Privatlivspolitik

Kort fortalt

Dine private screenshots og mapper gemmes lokalt på din iPhone. Vi kan ikke se dem.
AI-analyse (titel, kategori, tags) sker via Google Gemini. Billedet sendes krypteret og gemmes ikke permanent af Google.
Knud til iPhone kræver login med Sign in with Apple. Ved første login oprettes en lille brugerprofil (Apple-bruger-ID og evt. navn) i vores Supabase-backend i EU, så delte mapper kan knyttes til dig.
Delte og synkroniserede mapper uploades til Supabase i EU og er synlige for dig og dem du inviterer. Du kan når som helst forlade eller slette mappen.
Automatisk import af nye screenshots er valgfri. Følsomme screenshots, fx engangskoder og kortnumre, bliver på din iPhone og sendes ikke til AI.
Vi sender ingen data til Meta/Facebook, medmindre du aktivt har sagt ja til det i appen. Du kan trække samtykket tilbage under Indstillinger.
Du kan eksportere og slette alle dine data direkte i appen.

Dataansvarlig

Martin Ibsen, mail@martinibsen.dk, Danmark. Henvendelser om persondata besvares inden for 30 dage, jf. GDPR artikel 12.

Hvilke data behandler vi, hvor og hvorfor?

Kategori	Eksempler	Opbevares hos	Formål og retsgrundlag
Private screenshots og noter	Billede-bytes, OCR-tekst, titler, tags, mappenavne, dine sorteringsregler	Lokalt på enheden	Kernefunktionalitet (kontrakt, art. 6(1)(b)). Forlader kun enheden ved AI-analyse og ved valgfri upload til en delt eller synkroniseret mappe.
AI-analyse	Det aktuelle screenshot, evt. OCR-tekst, dine mappenavne og sorteringsregler som kontekst	Google Gemini API (USA, betalt tier, bruges ikke til træning, ingen permanent opbevaring)	Kontrakt (art. 6(1)(b)). Google er databehandler under EU-US Data Privacy Framework og standardkontraktbestemmelser (SCC).
Automatisk import (valgfri)	Nye screenshots fra din fotosamling, taget efter du slog funktionen til	Lokalt på enheden. Ikke-følsomme screenshots analyseres af Google Gemini som ovenfor.	Samtykke (art. 6(1)(a)). Trækkes tilbage ved at slå funktionen fra.
Find kilde (valgfri funktion)	Screenshot og OCR-tekst sendes til Gemini med Google Søgning aktiveret	Google (USA)	Kontrakt (art. 6(1)(b)). Sker kun når du trykker "Find kilde".
Brugerprofil	Apple-bruger-ID (Sign in with Apple), valgfrit navn	Supabase (eu-central-1, Frankfurt), oprettes ved første login	Identifikation til delte mapper (kontrakt, art. 6(1)(b)). Slettes når du sletter din konto.
Delte og synkroniserede mapper	Billeder (uden EXIF/GPS), AI-titel og -beskrivelse, OCR-tekst, tags, links, noter, medlemsliste	Supabase (eu-central-1), kun når du opretter, tilslutter eller synkroniserer en mappe	Kontrakt (art. 6(1)(b)). Supabase er databehandler i EU. Andre medlemmer af mappen kan se indholdet.
Annoncemåling (valgfri)	App-åbning, visning af købsside, køb (beløb, produkt)	Meta Platforms Ireland/Inc. (EU/USA)	Samtykke (art. 6(1)(a) og ePrivacy). Sendes kun hvis du har sagt ja i appen. Reklame-ID (IDFA) deles kun hvis du derudover har svaret "Tillad" i iOS' sporingsdialog.
In-app-køb	Transaktions-ID, produkt-ID	Apple (StoreKit)	Kontrakt. Knud har ikke adgang til kortdata.
Versionstjek	Appens bundle-ID	Apple (iTunes Lookup API)	Legitim interesse (art. 6(1)(f)): at fortælle dig når en ny version er klar. Ingen personoplysninger sendes.

Ting vi bevidst ikke gør

Vi læser ikke din udklipsholder automatisk. iOS fortæller os kun, om udklipsholderen sandsynligvis indeholder et link. Indholdet læses først når du selv trykker "indsæt invitation".
Spotlight-søgning (Husk & Find) indekseres lokalt på din iPhone og forlader ikke enheden.
Diagnostikloggen fra delingsudvidelsen (Indstillinger → Diagnostic) ligger kun lokalt og indeholder ikke billeder fra dine screenshots. Den sendes kun hvis du selv deler den.
Vi gemmer ingen adgangskoder. Sign-in-tokens ligger i iOS' Keychain og forlader kun enheden for at oprette din Supabase-session.

Automatisk import af screenshots (valgfri)

Slår du "Importér nye screenshots automatisk" til, i onboarding eller Indstillinger, henter Knud selv nye screenshots fra din fotosamling, når du åbner appen, og af og til i baggrunden. Kun screenshots taget efter du har slået funktionen til, hentes.

