Personvernerklæring

Gjelder fra 11. september 2026. Denne erklæringen gjelder iTems-appene for iPhone, iPad og Mac, iTems for nettleser, iTems-konto og iTems Cloud, kvitteringslevering fra tilkoblede butikker, og nettstedet items-home.com.

Kortversjonen

  • iTems fungerer uten konto. Uten konto ligger inventaret ditt på din egen enhet og, hvis du slår på iCloud-synkronisering, i din egen iCloud.

  • Med iTems-konto og iTems Cloud lagres inventaret på våre servere i EU, slik at det kan synkroniseres mellom enheter og deles med dem du velger.

  • AI-funksjonene sender bare det oppgaven trenger — teksten på en kvittering, et produktnavn eller et bilde — til en AI-leverandør, og bare når du bruker dem. Leverandørene bruker ikke dataene dine til å trene modellene sine.

  • Vi selger ikke personopplysninger, vi viser ikke reklame, og vi sporer deg ikke på tvers av andre apper eller nettsteder.

  • Du kan når som helst eksportere dataene dine og slette kontoen din inne i appen.

1. Hvem som er ansvarlig

iTems utvikles og driftes av Tommy Riise Handeland, Norge, som er behandlingsansvarlig for behandlingen som beskrives her. Kontakt: [email protected].

2. Hvordan iTems er bygget, og hvorfor det betyr noe

iTems er lokal-først. Appen holder samlingene, gjenstandene, bildene, kvitteringene og dokumentene dine i en database på enheten din. Ingenting forlater enheten med mindre du bruker en funksjon som trenger en server: iTems-konto, iTems Cloud-synkronisering, deling, kvitteringslevering, AI-funksjoner, support, eller valgfri iCloud-synkronisering gjennom Apple.

Avsnittene under beskriver hver av disse situasjonene. Les bare dem som gjelder måten du bruker iTems på.

3. Hva vi behandler, og hvorfor

3.1 Bruk av appen uten konto

Inventardataene blir på enheten. Slår du på iCloud-synkronisering i Innstillinger, lagres de samme dataene i din personlige iCloud-konto etter Apples vilkår og Apples personvernerklæring; vi har ikke tilgang til dem.

Appen sender bruksstatistikk til våre servere: hvilke skjermer og funksjoner som brukes, appversjon, enhetsmodell, operativsystemversjon, språk og land, knyttet til en tilfeldig identifikator appen lager. Dette forteller oss hvilke funksjoner som betyr noe og hvor appen feiler. Statistikken brukes ikke til reklame og deles ikke med tredjeparter. Rettslig grunnlag: vår berettigede interesse i å forstå og forbedre produktet.

3.2 iTems-kontoen din

Når du oppretter en konto behandler vi:

  • Navn, e-postadresse og, hvis du legger det til, telefonnummer. E-post og telefon verifiseres med en engangskode og brukes til å logge deg inn, til å kontakte deg om kontoen, og til å matche kvitteringer levert av tilkoblede butikker.

  • Et passord, lagret kun som saltet hash, eller en Logg inn med Apple-identifikator hvis du registrerer deg slik. Apple kan gi oss en videresendingsadresse i stedet for din ekte e-post.

  • Tofaktordata: en autentiserings-hemmelighet, eller telefonnummeret ditt hvis du velger SMS-koder.

  • Språk, region, varslingsvalg og et valgfritt profilbilde.

  • Enhetene og øktene du er logget inn på: enhetsnavn og -modell, app- og OS-versjon, innloggingstidspunkt, IP-adresse og nettleser- eller app-identifikator. Du kan se og avslutte økter i appen.

  • Abonnementsstatus: hvilket iTems Cloud- eller PRO-produkt som er aktivt og når det utløper. Vi ser aldri betalingskortet ditt.

Rettslig grunnlag: oppfyllelse av avtalen med deg (å levere kontoen), og vår berettigede interesse i å holde kontoer sikre.

3.3 iTems Cloud, synkronisering og deling

Logger du inn og bruker iTems Cloud, lagres inventaret du velger å synkronisere på våre servere: samlinger, gjenstander med felt, bilder, kvitteringer, filer og dokumenter, plasseringer, kategorier, egendefinerte felt, vedlikeholdslogger, forbruksvarer og handlelister, notater, og aktivitetsloggen i delte samlinger. Noe av dette kan være opplysninger om andre mennesker — for eksempel en gjenstands eier, en person du noterer som arving til en gjenstand, eller en håndverker i en vedlikeholdslogg. Du bestemmer hva du registrerer; registrer bare det du har rett til.

Når du deler en samling, ser de du inviterer innholdet, og aktivitetsloggen viser hvem som endret hva. Invitasjoner sendes til e-postadressen du skriver inn, og medlemmer ser hverandres navn og profilbilde. Medlemmer kan forlate samlingen, og eiere kan fjerne medlemmer, når som helst.

