Personvern­erklæring

Sist oppdatert: 25. oktober 2026

Knipp er stedet der du lagrer alt du vil ta vare på: notater, lenker, bilder, video og lyd. Innholdet ditt er ditt. Notatene, lenkene, bildene, opptakene og filene dine krypteres på enhetene dine før de lagres. Denne erklæringen forteller konkret hvilke opplysninger Knipp behandler, hvorfor, hvem som behandler dem for oss, hvor de ligger, og hvilke rettigheter du har.

Hvem er behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles i Knipp er Studio Fosse Lien (org.nr. 935 151 171), Herslebs gate 19, 0561 Oslo, ved Jonathan Fosse Lien. Har du spørsmål om personvern eller vil bruke rettighetene dine, skriv til studio@fosselien.no.

Hvilke opplysninger vi behandler

Kontoopplysninger

E-postadressen din og passordet ditt, som bare lagres som hash. Logger du inn med Apple eller Google, får vi e-postadressen og navnet derfra i stedet for et passord. Navn og profilbilde, hvis du legger dem inn.

Innholdet du lagrer

Alt du legger inn i Knipp: notater, lenker, bilder, video, lydopptak, filer, lister, samlinger, påminnelser, kommentarer og tagger, og stedet hvis du fester et sted i en tur. Dette er «ditt innhold», og du eier det. Notater, lenker, bilder, opptak og filer er kryptert. Hva som ikke er det, står under Kryptering av innholdet.

Det AI lager

Sammendrag, skjulte søkeord, titler, bildetekster, teksten i bilder og utskrifter av opptak. Det krypteres på enheten din og lagres sammen med knippet det hører til.

Opplysninger om andre

E-postadressene til dem du deler med, og navn og svar fra gjester som svarer på et arrangement eller reserverer fra en ønskeliste du har delt.

Bruk og tekniske data

Hvor mye AI du har brukt, for å hindre misbruk, og tekniske logger. Hva loggene inneholder og hvor lenge de ligger, står under «Hvor lenge vi lagrer opplysningene».

Varsler

Slår du på varsler, lagrer vi adressen push-varslene sendes til på enheten din, og for en nettleser hvilken nettleser det er.

Face ID og fingeravtrykk

Låser du appen eller et notat, sjekker telefonen selv ansiktet eller fingeren din. Biometrien forlater aldri enheten, og Knipp får den aldri.

Nøkler og enheter

De offentlige nøklene til kontoen og enhetene dine, de andre nøklene bare i kryptert form, og navnet på hver enhet du har godkjent. Se Kryptering av innholdet.

Hvorfor vi behandler opplysningene (rettslig grunnlag)

• For å levere tjenesten: lagre og synkronisere innholdet ditt, la deg logge inn, dele, sende påminnelser og kjøre AI-en som er en del av Knipp. Grunnlag: avtalen med deg (personvernforordningen art. 6 nr. 1 b).
• For sikkerhet og drift: hindre misbruk, finne feil, beskytte mot tap av data og holde tjenesten trygg. Grunnlag: berettiget interesse (art. 6 nr. 1 f).

Kryptering av innholdet

Notatene, lenkene, bildene, opptakene og filene dine krypteres på enheten din før de sendes til Knipp, og de kan bare åpnes på enhetene dine og hos dem du deler med. Det gjelder også titler, kommentarer, søkeord og det AI-en har laget. Hos Supabase ligger de bare kryptert, så verken vi, Supabase eller noen som bryter seg inn der, kan lese dem. Nye filer får et navn som bare sier hva slags fil det er.

Det du lagret før krypteringen kom, krypteres på enheten din første gang du åpner Knipp etter oppdateringen. Til da ligger det som før. Filene derfra beholder navnet de hadde. Sikkerhetskopiene kan ha den ukrypterte versjonen i inntil 7 dager etterpå.

Nøklene

• Kontoen din har en egen nøkkel. Den ligger på enhetene dine: i telefonens sikre nøkkellager på iPhone og Android, og i nettleseren for Knipp på nett. Hos oss ligger den bare låst, med gjenopprettingskoden og med nøkkelen til hver enhet du har godkjent.
• Gjenopprettingskoden får du når krypteringen slås på, og du må bekrefte at du har tatt vare på den. Vi lagrer den ikke. Under Innstillinger > Kryptering kan du lage en ny, og da slutter den gamle å virke.
• En passkey kan også låse nøkkelen. Den låser opp Knipp med Face ID, fingeren eller koden til enheten, og følger med til de andre enhetene dine hvis den ligger i iCloud-nøkkelringen eller Google Passordbehandling. Passkeyen gir enheten en hemmelighet som aldri sendes til oss. Vi lagrer bare kontonøkkelen låst med den, og hvilken passkey den hører til.
• En ny enhet låser du opp med en passkey, fra en enhet som allerede er låst opp (når begge viser de samme seks tegnene), eller med gjenopprettingskoden. Under Innstillinger > Kryptering ser du enhetene og kan fjerne dem. Å fjerne en enhet tar ikke nøkkelen fra den: den kan fortsatt lese innholdet så lenge den kommer inn på kontoen din.
• Nettleserutvidelsen får nøkkelen fra Knipp på nett i den samme nettleseren, se Nettleserutvidelsen. Obsidian-pluginen godkjennes som en ny enhet. Notatene den legger i Obsidian, er vanlige filer på maskinen din, uten kryptering.

