Juridisk

Personvern

Sist oppdatert 16. oktober 2026

Kort fortalt

Nettsiden har ingen informasjonskapsler. Vi teller besøk med Plausible, uten å lagre IP-adresser eller følge deg fra dag til dag.
I appen lagres dataene først på Macen eller telefonen din, og synkroniseres til en database i Stockholm.
Vi ser ikke på innholdet ditt, og bare én person hos oss har tilgang til databasen.
Vi selger aldri data, og vi bruker dem ikke til reklame eller til å trene AI.

1. Hvem er ansvarlig

Sommerseth Design AS (org.nr. 997 927 907), Drøbak, Norge, er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern sender du til hello@sommersethdesign.no.

2. Nettsiden pixeltask.app

Ingen informasjonskapsler. Skrift, bilder og video ligger på pixeltask.app selv, så besøket ditt sendes ikke til Google eller andre.
Besøkstall med Plausible. Vi teller besøk med Plausible, et analyseverktøy fra Estland som lagrer dataene i EU. Det bruker ikke informasjonskapsler og lagrer ikke IP-adressen din. Besøk telles med en kode som lages av IP-adresse og nettleser sammen med et tilfeldig tall som slettes hvert døgn, så du kan ikke følges fra dag til dag. Vi ser bare samlede tall: hvilke sider som besøkes, hvor besøkende kommer fra, land, enhet og nettleser. Grunnlaget er berettiget interesse (art. 6 nr. 1 f).
Ventelisten. Melder du deg på, lagrer vi e-postadressen din og språket på siden hos Supabase i Stockholm. Du får en e-post der du bekrefter adressen. Først da legges den i en liste hos Brevo, så vi kan si fra når du kan prøve PixelTask. For å stoppe spam lagrer vi et fingeravtrykk av nettverket du sendte fra, som byttes hver dag. Selve IP-adressen lagres ikke. Grunnlaget er samtykke (art. 6 nr. 1 a). Du kan melde deg av i hver e-post, eller skrive til oss, så sletter vi adressen.
Språkvalget (norsk eller engelsk) lagres i nettleserens lokale lagring på enheten din. Det sendes ikke til oss.
Driftslogger. Vercel, som drifter nettsiden, registrerer tekniske opplysninger om forespørsler: IP-adresse, tidspunkt, nettleser og hvilken adresse som ble besøkt. Det brukes til drift og sikkerhet. Grunnlaget er berettiget interesse (personvernforordningen art. 6 nr. 1 f).

3. Appen PixelTask

Hva vi lagrer

Kontoen din: navn, e-postadresse og profilbilde fra Google-kontoen du logger inn med, og hvilke workspaces du er med i og med hvilken tilgang.
Det dere legger inn i et workspace: kunder og kundekontakter (navn, rolle, e-post, telefon og bilde), prosjekter, oppgaver, deloppgaver, kommentarer, chatmeldinger, filer, logoer og bilder, timeføringer, timepriser og hva som er fakturert.
Teknisk: når noe ble endret og av hvem, slik at endringer kan synkroniseres mellom enhetene.

Hvor det lagres

Dataene lagres lokalt på enheten din og synkroniseres til Supabase i Stockholm (AWS-regionen eu-north-1). Filer og bilder ligger i samme region. Sikkerhetskopier du lager i appen, er krypterte og lagres der du selv velger.

Grunnlag og roller

Kontoen din behandler vi for å oppfylle avtalen med deg (art. 6 nr. 1 b). Innhold om andre personer, for eksempel kundekontakter, bestemmer workspace-eieren over. Det behandler vi på eierens vegne, som databehandler. Trenger dere en databehandleravtale med oss, skriv til oss.

Andre tjenester appen bruker

Innlogging med Google. Google bekrefter hvem du er og deler navn, e-post og profilbilde med oss. Google behandler dette etter sine egne vilkår, som selvstendig behandlingsansvarlig.
Dagens kunstverk. Hjem-skjermen henter et kunstverk fra det åpne API-et til Art Institute of Chicago (USA). Forespørselen viser IP-adressen din, men inneholder ingen opplysninger om deg eller kontoen din.
Oppdateringer. Mac-appen spør pixeltask.app om det finnes en ny versjon når den starter, og deretter hver time mens den er åpen. Forespørselen inneholder IP-adresse og appversjon, men ingen systemprofil.
E-post fra PixelTask. Når appen sender e-post, for eksempel et tilbud og en engangskode til en kunde, sendes den fra mail@pixeltask.app gjennom Brevo. Brevo får mottakerens navn og e-postadresse og innholdet i e-posten, og ingenting annet fra kontoen eller workspacet. Svar går direkte til den som sendte, ikke via oss. Vi bruker ikke disse e-postene til markedsføring.
Varsler lages på enheten din. Vi bruker ingen push-tjeneste, ingen analyseverktøy og ingen krasjrapportering.

