Noterat — Privacy Policy / Integritetspolicy

Summary

You can use Noterat without an account, and then the app sends us nothing and we can't read your notes. A few optional features (sharing a notebook as a link, sharing it live, and connecting your own Claude or ChatGPT) need a Noterat account, made with Sign in with Apple, and go through a server we run. Section 6 explains exactly what that server sees and keeps. The app contains no analytics, advertising or tracking, and neither does this website.

Your notebooks are stored on your device.
If you turn on iCloud sync, a copy is kept in your own iCloud account. We can't read it. Apple can, unless you have turned on Advanced Data Protection.
If you turn on backups to Google Drive or OneDrive, copies of your library are saved in your own Google Drive or OneDrive. We can't read them either.
Your notes are also part of your normal device backup, which Apple or your own computer handles.
A few iOS features, such as Spotlight search and the clipboard, also handle your notes. Section 7 explains how.
If you sign in, we store an anonymous account identifier from Apple. We never receive your name or email address.
Pages you share as a link are stored on our server until the link expires or you stop sharing. Live sharing and the Claude/ChatGPT MCP pass your content through our server without storing it.
Noterat Pro is bought through Apple. We don't receive your payment details.
Otherwise we only receive what you choose to send us (an email or TestFlight feedback), and whatever anonymous statistics Apple passes on if you've allowed it.

The numbered sections below are the policy itself.

1. Who is responsible

Noterat is published by Westin Digital AB. We are the controller under the EU General Data Protection Regulation (GDPR) for the limited processing described here.

Westin Digital AB
Org.nr 559598-0557
Parkpromenaden 19
191 38 Sollentuna
Sweden
info@noterat.app

This policy covers Noterat for iOS and iPadOS, including the same app running on a Mac with Apple silicon, from the version current on the date above, and the website noterat.app. Settings paths are given for iOS. On a Mac, the same settings are found in System Settings.

2. What Noterat does not do

We have checked the first four points against the app's source code. The last two are commitments from us.

No account unless you want one. Everything except the features in section 6 works without signing in. If you do sign in, it is with Sign in with Apple; there is no password of ours.
No network requests you haven't asked for. The app only goes online for services you turn on or use yourself: iCloud sync, which talks only to your own iCloud (section 4); backups to your own Google Drive or OneDrive (section 5); the account features in section 6, including an image that Claude or ChatGPT asks the app to download from a web address; and a YouTube video you choose to play in a note (section 7). iOS itself communicates with Apple regardless of which app you use; section 7 covers where that involves your notes.
No analytics or tracking. No usage statistics, crash-reporting service, advertising or advertising identifier, and no tracking across apps or websites. The app never asks for tracking permission because it has no reason to.
No third-party SDKs for analytics, advertising, attribution or crash reporting (see section 14).
No selling or sharing of personal data. What can reach us is never sold and is shared with no one except the providers listed in section 11.
No cookies or tracking on this website. noterat.app, including notebooks shared as links at noterat.app/s, sets no cookies, uses no analytics and loads nothing from other sites: fonts, images and scripts are all served from noterat.app itself, so visiting the site sends nothing to Google or anyone else. Links to other sites send nothing until you follow them. The site is hosted by Cloudflare, which processes visitors' IP addresses and ordinary request data (such as the page requested, time, browser type and referring page) to deliver the pages and protect the site against abuse. Legal basis: our legitimate interest in running a working and secure website (GDPR Art. 6(1)(f)). We keep no logs of our own and don't use this data to identify visitors; Cloudflare keeps it only for a short time under its own rules.

3. Your notes

Everything you create in Noterat is saved on your device, in the app's own storage, which other apps can't read. That includes handwriting, typed text, drawings, flashcards, inserted photos, scanned documents, imported PDFs, voice recordings and their transcripts, teleprompter scripts and calculations. If you turn on iCloud sync, a copy also goes to your own iCloud (section 4), and if you turn on backups, to your own Google Drive or OneDrive (section 5).

To make notes searchable, the app extracts text from each page, including recognised handwriting and text in imported PDFs and images, and stores it with the notebook. This happens on your device (section 9).

Deleted notebooks go to the app's Trash, where they are kept for 30 days by default before being deleted permanently. You can change this period in the app's settings.

