Personvernerklæring

Sist oppdatert: Oktober 2026 (rev. 9) · Bjørkå Flatin ENK / Tinn

Tinn er et verktøy for produktspesifikasjon og moodboard, laget for arkitekter, ingeniører, interiørdesignere og byggmestere. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, hvem vi deler dem med, hvor lenge vi lagrer dem, og hvilke rettigheter du har.

1. Hvem er ansvarlig for dine data

Behandlingsansvarlig: Bjørkå Flatin ENK, org. nr. 933 152 893, Norge. Kontakt: privacy@tinn.app

Hvis du har spørsmål om hvordan dataene dine behandles, eller ønsker å utøve rettighetene dine, send en e-post til adressen ovenfor. Vi svarer innen 30 dager.

2. Hvilke data vi samler inn og hvorfor

Konto- og profildata

E-postadresse, nødvendig for å opprette en konto og sende deg innloggingslenker.
Fullt navn og firmanavn, oppgitt av deg ved registrering, brukes til å tilpasse grensesnittet.
Innloggingsleverandør: vi registrerer om du logget inn via e-post eller Google for å rute autentiseringen riktig.

Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)), disse er nødvendige for å levere tjenesten.

Prosjekt- og spesifikasjonsdata

Alt du oppretter i Tinn: prosjekter, produkter, stemningstavler, notater, leverandørlenker, bilder.
Prosjektfilene dine lagres lokalt på enheten din som .tinn-filer. Vi har ikke tilgang til prosjektinnholdet ditt unntatt for å diagnostisere tekniske problemer på din forespørsel.

Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)).

Introduksjons- og preferansedata

Rolle, prosjekttype, teamstørrelse og valutapreferanse, samlet inn valgfritt ved første innlogging for å tilpasse opplevelsen.
Du kan hoppe over dette når som helst. Det påvirker ikke tilgangen til tjenesten.

Rettslig grunnlag: berettiget interesse (art. 6(1)(f)), forbedring av produktet for profesjonelle brukere.

Bruks- og tekniske data

Grunnleggende serverlogger (IP-adresse, nettlesertype, besøkt side, tidsstempel) samlet inn automatisk av vår hostingleverandør (Vercel). Lagres i opptil 30 dager.
Ingen tredjeparts analyseskript på dette nettstedet (ingen Google Analytics, ingen sporingspiksler).

Rettslig grunnlag: berettiget interesse (art. 6(1)(f)), feilsøking og sikkerhet.

Anonyme bruksdata (skrivebordsappen, bare hvis du sier ja)

Hvis du velger «Ja, del bruksdata» når Tinn spør, eller slår det på i Innstillinger, sender skrivebordsappen en kort liste med anonyme hendelser: når Tinn åpnes og lukkes og hvor lenge den var åpen, hvor mange dager det er siden du installerte den, når et prosjekt opprettes eller åpnes, når en PDF eksporteres, og hvilken fane du åpner, pluss enkle tekniske opplysninger som Windows-versjon og skjermstørrelse.
Dataene er knyttet til et tilfeldig tall som lages på datamaskinen din, aldri til navnet ditt, e-posten din eller kontoen din. De inneholder aldri prosjektene dine, filer, produktnavn, priser, kundenavn eller noe du skriver. IP-adressen din forkastes og lagres ikke.
Det er av til du sier ja, og å si nei endrer ingenting i appen. Du kan slå det av når som helst i Innstillinger.

Rettslig grunnlag: samtykke (art. 6(1)(a)). Du kan trekke det tilbake når som helst i Innstillinger.