Mister du alle enhetene, passkeyen og koden

Da er innholdet borte. Ingen kan hente det tilbake, heller ikke Studio Fosse Lien, for vi har ikke nøkkelen. Derfor ber Knipp deg ta vare på gjenopprettingskoden, og bekrefte den hvis du ikke har en passkey som følger med til de andre enhetene dine. Du kan begynne på nytt med den samme kontoen, men da slettes alt som var lagret.

Det som ikke er kryptert

For at Knipp skal kunne synkronisere, sortere, dele og minne deg på ting, er dette ikke kryptert:

• at et knipp finnes, hvilken type det er, og tidspunktene: når det ble laget og endret, og når en påminnelse skal komme
• hvilken samling og hvilket område det ligger i, og om det er festet, låst eller arkivert
• fargen du har gitt det, hvis du bruker utseendet «Farger»
• filtypen og størrelsen på filer
• hvem det er delt med, og om det har en delt lenke
• navnene på områdene dine
• funksjonene bak bryteren «Planer»: linjene i handlelister, ønsker og reservasjoner, og svar og bidrag på arrangementer
• kontoopplysningene dine

Når innholdet går gjennom Knipps funksjoner

• AI: når AI-en jobber, sender enheten din det den trenger, i klartekst, til Knipps funksjoner. De sender det videre til Anthropic eller OpenAI og svaret tilbake til enheten din. Funksjonene lagrer ikke innholdet og logger det ikke, bare status, tid og feilkoder. Et opptak sendes som en midlertidig kopi, kryptert med en nøkkel bare for den ene gangen, og kopien slettes etterpå. Hva som sendes, og hvor lenge AI-leverandørene beholder det, står under AI.
• Lenker: når du lagrer en lenke, får Knipps funksjon adressen, henter den offentlige siden og sender tittel, bilde og tekst tilbake til enheten din. Adressen lagres ikke der.

I disse øyeblikkene er det ikke krypteringen som beskytter innholdet, men at funksjonene ikke lagrer eller logger det. Det er en egenskap ved koden, og den som driver funksjonene, kunne i prinsippet endret den. Slår du av Automatisk AI, sendes ingenting til AI av seg selv.

Eksporten under Innstillinger lages på enheten din og er ikke kryptert, så pass på fila.

AI: hva som sendes, til hvem og hvor

AI er en del av Knipp og kan kjøre av seg selv på det du lagrer, så du finner det igjen senere. Knipp spør deg før noe sendes til AI første gang, og ingenting sendes før du har sagt ja. Sier du «Ikke nå», eller slår du av Automatisk AI under Innstillinger senere, sender Knipp ingenting til AI av seg selv. Det du ber om med en knapp, virker fortsatt når du har sagt ja. Valget gjelder kontoen din, på alle enhetene.

Notatene, lenkene, bildene og opptakene dine er kryptert der de ligger. Derfor er det enheten din som sender AI-en det den trenger, i klartekst, i det øyeblikket den jobber. Det går gjennom Knipps funksjoner, som verken lagrer eller logger det, og svaret krypteres på enheten din før det lagres. Se Kryptering av innholdet.

Av seg selv, mens Automatisk AI er på

• Sammendrag, søkeord og titler: tittelen, teksten (de første 6 000 tegnene), bildeteksten og kommentaren i det du har lagret de siste 30 dagene, også notater og utskrifter av opptak, sendes til Anthropic. Du får et kort sammendrag og skjulte søkeord, og lenker og bilder uten tittel får en.
• Bilder: bilder du lagrer, sendes til Anthropic, som lager en tittel og en bildetekst og leser teksten i bildet, så du kan søke etter den.
• Opptak: nye lydopptak, og lydfiler du legger til eller deler til Knipp, sendes til OpenAI og skrives ut som tekst.

Låste notater sendes aldri til AI av seg selv.

Bare når du ber om det

• «Les tekst i bildet» og «Lag bildetekst» (Anthropic), og «Skriv ut opptaket» og diktering i et notat (OpenAI).
• Funksjonene bak bryteren «Planer», som er av til du slår den på: Planbyggeren lager en plan av knippene du velger (Anthropic). Reisebrevet skriver en oppsummering av en tur (Anthropic).

