Personvernerklæring for Storli

Sist oppdatert: 11. november 2026

1. Kort fortalt

• Storli hjelper deg å holde oversikt over ting du har lagret og eier. For å gjøre det lagrer vi det du selv legger inn.
• Du kan bruke Storli uten konto. Da ligger alt bare på enheten din, og vi ser ingenting.
• Med konto lagres dataene dine hos vår databaseleverandør Supabase, slik at du kan bruke flere enheter og dele steder med familien.
• Når du bruker AI-funksjonene, sendes teksten og bildene du velger til Anthropic, som lager svaret.
• Vi viser ikke reklame, vi selger ikke data, og vi bruker ikke sporing på tvers av apper og nettsteder.
• Du kan laste ned dataene dine og slette kontoen din i appen når du vil.

2. Hvem er ansvarlig

Behandlingsansvarlig er JMV Holding AS, org.nr. 920 206 824, C. Sundts gate 55, 5004 Bergen, Norge.
Spørsmål om personvern: hei@storliapp.no.

3. Hvilke opplysninger vi behandler

3.1 Uten konto

Alt du legger inn – steder, esker, ting, bilder og innstillinger – lagres bare på enheten din (i appen, eller i nettleserens lokale lagring for web-appen). Vi mottar ikke disse dataene. AI-funksjonene krever konto og er ikke tilgjengelige uten.

3.2 Konto og innlogging

• E-postadresse – for å opprette kontoen og logge deg inn (med engangskode/lenke på e-post).
• Navn – hvis du selv fyller det inn i profilen, eller hvis innloggingstjenesten deler det.
• Bruker-ID – en intern ID som knytter dataene til kontoen din.
• Innlogging med Google, Facebook eller Apple – vi mottar det tjenesten deler med oss, normalt e-postadresse, navn og en ID hos tjenesten. Vi mottar aldri passordet ditt. Velger du «Skjul e-postadressen min» hos Apple, får vi bare en videresendingsadresse.

3.3 Det du legger inn i appen

• Steder: navn, type, adresse, utleier, bodnummer, åpningstider, adgangskode, kontaktperson og telefonnummer, leie, valuta, avtaledatoer, påminnelser og notater.
• Soner, hyller, esker og ting: navn, merkelapper, antall, kategori, tilstand, bruktverdi og nypris, salgsstatus, annonsetekster og notater.
• Bilder du tar eller velger av esker og ting.
• Historikk, flyttinger og oppgaver: hvem som gjorde hva og når (f.eks. «eske flyttet fra A til B»).
• Deling: hvem som har tilgang til hvilke steder og med hvilken rolle (eier, redigerer, kan se).

Du bestemmer selv hva du legger inn. Legger du inn opplysninger om andre (f.eks. navn og telefonnummer til en kontaktperson), må du ha lov til det. Adgangskoder og andre sensitive detaljer er valgfrie – legg dem bare inn hvis du er komfortabel med det.

3.4 AI-funksjoner

Når du ber AI om å gjenkjenne innhold, foreslå salg, skrive annonse eller anslå verdi, sender appen følgende via vår serverfunksjon til Anthropic:

• tekst som beskriver oppgaven, og relevante opplysninger om tingene (f.eks. navn, kategori, tilstand),
• bildene du har valgt for akkurat den forespørselen (inntil 6 per forespørsel).

Vi sender ikke e-postadressen din eller navnet ditt med forespørselen. Svarene lagres i Storli bare hvis du velger å legge dem til.

3.5 Tekniske opplysninger

• Serverlogger hos Supabase og hos web-verten: IP-adresse, tidspunkt, type forespørsel og feilkoder. Brukes til drift, feilsøking og for å hindre misbruk.
• Bruksbegrensning for AI: vi teller antall AI-forespørsler per bruker for å hindre misbruk og holde kostnadene nede.
• Vi bruker ingen analyseverktøy, reklame-ID-er eller sporingsteknologi fra tredjeparter, verken i appen eller på nettsiden.
• Velkomstspørsmål: Når du starter appen første gang, kan du svare på noen frivillige spørsmål (hva du vil holde styr på, hvem du deler med, aldersgruppe og hvor du hørte om Storli). Svarene lagres anonymt hos oss, uten navn, e-post, bruker-ID eller IP-adresse, og brukes bare til å forstå hvem som bruker Storli og gjøre appen bedre. Fornavnet du eventuelt oppgir, blir bare på enheten din.

3.6 Tillatelser på enheten

• Kamera – for å skanne QR-koder og ta bilder av esker og ting. Bildene behandles på enheten til du velger å lagre dem.
• Face ID – for å skjule adgangskoder. Face ID håndteres helt av iOS; vi får aldri tilgang til ansiktsdata.
• Varsler – påminnelser om leie, oppsigelsesfrister og uttak lages lokalt på enheten.

Du kan når som helst slå av tillatelsene i innstillingene på enheten.

3.7 Venteliste

Melder du deg på ventelisten på nettsiden, lagrer vi e-postadressen din og tidspunktet for påmeldingen for å gi deg beskjed når Storli lanseres. Ventelisten lagres hos Supabase, samme leverandør som for databasen (se oversikten over leverandører).

4. Formål og behandlingsgrunnlag

Vi bruker ikke opplysningene dine til markedsføring, profilering eller automatiserte avgjørelser som har rettslig virkning for deg. AI-svarene er forslag du selv velger om du vil bruke.

5. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Vi deler dem bare med:

Personer du gir tilgang. Når du deler et sted, ser medlemmene innholdet på det stedet og navn/e-post til andre medlemmer.