4. Databehandlere

Leverandør	Hva de gjør	Hvor	Grunnlag for overføring
Supabase Pte. Ltd. (Singapore), på Amazon Web Services	Database, innlogging og fillagring for appen	Lagring i Stockholm (EU). Drift og support kan skje fra land utenfor EØS.	EUs standard personvernbestemmelser (SCC) i Supabases databehandleravtale
Vercel Inc. (USA)	Drift av pixeltask.app og nedlasting av appoppdateringer	USA og et globalt nettverk	EU–US Data Privacy Framework og SCC
Plausible Insights (Estland)	Besøkstall for pixeltask.app, uten informasjonskapsler	EU	Ingen overføring ut av EU
Brevo (Sendinblue SAS, Frankrike)	Sending av e-post fra appen, som tilbud, engangskoder og invitasjoner, og ventelisten	Lagring i EU. Enkelte underleverandører kan være utenfor EØS.	EUs standard personvernbestemmelser (SCC) i Brevos databehandleravtale

5. Hvor lenge vi lagrer

Konto og innhold: så lenge kontoen og workspacet finnes. Ber du om sletting, sletter vi kontoen og innhold du eier innen 30 dager. Supabases daglige sikkerhetskopier forsvinner etter inntil 7 dager.
På enhetene dine: til du sletter dataene eller appen.
Driftslogger hos Vercel: i en kort periode, etter Vercels egne rutiner.
Sendte e-poster hos Brevo: loggen over mottaker, emne, tidspunkt og leveringsstatus lagres i en begrenset periode, etter Brevos egne rutiner.
Ventelisten: til du melder deg av, eller til PixelTask er ute og vi har sagt fra. En adresse som aldri blir bekreftet, sletter vi etter 30 dager.

6. Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet, slettet eller utlevert i et maskinlesbart format. Du kan også be oss begrense behandlingen eller protestere mot den. Skriv til hello@sommersethdesign.no, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

7. Hvem kan se dataene dine

Vi ser ikke på innholdet ditt. Bare én person i Sommerseth Design har teknisk tilgang til databasen, og den kontoen er beskyttet med tofaktorinnlogging. Vi går bare inn når du ber oss om hjelp med noe konkret, eller når loven krever det, og da sier vi fra til deg.

Dataene er krypterte når de sendes og når de er lagret, men de er ikke ende-til-ende-krypterte. Det betyr at den som har tilgang til databasen, teknisk sett kan lese dem. Supabase kan i sjeldne tilfeller få tilgang ved drift og feilsøking, etter databehandleravtalen.

8. Sikkerhet

All trafikk er kryptert (HTTPS), og dataene er krypterte der de lagres.
Tilgang styres per workspace med radnivåsikkerhet i databasen. Partnere ser bare det de er invitert til.
Sikkerhetskopier fra appen krypteres med AES-GCM.

9. Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden. Vesentlige endringer varsler vi om i appen.

Legal

Privacy

Last updated 16 October 2026

In short

The website has no cookies. We count visits with Plausible, without storing IP addresses or following you from day to day.
In the app, your data is stored on your Mac or phone first and synced to a database in Stockholm.
We don't look at your content, and only one person here has access to the database.
We never sell data, and we don't use it for advertising or to train AI.

1. Who is responsible

Sommerseth Design AS (org. no. 997 927 907), Drøbak, Norway, is the controller for the personal data described here. Send questions about privacy to hello@sommersethdesign.no.

2. The website pixeltask.app

No cookies. Fonts, images and video are served from pixeltask.app itself, so your visit is not passed on to Google or anyone else.
Visit counts with Plausible. We count visits with Plausible, an analytics tool from Estonia that stores its data in the EU. It uses no cookies and does not store your IP address. Visits are counted with a code made from your IP address and browser together with a random number that is deleted every day, so you cannot be followed from one day to the next. We only see totals: which pages are visited, where visitors come from, country, device and browser. The legal basis is legitimate interest (Art. 6(1)(f)).
The waiting list. If you sign up, we store your email address and the page's language at Supabase in Stockholm. You get an email to confirm the address; only then is it added to a list at Brevo, so we can tell you when you can try PixelTask. To stop spam we keep a fingerprint of the network you sent from, which changes every day; the IP address itself is not stored. The basis is consent (art. 6(1)(a)). You can unsubscribe in every email, or write to us and we delete the address.
Your language choice (Norwegian or English) is kept in your browser's local storage on your device. It is not sent to us.
Server logs. Vercel, which hosts the website, records technical details of requests: IP address, time, browser and the address visited. They are used for operations and security. The legal basis is legitimate interest (GDPR Art. 6(1)(f)).