Hvor det behandles, og hvor lenge det ligger der

Knipps egne funksjoner hos Supabase i EU sender innholdet videre til Anthropic (Claude) og OpenAI, som behandler det i USA. Ingen av dem bruker innholdet ditt til å trene modellene sine. Det står i vilkårene for API-ene Knipp bruker. Anthropic lagrer det i inntil 30 dager, men det systemene deres flagger som brudd på bruksvilkårene, kan de beholde i inntil to år. OpenAI lagrer det i inntil 30 dager for å oppdage misbruk. Det AI-en svarer, krypteres på enheten din og lagres i knippet, som resten av det du har lagret.

Informasjon om lenker

Når du lagrer en lenke, henter Knipps server den offentlige siden for å finne tittel, bilde og tekst. For YouTube-lenker spør serveren YouTube (Google). Dette er ikke AI, og det skjer også når Automatisk AI er av. Serveren får adressen i klartekst, men lagrer den ikke. I knippet ditt ligger den kryptert.

Deling

Du kan dele et notat eller en liste med en annen Knipp-bruker. Da bruker vi e-postadressen du oppgir til å finne kontoen, og den personen får tilgang til det du delte. Du kan også lage en lenke som alle som har den, kan lese i nettleseren. Utover underleverandørene under deler vi aldri innholdet ditt med andre enn dem du selv velger, og vi selger aldri personopplysningene dine.

Det du deler, er fortsatt kryptert. Deler du med en Knipp-bruker, låser enheten din nøkkelen til knippet inn slik at bare den personens enheter kan åpne den. Har personen ikke åpnet Knipp siden krypteringen kom, kommer delingen fram når de har gjort det, og en av enhetene dine har vært på nett. En lenke du deler, har nøkkelen i selve lenken, etter #. Nettlesere sender aldri den delen til serveren, så verken Netlify, Supabase eller vi ser den. Alle som har hele lenken, kan lese det du har delt. Varselet og e-posten om en deling sier hvem som delte, ikke hva.

Låste notater

Et låst notat viser bare tittelen i lister, søk, varsler og widgeter. Innholdet åpnes med Face ID eller fingeravtrykk i appen på telefonen, og det kan ikke åpnes på nett. Låser du et notat, slutter åpne lenker til det å virke, og den som har fått en invitasjonslenke, ser bare tittelen. Har du delt det med en Knipp-bruker, kan den personen fortsatt lese det. Låste notater sendes aldri til AI av seg selv.

Et låst notat er kryptert som de andre notatene dine. Låsen kommer i tillegg og skjuler det på enhetene dine til du har brukt Face ID eller fingeravtrykk. Det kommer med når du eksporterer.

Nettleserutvidelsen

Knipp for Chrome og Microsoft Edge lagrer sider, lenker, markert tekst, bilder og notater i Knipp-kontoen din. Det du lagrer med utvidelsen, behandles som alt annet innhold i Knipp.

• Hva den leser, og når: bare når du selv lagrer (Knipp-knappen, høyreklikkmenyen eller hurtigtasten). Da leser den adressen, tittelen og den lesbare teksten på siden, teksten du har markert, bildet du høyreklikker på, eller titlene og adressene til fanene når du velger «Lagre alle faner». Den leser aldri sider i bakgrunnen og fører ingen logg over hvilke sider du besøker.
• Bokmerker: bare hvis du slår på «Synk bokmerker til Knipp». Da blir bokmerkene lenker i Knipp. Utvidelsen endrer og sletter aldri bokmerker.
• Innlogging: du logger inn på app.knipp.no. Et lite skript på Knipps egne nettsider (app.knipp.no, knipp.fosselien.no og knipp.netlify.app) ser hvilken konto som er logget inn der, og gir utvidelsen en egen innlogging til den samme kontoen. Det leser bare Knipps egen innlogging og språket du har valgt, og bare på de sidene. Når Knipp på nett er låst opp i nettleseren, gir det samme skriptet utvidelsen nøkkelen til kontoen din. Utvidelsen sjekker at nøkkelen hører til kontoen den lagrer i, før den tar vare på den. Uten nøkkelen lagrer den ingenting i Knipp: det venter i nettleseren til Knipp på nett er låst opp.
• Hva den lagrer i nettleseren: innloggingen (en økt, ikke passordet ditt), nøkkelen til kontoen, det som venter på nett eller innlogging, og valgene dine (område og bokmerkesynk). «Logg ut» fjerner innloggingen og nøkkelen, og fjerner du utvidelsen, slettes alt den har lagret i nettleseren.
• Hvor det går: til Knipp-kontoen din hos Supabase i EU, og til AI som beskrevet over. Innholdet og bildene krypteres i nettleseren før de sendes til Knipp. Utvidelsen har ingen egen AI-nøkkel, ingen annonser, ingen sporing og ingen analyseverktøy.
• Tillatelser: activeTab og scripting (lese siden du lagrer, når du lagrer den), storage (innloggingen og det som venter), contextMenus (høyreklikkmenyen), alarms (prøve igjen mens noe venter på nett) og tilgang til Knipps egne nettsider (innloggingen). Tabs og bookmarks er valgfrie, og du blir spurt første gang du bruker «Lagre alle faner» eller bokmerkesynken.