Imported files are copied into the notebook; Noterat doesn't read the original where it lies. If a file you import contains other people's personal data, it is your decision to store it and your responsibility.

If you use flashcards, the app keeps a record on the device of how you did on each card so it can decide what to show next. This record is not synced.

4. iCloud sync

Noterat can keep your library in sync across your devices using Apple's CloudKit. Sync is off on a new installation and you turn it on in the app's settings.

One exception: if an earlier version of Noterat synced your library through iCloud Drive and you had that turned on, upgrading turns on the new sync automatically. It uses a different storage location from the one you originally chose. If you'd rather not sync, turn it off in Settings after upgrading.

With sync on, your library is stored in the private CloudKit database of your own Apple Account, in Noterat's iCloud container, using your iCloud storage. Only the Apple Account signed in on the device can reach it. Westin Digital AB has no access to it and no way of reading, retrieving or restoring what you sync. Nothing passes through systems of ours.

Apple, on the other hand, holds the encryption keys under standard iCloud and can be legally compelled to hand over data. If you don't want that, turn on Advanced Data Protection in Settings → [your name] → iCloud. It covers Noterat's data and your iCloud Backup in the same way as other apps'.

What is uploaded: notebooks and pages; handwriting; typed text and page objects; inserted images; scanned documents; imported PDFs, Markdown files and DXF drawings; voice recordings and their transcripts; flashcard decks; teleprompter scripts; saved elements, patterns and your own templates; folders, tags and favourites; and, for Markdown notes and DXF drawings, when you last opened them. Standalone Markdown notes, DXF drawings, saved elements and patterns include a small preview image.

What is not uploaded: notebook page thumbnails and extracted search text. Each device rebuilds these itself.

Technical data that sync needs: file and notebook names, internal identifiers, file types, modification times, revision counters, and a generic device label such as “iPad”, used to name a conflicting copy if the same page is edited on two devices at once.

Apple is the storage provider, and your use of iCloud is governed by your agreement with Apple and Apple's Privacy Policy. Sync also uses Apple's push service to tell your devices that something has changed. These messages are silent and carry no content; Noterat never shows you notifications. They may wake the app briefly in the background to fetch changes. Apart from that, Noterat only works in the background while it is recording an audio note (section 8).

Turning sync off stops further syncing but does not remove what is already in your iCloud. While sync is on, deleted items are removed from iCloud when they are purged from the Trash. After you turn sync off, nothing more is sent, so anything already uploaded stays until you delete it.

To delete the iCloud copy, go to Settings → [your name] → iCloud → Storage (Manage Account Storage on some devices), tap Noterat and choose Delete Data from iCloud. Deleting the app does not do this, because iOS keeps an app's iCloud data. Since we can't see that data, only you can delete it (section 12).

If you used an older version that kept your library in iCloud Drive, Noterat can still read that folder to move your library back to your device. It doesn't write anything new there. That older copy is deleted the same way, under Noterat in your iCloud storage, and isn't visible in the Files app.

5. Backups to Google Drive and OneDrive

You can keep backups of your library in your own Google Drive or OneDrive, under Settings → Backup and import in the app. You can connect one, both or neither. Nothing is sent to Google or Microsoft until you connect an account there.

What is uploaded. Backups are kept in one folder called “Noterat Backups” in your Drive or OneDrive. There are two kinds, and each has a single fixed place there:

Full backup: one file, “Noterat.noteratbackup”, containing your whole library, including folders, tags, the Trash, version history and your templates, elements and patterns. Device settings and account connections are not included. Each new full backup replaces the previous one.
PDF backup: a folder called “PDF” with a PDF of each notebook, plus your Markdown notes and DXF drawings in their original format. It is kept in step with your library: only what has changed is uploaded, and a document you delete in the app is also removed from this folder. A small index file there records which files have been uploaded.

When the app removes or replaces a backup file, the old version goes to your Drive's or OneDrive's trash or version history, under that service's own rules; the app never deletes anything permanently. It only changes “Noterat.noteratbackup” and the “PDF” folder inside Noterat Backups, and removes the dated backups earlier versions of the app made there. Nothing else in your storage is touched.

