Juridisk

Personvern

Sist oppdatert 2. november 2026

Kort fortalt

Nettsiden har ingen informasjonskapsler. Vi teller besøk med Plausible, uten å lagre IP-adresser eller følge deg fra dag til dag.
I appen lagres dataene først på Macen, telefonen eller nettbrettet ditt, og synkroniseres til en database i Stockholm.
Vi ser ikke på innholdet ditt, og bare én person hos oss har tilgang til databasen.
Vi selger aldri data, og vi bruker dem ikke til reklame eller til å trene AI.

1. Hvem er ansvarlig

Sommerseth Design AS (org.nr. 997 927 907), Drøbak, Norge, er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern sender du til hello (at) sommersethdesign.no.

2. Nettsiden pixeltask.app

Ingen informasjonskapsler. Skrift, bilder og video ligger på pixeltask.app selv, så besøket ditt sendes ikke til Google eller andre.
Besøkstall med Plausible. Vi teller besøk med Plausible, et analyseverktøy fra Estland som lagrer dataene i EU. Det bruker ikke informasjonskapsler og lagrer ikke IP-adressen din. Besøk telles med en kode som lages av IP-adresse og nettleser sammen med et tilfeldig tall som slettes hvert døgn, så du kan ikke følges fra dag til dag. Vi ser bare samlede tall: hvilke sider som besøkes, hvor besøkende kommer fra, land, enhet og nettleser. Grunnlaget er berettiget interesse (art. 6 nr. 1 f).
Ventelisten. Melder du deg på, lagrer vi e-postadressen din og språket på siden hos Supabase i Stockholm. Du får en e-post der du bekrefter adressen. Først da legges den i en liste hos Brevo, så vi kan si fra når du kan prøve PixelTask. For å stoppe spam lagrer vi et fingeravtrykk av nettverket du sendte fra, som byttes hver dag. Selve IP-adressen lagres ikke. Grunnlaget er samtykke (art. 6 nr. 1 a). Du kan melde deg av i hver e-post, eller skrive til oss, så sletter vi adressen.
Språkvalget (norsk eller engelsk) lagres i nettleserens lokale lagring på enheten din. Det sendes ikke til oss.
Driftslogger. Vercel, som drifter nettsiden, registrerer tekniske opplysninger om forespørsler: IP-adresse, tidspunkt, nettleser og hvilken adresse som ble besøkt. Det brukes til drift og sikkerhet. Grunnlaget er berettiget interesse (personvernforordningen art. 6 nr. 1 f).

3. Appen PixelTask

Hva vi lagrer

Kontoen din: navn, e-postadresse og profilbilde fra Google-kontoen du logger inn med. Logger du inn med en kode på e-post, får vi bare e-postadressen og navnet du selv skriver inn. I tillegg lagrer vi hvilke workspaces du er med i og med hvilken tilgang.
Det dere legger inn i et workspace: kunder og kundekontakter (navn, rolle, e-post, telefon og bilde), prosjekter, kort, deloppgaver, kommentarer, chatmeldinger, notater, tilbud, designmanualer, filer, logoer og bilder, loggførte timer, timepriser og hva som er fakturert.
Kunder dere inviterer til kundesiden: navn og e-postadresse, og det de skriver, godkjenner eller laster opp der. Kunden logger inn med en kode på e-post og ser bare det dere har delt med dem.
Teknisk: når noe ble endret og av hvem, slik at endringer kan synkroniseres mellom enhetene.

Hvor det lagres

Dataene lagres lokalt på enheten din og synkroniseres til Supabase i Stockholm (AWS-regionen eu-north-1). Filer og bilder ligger i samme region. Sikkerhetskopier du lager i appen, er krypterte og lagres der du selv velger.

Grunnlag og roller

Kontoen din behandler vi for å oppfylle avtalen med deg (art. 6 nr. 1 b). Innhold om andre personer, for eksempel kundekontakter, bestemmer workspace-eieren over. Det behandler vi på eierens vegne, som databehandler. Trenger dere en databehandleravtale med oss, skriv til oss.

