Personvern
Vi vil ikke ha dataene dine.
Vi vil at du sjekker lønna di. Gjelder fra 28. september 2026. English version below.
Kortversjonen
- Vaktene, satsene og lønna di blir på telefonen din. ShiftPay har ingen kontoer og ingen brukerdatabase.
- Importerer du en timeliste fra et bilde, forlater bildet telefonen. Det går via serverfunksjonen vår til Anthropic, et amerikansk KI-selskap, som leser vaktene. Anthropic lagrer bildet i opptil 30 dager. Vi lagrer det ikke.
- Ingen reklame, ingen analyse, ingen krasjrapportering og ingen sporing.
1. Hvem som er ansvarlig
Fenrir Studio er behandlingsansvarlig for dataene som beskrives her.
E-post: post@fenrirstudio.no
2. Data som blir på telefonen din
ShiftPay lagrer dette kun på telefonen din, i en lokal database:
- lønnssatsene og tilleggene dine
- importerte vakter og arbeidsplaner
- vaktbekreftelser og overtid
- innstillingene dine (språk, valuta, tema)
Vi mottar aldri disse dataene. Vi kan ikke se, kopiere eller slette dem. Du bestemmer over dem: slett oppføringer i appen, eller avinstaller appen for å fjerne alt.
Sikkerhetskopi av telefonen. Telefonen din kan ta med disse dataene i din egen sikkerhetskopi:
- Android: Er sikkerhetskopi slått på i telefonens innstillinger, kan Android kopiere ShiftPay-databasen til Google-kontoen din, under Googles vilkår. Vi har ikke tilgang til den kopien.
- iPhone: Er iCloud-sikkerhetskopi slått på, tar iOS med ShiftPay-dataene i iCloud-sikkerhetskopien din, under Apples vilkår. Vi har ikke tilgang til den kopien.
3. Bildeimport: det eneste som forlater telefonen
Bildeimport er valgfritt. Du kan også importere en CSV-fil eller skrive inn vakter for hånd. Ingen av delene sender noe noe sted.
Slik fungerer det
- Du tar eller velger et bilde. Første gang forteller appen hvor bildet sendes, og ber om ditt OK.
- På telefonen gjør appen bildet mindre og lagrer det på nytt. Da fjernes posisjon (GPS) og andre skjulte metadata, som kameradetaljer, før noe lastes opp. Hvis dette mislykkes, lastes ingenting opp.
- Appen sender bildet over en kryptert forbindelse (HTTPS) til serverfunksjonen vår, som driftes av Supabase. Funksjonen har ingen database og lagrer ikke bildet.
- Funksjonen sender bildet til Anthropics API. Anthropics KI-modell (Claude Haiku) leser datoer og klokkeslett.
- Vaktene kommer tilbake til telefonen din. Du sjekker dem før noe lagres.
Hva et bilde kan vise
En timeliste viser ofte mer enn dine egne vakter: navnet ditt, kollegenes navn, arbeidsplassen og av og til fraværskoder, for eksempel sykefravær. Vi ber bare KI-en om datoer og klokkeslett, men KI-en ser likevel hele bildet. Beskjær bildet til dine egne rader før du sender det, hvis du kan.
Hva Anthropic gjør med bildet
Anthropic behandler bildet for oss, som vår databehandler. Per september 2026 gjelder dette:
- Anthropic bruker ikke bildet til å trene modellene sine.
- Anthropic lagrer API-data (det som sendes inn og det som kommer ut) i opptil 30 dager, og sletter dem så.
- Anthropic kan lagre dem lenger (opptil 2 år) hvis sikkerhetssystemene deres flagger en forespørsel som brudd på bruksvilkårene.
Hva vi lagrer
- Bildet: ingenting. Det går gjennom minnet og er borte når forespørselen er ferdig.
- IP-adressen din: funksjonen bruker den til å begrense hvor mange bilder én forbindelse kan sende, for å hindre misbruk og løpske kostnader. IP-adressen lagres i en teller hos Upstash i opptil omtrent én time, og slettes så automatisk.
