjekk alltid resultatet mot oppskriften din.
6. Hvem som får opplysningene
| Mottaker | Rolle | Hva | Hvor |
|---|---|---|---|
| Supabase | Databehandler | Database, innlogging, fillagring, serverfunksjoner | Stockholm, Sverige (AWS eu-north-1) |
| Anthropic | Databehandler | PDF/bilder ved AI-bruk | USA (SCC) |
| Vercel | Databehandler | Tilgangslogger for denne nettsiden | Globalt innholdsnett |
| Apple | Egen behandlingsansvarlig | Innlogging med Apple, kjøp, TestFlight/App Store | Apples egne vilkår |
| Andre brukere i strikkelaget ditt | Det du velger å dele (se under) |
Vi selger ikke opplysninger og deler dem ikke med noen andre, med mindre loven pålegger det.
Strikkelag. Medlemmer i samme lag kan se visningsnavnet ditt, prosjektene dine (med mindre du skjuler dem) og oppskrifter du eksplisitt har delt med laget. Delte oppskrifter er av som standard. Når et medlem trykker «Start denne» på en delt oppskrift, får det sin egen kopi. Slettes kontoen din, forsvinner det du delte, men kopier andre allerede har startet er deres egne og blir liggende hos dem. Kopiene inneholder ikke opplysninger om deg.
7. Hvor lenge vi lagrer
- Innholdet og kontoen din lagres så lenge du har konto.
- Sletter du en oppskrift, et prosjekt eller et bilde i appen, fjernes det fra serveren innen 30 dager.
- Sier du opp abonnementet, beholder vi serverkopien i 90 dager (du får beskjed i appen) og sletter den deretter. Dataene dine ligger hele tiden lokalt på telefonen din.
- Du kan når som helst slette kontoen din (se punkt 8). Alt innhold og alle opplysninger slettes fra våre systemer.
- Sikkerhetskopier hos Supabase rulleres. Slettede data kan derfor ligge i backup i inntil 7 dager til, uten at vi bruker dem.
- AI-jobber (status, kostnad, resultat) slettes sammen med kontoen.
- Regnskapsdata oppbevares så lenge bokføringsloven krever, og inneholder ikke innholdet ditt.
8. Dine rettigheter
- Innsyn og kopi. Du kan eksportere garnlager, pinnelager og prosjektliste fra Profil. Vil du ha alt (oppskrifter, notater, bilder), ta kontakt, så får du det i et vanlig filformat innen 30 dager.
- Retting. Du kan endre alt innholdet og visningsnavnet i appen.
- Sletting. I appen: Profil → Slett konto. Da slettes kontoen og alt innhold, også filer og AI-historikk, og Apple-tilkoblingen din tilbakekalles. Bruker du en eldre versjon av appen uten denne knappen, ta kontakt, så sletter vi manuelt innen 30 dager. Har du et aktivt abonnement, må du si det opp hos Apple selv — Apple fakturerer til du gjør det. Er du den som opprettet et strikkelag, overføres laget til medlemmet som har vært med lengst; er du alene i laget, slettes det.
- Begrensning og innsigelse. Du kan be oss begrense behandlingen, og du kan protestere mot behandling vi bygger på berettiget interesse.
- Dataportabilitet. Se «innsyn og kopi».
- Klage. Du kan klage til Datatilsynet (www.datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket. Ta gjerne kontakt med oss først.
Vi svarer på forespørsler innen 30 dager.
9. Sikkerhet
Dataene dine sendes kryptert. Hver bruker kan kun lese sine egne rader (radnivå-tilgangskontroll i databasen). Filene ligger i private lagringsområder og deles bare via tidsbegrensede lenker. Nøkler til våre tjenester ligger aldri i appen. Hvis det skjer et sikkerhetsbrudd som kan påvirke deg, varsler vi Datatilsynet innen 72 timer og deg uten ugrunnet opphold hvis risikoen er høy.
10. Barn
Maskerade er for deg som er 13 år eller eldre. Vi samler ikke bevisst opplysninger fra barn under 13. Oppdager vi det, sletter vi kontoen.
11. Opphavsrett og innhold du laster opp
PDF-ene du laster opp er ditt eget kjøpte eller lovlig innhentede materiale. Vi leser dem bare for å levere funksjonene du ber om. Se bruksvilkårene for hva du kan dele i strikkelag. Mener du at noe i Maskerade krenker din opphavsrett, ta kontakt, så fjerner vi innholdet innen 48 timer hvis kravet er berettiget.
12. Endringer
Vi kan oppdatere erklæringen. Ved vesentlige endringer varsler vi i appen før de trer i kraft. Siste versjon ligger alltid på denne siden.