Andre tjenester appen bruker

Innlogging. Du logger inn med Apple, med Google eller med en sekssifret kode på e-post. Med Apple eller Google bekrefter de hvem du er og deler navn og e-post med oss (Google også profilbilde). Med Apple kan du velge å skjule e-postadressen din; da får vi en videresendingsadresse fra Apple. Apple og Google behandler dette etter sine egne vilkår, som selvstendige behandlingsansvarlige. Koden på e-post sendes gjennom Brevo, se under.
Dagens kunstverk. Hjem-skjermen henter et kunstverk fra det åpne API-et til Art Institute of Chicago (USA). Forespørselen viser IP-adressen din, men inneholder ingen opplysninger om deg eller kontoen din.
Oppdateringer. Mac-appen spør pixeltask.app om det finnes en ny versjon når den starter, og deretter hver time mens den er åpen. Forespørselen inneholder IP-adresse og appversjon, men ingen systemprofil. Appen for iPhone, iPad og Apple Watch oppdateres gjennom App Store.
App Store og Google Play. Laster du ned appen fra App Store eller Google Play, behandler Apple eller Google nedlastingen etter sine egne vilkår, som selvstendig behandlingsansvarlig. Derfra får vi bare samlede tall, ikke hvem som har lastet ned.
Apple Watch. Klokkeappen får innloggingen fra iPhonen din. Den viser timeren og de siste kortene dine, og starter og stopper timere gjennom databasen i Stockholm, som resten av appen.
Visma eAccounting. Kobler dere workspacet til Visma, lagrer vi en kryptert tilgangsnøkkel hos Supabase. Når noen trykker «Send til Visma», sender vi kundens navn, organisasjonsnummer, adresse og kontaktperson og fakturalinjene (prosjekt eller kort, timer, timepris og referanser) til regnskapet deres i Visma, som et fakturautkast. Visma behandler dette etter avtalen dere selv har med Visma. Kobler dere fra, sletter vi nøkkelen.
E-post fra PixelTask. Når appen sender e-post, for eksempel en innloggingskode, et tilbud eller et varsel til en kunde om en ny kommentar, sendes den fra mail@pixeltask.app gjennom Brevo. Brevo får mottakerens navn og e-postadresse og innholdet i e-posten, og ingenting annet fra kontoen eller workspacet. Svar går direkte til den som sendte, ikke via oss. Vi bruker ikke disse e-postene til markedsføring.
Varsler og timeren på låseskjermen. Vanlige varsler lages på enheten din. Starter du en timer på klokken, Macen eller en annen enhet, kan iPhonen din vise den på låseskjermen (Live Activity). Da sender vi kortets tittel og kundenavnet gjennom Apples push-tjeneste (APNs) til din egen iPhone, og ingen andre. Appen har ingen analyseverktøy og ingen reklame.
Krasjnotater. Stopper mobilappen på grunn av en feil, lagres feilmeldingen og noen linjer fra koden på telefonen. Neste gang du er logget inn, sendes den én gang til oss gjennom «Skriv til oss», med appversjon og språk. Ingen kort, navn eller annet innhold blir med.

4. Databehandlere

Leverandør	Hva de gjør	Hvor	Grunnlag for overføring
Supabase Pte. Ltd. (Singapore), på Amazon Web Services	Database, innlogging og fillagring for appen	Lagring i Stockholm (EU). Drift og support kan skje fra land utenfor EØS.	EUs standard personvernbestemmelser (SCC) i Supabases databehandleravtale
Vercel Inc. (USA)	Drift av pixeltask.app og nedlasting av appoppdateringer	USA og et globalt nettverk	EU–US Data Privacy Framework og SCC
Plausible Insights (Estland)	Besøkstall for pixeltask.app, uten informasjonskapsler	EU	Ingen overføring ut av EU
Apple Inc. (USA)	Push-tjeneste (APNs) for timeren på låseskjermen: kortets tittel og kundenavn til din egen iPhone	USA	EU–US Data Privacy Framework
Brevo (Sendinblue SAS, Frankrike)	Sending av e-post fra appen, som innloggingskoder, tilbud, invitasjoner og varsler til kunder, og ventelisten	Lagring i EU. Enkelte underleverandører kan være utenfor EØS.	EUs standard personvernbestemmelser (SCC) i Brevos databehandleravtale

5. Hvor lenge vi lagrer

Konto og innhold: så lenge kontoen og workspacet finnes. Ber du om sletting, sletter vi kontoen og innhold du eier innen 30 dager. Supabases daglige sikkerhetskopier forsvinner etter inntil 7 dager.
På enhetene dine: til du sletter dataene eller appen.
Driftslogger hos Vercel: i en kort periode, etter Vercels egne rutiner.
Sendte e-poster hos Brevo: loggen over mottaker, emne, tidspunkt og leveringsstatus lagres i en begrenset periode, etter Brevos egne rutiner.
Visma-nøkkelen: til dere kobler fra Visma.
Ventelisten: til du melder deg av, eller til PixelTask er ute og vi har sagt fra. En adresse som aldri blir bekreftet, sletter vi etter 30 dager.

6. Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet, slettet eller utlevert i et maskinlesbart format. Du kan også be oss begrense behandlingen eller protestere mot den. Skriv til hello (at) sommersethdesign.no, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

7. Hvem kan se dataene dine

Vi ser ikke på innholdet ditt. Bare én person i Sommerseth Design har teknisk tilgang til databasen, og den kontoen er beskyttet med tofaktorinnlogging. Vi går bare inn når du ber oss om hjelp med noe konkret, eller når loven krever det, og da sier vi fra til deg.

Dataene er krypterte når de sendes og når de er lagret, men de er ikke ende-til-ende-krypterte. Det betyr at den som har tilgang til databasen, teknisk sett kan lese dem. Supabase kan i sjeldne tilfeller få tilgang ved drift og feilsøking, etter databehandleravtalen.

8. Sikkerhet

All trafikk er kryptert (HTTPS), og dataene er krypterte der de lagres.
Tilgang styres per workspace med radnivåsikkerhet i databasen. Partnere ser bare det de er invitert til.
Sikkerhetskopier fra appen krypteres med AES-GCM.
Tilgangsnøkkelen til Visma krypteres med AES-256-GCM og kan bare leses av serveren, aldri av appen.

9. Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden. Vesentlige endringer varsler vi om i appen.

Legal

Privacy

Last updated 2 November 2026

In short

The website has no cookies. We count visits with Plausible, without storing IP addresses or following you from day to day.
In the app, your data is stored on your Mac, phone or tablet first and synced to a database in Stockholm.
We don't look at your content, and only one person here has access to the database.
We never sell data, and we don't use it for advertising or to train AI.

1. Who is responsible

Sommerseth Design AS (org. no. 997 927 907), Drøbak, Norway, is the controller for the personal data described here. Send questions about privacy to hello (at) sommersethdesign.no.

2. The website pixeltask.app

No cookies. Fonts, images and video are served from pixeltask.app itself, so your visit is not passed on to Google or anyone else.
Visit counts with Plausible. We count visits with Plausible, an analytics tool from Estonia that stores its data in the EU. It uses no cookies and does not store your IP address. Visits are counted with a code made from your IP address and browser together with a random number that is deleted every day, so you cannot be followed from one day to the next. We only see totals: which pages are visited, where visitors come from, country, device and browser. The legal basis is legitimate interest (Art. 6(1)(f)).
The waiting list. If you sign up, we store your email address and the page's language at Supabase in Stockholm. You get an email to confirm the address; only then is it added to a list at Brevo, so we can tell you when you can try PixelTask. To stop spam we keep a fingerprint of the network you sent from, which changes every day; the IP address itself is not stored. The basis is consent (art. 6(1)(a)). You can unsubscribe in every email, or write to us and we delete the address.
Your language choice (Norwegian or English) is kept in your browser's local storage on your device. It is not sent to us.
Server logs. Vercel, which hosts the website, records technical details of requests: IP address, time, browser and the address visited. They are used for operations and security. The legal basis is legitimate interest (GDPR Art. 6(1)(f)).

3. The PixelTask app

What we store

Your account: name, email address and profile picture from the Google account you sign in with. If you sign in with a code by email, we only get your email address and the name you type in yourself. We also store which workspaces you belong to and with what access.
What you put in a workspace: clients and client contacts (name, role, email, phone and photo), projects, cards, subtasks, comments, chat messages, notes, proposals, brand manuals, files, logos and images, time entries, hourly rates and what has been invoiced.
Clients you invite to the client page: name and email address, and what they write, approve or upload there. Clients sign in with a code by email and only see what you have shared with them.
Technical: when something changed and who changed it, so changes can sync between devices.

Where it is stored

Data is stored locally on your device and synced to Supabase in Stockholm (AWS region eu-north-1). Files and images are kept in the same region. Backups you make in the app are encrypted and saved wherever you choose.

Legal basis and roles

We process your account to perform our agreement with you (Art. 6(1)(b)). Content about other people, such as client contacts, is controlled by the workspace owner. We process it on the owner's behalf, as a processor. If you need a data processing agreement with us, write to us.