- Feillogger: hvis behandlingen feiler, skriver funksjonen en teknisk feilmelding til Supabase sin logg. I sjeldne tilfeller kan den inneholde deler av det KI-en leste fra bildet. Supabase logger også enkle forespørselsdata, som tidspunkt og IP-adresse.
Ingen konto, enhets-ID eller annen identifikator sendes med bildet. Selve bildet kan likevel vise navnet ditt.
4. Hvorfor vi bruker data, og rettslig grunnlag
ShiftPays bruksvilkår er standardvilkårene i App Store og Google Play.
| Hva | Hvorfor | Rettslig grunnlag (GDPR) |
|---|---|---|
| Bildet ditt | For å lese vaktene du ba oss importere | Art. 6 nr. 1 bokstav b: nødvendig for å levere funksjonen du bruker, etter bruksvilkårene |
| Andres opplysninger som står på bildet (for eksempel kollegers navn) | Uunngåelig når du tar bilde av en felles timeliste. Brukes bare til å lese dine vakter. | Art. 6 nr. 1 bokstav f: berettiget interesse. Du har interesse av å sjekke lønna di. Opplysningene brukes én gang, lagres ikke av oss, og slettes av Anthropic innen 30 dager. |
| IP-adresse og feillogger | For å beskytte tjenesten mot misbruk og holde kostnadene nede | Art. 6 nr. 1 bokstav f: berettiget interesse i å drive en sikker tjeneste |
Vi ber om ditt OK før første opplasting, slik at du vet hvor bildet sendes. Det er et krav fra Apple (App Review Guideline 5.1.2(i)). Det rettslige grunnlaget er fortsatt det som står i tabellen.
5. Hvem som behandler data for oss
| Selskap | Hva de gjør | Hvor dataene behandles |
|---|---|---|
| Supabase, Inc. (USA) Personvernerklæring | Drifter serverfunksjonen og loggene | EU: Irland (eu-west-1). Selve funksjonen kan kjøre i et datasenter nærmere deg. |
| Anthropic, PBC (USA) Personvernerklæring | Leser bildet med KI-modellen sin | USA |
| Upstash, Inc. (USA) Personvernerklæring | Lagrer telleren med IP-adressen din | USA eller EU |
Alle tre behandler data bare etter våre instrukser, under sine databehandlervilkår.
6. Overføring ut av EØS
Anthropic behandler bildet i USA. Supabase og Upstash er amerikanske selskaper. Selv når de lagrer data i EU, kan ansatte i USA ha tilgang.
For disse overføringene bygger vi på EUs standard personvernbestemmelser (Standard Contractual Clauses), eller på EU–US Data Privacy Framework der leverandøren er sertifisert.
7. Hvor lenge data lagres
| Data | Hvor | Hvor lenge |
|---|---|---|
| Vakter, satser, lønn, innstillinger | Telefonen din (og din egen sikkerhetskopi, hvis den er på) | Til du sletter dem eller avinstallerer appen |
| Bilde | Serverfunksjonen vår | Lagres ikke |
| Bilde | Anthropic | Opptil 30 dager (lenger bare hvis det flagges for brudd på bruksvilkårene) |
| IP-adresse (begrensning av bruk) | Upstash | Opptil omtrent én time |
| Feil- og forespørselslogger | Supabase | Noen få dager, etter hostingplanen vår |
8. Tillatelser på telefonen
| Tillatelse | Hvorfor |
|---|---|
| Kamera | Bare for å ta bilde av en timeliste når du selv velger det. |
| Bilder | Bare bildet du velger i systemets bildevelger. ShiftPay kan ikke bla i bildebiblioteket ditt. |
| Varsler | Lokale påminnelser om å bekrefte vaktene. De lages på telefonen og sendes ikke via noen server. |
Du kan si nei til hver av dem og fortsatt bruke resten av appen.