You can back up by hand, or turn on daily backups, which run when you open the app, at most once a day for each kind and service. They don't run in the background. To restore, the app downloads the full backup from the Noterat Backups folder; restored documents are added as new copies.

Sign-in tokens. You always sign in on Google's or Microsoft's own sign-in page, which iOS shows; Noterat never sees your password. The sign-in tokens they issue are kept in the iOS keychain on that device only. They are not synced to your other devices, not included in any backup, and never sent to us.

Where the data goes. Files travel directly between your device and Google or Microsoft over an encrypted connection. They don't pass through any system of ours, and Westin Digital AB has no access to your accounts or your backups. You choose to store your files with Google or Microsoft, so neither is our processor for this data.

Google Drive

Permissions. The app asks only for the permission Google calls drive.file, which lets it see and change files and folders it has created itself and nothing else in your Drive. After you connect, the app asks Google for the account's email address and name to show which account is connected. That is kept in memory while the app runs and is not saved.

Google stores your backups under your agreement with Google and Google's Privacy Policy, and may process them outside the EU/EEA.

Disconnecting. Disconnect in the app removes the tokens from the device and stops backups. Backups already in your Drive stay there until you delete them. To also withdraw Noterat's access at Google, go to Third-party apps & services in your Google Account.

Noterat's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. The information is used only to store and restore your backups. It is not used for advertising, not sold, and not read by anyone at Westin Digital AB.

OneDrive

Permissions. The app asks Microsoft for two permissions: Files.ReadWrite, which lets it read and change files in your OneDrive, and offline_access, which keeps you connected without signing in every time. Files.ReadWrite covers your whole OneDrive, not only the files Noterat has created. The app uses it only to create, list and download backups in the Noterat Backups folder and, when you choose Import a cloud folder…, to show the folders you browse and download the files in the folder you pick. It doesn't read, change or delete anything else. After you connect, the app asks Microsoft for the display name of the OneDrive's owner to show which account is connected. That is kept in memory while the app runs and is not saved.

Importing a folder. PDF, Markdown and DXF files in the chosen folder and its subfolders are downloaded and copied into your library, where they stay on your device like any other imported file (section 3). Other file types are skipped.

Microsoft stores your files under your agreement with Microsoft and the Microsoft Privacy Statement, and may process them outside the EU/EEA. If you use a work or school account, your organisation's own agreement with Microsoft and its policies also apply.

Disconnecting. Disconnect in the app removes the tokens from the device and stops backups. Backups and imported originals already in your OneDrive stay there until you delete them. To also withdraw Noterat's access at Microsoft, go to Apps and services that can access your data for a personal Microsoft account; for a work or school account, ask your organisation's administrator.

6. Noterat account and online features

Three features work through a server that Westin Digital AB runs on Cloudflare: share as link, share live and the Claude/ChatGPT MCP, a connector for your own Claude or ChatGPT. They are part of Noterat Pro and need a Noterat account. Nothing is sent to the server until you sign in, and only while you use one of these features. Everything else in the app works without it.

Account

You sign in with Sign in with Apple. Noterat asks Apple for neither your name nor your email address. Apple gives us an identifier that is unique to you and our developer team, and we store that identifier, a random account number and when the account was created.

For each device you sign in on, we store a random device identifier, the device's model name (such as “iPad”), when you signed in and the day you last used the account. The app keeps its sign-in token in the iOS keychain on that device only; we store only a hash of it.

Legal basis: performing our agreement with you, that is, providing the features you've signed in for (GDPR Art. 6(1)(b)). We keep the account until you delete it. Sign out removes the device's sign-in. Delete account, in Settings in the app, deletes the account, every device's sign-in, every Claude or ChatGPT connection and every notebook you share as a link. It doesn't touch your notes on your devices or in iCloud.

Noterat Pro

The subscription is bought, renewed and cancelled through Apple's App Store. Apple handles the payment and we never receive your payment details. The app asks Apple whether you have an active subscription; our server doesn't know about the purchase. Apple gives us sales reports that don't identify you. Manage or cancel the subscription in Settings → [your name] → Subscriptions.

Share as link

When you share a notebook as a link, the app uploads an image of each page, the notebook's title and the size of each page to our server. The images show everything on the pages, including handwriting. While the app is open, changed pages are uploaded again so the link stays up to date.