Skylagring måles mot kvoten i planen din. Når kvoten er nådd, avvises nye opplastinger til du frigjør plass eller oppgraderer; ingenting slettes.

Rettslig grunnlag: oppfyllelse av avtalen med deg. For opplysninger om andre personer som du registrerer, er du selv ansvarlig for å ha et lovlig grunnlag.

3.4 AI-funksjoner

Flere funksjoner bruker AI-modeller driftet av eksterne leverandører. Hver av dem startes av deg, og hver sender bare det oppgaven trenger:

  • Kvitteringsskanning: appen leser teksten på en kvittering på enheten din. Denne teksten (butikk, dato, linjer, beløp) sendes til OpenAI for å bli gjort om til gjenstander.

  • Produktgjenkjenning og masseregistrering: bildet du tar av et produkt, en skuff eller en hylle sendes til Anthropic og/eller OpenAI for å gjenkjenne gjenstandene på det.

  • Tekniske spesifikasjoner, vedlikeholdsråd og garantianslag: produktets tittel, og for garanti også kjøpsland og kjøpsdato, sendes til OpenAI.

  • Produktbilder: et produktnavn sendes til Google Custom Search for å finne produktbilder. Oversettelse av enkelte tekster bruker Google Cloud Translation.

Leverandørene behandler dataene på våre vegne for å besvare forespørselen, og bruker dem etter API-vilkårene vi benytter ikke til å trene modellene sine. Forespørslene går fra vår server, så leverandørene får ikke navnet ditt, kontoen din eller IP-adressen din. Bilder og tekster lagres ikke på vår server utover det som trengs for å fullføre forespørselen. Leverandørene holder til i USA; se punkt 5 om overføring.

Rettslig grunnlag: oppfyllelse av avtalen, for funksjonen du valgte å bruke. Resultatene kan være feil; du bekrefter alltid før noe lagres.

3.5 Kvitteringer fra tilkoblede butikker

Butikker som er integrert med iTems kan sende digitale kvitteringer til kundene sine. Butikken sender kvitteringen (PDF), kjøpsdatoen og e-postadressen eller telefonnummeret du oppga i butikken. Vi matcher dette mot verifiserte kontaktopplysninger på iTems-kontoer. Matcher det deg, dukker kvitteringen opp i appen din. Finnes det ingen verifisert konto som matcher, venter kvitteringen og leveres hvis e-posten eller telefonnummeret senere verifiseres på en konto. Du kan slette leverte kvitteringer i appen.

Butikken er ansvarlig for å ha ditt samtykke til å sende kvitteringen. Rettslig grunnlag for vår del: oppfyllelse av avtalen med deg, og butikkens og vår berettigede interesse i å levere kvitteringer du har bedt om.

3.6 Support og tilbakemeldinger

Når du kontakter oss gjennom hjelpesenteret i appen, lagrer vi meldingene og vedleggene dine sammen med diagnoseinformasjon appen legger ved automatisk: app- og OS-versjon, enhetsmodell, abonnementsstatus, varslingsinnstilling, antall gjenstander, samlinger, plasseringer, filer og bilder, nettverkstype, skjermstørrelse, språk og tidssone. Vi bruker dette til å svare deg og rette feil. Rettslig grunnlag: vår berettigede interesse i å gi support, og oppfyllelse av avtalen.

3.7 Push-varsler

Tillater du varsler, registrerer appen et enhetstoken hos vår server slik at vi kan varsle deg om garantier, vedlikehold, kvitteringer og delte samlinger. Tokenet sendes til Apples varslingstjeneste for å levere varselet. Du kan skru av varsler i systeminnstillingene når som helst.

3.8 Sikkerhet

For å beskytte kontoer fører vi logg over sikkerhetsrelevante hendelser — innlogginger, mislykkede forsøk, verifiseringskoder, uvanlig aktivitet — med IP-adresse, nettleser- eller app-identifikator og tidspunkt. Gjentatt misbruk kan føre til midlertidig blokkering av en adresse eller konto. Rettslig grunnlag: vår berettigede interesse i å hindre misbruk, og vår rettslige plikt til å beskytte personopplysninger.

3.9 Nettstedet

items-home.com bruker en egen, informasjonskapselfri besøksteller. For hver sidevisning lagrer vi sidestien, henvisende nettsted, landet utledet fra IP-adressen din, og en saltet hash av IP-adressen og nettleseren din som ikke kan gjøres om til noen av delene. Selve IP-adressen lagres ikke. Én informasjonskapsel, items_market, husker regionen du valgte. Melder du deg på betaprogrammet, lagrer vi e-postadressen din, språk, tidspunkt, IP-adresse og nettleser-identifikator for å sende deg invitasjonen og hindre misbruk.

