Personvernerklæring

Hvem er ansvarlig

KnitLab drives av Oellingrath Business (org.nr. 935 353 262), som er behandlingsansvarlig for personopplysningene som beskrives her. Adressen er Vreimsida 96, 3803 Bø i Telemark. Du når oss på kontakt@knitlab.no eller telefon +47 922 96 182.

Hva vi samler inn, og hvorfor

• Uten konto: Designene, prosjektene og garnlageret ditt lagres bare i nettleseren din. Vi ser dem ikke.
• Med konto: E-postadressen din brukes til innlogging med engangskode. Designene, prosjektene, mønsterdiagrammene og garnlageret ditt lagres i kontoen, så du har dem på alle enheter. Grunnlaget er avtalen med deg (personvernforordningen art. 6 nr. 1 b).
• Betaling: Kjøper du Pro, håndterer Stripe betalingen. Vi får ikke kortnummeret ditt, bare opplysninger om abonnementet (status, periode, når du kjøpte, og at du ba om at Pro skulle starte med en gang). Grunnlaget er avtalen og regnskapsplikten.
• E-post om abonnementet: Har du Pro, sender vi deg bekreftelse på kjøp og oppsigelse, påminnelse minst hvert halvår om at abonnementet løper, og varsel før et årsabonnement fornyes. Loven krever disse e-postene, og grunnlaget er avtalen og rettslige forpliktelser (art. 6 nr. 1 b og c).
• Tips på e-post: Når du lager en konto, sender vi deg en velkomst-e-post og to e-poster med tips de første dagene, én etter tre og én etter sju dager. Den siste tilpasses etter om du har laget et design. E-postene handler bare om hvordan du bruker KnitLab, ikke om kjøp. Grunnlaget er avtalen og vår berettigede interesse i å hjelpe deg i gang (art. 6 nr. 1 b og f). Du melder deg av med lenken nederst i e-posten.
• Oppskrift som PDF på e-post: Ber du om oppskriften på et eget design som PDF, lages PDF-en i nettleseren din og sendes til e-postadressen kontoen din er registrert med, via Resend. Vi lagrer ikke PDF-en, bare tidspunktet og filstørrelsen, i 90 dager, så vi kan begrense hvor mange PDF-er som sendes (mot misbruk). Grunnlaget er avtalen med deg og vår berettigede interesse i å hindre misbruk (art. 6 nr. 1 b og f).
• Gavekort: Kjøper du et gavekort, lagrer vi e-postadressen din (for å sende deg gavekortet og kvittering), mottakerens navn og hilsenen hvis du skrev dem, og når gavekortet ble kjøpt og løst inn. Når gavekortet løses inn, kobles det til mottakerens konto. Grunnlaget er avtalen og regnskapsplikten.
• Import av egne oppskrifter (Pro): Laster du opp en oppskrift du har kjøpt (PDF eller bilder), sendes filen til Anthropic, som tolker den med KI-tjenesten Claude. Kjøpte PDF-er har ofte navnet, e-postadressen eller ordrenummeret ditt trykket på sidene, og det blir med i filen, men tas ikke med i den tolkede oppskriften. Filen slettes hos oss straks tolkningen er ferdig. Blir tolkningen avbrutt, slettes den automatisk innen to timer. Den tolkede oppskriften lagres i kontoen din som designene dine. For hver import lagrer vi også en logg med tidspunktet, tittelen, designeren og kilden du oppga, når du bekreftet at du eier oppskriften, antall filer og sider, filstørrelsen, hvor mye av KI-tjenesten som ble brukt, og om tolkningen lyktes. Loggen inneholder aldri selve oppskriften. Vi bruker den til å telle importene (10 per måned) og som dokumentasjon på at du bekreftet at du har rett til oppskriften. Grunnlaget er avtalen med deg og vår berettigede interesse i å hindre misbruk av andres oppskrifter (art. 6 nr. 1 b og f).
• Nyheter og tilbud: Melder du deg på nyheter på nettsiden, eller krysser du av for nyheter, tips og tilbud i appen, lagrer vi e-postadressen din, når du samtykket, teksten du sa ja til og hvor du sa ja. E-postadressen legges i mottakerlisten vår hos Resend, som vi sender nyhetsbrevene fra. Grunnlaget er samtykket ditt (art. 6 nr. 1 a og markedsføringsloven § 15), som du kan trekke tilbake når som helst med lenken nederst i hver e-post. Sletter du kontoen, fjernes du også fra mottakerlisten.