Tilbakemeldinger du sender fra appen (bare når du sender dem)

Når du bruker Send tilbakemelding, sender Tinn det du skriver, og skjemaet viser hva som følger med. Det kan være skjermen du var på, Tinn-versjonen din, enkle opplysninger om datamaskinen, elementet du pekte på (navn og verdi), og et bilde av vinduet hvis du lar det stå på.
Du velger selv om du sender med navnet ditt eller anonymt. En anonym rapport inneholder ikke navn, e-post, konto eller prosjektnavn, og bildet er av som standard.
Rapportene lagres i EU (Supabase Stockholm) og leses bare av oss. Et bilde kan vise det som var på skjermen din, så se på det før du sender.

Rettslig grunnlag: samtykke (art. 6(1)(a)). Du velger selv å sende hver rapport.

3. Hvem vi deler dataene dine med

Vi selger eller leier ikke ut dataene dine. Vi bruker følgende tredjepartsleverandører:

Supabase, database, autentisering og fillagring. Data lagres i EU (Stockholm-regionen, eu-north-1). SOC 2 Type 2-sertifisert.
Vercel, applikasjonshosting og CDN. Serverlogger lagres i opptil 30 dager.
Cloudflare, DNS, hosting av markedsføringsnettsted (Cloudflare Pages), objektlagring for binære nedlastinger (R2, EU-region), og e-postruting for hello@tinn.app, support@tinn.app, press@tinn.app. GDPR-kompatibel.
Resend, transaksjons-e-post (innloggingslenker, varsler om tjenesten). Din e-postadresse og ditt navn deles.
Stripe, betaling for betalte planer. Bare hvis du kjøper en: Stripe håndterer betalingsopplysningene dine, og vi beholder en kundereferanse.
Sentry, feil- og krasjrapportering. Enhetstype, OS-versjon, anonymiserte stakkspor og IP-adresse kan deles ved et krasj.
PostHog, produktanalyse, EU Cloud (Frankfurt). Bare hvis du slår på bruksdata i skrivebordsappen: de anonyme hendelsene som er beskrevet i punkt 2. Ingen prosjektinnhold deles.
Google, valgfri «Logg inn med Google». Hvis du bruker dette, deler Google navn, e-post og profilbilde med oss. Reguleres av Googles egen personvernpolicy.

Én valgfri tjeneste som vi ikke driver: Photoroom. Skrivebordsappen kan sende et produktbilde til Photoroom for skarpere fjerning av bakgrunn. Dette er slått av som standard. Det virker bare hvis du slår på «Aktiver skyopprydding (Photoroom)» i Innstillinger og legger inn din egen API-nøkkel fra Photoroom, og selv da sendes et bilde bare når du høyreklikker på akkurat det bildet og velger «Rens på nytt med skytjeneste». Bildet går rett fra datamaskinen din til Photoroom, og det rensede bildet kommer tilbake; det går aldri via Tinns servere, og vi ser det aldri. Fordi det skjer på din egen Photoroom-konto, gjelder Photorooms egne vilkår og personvernerklæring.

Alle leverandørene er kontraktsmessig forpliktet til kun å behandle dataene dine etter våre instruksjoner og beskytte dem i henhold til GDPR.

4. Hvor lenge vi lagrer dataene dine

Konto- og profildata, lagres så lenge kontoen din eksisterer. Når du sletter kontoen, fjernes de med en gang, og kopier i databasesikkerhetskopiene våre er borte innen 30 dager.
Prosjektdata (lokale), lagres på enheten din som .tinn-filer. Tinn kontrollerer eller sletter ikke lokale filer.
Serverlogger, opptil 30 dager, deretter automatisk slettet av Vercel.
Anonyme bruksdata, lagres i opptil 12 måneder, deretter slettet.
Tilbakemeldinger, lagres i opptil 24 måneder, deretter slettet. Du kan når som helst be oss slette en rapport sendt med navnet ditt.

Du sletter kontoen din selv i skrivebordsappen: Innstillinger → Konto → Slett konto. Du må være innlogget, og du bekrefter ved å skrive inn e-postadressen din. Sletting er permanent og kan ikke angres.