Anyone who has the link can see the pages in a web browser, without signing in. The address contains a long random code that can't be guessed, and the pages are marked so search engines don't index them. Who you give the link to is up to you.

The link expires after the time you choose (1, 7, 30 or 90 days, 30 by default), and expired links and their pages are deleted from the server within a day. Stop sharing deletes them at once, and pages you remove from the notebook are removed from the link. Browsers that have already opened a page may keep a copy in their own cache.

Share live

When you share a notebook live, up to four others can write in it together with you. The server creates a room and stores your account number, the notebook's title and when the room was created and ended. The room's key is stored only as a hash. The invite link carries the key in the part of the address browsers never send to a server.

While the room is open, the server passes ink, page objects, images, PDFs and a copy of the notebook between the participants. It doesn't read or store this content. Each participant's chosen display name is shown to the others. Participants keep their copy of the notebook after the session, just as with a file you send. A room ends 10 minutes after the host leaves, and its record is deleted 7 days later.

Claude/ChatGPT MCP

You can connect your own Claude or ChatGPT account to Noterat (a connector using the Model Context Protocol). You sign in with Apple in the assistant's connection window, and the assistant gets access to your Noterat account, which you can withdraw in the app at any time. Access lasts at most 90 days without use.

When the assistant uses a tool, our server forwards the request to the Noterat app on your device, which must be open. The app answers with what the tool asks for, such as a notebook's text and recognised handwriting, calculation results or an image of a page, and the server passes the answer back to the assistant. The server doesn't store this content. It counts how many tool calls are made per day, to limit use, and tells the assistant the name of the connected device's model.

When the assistant adds an image from a web address to a notebook, the app on your device downloads it directly from that address; the image doesn't pass through our server. The server that hosts the image then receives your IP address and ordinary request data, such as the time and that the request comes from Noterat. That server is run by whoever publishes the image, and its own terms apply. The app sends no cookies or sign-in details with the request and only accepts HTTPS addresses on the public internet. The image is saved in your notebook like any other image you insert.

What the assistant does with what it receives is governed by your agreement with its maker and that maker's privacy policy, not by us: Anthropic for Claude (Anthropic's privacy policy) and OpenAI for ChatGPT (OpenAI's privacy policy). Noterat Pro includes no AI usage of its own: the assistant runs on your own account.

Server logs

To protect the server against abuse, it uses your IP address to limit how often sign-ins can be attempted; the address isn't stored. Cloudflare keeps short-term technical logs of requests and errors, which we use only to find faults. Legal basis: our legitimate interest in a working and secure service (Art. 6(1)(f)).

7. Apple features that touch your notes

Some things that happen to your notes are done by iOS rather than by Noterat:

Spotlight. For each page with text, Noterat adds the notebook title, page number and up to 4,000 characters of text to your device's Spotlight index so you can find notes from system search. The index belongs to iOS and nothing is sent to us. A notebook in the Trash stays in the index until it is permanently deleted. To turn this off, go to Settings → Apps → Noterat → Search and turn off Show App in Search and Show Content in Search.
Device backup. Noterat excludes nothing from backup. Your notebooks, imported files and recordings are part of your iCloud Backup, which Apple runs under its own terms, and of any backup you make on a computer, encrypted or not.
Clipboard. Copied handwriting or formulas go to the system clipboard. With Universal Clipboard, iOS may make them available on your other Apple devices.
Keyboard. Dictation, Scribble, predictive text and Writing Tools are Apple features available in most of our text fields. We add nothing to them and see nothing they produce. In the Markdown editor, the handwriting review sheet and drawing measurement fields we turn off autocorrect and spelling suggestions. Dictation audio is handled by Apple.
Web links. Links you write in a note open in your browser when tapped. Noterat has no browser of its own and adds no links.
YouTube videos. If you add a YouTube video to a note and play it, the video is loaded from YouTube inside the app. YouTube then receives your IP address and ordinary request data and may store cookies in the app's web storage, under Google's Privacy Policy. Nothing is loaded from YouTube until you play a video.
Live Activity. While an audio note is recording, a Live Activity on the Lock Screen and in the Dynamic Island shows the notebook's title and the recording time. It is updated on the device, not by push.
Sharing and export. When you share or export, the iOS share sheet passes the file to the app or service you choose, and from then on that recipient's terms apply. Sharing a whole notebook as a Noterat file includes everything in it: pages, original imported PDFs, voice recordings, extracted search text, tags and the name of its folder. The same goes for a full backup saved with Export full backup…, which contains your whole library. Exporting also leaves a temporary copy in the app's temporary storage. iOS may clear it, and it is removed when you delete the app.

