Personvernerklæring for Tings

Sist oppdatert: 12. oktober 2026

Denne personvernerklæringen forklarer hvordan Tings («appen») behandler personopplysningene dine. Behandlingsansvarlig er Sondre Selbæk, som du når på sondre@tings.no.

Hvilke opplysninger Tings behandler

• Kvitteringer du legger til — bildet/skannet av kvitteringen, og informasjonen som hentes ut av det: butikk, kjøpsdato, totalsum, produkter (navn, pris, kategori, størrelse, farge o.l.), reklamasjonsrett, kvitterings-/ordrenummer og eventuell adresse på kvitteringen.
• E-postkvitteringer fra Gmail — kun hvis du selv kobler til Gmail; se eget avsnitt under.
• Egne produktbilder du eventuelt laster opp eller tar av en ting.
• Samtaler i chatten — spørsmålene du stiller, svarene og bilder du legger ved.
• Kontoinformasjon — når du logger inn med Sign in with Apple, mottar Tings en anonym bruker-ID fra Apple, og e-postadressen din dersom du velger å dele den. Tings ber aldri om passord.
• Varslingsidentifikator — en enhets-token fra Apple for å kunne sende push-varsler (f.eks. «kvitteringen er analysert»). Den kan ikke brukes til å identifisere deg utenfor varslingstjenesten.
• Teknisk driftsinformasjon som er nødvendig for at tjenesten skal fungere (tidspunkter og feillogger). Tings bruker ikke sporing på tvers av apper eller reklame-identifikatorer.

Hvordan opplysningene brukes

Opplysningene brukes kun for å levere funksjonene i appen: lagre og vise kvitteringene og produktene dine, analysere kvitteringer for å hente ut struktur (butikk, dato, produkter osv.), hente produktbilder for varene dine, holde styr på reklamasjonsrett og byttefrister, og sende deg varsler du har sagt ja til. Tings selger aldri opplysningene dine, og bruker dem ikke til reklame.

Tilkobling til Gmail (valgfritt)

Kobler du til Gmail, brukes Google kun som en datakilde for å finne kvitteringer og ordrebekreftelser i innboksen din — aldri til innlogging (du logger fortsatt inn med Apple). Slik fungerer det:

• Tilgangen er skrivebeskyttet (Google-scopet gmail.readonly). Tings kan aldri sende, endre eller slette e-post.
• For å foreslå forhandlere leses kun avsenderen på e-poster som ligner kvitteringer. Innholdet i e-poster (inkludert PDF-vedlegg med kvitteringer) hentes bare fra forhandlerne du selv velger.
• Når du har valgt forhandlere, ser Tings automatisk etter nye kvitteringer fra dem, omtrent én gang i timen på dagtid. Du kan skru dette av i appen (Deg → Gmail → Hent nye automatisk).
• For å kunne foreslå nye forhandlere du handler hos, ser Tings også fortløpende på avsenderen av nye e-poster som ligner kvitteringer — aldri på innholdet. Innholdet hentes først hvis du selv velger å legge til forhandleren.
• Innholdet i en e-post fra en valgt forhandler sendes til Anthropic (Claude) for å hente ut kvitteringsinformasjonen: butikk, dato, beløp, varer og reklamasjonsrett. Selve kvitteringen — PDF-vedlegget, eller e-posten når det ikke finnes et vedlegg — lagres i kontoen din, så du kan se den i appen. Andre e-poster lagres ikke.
• Tilgangsnøkkelen lagres kryptert på server (aldri på enheten din).
• Du kan når som helst koble fra i appen (Deg → Gmail → Fjern tilkobling) — da trekkes tilgangen hos Google og nøkkelen slettes. Det samme skjer automatisk om du sletter kontoen. Kvitteringer som alt er hentet, blir liggende i Tings til du sletter dem eller kontoen.
• Gmail-data brukes aldri til reklame, selges aldri, og brukes aldri til å trene AI-modeller.

Tings' bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert Limited Use-kravene.
Tings' use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Databehandlere og tredjeparter

For å levere tjenesten deles data med følgende behandlere:

• Supabase — database, fillagring (kvitteringsbilder, kvitteringsfiler fra e-post, egne bilder og vedlegg i chatten) og kontohåndtering. Dataene lagres i EU (regionen eu-west-1, Irland). Kvitteringene dine er tilgangsstyrt slik at kun du kan se dem.
• Anthropic (Claude) — kvitteringsbildet, kvitteringsteksten eller e-postinnholdet fra Gmail (kun fra forhandlere du har valgt) sendes til Anthropics API for å analysere innholdet. Det samme gjelder bilder du tar av en ting for å finne flere detaljer om den, og spørsmålene du stiller i chatten (med bilder du legger ved), sammen med opplysningene om tingene dine som trengs for å svare. Data behandlet via API-et brukes ikke til å trene modeller.
• Google — Gmail, kun ved valgfri e-postimport (se over).
• SerpApi — produktnavnet (ikke personopplysninger) sendes som søketerm for å finne kandidater til produktbilde.
• Icecat — produktnavn/strekkode (ikke personopplysninger) for å hente et produsent-godkjent produktbilde.
• Apple — Sign in with Apple håndterer innloggingen, og Apple Push Notification service leverer varsler.

Overføring til land utenfor EU/EØS

Kvitteringene, tingene og kontoen din lagres i EU. Tre av behandlerne kan likevel behandle opplysninger utenfor EU/EØS. Overføringene bygger da på EU-kommisjonens standardkontrakter (Standard Contractual Clauses), som er en del av avtalen med hver av dem:

• Anthropic (USA) — innholdet som analyseres, og det du skriver i chatten. Standardkontraktene står i Anthropics databehandleravtale.
• Supabase — lagrer dataene i EU (Irland), men avtalen er med Supabase Pte. Ltd. i Singapore, og kundestøtte og drift kan skje fra andre land, blant annet USA. Standardkontraktene står i Supabases databehandleravtale.
• Apple — for brukere i EØS er Apple Distribution International i Irland ansvarlig for innloggingen og varslene. Apples egne overføringer ut av EØS bygger på standardkontrakter, ifølge Apples personvernerklæring.

SerpApi (USA) får bare produktnavn, uten noe som knytter dem til deg, og Icecat holder til i EU.

Lagring og sletting

Opplysningene lagres så lenge du har en konto. Du kan når som helst slette enkeltkvitteringer i appen, eller slette hele kontoen (Deg → Slett bruker) — det fjerner permanent alle kvitteringene, produktene, de lagrede bildene og kvitteringsfilene, en eventuell Gmail-tilkobling (inkludert tilbaketrekking av tilgangen hos Google) og selve brukerkontoen.

Dine rettigheter

Etter personvernlovgivningen (GDPR) har du rett til innsyn i, retting og sletting av opplysningene dine, samt til dataportabilitet. Du kan utøve disse rettighetene i appen (sletting) eller ved å kontakte sondre@tings.no. Du kan også klage til Datatilsynet.

Barn

Tings er ikke rettet mot barn under 16 år, og samler ikke bevisst inn opplysninger om dem.

Endringer

Denne erklæringen kan bli oppdatert. Vesentlige endringer varsles i appen eller på denne siden, og «Sist oppdatert»-datoen øverst endres.