Vi bruker bare informasjonskapsler til å måle annonser hvis du har sagt ja til det (se under), og vi selger aldri opplysninger videre.

Hvem vi deler med (databehandlere)

• Supabase – database og innlogging, lagret i EU (Stockholm).
• Vercel – drift av nettsiden og besøksstatistikk uten informasjonskapsler.
• Stripe – betaling.
• Resend – utsending av innloggingskoder, e-post om abonnementet, tips, oppskrifter som PDF og nyheter, og lagring av mottakerlisten for nyheter.
• Anthropic – tolkning av oppskrifter du importerer. Filene behandles i USA og slettes hos Anthropic etter kort tid, etter Anthropics vilkår for kommersielle API-kunder. Anthropic bruker dem ikke til å trene KI-modellene sine.

Noen av disse er amerikanske selskaper. Overføring skjer på grunnlag av EUs standardkontrakter eller EU–US Data Privacy Framework.

Besøksstatistikk, informasjonskapsler og annonser

• Besøksstatistikk: Vi teller besøk med Vercel Web Analytics. Den bruker ikke informasjonskapsler og lagrer ingenting på enheten din. Vi ser hvilke sider som besøkes, hvor besøkende kom fra og hvor mange som registrerer seg eller kjøper, men ikke hvem du er. Grunnlaget er vår berettigede interesse i å forbedre nettsiden (art. 6 nr. 1 f).
• Hvilken kampanje du kom fra: Kommer du til oss via en lenke med kampanjenavn (for eksempel «instagram / høstkampanje»), lagrer vi kampanjenavnet sammen med kjøpet hos Stripe hvis du kjøper Pro. Slik ser vi hvilke annonser som lønner seg. Grunnlaget er berettiget interesse.
• Meta (Facebook og Instagram), bare hvis du sier ja: Da lastes Meta-pikselen. Den lagrer informasjonskapslene _fbp og _fbc (inntil 90 dager) og gir Meta beskjed om besøk, påmelding til nyheter, ny konto, påbegynt kjøp og kjøp. Kjøper du Pro etter å ha sagt ja, sender vi også kjøpet direkte fra serveren vår til Meta med beløpet, e-postadressen din i hashet form (gjort om til en kode), IP-adressen og nettlesertypen, så Meta kan se hvilken annonse som førte til kjøpet. Vi lagrer da også klikk-ID-en fra annonsen sammen med kjøpet hos Stripe. Meta Platforms Ireland og vi er felles behandlingsansvarlige for innsamlingen, og Meta behandler opplysningene videre etter sin personvernerklæring. Grunnlaget er samtykket ditt (art. 6 nr. 1 a og ekomloven § 3-15).

Sier du nei, fungerer KnitLab helt likt. Du kan ombestemme deg når som helst. Trekker du samtykket tilbake, slettes informasjonskapslene fra Meta på denne enheten, og vi sender ikke flere opplysninger.

Hvor lenge vi lagrer

• Kontoen og dataene dine lagres til du sletter kontoen. Du sletter den selv i menyen i appen («Slett konto»), og da slettes alt med en gang.
• Filer du laster opp for å importere en oppskrift, slettes straks etter tolkningen, og senest etter to timer hvis tolkningen blir avbrutt.
• Loggen over importer lagres i 12 måneder, eller til du sletter kontoen.
• Påmelding til nyheter og samtykket ditt lagres til du melder deg av eller sletter kontoen.
• Loggen over PDF-er sendt på e-post (bare tidspunkt og filstørrelse) slettes etter 90 dager.
• Gavekort lagres i fem år etter utgangen av året gavekortet gikk ut eller ble brukt opp, fordi de er dokumentasjon av et salg (bokføringsloven § 13). Navnet og hilsenen slettes tidligere hvis du ber om det.
• Valget ditt om informasjonskapsler lagres i nettleseren din til du endrer det eller sletter nettleserdata.
• Kvitteringer og annen dokumentasjon av betalinger oppbevares hos Stripe i fem år etter utgangen av regnskapsåret, fordi bokføringsloven § 13 krever det. Dette gjelder også etter at kontoen er slettet.

Dine rettigheter

Du kan be om innsyn i, retting eller sletting av opplysningene dine, og du kan trekke tilbake samtykke. I appen kan du selv laste ned dataene dine («Last ned data» i menyen) og slette kontoen. Ellers kan du sende en e-post til kontakt@knitlab.no. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.