Personvernerklæring for Tings

Sist oppdatert: 28. juli 2026

Denne personvernerklæringen forklarer hvordan Tings («appen») behandler personopplysningene dine. Behandlingsansvarlig er [BEHANDLINGSANSVARLIG], som du når på hello@alexmoen.no.

Hvilke opplysninger Tings behandler

• Kvitteringer du legger til — bildet/skannet av kvitteringen, og informasjonen som hentes ut av det: butikk, kjøpsdato, totalsum, produkter (navn, pris, kategori, størrelse, farge o.l.), reklamasjonsrett, kvitterings-/ordrenummer og eventuell adresse på kvitteringen.
• E-postkvitteringer fra Gmail — kun hvis du selv kobler til Gmail; se eget avsnitt under.
• Egne produktbilder du eventuelt laster opp for en vare.
• Kontoinformasjon — når du logger inn med Sign in with Apple, mottar Tings en anonym bruker-ID fra Apple, og e-postadressen din dersom du velger å dele den. Tings ber aldri om passord.
• Varslingsidentifikator — en enhets-token fra Apple for å kunne sende push-varsler (f.eks. «kvitteringen er analysert»). Den kan ikke brukes til å identifisere deg utenfor varslingstjenesten.
• Teknisk driftsinformasjon som er nødvendig for at tjenesten skal fungere (tidspunkter og feillogger). Tings bruker ikke sporing på tvers av apper eller reklame-identifikatorer.

Hvordan opplysningene brukes

Opplysningene brukes kun for å levere funksjonene i appen: lagre og vise kvitteringene og produktene dine, analysere kvitteringer for å hente ut struktur (butikk, dato, produkter osv.), hente produktbilder for varene dine, holde styr på reklamasjonsrett og byttefrister, og sende deg varsler du har sagt ja til. Tings selger aldri opplysningene dine, og bruker dem ikke til reklame.

Tilkobling til Gmail (valgfritt)

Kobler du til Gmail, brukes Google kun som en datakilde for å finne kvitteringer og ordrebekreftelser i innboksen din — aldri til innlogging (du logger fortsatt inn med Apple). Slik fungerer det:

• Tilgangen er skrivebeskyttet (Google-scopet gmail.readonly). Tings kan aldri sende, endre eller slette e-post.
• Først leses kun avsender og emne for å foreslå forhandlere. Innholdet i e-poster (inkludert PDF-vedlegg med kvitteringer) hentes bare for forhandlerne du selv velger.
• Tilgangsnøkkelen lagres kryptert på server (aldri på enheten din).
• Du kan når som helst koble fra i appen (Deg → Gmail → Fjern tilkobling) — da trekkes tilgangen hos Google og nøkkelen slettes. Det samme skjer automatisk om du sletter kontoen.
• Gmail-data brukes aldri til reklame, selges aldri, og brukes aldri til å trene AI-modeller.

Tings' bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert Limited Use-kravene.
Tings' use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Databehandlere og tredjeparter

For å levere tjenesten deles data med følgende behandlere:

• Supabase — database, fillagring (kvitteringsbilder) og kontohåndtering. Dataene lagres i EU (regionen eu-west-1, Irland). Kvitteringene dine er tilgangsstyrt slik at kun du kan se dem.
• Anthropic (Claude) — kvitteringsbildet eller -teksten sendes til Anthropics API for å analysere innholdet. Data behandlet via API-et brukes ikke til å trene modeller.
• Google — Gmail, kun ved valgfri e-postimport (se over).
• SerpApi — produktnavnet (ikke personopplysninger) sendes som søketerm for å finne kandidater til produktbilde.
• Icecat — produktnavn/strekkode (ikke personopplysninger) for å hente et produsent-godkjent produktbilde.
• Photoroom — fjerner bakgrunnen på produsentens/forhandlerens produktbilder. Dine egne opplastede bilder sendes ikke hit — de behandles på enheten din.
• Apple — Sign in with Apple håndterer innloggingen, og Apple Push Notification service leverer varsler.

Lagring og sletting

Opplysningene lagres så lenge du har en konto. Du kan når som helst slette enkeltkvitteringer i appen, eller slette hele kontoen (Deg → Slett bruker) — det fjerner permanent alle kvitteringene, produktene, de lagrede bildene, en eventuell Gmail-tilkobling (inkludert tilbaketrekking av tilgangen hos Google) og selve brukerkontoen.

Dine rettigheter

Etter personvernlovgivningen (GDPR) har du rett til innsyn i, retting og sletting av opplysningene dine, samt til dataportabilitet. Du kan utøve disse rettighetene i appen (sletting) eller ved å kontakte hello@alexmoen.no. Du kan også klage til Datatilsynet.

Barn

Tings er ikke rettet mot barn under 16 år, og samler ikke bevisst inn opplysninger om dem.

Endringer

Denne erklæringen kan bli oppdatert. Vesentlige endringer varsles i appen eller på denne siden, og «Sist oppdatert»-datoen øverst endres.