Files are protected at rest by iOS Data Protection, which requires a passcode on the device. Noterat doesn't add its own lock or password, and this version has no Face ID or Touch ID lock.

8. Camera, microphone and photos

Noterat uses these only when you ask it to.

Camera	To take a photo or scan a document into a note. The image goes into your notebook, not your photo library.
Microphone	To record an audio note on a page, when you start recording. Recording continues if you leave the app, until you stop it, and the Live Activity shows that it's running (section 7). The recording is saved in the notebook and we never hear it. The teleprompter also uses the microphone, while it is following your voice, to keep track of where you are in the script; what it hears is not saved.
Speech recognition	To transcribe your audio notes into text you can read and search, and to let the teleprompter follow your voice. This uses Apple's speech recognition, which runs on your device; iOS may download the language model from Apple the first time. Transcripts are saved with the recording and included in iCloud sync if you have it turned on. No audio or text is sent to us.
Photos	To insert a picture. You pick it in Apple's photo picker, which runs outside the app and gives Noterat only the picture you chose. Noterat can't browse or change your photo library.

You can withdraw camera, microphone or speech recognition access at any time in Settings → Apps → Noterat. Only the related feature stops working.

Noterat doesn't use location, contacts, calendars, reminders, health data, Bluetooth, the local network or motion sensors. Dictation (section 7) is part of the keyboard, not the app.

9. Handwriting recognition

Handwriting recognition, reading text from scans and PDFs, and converting writing into text or formulas are done by Apple's on-device recognition, locally on your iPhone or iPad. The recognised text is stored with the notebook for search. No images, pages or recognised text are sent to us or to any recognition service for recognition. They leave the device only if you share them yourself (section 6).

10. Calculations

Calculations run on a mathematics engine (the CPython interpreter with the SymPy and mpmath libraries) that is built into the app and runs on your device. Nothing is downloaded or updated while the app runs, and your expressions are never sent anywhere to be evaluated. This also applies when Claude or ChatGPT adds calculations through the connector (section 6): they are calculated in the app on your device.

Noterat doesn't run program code you write. Input is parsed as a mathematical expression and checked against a fixed list of permitted functions before the engine sees it.

Formulas and results are saved in the note like other content, and are included in iCloud sync if you have it turned on.

11. What we receive

Unless you use the account features in section 6, the app sends us nothing. Information about you can otherwise only reach Westin Digital AB in these ways:

Email. If you write to support@noterat.app or info@noterat.app, we receive your address, your message and any attachments. We use them to reply and to fix what you report, nothing else. Legal basis: our legitimate interest in providing support (GDPR Art. 6(1)(f)). We keep the correspondence while the matter is open and for at most twelve months after, then delete it.
TestFlight. If we invited you to the beta by email, we have your address from the invitation, and we see your name once you accept. If you send feedback, Apple passes on your text, any screenshot and technical details about your device and app version. Apple also collects crash logs and basic usage data from beta builds and passes them to us whether or not you send feedback; testers can't turn this off. Same legal basis and retention as email. Apple's TestFlight terms also apply.
Reports from Apple. If you have turned on Share with App Developers in Settings → Privacy & Security → Analytics & Improvements, Apple may give us aggregated statistics and crash reports. Crash reports don't identify you; they contain the device model, iOS version and a technical trace. This comes from Apple, not from the app, and you control it in that setting.

Processors. Two companies handle data on our behalf:

Cloudflare, which hosts this website and the server for the account features in section 6, stores the data described there, and processes IP addresses and ordinary request logs;
Apple, which provides our email through iCloud Mail, and which under our developer agreement acts as our processor for data Noterat stores in its iCloud container.

