Personvernerklæring

Sist oppdatert: Juni 2026 (rev. 4) · Bjørkå Flatin ENK / Tinn

Tinn er et verktøy for produktspesifikasjon og moodboard, laget for arkitekter, ingeniører, interiørdesignere og byggmestere. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, hvem vi deler dem med, hvor lenge vi lagrer dem, og hvilke rettigheter du har.

1. Hvem er ansvarlig for dine data

Behandlingsansvarlig: Bjørkå Flatin ENK, org. nr. 933 152 893, Norge. Kontakt: privacy@tinn.app

Hvis du har spørsmål om hvordan dataene dine behandles, eller ønsker å utøve rettighetene dine, send en e-post til adressen ovenfor. Vi svarer innen 30 dager.

2. Hvilke data vi samler inn og hvorfor

Konto- og profildata

E-postadresse, nødvendig for å opprette en konto og sende deg innloggingslenker.
Fullt navn og firmanavn, oppgitt av deg ved registrering, brukes til å tilpasse grensesnittet og identifisere deg i delte prosjekter.
Innloggingsleverandør: vi registrerer om du logget inn via e-post eller Google for å rute autentiseringen riktig.

Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)), disse er nødvendige for å levere tjenesten.

Prosjekt- og spesifikasjonsdata

Alt du oppretter i Tinn: prosjekter, produkter, stemningstavler, notater, leverandørlenker, bilder.
Prosjektfilene dine lagres lokalt på enheten din som .tinn-filer. Abonnementer med skyfunksjoner (synkronisering på tvers av enheter, delt tilgang) lagrer i tillegg utvalgte prosjektdata på våre servere; dette angis tydelig ved bruk. Vi har ikke tilgang til prosjektinnholdet ditt unntatt for å diagnostisere tekniske problemer på din forespørsel.

Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)).

Introduksjons- og preferansedata

Rolle, prosjekttype, teamstørrelse og valutapreferanse, samlet inn valgfritt ved første innlogging for å tilpasse opplevelsen.
Du kan hoppe over dette når som helst. Det påvirker ikke tilgangen til tjenesten.

Rettslig grunnlag: berettiget interesse (art. 6(1)(f)), forbedring av produktet for profesjonelle brukere.

Bruks- og tekniske data

Grunnleggende serverlogger (IP-adresse, nettlesertype, besøkt side, tidsstempel) samlet inn automatisk av vår hostingleverandør (Vercel). Lagres i opptil 30 dager.
Ingen tredjeparts analyseskript (ingen Google Analytics, ingen sporingspikslere).

Rettslig grunnlag: berettiget interesse (art. 6(1)(f)), feilsøking og sikkerhet.

Klientportaldata

Hvis du deler et prosjekt via klientportalen, lagres klientenes e-postadresser og deres stemmer/kommentarer. Du er ansvarlig for å informere klientene dine om at dataene deres behandles gjennom Tinn.

Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)) mellom deg og dine klienter.

3. Hvem vi deler dataene dine med

Vi selger eller leier ikke ut dataene dine. Vi bruker følgende tredjepartsleverandører:

Supabase, database, autentisering og fillagring. Data lagres i EU (Stockholm-regionen, eu-north-1). SOC 2 Type 2-sertifisert.
Vercel, applikasjonshosting og CDN. Serverlogger lagres i opptil 30 dager.
Cloudflare, DNS, hosting av markedsføringsnettsted (Cloudflare Pages), objektlagring for prosjektbilder og binære nedlastinger (R2, EU-region), og e-postruting for hello@tinn.app, support@tinn.app, press@tinn.app. GDPR-kompatibel.
Resend, transaksjons-e-post (innloggingslenker, prosjektinvitasjoner). Din e-postadresse og ditt navn deles.
Sentry, feil- og krasjrapportering. Enhetstype, OS-versjon, anonymiserte stakkspor og IP-adresse kan deles ved et krasj.
PostHog, produktanalyse. Anonymiserte brukshendelser (funksjonsinteraksjoner, antall økter). Ingen prosjektinnhold deles.
Google, valgfri «Logg inn med Google». Hvis du bruker dette, deler Google navn, e-post og profilbilde med oss. Reguleres av Googles egen personvernpolicy.