4. Hvem som får tilgang til data

Vi bruker disse tjenesteleverandørene, som behandler data etter våre instruksjoner under databehandleravtaler:

  • DigitalOcean (Amsterdam, Nederland) — servere, database og fillagring for kontoer, iTems Cloud og nettstedet.

  • Cloudflare — nettverksbeskyttelse og levering foran serverne våre.

  • Apple — App Store-kjøp og abonnementer, Logg inn med Apple, push-varsler, og iCloud-synkronisering hvis du slår den på. Apple opptrer etter sine egne vilkår.

  • OpenAI (USA) — AI-behandling beskrevet i 3.4.

  • Anthropic (USA) — AI-behandling av bilder beskrevet i 3.4.

  • Google — Custom Search for produktbilder og Cloud Translation.

  • Postmark (ActiveCampaign, USA) — utsending av verifiserings- og konto-e-poster.

  • Infobip (EU) — utsending av SMS-verifiseringskoder.

  • Pusher (EU-klynge) — sanntidsoppdateringer mellom enheter i delte samlinger.

  • Stripe — betalingsbehandling hvis du kjøper abonnement på nettet i stedet for i App Store. Stripe håndterer kortopplysningene dine; vi mottar abonnementsstatusen.

Vi deler ikke personopplysninger med noen andre, med mindre loven krever det eller det er nødvendig for å beskytte brukernes rettigheter og sikkerhet. Vi selger ikke personopplysninger.

5. Overføring ut av EU/EØS

Våre egne servere står i EU. OpenAI, Anthropic, Google, Postmark, Cloudflare og Stripe kan behandle data i USA. Overføringene bygger på EU–USA-rammeverket for personvern (Data Privacy Framework) der leverandøren er sertifisert, og ellers på EU-kommisjonens standardkontrakter.

6. Hvor lenge vi oppbevarer data

  • Data på enheten din: til du sletter dem eller avinstallerer appen.

  • Konto- og iTems Cloud-data: så lenge kontoen din finnes. Når du sletter kontoen, slettes kontoen og alle inventardata lagret i iTems Cloud umiddelbart; kopier i sikkerhetskopier overskrives innen 30 dager.

  • Synkroniseringshistorikk som brukes til å avstemme enheter: 30 dager. Synkroniseringstilstand for enheter som ikke har vært i bruk: 30 dager.

  • Innloggingsøkter og tokens: til de utløper eller du avslutter dem.

  • Sikkerhetslogger: 90 dager for hendelser, 180 dager for varsler og blokkeringer.

  • Supporttråder: så lenge kontoen din finnes, eller til du ber oss slette dem.

  • Besøksstatistikk på nettstedet: 400 dager. Betapåmeldinger: til betaprogrammet avsluttes eller du ber om å bli fjernet.

  • Kvitteringer fra butikker som ikke kunne matches mot en konto: til de matches, eller du ber oss slette dem.

7. Sikkerhet

Data under overføring krypteres med TLS. Passord lagres som saltede hasher. Kontoer kan beskyttes med tofaktorautentisering. Tilgang til produksjonssystemene er begrenset til dem som drifter tjenesten, og logges. Ingen systemer er helt sikre; rammer et brudd dataene dine, informerer vi deg og tilsynsmyndigheten slik loven krever.

8. Dine rettigheter

Etter personvernforordningen (GDPR) og personopplysningsloven har du rett til innsyn i personopplysningene vi har om deg, til å få dem rettet, til å få dem slettet, til å begrense eller protestere mot behandlingen, og til å få utlevert dataene dine i et maskinlesbart format. Der behandlingen bygger på berettiget interesse kan du når som helst protestere.

Det meste av dette kan du gjøre selv i appen: Innstillinger lar deg redigere profil og kontaktopplysninger, eksportere alle dataene dine, avslutte økter og slette kontoen. For alt annet, eller hvis du bruker iTems uten konto, skriv til [email protected]. Vi svarer innen én måned.

Mener du at vi behandler opplysningene dine ulovlig, kan du klage til Datatilsynet (datatilsynet.no) eller til tilsynsmyndigheten i landet du bor i.

9. Barn

iTems retter seg ikke mot barn. Du må være minst 13 år for å opprette en iTems-konto, og der landet ditt har en høyere aldersgrense for å samtykke til nettjenester, gjelder den. Får vi vite at vi har en konto for et yngre barn, sletter vi den.

10. Endringer i erklæringen

Når vi endrer hvordan iTems håndterer data, oppdaterer vi denne siden og datoen øverst. Ved endringer som betyr noe for deg, sier vi også fra i appen eller på e-post før de trer i kraft. Tidligere versjoner kan fås på forespørsel.

11. Kontakt

Tommy Riise Handeland, Norge. E-post: [email protected].

Erklæringen er skrevet på engelsk. Oversettelser er ment som hjelp; ved motstrid gjelder den engelske versjonen.