Anthropic and OpenAI are not our processors: when you connect Claude or ChatGPT, you choose to give that account access, and its maker handles what it receives under its own terms (section 6). Nothing from your Google Drive or OneDrive reaches us (section 5). Apple and Cloudflare may process data outside the EU/EEA. These transfers rely on the European Commission's standard contractual clauses, which are part of their agreements with us. Write to us if you'd like to know more. We sell nothing. What Apple does with its own data as part of iCloud, TestFlight or the App Store is governed by Apple's privacy terms.

12. Your rights

Under the GDPR you can ask for access to your personal data, have it corrected or erased, and restrict or object to its processing. Write to info@noterat.app to use your rights.

If you have a Noterat account, you can delete it and everything we store for it yourself, with Delete account in the app (section 6). Pages you share as a link can be removed with Stop sharing. You can also write to us, but since we hold no name or email address, we can only find your account with your help from the app, so doing it in the app is simplest.

We answer requests within one month. If a request is complex or we receive many, we may extend this by up to two months, and we'll tell you why within the first month.

For your notes, there is nothing for us to hand over or delete: we don't have them and can't access them. We can't identify you from what is in your iCloud and aren't required to collect more information to do so (Art. 11), so Articles 15–20 can't be exercised against us for your notes. You can do all of it yourself:

Access: your notes are on your device. Export or share any notebook from the app.
Correction: edit the note.
Erasure: delete the notebook and empty the Trash. If sync is on, also delete Noterat's iCloud data (section 4). If you use backups in Google Drive or OneDrive, delete the Noterat Backups folder there (section 5).
Objection and restriction: turn off iCloud sync, disconnect Google Drive or OneDrive, stop sharing or sign out in the app, or withdraw camera, microphone or speech recognition access in Settings → Apps → Noterat.

If you're unhappy with how we have handled your data, you can complain to the Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten, IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se, or to the supervisory authority in the EU/EEA country where you live or work, or where the issue occurred.

We make no automated decisions about you and don't profile you. We haven't appointed a data protection officer and aren't required to (Art. 37). As a company established in Sweden we don't need an EU representative (Art. 27).

13. Children

Noterat is a general note-taking app. It isn't aimed at children and isn't in the App Store's Kids category. Without an account the app sends us nothing. With one, we store only what section 6 describes, which contains no name, email address or age. If we learn that a child has emailed us or sent TestFlight feedback, we use it only to reply and then delete it. Parents and guardians with questions are welcome to contact us.

14. Third-party components

Noterat includes no third-party SDKs. It includes some open-source software, built into the app. None of it collects data or connects to a network:

SwiftMath, which renders mathematical notation;
CPython, SymPy and mpmath, the calculation engine in section 10, with the supporting libraries CPython needs.

Backups to Google Drive and OneDrive use Google's and Microsoft's public web interfaces (the Google Drive API and Microsoft Graph) directly. No Google or Microsoft SDK is included in the app. YouTube videos are played with YouTube's own web player, loaded only when you play one (section 7).

15. Changes

If we change how the app handles data, we'll update this page and the date at the top, and describe significant changes in the app's release notes. We don't have your email address and the app sends no notifications, so this page always holds the current version.

16. Contact

Send questions about this policy or about privacy in Noterat to info@noterat.app, or by post to the address in section 1. We answer in Swedish or English.

This policy is published in English, Swedish, Italian and Dutch with the same content. If the versions differ, the English version prevails.

Sammanfattning

Du kan använda Noterat utan konto, och då skickar appen ingenting till oss och vi kan inte läsa dina anteckningar. Några valfria funktioner (dela en anteckningsbok som länk, dela den live och ansluta din egen Claude eller ChatGPT) kräver ett Noterat-konto, som du skapar med Logga in med Apple, och går via en server som vi driver. Avsnitt 6 förklarar exakt vad servern ser och sparar. Appen innehåller inga analysverktyg, annonser eller spårning, och det gör inte heller den här webbplatsen.