Other services the app uses

Signing in. You sign in with Apple, with Google or with a six-digit code by email. With Apple or Google, they confirm who you are and share your name and email with us (Google also your profile picture). With Apple you can choose to hide your email address; we then get a forwarding address from Apple. Apple and Google handle this under their own terms, as independent controllers. The email code is sent through Brevo, see below.
Today's artwork. The Home screen fetches an artwork from the Art Institute of Chicago's open API (USA). The request shows your IP address but contains nothing about you or your account.
Updates. The Mac app asks pixeltask.app whether there is a new version when it starts, and then every hour while it is open. The request contains your IP address and the app version, but no system profile. The app for iPhone, iPad and Apple Watch is updated through the App Store.
App Store and Google Play. If you download the app from the App Store or Google Play, Apple or Google handles the download under its own terms, as an independent controller. We only get totals, not who downloaded it.
Apple Watch. The watch app gets its sign-in from your iPhone. It shows the timer and your latest cards, and starts and stops timers through the database in Stockholm, like the rest of the app.
Visma eAccounting. If you connect your workspace to Visma, we store an encrypted access key at Supabase. When someone presses «Send to Visma», we send the client's name, organisation number, address and contact person and the invoice lines (project or card, hours, hourly rate and references) to your accounts in Visma, as an invoice draft. Visma handles this under the agreement you have with Visma yourselves. If you disconnect, we delete the key.
Email from PixelTask. When the app sends email, for example a sign-in code, a proposal or a notice to a client about a new comment, it is sent from mail@pixeltask.app through Brevo. Brevo receives the recipient's name and email address and the content of the email, and nothing else from the account or workspace. Replies go straight to the person who sent it, not through us. We do not use these emails for marketing.
Notifications and the timer on the lock screen. Ordinary notifications are created on your device. If you start a timer on your watch, Mac or another device, your iPhone can show it on the lock screen (Live Activity). We then send the card's title and the client's name through Apple's push service (APNs) to your own iPhone, and nobody else's. The app has no analytics and no ads.
Crash notes. If the mobile app stops because of an error, the error message and a few lines of code are kept on the phone. The next time you are signed in, it is sent to us once through «Write to us», with the app version and language. No cards, names or other content go along.

4. Processors

Provider	What they do	Where	Transfer basis
Supabase Pte. Ltd. (Singapore), on Amazon Web Services	Database, sign-in and file storage for the app	Stored in Stockholm (EU). Operations and support may happen from outside the EEA.	EU Standard Contractual Clauses (SCCs) in Supabase's data processing addendum
Vercel Inc. (USA)	Hosting pixeltask.app and app update downloads	USA and a global network	EU–US Data Privacy Framework and SCCs
Plausible Insights (Estonia)	Visit counts for pixeltask.app, without cookies	EU	No transfer out of the EU
Apple Inc. (USA)	Push service (APNs) for the timer on the lock screen: the card's title and client name to your own iPhone	USA	EU–US Data Privacy Framework
Brevo (Sendinblue SAS, France)	Sending email from the app, such as sign-in codes, proposals, invitations and notices to clients, and the waiting list	Stored in the EU. Some sub-processors may be outside the EEA.	EU Standard Contractual Clauses (SCCs) in Brevo's data processing agreement

5. How long we keep data

Account and content: as long as the account and workspace exist. If you ask us to delete it, we delete your account and the content you own within 30 days. Supabase's daily backups expire after up to 7 days.
On your devices: until you delete the data or the app.
Server logs at Vercel: for a short period, under Vercel's own routines.
Sent emails at Brevo: the log of recipient, subject, time and delivery status is kept for a limited period, under Brevo's own routines.
The Visma key: until you disconnect Visma.
The waiting list: until you unsubscribe, or until PixelTask is out and we have told you. An address that is never confirmed is deleted after 30 days.

6. Your rights

You have the right to access the data we hold about you, and to have it corrected, deleted or handed over in a machine-readable format. You can also ask us to restrict processing or object to it. Write to hello (at) sommersethdesign.no and we will reply within 30 days. If you think we process data unlawfully, you can complain to the Norwegian Data Protection Authority, Datatilsynet.

7. Who can see your data

We don't look at your content. Only one person at Sommerseth Design has technical access to the database, and that account is protected with two-factor sign-in. We only go in when you ask us for help with something specific, or when the law requires it, and then we tell you.

Your data is encrypted in transit and at rest, but it is not end-to-end encrypted. This means that whoever has access to the database can technically read it. Supabase may in rare cases get access for operations and troubleshooting, under its data processing addendum.

8. Security

All traffic is encrypted (HTTPS), and data is encrypted where it is stored.
Access is controlled per workspace with row-level security in the database. Partners only see what they are invited to.
Backups from the app are encrypted with AES-GCM.
The Visma access key is encrypted with AES-256-GCM and can only be read by the server, never by the app.

9. Changes

If we change how we handle personal data, we update this page. We announce significant changes in the app.