Personvernerklæring for Knipso

Sist oppdatert 29. oktober 2026

Knipso er en app der håndverkere laster opp bilder og en kort beskrivelse fra jobbene sine, slik at firmaet kan velge ut og publisere dem i egne kanaler. Her forklarer vi hvilke personopplysninger som behandles, hvorfor, hvem som får dem, hvor lenge de lagres, og hvilke rettigheter du har.

1. Hvem som er ansvarlig

Knipso leveres av Fredrik Solberg Johnsen. Spørsmål om personvern sendes til kontakt@knipso.no.

Hvem som har ansvaret, avhenger av hvilke opplysninger det gjelder:

• I appen er det firmaet du jobber i (kunden vår), som er behandlingsansvarlig. Firmaet bestemmer hvem som får bruker, hvilke jobber som lastes opp og hva som publiseres. Knipso er firmaets databehandler og behandler opplysningene bare etter firmaets instrukser, slik det står i databehandleravtalen vi inngår med hvert firma.
• På knipso.no og i kundeforholdet er Knipso selv behandlingsansvarlig. Det gjelder blant annet kontaktskjemaet, kontaktpersonene hos kundene våre og fakturering. Se punkt 8.

Er du ansatt i et firma som bruker Knipso og har spørsmål om opplysningene dine i appen, bør du først kontakte firmaet ditt. Vi hjelper firmaet med å svare deg.

2. Opplysninger i Knipso-appen

Tabellen viser hva appen lagrer, hvorfor, og hvilket rettslig grunnlag Knipso er laget for at firmaet skal bruke. Det er firmaet som behandlingsansvarlig som avgjør og står ansvarlig for grunnlaget.

Knipso ber ikke om og trenger ikke særlige kategorier av personopplysninger (for eksempel helse), og vi bruker ikke opplysningene til profilering, reklame eller automatiserte avgjørelser.

3. Bilder, kunder og personer på bildene

• Kundens ja gjelder publisering. Avkrysningen «Kunden har sagt ja» betyr at håndverkeren har spurt kunden eller eieren om bildene kan brukes i firmaets sosiale medier. Den gjelder bare publisering, ikke annen behandling i appen. Kunden kan trekke tilbake ja-et ved å kontakte firmaet, og firmaet skal da la være å publisere bildene, og slette det som allerede er publisert så langt det lar seg gjøre.
• Personer på bildene må selv si ja. Kundens ja dekker ikke personer som kan kjennes igjen på bildene. Hovedregelen er at bilder der en person er i fokus, bare kan publiseres når personen har samtykket. Unngå derfor ansikter, navn, adresser, skilt og andre ting som kan avsløre hvem kunden er, med mindre det er avtalt.
• Firmaet godkjenner hvert bilde før det kan publiseres, og ingenting publiseres automatisk.
• Posisjon og originalbilder. Bildene gjøres mindre på telefonen før de lastes opp. Da fjernes også skjult informasjon som GPS-posisjon og kameradata. Bilder i fullt originalformat lagres ikke hos Knipso. Et unntak er filformater nettleseren ikke kan lese om (for eksempel enkelte HEIC-bilder fra iPhone), som lastes opp slik de er.

4. Hvem opplysningene deles med

Opplysningene i appen er bare synlige for innloggede brukere i samme firma, ut fra rollen de har. Knipso selger ikke opplysninger og deler dem bare med disse leverandørene, og bare når det trengs for at en funksjon skal virke:

Hva skjer med det som er publisert?

Når et innlegg er publisert, ligger det på firmaets egen Facebook-side eller Instagram-konto. Fra da av er firmaet og Meta ansvarlige for innlegget etter Metas egne vilkår, og det må slettes der, på Facebook eller Instagram. Sletter firmaet jobben i Knipso, blir innlegget liggende.

Når firmaet kobler fra Facebook og Instagram under Innstillinger → Facebook og Instagram → Koble fra, sletter Knipso tilgangsnøkkelen, sidenavnet og brukernavnet med en gang. Oversikten over hva som er publisert tidligere, beholdes sammen med jobbene. Tilgangen kan også fjernes i Facebook under Innstillinger → Bedriftsintegrasjoner.

Vi kan også måtte utlevere opplysninger hvis vi har plikt til det etter loven, for eksempel etter pålegg fra politiet.