Vi selger ikke opplysninger om brukerne, og vi bruker dem ikke til noe annet enn å lagre og vise det du har lagret i Knipp. Opplysningene brukes ikke til kredittvurdering eller utlån, og vi følger kravene om begrenset bruk (Limited Use) i Chrome Web Store.

Hvem behandler data for oss

Disse underleverandørene (databehandlerne) behandler opplysninger for at Knipp skal virke:

Påminnelser som telefonen har satt opp selv, lages på telefonen og går ikke gjennom noen server. Påminnelser fra Knipps server sier bare «Du har en påminnelse i Knipp». De går gjennom Expo og Apple eller Google til telefonen, og kryptert gjennom nettleserens egen push-tjeneste til nettleseren. Et varsel om noe som er delt med deg, sier hvem som delte, ikke hva.

Noen tjenester henter innhold rett fra kilden, etter sine egne vilkår. Åpner du et knipp med en video eller et innlegg fra YouTube, Vimeo, Spotify eller X, lastes spilleren deres, og de ser IP-adressen din og hva du åpner. Det samme gjelder forhåndsbilder som hentes fra siden en lenke peker til. Fester du et sted i en tur, spør telefonen Apple (iPhone) eller Google (Android) om navnet på stedet.

Der data behandles utenfor EØS, skjer overføringen på et gyldig grunnlag, som EU-kommisjonens standard personvernbestemmelser (SCC).

Hvor lenge vi lagrer opplysningene

• Innholdet ditt ligger til du sletter det, eller sletter kontoen. Sletter du kontoen, slettes alt du har lagret med en gang.
• Sikkerhetskopier: slettede data kan ligge i sikkerhetskopier i inntil 7 dager før de forsvinner.
• Tekniske logger: Supabase logger hvert kall til Knipp med IP-adresse, tidspunkt, nettleser eller app, hvilken funksjon som ble brukt, og svarkoden. Adressen som ble kalt, kan inneholde filnavn og søkeord, og innloggingsloggen har e-postadressen. Innholdet i notatene og filene dine logges ikke. Loggene slettes av seg selv etter inntil 7 dager.
• Hos AI-leverandørene: inntil 30 dager, som beskrevet over. Det systemene til Anthropic flagger som brudd på bruksvilkårene, kan de beholde i inntil to år.

Rettighetene dine

Etter personvernforordningen (GDPR) har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet opplysninger som er feil,
• få slettet opplysningene dine («retten til å bli glemt»),
• få utlevert innholdet ditt i et vanlig format (dataportabilitet), og
• begrense eller protestere mot behandlingen.

Under Innstillinger i appen kan du eksportere alt du har lagret («Eksporter alt»: alle knippene som Markdown, med bilder og vedlegg), slå av Automatisk AI og slette kontoen («Slett kontoen»). Vil du bruke de andre rettighetene, skriv til studio@fosselien.no. Mener du at vi behandler opplysningene dine feil, har du også rett til å klage til tilsynsmyndigheten i landet der du bor eller arbeider, som Datatilsynet i Norge, IMY i Sverige eller Datatilsynet i Danmark.

Slik beskytter vi opplysningene

• Kryptert på enheten: notater, lenker, bilder, opptak og filer krypteres på enhetene dine før de lagres, og bare enhetene dine og de du deler med, har nøkkelen. Hva det betyr, og hva som ikke er kryptert.
• Kryptert på vei: all trafikk går over HTTPS (TLS), og nettsiden krever det (HSTS).
• Kryptert på disk: databasen og filene ligger på krypterte disker hos Supabase.
• Tilgangskontroll i databasen: regler på hver rad sørger for at en bruker bare kommer til sitt eget og det andre har delt med den. Filene ligger i et privat område med de samme reglene.
• Passord lagres bare som hash.
• Grenser på bruk av AI og deling, så tjenesten ikke kan misbrukes.
• Lås appen eller enkeltnotater med Face ID eller fingeravtrykk.

Barn

Knipp er ikke rettet mot barn, og vi samler ikke bevisst inn opplysninger fra barn under 15 år.

Endringer i denne erklæringen

Vi kan oppdatere erklæringen når tjenesten endrer seg. Ved vesentlige endringer varsler vi deg i appen eller på e-post. Datoen øverst viser når den sist ble endret.