3. The PixelTask app

What we store

Your account: name, email address and profile picture from the Google account you sign in with, and which workspaces you belong to and with what access.
What you put in a workspace: clients and client contacts (name, role, email, phone and photo), projects, tasks, subtasks, comments, chat messages, files, logos and images, time entries, hourly rates and what has been invoiced.
Technical: when something changed and who changed it, so changes can sync between devices.

Where it is stored

Data is stored locally on your device and synced to Supabase in Stockholm (AWS region eu-north-1). Files and images are kept in the same region. Backups you make in the app are encrypted and saved wherever you choose.

Legal basis and roles

We process your account to perform our agreement with you (Art. 6(1)(b)). Content about other people, such as client contacts, is controlled by the workspace owner. We process it on the owner's behalf, as a processor. If you need a data processing agreement with us, write to us.

Other services the app uses

Sign in with Google. Google confirms who you are and shares your name, email and profile picture with us. Google handles this under its own terms, as an independent controller.
Today's artwork. The Home screen fetches an artwork from the Art Institute of Chicago's open API (USA). The request shows your IP address but contains nothing about you or your account.
Updates. The Mac app asks pixeltask.app whether there is a new version when it starts, and then every hour while it is open. The request contains your IP address and the app version, but no system profile.
Email from PixelTask. When the app sends email, for example a proposal and a one-time code to a client, it is sent from mail@pixeltask.app through Brevo. Brevo receives the recipient's name and email address and the content of the email, and nothing else from the account or workspace. Replies go straight to the person who sent it, not through us. We do not use these emails for marketing.
Notifications are created on your device. We use no push service, no analytics and no crash reporting.

4. Processors

Provider	What they do	Where	Transfer basis
Supabase Pte. Ltd. (Singapore), on Amazon Web Services	Database, sign-in and file storage for the app	Stored in Stockholm (EU). Operations and support may happen from outside the EEA.	EU Standard Contractual Clauses (SCCs) in Supabase's data processing addendum
Vercel Inc. (USA)	Hosting pixeltask.app and app update downloads	USA and a global network	EU–US Data Privacy Framework and SCCs
Plausible Insights (Estonia)	Visit counts for pixeltask.app, without cookies	EU	No transfer out of the EU
Brevo (Sendinblue SAS, France)	Sending email from the app, such as proposals, one-time codes and invitations, and the waiting list	Stored in the EU. Some sub-processors may be outside the EEA.	EU Standard Contractual Clauses (SCCs) in Brevo's data processing agreement

5. How long we keep data

Account and content: as long as the account and workspace exist. If you ask us to delete it, we delete your account and the content you own within 30 days. Supabase's daily backups expire after up to 7 days.
On your devices: until you delete the data or the app.
Server logs at Vercel: for a short period, under Vercel's own routines.
Sent emails at Brevo: the log of recipient, subject, time and delivery status is kept for a limited period, under Brevo's own routines.
The waiting list: until you unsubscribe, or until PixelTask is out and we have told you. An address that is never confirmed is deleted after 30 days.

6. Your rights

You have the right to access the data we hold about you, and to have it corrected, deleted or handed over in a machine-readable format. You can also ask us to restrict processing or object to it. Write to hello@sommersethdesign.no and we will reply within 30 days. If you think we process data unlawfully, you can complain to the Norwegian Data Protection Authority, Datatilsynet.

7. Who can see your data

We don't look at your content. Only one person at Sommerseth Design has technical access to the database, and that account is protected with two-factor sign-in. We only go in when you ask us for help with something specific, or when the law requires it, and then we tell you.

Your data is encrypted in transit and at rest, but it is not end-to-end encrypted. This means that whoever has access to the database can technically read it. Supabase may in rare cases get access for operations and troubleshooting, under its data processing addendum.

8. Security

All traffic is encrypted (HTTPS), and data is encrypted where it is stored.
Access is controlled per workspace with row-level security in the database. Partners only see what they are invited to.
Backups from the app are encrypted with AES-GCM.

9. Changes

If we change how we handle personal data, we update this page. We announce significant changes in the app.