5. Overføring utenfor EØS

Selve appen og databasen ligger i Norge. Noen av leverandørene over kan behandle opplysninger i USA eller andre land utenfor EØS. Overføringen skjer da med grunnlag i EU-kommisjonens beslutning om EU–US Data Privacy Framework for selskaper som er sertifisert under den, eller i EUs standardavtaler (Standard Contractual Clauses). Ta kontakt hvis du vil ha mer informasjon om dette.

6. Hvor lenge opplysningene lagres

Når et firma slutter å bruke Knipso

Når avtalen avsluttes, kan bare firmaets administratorer logge inn, og bare for å laste ned bildene sine. Den tilgangen varer i 30 dager. Deretter sletter vi firmaets brukere, jobber, bilder og øvrige opplysninger. Opplysninger vi må ta vare på etter bokføringsloven (som fakturaer til firmaet), beholdes i fem år.

7. Hvor opplysningene lagres og hvordan de sikres

Knipso kjøres på servere som Knipso selv drifter i Norge. Databasen og bildene ligger der, ikke hos en skyleverandør.

• All trafikk går kryptert (HTTPS).
• Passord og innloggingsnøkler lagres bare som hasher, så ingen, heller ikke vi, kan lese dem.
• Tilgangsnøkkelen fra Meta lagres kryptert.
• Bilder vises bare for innloggede brukere i samme firma.
• Innlogging har sperre mot gjentatte forsøk, og administratorer logges automatisk ut etter 7 dager.
• Bare et lite antall personer hos Knipso har tilgang til serverne, og bare for drift, feilretting og support.

Skulle det skje et sikkerhetsbrudd som rammer opplysningene i appen, varsler vi firmaet uten ugrunnet opphold, slik at firmaet kan varsle Datatilsynet og de som er berørt.

8. Knipso.no og kundeforhold

Her er Knipso selv behandlingsansvarlig.

• Besøk på knipso.no. Serveren logger IP-adresse, tidspunkt, hvilken side som ble åpnet og nettleser. Formålet er drift og å oppdage misbruk og angrep, med grunnlag i berettiget interesse (art. 6 nr. 1 f). Loggene slettes etter 14 dager. Vi bruker ikke analyseverktøy, sporing eller reklamekapsler.
• Kontaktskjemaet. Navn, firma, e-post og telefon du sender inn, brukes til å svare deg og sette opp en prøveperiode. Grunnlaget er at du har bedt om det (art. 6 nr. 1 b). Blir det ikke noe kundeforhold, sletter vi opplysningene senest 12 måneder etter siste kontakt.
• Kundeforhold. Navn, e-post og telefon til kontaktpersonene hos kundene våre brukes til å følge opp avtalen, gi support og fakturere (art. 6 nr. 1 b og f). Regnskapsopplysninger lagres i fem år etter bokføringsloven (art. 6 nr. 1 c).

9. Informasjonskapsler og lagring på enheten

Knipso bruker én informasjonskapsel, some_session, som holder deg innlogget. Den er nødvendig for at appen skal virke og krever derfor ikke samtykke. Den kan ikke leses av skript på siden, og den brukes ikke til sporing.

Appen lagrer også noen få valg i nettleseren på enheten din (lokal lagring), for eksempel lyst eller mørkt tema, om du har sett omvisningen og endringsloggen, og om du har svart på spørsmålet om varsler. Dette blir aldri sendt til oss. Appen tar også vare på sine egne filer på enheten, så den starter raskt. Du kan slette alt dette ved å tømme nettstedsdataene for knipso.no i nettleseren.

10. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger som er lagret om deg, og en kopi av dem,
• få feil rettet,
• få opplysninger slettet når de ikke lenger trengs eller er behandlet ulovlig,
• kreve at behandlingen begrenses mens en uenighet blir avklart,
• protestere mot behandling som bygger på berettiget interesse,
• få opplysninger du selv har gitt, utlevert i et maskinlesbart format (dataportabilitet),
• trekke tilbake samtykke når som helst, uten at det påvirker det som ble gjort før du trakk det tilbake.

For opplysninger i appen sender du forespørselen til firmaet du jobber i, eller til oss på kontakt@knipso.no, så sender vi den videre til firmaet og hjelper til. For knipso.no og kundeforholdet tar du kontakt med oss direkte. Vi svarer så raskt vi kan, og senest innen 30 dager.

Mener du at opplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan prøve å rette opp i det.

11. Endringer og kontakt

Vi oppdaterer denne erklæringen når Knipso endres på en måte som påvirker personvernet. Datoen øverst viser når den sist ble endret. Ved større endringer sier vi fra i appen.