Dette slettes: kontoen og profilen din, klippene dine og alt annet som er lagret på nett (også det som kommer fra den gamle nettappen), tilbakemeldinger du har sendt med navnet ditt og bildene i dem, tilgangen til nettleserutvidelsen, og klippbiblioteket på datamaskinen du sletter fra.
Dette blir igjen: prosjektfilene dine (.tinn), som ikke blir rørt. Tilbakemeldinger du sendte anonymt og anonyme bruksdata, som ikke kan knyttes til deg. Betalingsdokumentasjon som kvitteringer og fakturaer, som må tas vare på etter bokføringsloven. Står du som kontaktperson i prosjektet til noen andre, blir den oppføringen værende i deres prosjekt. Serverlogger følger tidsfristen ovenfor.
Betalte planer: når du sletter kontoen, stopper en betalt plan med en gang. Du blir ikke belastet igjen, og du får ikke penger tilbake for tiden som gjenstår.
Hvis appen ikke klarer det: en konto med betalingsdokumentasjon eller eldre bilder lagret på nett kan foreløpig ikke slettes fra appen alene. Tinn sier fra og sletter ingenting. Send e-post til privacy@tinn.app, så gjør vi det manuelt innen 30 dager.

5. Informasjonskapsler og lokal lagring

Øktinformasjonskapsel (sb-*), satt av Supabase for å holde deg innlogget. Utløper etter 30 dagers inaktivitet.
Autentiseringsmarkør (tinn_auth), en lettvektsindikator brukt av serveren vår for å rute deg riktig. Inneholder ingen personopplysninger.

Ingen reklameinformasjonskapsler. Ingen sporing på tvers av nettsteder. Det vises ingen samtykkebanner fordi vi kun bruker strengt nødvendige informasjonskapsler.

6. Internasjonale dataoverføringer

Dataene dine lagres primært i EU (Supabase Stockholm, Cloudflare EU). Vercel kan rute forespørsler gjennom servere i andre regioner som del av CDN-et, men lagrer ikke personopplysninger varig utenfor EU. Eventuelle overføringer utenfor EØS er dekket av standardkontraktklausuler (SCC).

Hvis du befinner deg i EU/EØS, har du følgende rettigheter:

Innsyn, be om en kopi av personopplysningene vi har om deg.
Retting, be oss om å korrigere unøyaktige data.
Sletting, be oss om å slette dataene dine. Du kan også gjøre dette selv via Innstillinger → Konto → Slett konto.
Dataportabilitet, be om dataene dine i et maskinlesbart format ved å sende e-post til privacy@tinn.app.
Begrensning, be oss om å sette behandlingen på pause mens en klage behandles.
Innsigelse, protestere mot behandling basert på berettiget interesse.
Trekke tilbake samtykke, der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst uten at dette påvirker lovligheten av tidligere behandling.

For å utøve en rettighet, send e-post til privacy@tinn.app. Vi svarer innen 30 dager. Du har også rett til å klage til Datatilsynet: Datatilsynet (datatilsynet.no), eller tilsynsmyndigheten i ditt bostedsland.

8. Sikkerhet

Vi implementerer bransjestandardiserte sikkerhetstiltak: HTTPS overalt, sikkerhet på radnivå i databasen, begrensede API-nøkler og hastighetsbegrensning på sensitive endepunkter. Intet system er perfekt sikkert; hvis du oppdager en sårbarhet, rapporter den til privacy@tinn.app.

9. Barn

Tinn er et profesjonelt verktøy beregnet på voksne. Vi samler ikke bevisst inn data fra noen under 16 år. Hvis du mener at en mindreårig har opprettet en konto, kontakt oss og vi vil slette den umiddelbart.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Hvis endringene er vesentlige, vil vi varsle registrerte brukere per e-post minst 14 dager før de trer i kraft. Datoen «sist oppdatert» øverst gjenspeiler alltid gjeldende versjon.

Spørsmål? privacy@tinn.app · Vilkår for bruk