Hopp til innhold
Innly

Personvern

Personvernerklæring

Her forklarer vi hvilke opplysninger Innly behandler, hvorfor, hvor lenge vi tar vare på dem og hvilke rettigheter du har.

Sist oppdatert 1. november 2026

1Hvem som er ansvarlig

Fjordnett eier og drifter Innly og er behandlingsansvarlig for personopplysningene som behandles i tjenesten, på innly.no og i appen på app.innly.no.

Spørsmål om personvern kan sendes til kontakt@innly.no.

2Hvilke opplysninger vi behandler

Vi behandler bare opplysninger som trengs for å levere tjenesten:

  • Konto: navn, e-postadresse, passord (lagret som en kryptografisk hash, aldri i klartekst), rolle og innstillinger som tofaktor og varsler.
  • Tilganger: hvilke enheter og porter du har tilgang til, hvem som inviterte deg, og når tilgangen eventuelt utløper.
  • Aktivitet: når du åpner en port eller endrer noe, hvilken enhet og port det gjaldt, og hvem som gjorde det. Dette vises for eieren av enheten.
  • Innloggede enheter: tidspunkt, IP-adresse, nettlesertype og enkle opplysninger om enheten (for eksempel operativsystem, skjermstørrelse og språk), slik at du kan se og logge ut enheter under Min profil.
  • Enhetsdata: teknisk status fra Innly-boksen, som tilkobling, Wi-Fi-signal, IP-adresse, programvareversjon og sensorstatus (for eksempel om porten er åpen eller lukket).
  • Varsler: innholdet i varslene vi sender deg, og tekniske adresser for push-varsler hvis du har slått det på.
  • Betaling: abonnement, status og pris. Kortopplysninger håndteres av Stripe, og vi ser eller lagrer aldri kortnummeret ditt.
  • Henvendelser: det du skriver til oss i kontaktskjemaet eller på e-post.

3Formål og rettslig grunnlag

  • Levere tjenesten (konto, styring av porter, deling, varsler og historikk): nødvendig for å oppfylle avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
  • Sikkerhet og misbruk (logging av innlogginger, IP-adresser, begrensning av antall forsøk): vår berettigede interesse i å holde tjenesten og kontoene trygge, jf. artikkel 6 nr. 1 bokstav f.
  • Betaling og regnskap: avtale og rettslig forpliktelse etter bokføringsloven, jf. artikkel 6 nr. 1 bokstav b og c.
  • Varsler på e-post og push: samtykke, som du gir og trekker tilbake under Min profil i appen, jf. artikkel 6 nr. 1 bokstav a. Nødvendige e-poster om kontoen, som innloggingskoder, invitasjoner og tilbakestilling av passord, sendes uansett.
  • Svare på henvendelser: vår berettigede interesse i å svare deg.

Vi selger aldri personopplysninger, og vi bruker dem ikke til reklame.

4Hvor lenge vi lagrer opplysningene

  • Konto og tilganger: til du sletter kontoen, eller tilgangen fjernes eller utløper.
  • Aktivitet, varsler, systemlogg og e-postlogg: 30 dager, deretter slettes de automatisk.
  • Innlogging: en innlogging varer i 7 dager, eller til du logger ut. Tilbakestiller du passordet, logges alle enheter ut.
  • Regnskapsopplysninger: så lenge bokføringsloven krever, normalt 5 år.
  • Henvendelser: så lenge det trengs for å følge opp saken.

5Hvem vi deler opplysninger med

Vi bruker noen leverandører (databehandlere) som behandler opplysninger på våre vegne, under databehandleravtale:

  • Drift og lagring: Fjordnetts egen driftsplattform.
  • Betaling: Stripe, som behandler kort og betalinger.
  • E-post: leverandøren vi bruker for å sende e-post fra tjenesten.
  • Push-varsler: nettleser- og telefonleverandørens varslingstjeneste (for eksempel Apple, Google eller Mozilla), som bare får selve varselet.
  • Besøksstatistikk: anonym statistikk over sidevisninger (Vercel Web Analytics), uten informasjonskapsler og uten å følge deg mellom nettsteder.

Kobler du kontoen til Google Home, deler vi navn og status på portene du har tilgang til med Google, slik at du kan styre dem med stemmen. Koblingen kan fjernes når som helst under Min profil eller i Google Home-appen.

Når du deler en enhet, ser eieren og andre administratorer av enheten navnet, e-postadressen og aktiviteten din på den enheten.

Vi utleverer opplysninger til myndigheter bare når loven krever det.

6Overføring utenfor EØS

Noen leverandører, som Stripe og Google, kan behandle opplysninger utenfor EØS, blant annet i USA. Slik overføring skjer bare med gyldig overføringsgrunnlag, som EUs standard personvernbestemmelser eller rammeverket EU–US Data Privacy Framework.

7Informasjonskapsler

Vi bruker bare informasjonskapsler som trengs for at tjenesten skal virke. Derfor ber vi ikke om samtykke til dem.

  • innly_session: holder deg innlogget (7 dager).
  • innly_2fa_pending: husker at passordet er godkjent mens du skriver inn tofaktor-koden (15 minutter).
  • innly_lang: husker om du har valgt norsk eller engelsk (1 år).
  • innly_cookie_notice: husker at du har lukket meldingen om informasjonskapsler (1 år).

Appen lagrer også enkelte valg lokalt i nettleseren, for eksempel at du har lukket tipset om å legge appen på hjemskjermen. Vi bruker ingen informasjonskapsler for reklame eller sporing.

E-poster fra oss kan inneholde et lite bilde som viser om e-posten er åpnet. Vi bruker det bare for å se at viktige e-poster kommer fram. Du kan unngå det ved å blokkere bilder i e-postprogrammet ditt.

8Dine rettigheter

Du har rett til å:

  • få innsyn i opplysningene vi har om deg, og få dem utlevert i et maskinlesbart format. Du kan laste dem ned selv under Min profil.
  • få rettet feil. Navnet endrer du selv under Min profil.
  • få slettet opplysninger. Du kan slette kontoen selv under Min profil.
  • protestere mot eller be om begrensning av behandling som bygger på berettiget interesse.
  • trekke tilbake samtykke til varsler når som helst under Min profil i appen.

Ta kontakt på kontakt@innly.no for alt du ikke kan gjøre selv. Vi svarer innen 30 dager. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.

9Sikkerhet

All trafikk mellom app, server og Innly-boks er kryptert. Passord lagres som hash, hver boks har sin egen hemmelige nøkkel, gjestelenker lagres bare som hash, og lenker for nytt passord slutter å virke etter én time. Du kan slå på tofaktor-innlogging og se og logge ut innloggede enheter under Min profil. Skulle det skje et sikkerhetsbrudd som berører deg, varsler vi deg og Datatilsynet slik loven krever.

10Endringer

Vi oppdaterer erklæringen når tjenesten eller regelverket endrer seg. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer gir vi beskjed på e-post eller i appen. Se også vilkårene for bruk.