9. Hva vi ikke gjør
- Ingen analyse-, krasjrapporterings- eller sporingsverktøy. Appen har ingen slike avhengigheter.
- Ingen reklame og ingen reklame-ID-er.
- Vi selger ikke data og deler dem ikke for markedsføring.
10. Rettighetene dine
Etter GDPR kan du be om innsyn i, retting av, sletting av og å få med deg dataene dine. Du kan også be oss begrense bruken, og du kan protestere mot bruk som bygger på berettiget interesse.
I praksis:
- Data på telefonen din er allerede helt i dine hender. Du kan se, endre og slette dem i appen.
- Vi beholder ingenting som lar oss knytte et bilde til deg (GDPR art. 11). Derfor kan vi ikke finne et bestemt bilde hos Anthropic. Det slettes automatisk innen 30 dager.
- Vil du stoppe all deling, lar du være å bruke bildeimport. Bruk CSV eller manuell registrering.
Spørsmål? Send e-post til post@fenrirstudio.no. Vi svarer innen én måned.
Klagerett
Du kan klage til Datatilsynet:
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
www.datatilsynet.no · postkasse@datatilsynet.no · +47 22 39 69 00
Bor du i et annet EØS-land, kan du også klage til tilsynsmyndigheten der.
11. Barn
ShiftPay er laget for voksne i arbeid. Appen er ikke rettet mot barn under 13 år.
12. Endringer
Endrer vi hvordan ShiftPay håndterer data, oppdaterer vi denne erklæringen og datoen øverst. Gjelder endringen bildeimport, ber appen om ditt OK på nytt før neste opplasting.
13. Kontakt
Fenrir Studio
post@fenrirstudio.no
Denne erklæringen gjelder ShiftPay for Android (com.smlhus.shiftpay) og iOS (no.fenrirstudio.shiftpay).
English
Effective from 28 September 2026. This is a short version. If it differs from the Norwegian text above, the Norwegian text applies.
- Who is responsible: Fenrir Studio, post@fenrirstudio.no.
- On your phone only: your shifts, rates, pay and settings. ShiftPay has no accounts and no user database, and we never receive this data. If phone backup is on, Android or iOS may copy it to your own Google or Apple account. We have no access to that copy.
- Photo import is the one thing that leaves your phone. It is optional; CSV and manual entry send nothing. The app strips location and other metadata before upload, and if stripping fails, nothing is uploaded. The photo goes over HTTPS through our server function (Supabase, EU: Ireland; the function may run nearer to you) to Anthropic in the USA, whose AI model (Claude Haiku) reads the shifts. We do not store the photo. As of September 2026, Anthropic keeps API inputs and outputs for up to 30 days, then deletes them, or up to 2 years if its safety systems flag a request. It does not train on API data.
- A timesheet photo may show colleagues' names and absence codes. The AI sees the whole photo. Crop it to your own rows if you can.
- What our side keeps: your IP address in a rate-limit counter at Upstash (USA or EU) for about one hour, and error and request logs at Supabase for a few days, per our hosting plan.
- Legal basis: Art. 6(1)(b) GDPR to provide the photo import under the App Store and Google Play standard terms, which serve as our terms of use. Art. 6(1)(f) (legitimate interest) for other people's details in the photo, and for abuse prevention and logs.
- Processors and transfers: Supabase, Anthropic and Upstash process data only on our instructions, under their data processing terms. For transfers to the USA we rely on the EU Standard Contractual Clauses, or the EU-US Data Privacy Framework where the provider is certified.
- Not done: no ads, no analytics, no crash reporting, no tracking. We do not sell data.
- Your rights: access, correction, deletion, portability, restriction and objection. Data on your phone is already in your hands. We keep nothing that links a photo to you, so we cannot look one up at Anthropic. Email post@fenrirstudio.no; we reply within one month. You can complain to Datatilsynet, the Norwegian Data Protection Authority, or to the authority in your EEA country.
- Children: ShiftPay is made for working adults and is not aimed at children under 13.