Databehandlere som behandler data på våre vegne, etter databehandleravtale:

Ifølge Anthropics kommersielle vilkår brukes data sendt via API-et ikke til å trene modellene deres, og de slettes etter en begrenset periode. Anthropic sletter inndata og svar fra API-et automatisk innen 30 dager. Unntak: innhold som flagges for brudd på Anthropics bruksregler kan lagres i inntil 2 år, og data kan lagres lenger når loven krever det.

Innloggingstjenester. Logger du inn med Google (Google Ireland Ltd./Google LLC), Facebook (Meta Platforms Ireland Ltd.) eller Apple (Apple Distribution International), behandler de innloggingen etter sine egne personvernerklæringer, og de vet at du har logget inn i Storli.

Myndigheter, bare hvis vi er lovpålagt.

Overføring utenfor EU/EØS

Noen leverandører er i USA eller har tilgang fra USA. Vi bruker da EU-kommisjonens standardavtaler (SCC) og/eller at leverandøren er sertifisert under EU–US Data Privacy Framework. Grunnlaget per leverandør:

• Supabase: EU-kommisjonens standardavtaler (SCC), som er del av Supabases databehandleravtale. Dataene lagres i EU.
• Anthropic: EU-kommisjonens standardavtaler (SCC), som er del av Anthropics databehandleravtale.
• GitHub (GitHub Pages): GitHub er sertifisert under EU–US Data Privacy Framework og bruker i tillegg EU-kommisjonens standardavtaler (SCC).
• Resend: Resend er sertifisert under EU–US Data Privacy Framework, og databehandleravtalen bruker i tillegg EU-kommisjonens standardavtaler (SCC).
• Google (innlogging): Google LLC er sertifisert under EU–US Data Privacy Framework, og Google bruker standardavtaler (SCC) der det trengs.
• Meta (Facebook-innlogging): Meta Platforms, Inc. er sertifisert under EU–US Data Privacy Framework, og Meta bruker dette for overføring av Facebook-brukerdata fra EU til USA.

Du kan be om en kopi av de relevante garantiene ved å kontakte oss.

6. Hvor lenge vi lagrer

• Konto og innhold: så lenge du har kontoen. Når du sletter kontoen, slettes kontoen din og stedene der du er eneste eier, med esker, ting og bilder. Steder som også eies av andre, blir værende hos dem.
• Sikkerhetskopier: slettede data kan ligge i leverandørens sikkerhetskopier i inntil 7 dager før de overskrives.
• Serverlogger: inntil 7 dager.
• AI-forespørsler: vi lagrer ikke bildene eller teksten du sender til AI, bortsett fra det du selv lagrer i appen. Anthropic oppbevarer dem i en begrenset periode, se punkt 5.
• Venteliste: til lansering eller til du melder deg av, og senest 24 måneder.
• Supporthenvendelser: inntil 12 måneder etter at saken er avsluttet.
• Data uten konto: ligger på enheten til du sletter dem i appen eller sletter appen.

7. Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg,
• rette feil,
• slette opplysninger («retten til å bli glemt»),
• begrense behandlingen,
• få dataene dine utlevert i et maskinlesbart format (dataportabilitet),
• protestere mot behandling som bygger på berettiget interesse,
• trekke tilbake samtykke når som helst.

Mye kan du gjøre selv i appen:

• Last ned dataene dine: Profil → Data og personvern → Sikkerhetskopi (JSON). Forsikringslisten kan lastes ned som CSV.
• Slett kontoen: Profil → Data og personvern → Slett konto og data.

Slik sletter du dataene dine

Dette gjelder også hvis du logget inn med Apple, Google eller Facebook:

1. Åpne Storli og logg inn.
2. Gå til Profil → Data og personvern → Slett konto og data og bekreft.
3. Kontoen din, stedene der du er eneste eier, og alle esker, ting og bilder i dem slettes med en gang. Vi lagrer ingen data fra Google- eller Facebook-kontoen din utover navn og e-post.

Får du ikke logget inn? Skriv til hei@storliapp.no fra e-postadressen kontoen er knyttet til, så sletter vi den for deg innen 30 dager. Du kan også fjerne Storli fra Facebook-kontoen din under Innstillinger → Apper og nettsteder.

For alt annet: skriv til hei@storliapp.no. Vi svarer innen 30 dager.

8. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo). Vi setter pris på om du tar kontakt med oss først, så vi kan prøve å rette opp i det.

9. Sikkerhet

All trafikk mellom appen og serverne går kryptert (HTTPS/TLS). Tilgang til data styres per sted i databasen, slik at bare medlemmer av et sted kan lese det. Bilder lagres i privat lagring og vises bare til medlemmer av stedet. AI-nøkkelen ligger bare på serveren. Data hos Supabase er kryptert på disk (AES-256). Ingen tjeneste er helt sikker, så tenk deg om før du lagrer svært sensitive opplysninger, som adgangskoder.

10. Barn

Storli er laget for voksne og er ikke rettet mot barn under 13 år. Er du under 13, må en forelder eller foresatt opprette kontoen. Får vi vite at vi har opplysninger om et barn under 13 uten samtykke fra foresatte, sletter vi dem.

11. Endringer

Vi oppdaterer erklæringen når appen eller leverandørene endres. Datoen øverst viser siste endring. Ved vesentlige endringer gir vi beskjed i appen eller på e-post før endringen gjelder.

12. Kontakt

JMV Holding AS
C. Sundts gate 55, 5004 Bergen, Norge
hei@storliapp.no