Screenshots sendes til Google Gemini for at få titel, beskrivelse og mappe, på samme vilkår som resten af AI-sorteringen. Det gælder også screenshots af beskeder, mails og netbank.
Følsomme screenshots bliver på din iPhone. Før noget sendes, læser Knud teksten lokalt på enheden. Ligner den en engangskode, MitID, et kortnummer, en bankkonto eller IBAN, et CPR-nummer, en adgangskode eller en gendannelsesnøgle, sendes billedet ikke til Gemini. Det gemmes kun lokalt i mappen "Privat". Genkendelsen er automatisk og kan ikke garantere at fange alt.
Retsgrundlag: dit samtykke (art. 6(1)(a)), som du trækker tilbage ved at slå funktionen fra. Allerede importerede screenshots bliver liggende, til du selv sletter dem.

Opbevaringsperioder

Lokale data: på enheden indtil du sletter dem eller sletter Knud.
Delte mapper: indtil mappens ejer sletter mappen, eller du forlader den. Billeder du har lagt i andres mapper bliver der, men anonymiseres ("Slettet bruger") hvis du sletter din konto.
Brugerprofil og login: indtil du sletter din konto i Knud (Indstillinger → Profil → Slet konto). Sletningen fjerner også din konto hos Supabase.
Gemini-forespørgsler: Google opbevarer ikke billederne permanent (betalt tier, ingen træning).
Meta-events (kun med samtykke): jf. Metas egen politik, typisk op til 2 år.
Kvotetælling: Supabase gemmer et anonymt antal AI-kald pr. bruger pr. dag i højst 90 dage til misbrugsbeskyttelse.

Dine rettigheder

Under GDPR har du ret til:

Indsigt: skriv til os, så udleverer vi alle data vi har om dig.
Berigtigelse: ret dit navn og dine noter direkte i appen, eller kontakt os.
Sletning: Indstillinger → Profil → Slet konto sletter alle lokale data, din Supabase-konto, de delte mapper du ejer og dine medlemskaber i andres mapper.
Dataportabilitet: Indstillinger → Profil → Eksportér mine data giver dig en ZIP-fil med alle dine billeder og en maskinlæsbar JSON-fil med mapper, titler, tekst og tags.
Tilbagetrækning af samtykke: slå "Del anonym statistik med Meta" eller automatisk import fra under Indstillinger. Det påvirker ikke resten af appen.
Indsigelse og begrænsning: kontakt os på mailadressen nedenfor.
Klage: til Datatilsynet (datatilsynet.dk), hvis du mener vi behandler dine data forkert.

Overførsler uden for EU

Google (Gemini) og Meta (annoncemåling) ligger i USA. Begge er certificeret under EU-US Data Privacy Framework, og vi anvender derudover EU-Kommissionens standardkontraktbestemmelser (SCC). Supabase-backenden kører i eu-central-1 (Frankfurt) og forlader ikke EU.

Sikkerhed

Al netværkstrafik krypteres med TLS. Sign-in-tokens gemmes i iOS Keychain og kan ikke overføres til andre enheder. Delte mapper beskyttes af Supabase Row-Level Security: kun medlemmer af en mappe kan se dens indhold, og tilslutning kræver en gyldig invitationskode, som valideres på serveren. Billeder i lageret ligger i en privat bucket, der kræver en gyldig session. EXIF-metadata, fx GPS-position, fjernes fra billeder inden upload til delte mapper.

Delte mapper og andres indhold

Når du deler en mappe, kan alle med invitationslinket tilslutte sig og se og tilføje billeder. Del kun linket med personer du stoler på. Ejeren kan altid fjerne medlemmer. Oplever du ulovligt eller krænkende indhold i en delt mappe, kan du anmelde det via "Anmeld indhold" på billedet i appen eller ved at skrive til mail@martinibsen.dk. Vi behandler anmeldelser hurtigst muligt og fjerner indhold der overtræder brugsvilkårene eller loven.

Knud til Mac

Knud til Mac gemmer dine screenshots lokalt på din Mac. Ingen data forlader computeren, undtagen når billedet sendes kort til Google Gemini til AI-sortering på samme vilkår som ovenfor.

Knud logger ikke dine tastetryk. Appen lytter kun efter skærmbillede-genvejen (⌘+Shift+3/4).
Knud kigger ikke i din browserhistorik. Appen spørger kun om URL'en på din aktive fane i det øjeblik du tager et screenshot.
Ingen tracking, ingen analytics og ingen reklamer i Mac-appen.
Du kan eksportere eller slette alle dine data via Indstillinger → Privacy i appen.

Børn

Knud er ikke rettet mod børn under 13 år. Appen anmoder ikke bevidst om data fra mindreårige. Hvis du mener vi utilsigtet har modtaget data fra et barn, så kontakt os, og vi sletter dem straks.

Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer varsles i appen, inden de træder i kraft. Tidligere versioner kan fås ved henvendelse.

Kontakt

Spørgsmål om privatliv? Kontakt os på mail@martinibsen.dk