Alle leverandørene er kontraktsmessig forpliktet til kun å behandle dataene dine etter våre instruksjoner og beskytte dem i henhold til GDPR.

4. Hvor lenge vi lagrer dataene dine

Konto- og profildata, lagres så lenge kontoen din eksisterer. Slettet innen 30 dager etter sletting av konto.
Prosjektdata (lokale), lagres på enheten din som .tinn-filer. Tinn kontrollerer eller sletter ikke lokale filer.
Prosjektdata (skyabonnementer), lagres på våre servere så lenge kontoen din eksisterer. Du kan slette individuelle prosjekter når som helst.
Serverlogger, opptil 30 dager, deretter automatisk slettet av Vercel.

Du kan slette hele kontoen din og alle tilknyttede data fra Innstillinger → Slett konto. Sletting er permanent og kan ikke angres.

5. Informasjonskapsler og lokal lagring

Øktinformasjonskapsel (sb-*), satt av Supabase for å holde deg innlogget. Utløper etter 30 dagers inaktivitet.
Autentiseringsmarkør (tinn_auth), en lettvektsindikator brukt av serveren vår for å rute deg riktig. Inneholder ingen personopplysninger.

Ingen reklameinformasjonskapsler. Ingen sporing på tvers av nettsteder. Det vises ingen samtykkebanner fordi vi kun bruker strengt nødvendige informasjonskapsler.

6. Internasjonale dataoverføringer

Dataene dine lagres primært i EU (Supabase Stockholm, Cloudflare EU). Vercel kan rute forespørsler gjennom servere i andre regioner som del av CDN-et, men lagrer ikke personopplysninger varig utenfor EU. Eventuelle overføringer utenfor EØS er dekket av standardkontraktklausuler (SCC).

Hvis du befinner deg i EU/EØS, har du følgende rettigheter:

Innsyn, be om en kopi av personopplysningene vi har om deg.
Retting, be oss om å korrigere unøyaktige data.
Sletting, be oss om å slette dataene dine. Du kan også gjøre dette selv via Innstillinger → Slett konto.
Dataportabilitet, be om dataene dine i et maskinlesbart format ved å sende e-post til privacy@tinn.app.
Begrensning, be oss om å sette behandlingen på pause mens en klage behandles.
Innsigelse, protestere mot behandling basert på berettiget interesse.
Trekke tilbake samtykke, der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst uten at dette påvirker lovligheten av tidligere behandling.

For å utøve en rettighet, send e-post til privacy@tinn.app. Vi svarer innen 30 dager. Du har også rett til å klage til Datatilsynet: Datatilsynet (datatilsynet.no), eller tilsynsmyndigheten i ditt bostedsland.

8. Sikkerhet

Vi implementerer bransjestandardiserte sikkerhetstiltak: HTTPS overalt, sikkerhet på radnivå i databasen, begrensede API-nøkler og hastighetsbegrensning på sensitive endepunkter. Intet system er perfekt sikkert; hvis du oppdager en sårbarhet, rapporter den til privacy@tinn.app.

9. Barn

Tinn er et profesjonelt verktøy beregnet på voksne. Vi samler ikke bevisst inn data fra noen under 16 år. Hvis du mener at en mindreårig har opprettet en konto, kontakt oss og vi vil slette den umiddelbart.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Hvis endringene er vesentlige, vil vi varsle registrerte brukere per e-post minst 14 dager før de trer i kraft. Datoen «sist oppdatert» øverst gjenspeiler alltid gjeldende versjon.

Spørsmål? privacy@tinn.app · Vilkår for bruk