Dina anteckningsböcker sparas på din enhet.
Slår du på iCloud-synk sparas en kopia i ditt eget iCloud-konto. Vi kan inte läsa den. Det kan Apple, om du inte har slagit på Avancerat dataskydd.
Slår du på säkerhetskopiering till Google Drive eller OneDrive sparas kopior av biblioteket i ditt eget Google Drive eller OneDrive. Inte heller dem kan vi läsa.
Anteckningarna ingår också i enhetens vanliga säkerhetskopia, som sköts av Apple eller av din egen dator.
Några funktioner i iOS, till exempel Spotlight-sökning och urklipp, hanterar också dina anteckningar. Avsnitt 7 förklarar hur.
Loggar du in sparar vi en anonym kontoidentifierare från Apple. Vi får aldrig ditt namn eller din e-postadress.
Sidor du delar som länk lagras på vår server tills länken går ut eller du slutar dela. Livedelning och Claude/ChatGPT MCP skickar ditt innehåll via vår server utan att det sparas.
Noterat Pro köps via Apple. Vi får inte dina betalningsuppgifter.
I övrigt tar vi bara emot det du själv skickar till oss (mejl eller återkoppling via TestFlight), och den anonyma statistik Apple lämnar vidare om du har tillåtit det.

Det är de numrerade avsnitten nedan som utgör policyn.

1. Personuppgiftsansvarig

Noterat ges ut av Westin Digital AB. Vi är personuppgiftsansvariga enligt EU:s dataskyddsförordning (GDPR) för den begränsade behandling som beskrivs här.

Westin Digital AB
Org.nr 559598-0557
Parkpromenaden 19
191 38 Sollentuna
Sverige
info@noterat.app

Policyn gäller Noterat för iOS och iPadOS, även när samma app körs på en Mac med Apple-chip, från och med den version som är aktuell vid datumet ovan, samt webbplatsen noterat.app. Sökvägar till inställningar anges för iOS. På en Mac finns motsvarande inställningar i Systeminställningar.

2. Vad Noterat inte gör

De fyra första punkterna har vi kontrollerat mot appens källkod. De två sista är åtaganden från vår sida.

Inget konto om du inte vill ha ett. Allt utom funktionerna i avsnitt 6 fungerar utan inloggning. Loggar du in sker det med Logga in med Apple; vi har inget eget lösenord.
Inga nätverksanrop du inte bett om. Appen går bara ut på nätet för tjänster du själv slår på eller använder: iCloud-synken, som bara kommunicerar med ditt eget iCloud (avsnitt 4); säkerhetskopiering till ditt eget Google Drive eller OneDrive (avsnitt 5); kontofunktionerna i avsnitt 6, inklusive en bild som Claude eller ChatGPT ber appen hämta från en webbadress; och en YouTube-video du väljer att spela upp i en anteckning (avsnitt 7). iOS kommunicerar med Apple oavsett vilken app du använder; avsnitt 7 tar upp när det berör dina anteckningar.
Ingen analys eller spårning. Ingen användningsstatistik, kraschrapporteringstjänst, annonsering eller annonsidentifierare, och ingen spårning mellan appar eller webbplatser. Appen ber aldrig om lov att spåra eftersom den inte har någon anledning till det.
Inga SDK:er från tredje part för analys, annonsering, attribuering eller kraschrapportering (se avsnitt 14).
Ingen försäljning eller delning av personuppgifter. Det som kan nå oss säljs aldrig och delas inte med någon utöver de leverantörer som anges i avsnitt 11.
Inga kakor eller spårning på webbplatsen. noterat.app, även anteckningsböcker som delats som länk under noterat.app/s, sätter inga kakor, använder inga analysverktyg och hämtar inget från andra webbplatser: typsnitt, bilder och skript levereras alla från noterat.app, så ett besök skickar ingenting till Google eller någon annan. Länkar till andra webbplatser skickar inget förrän du följer dem. Webbplatsen drivs hos Cloudflare, som behandlar besökares IP-adresser och vanliga uppgifter om förfrågan (till exempel begärd sida, tidpunkt, webbläsartyp och hänvisande sida) för att kunna leverera sidorna och skydda webbplatsen mot missbruk. Rättslig grund: vårt berättigade intresse av en fungerande och säker webbplats (art. 6.1 f GDPR). Vi sparar inga egna loggar och använder inte uppgifterna för att identifiera besökare; Cloudflare sparar dem bara en kort tid enligt sina egna regler.

3. Dina anteckningar

Allt du skapar i Noterat sparas på din enhet, i appens eget lagringsutrymme som andra appar inte kan läsa. Det gäller handskrift, maskinskriven text, ritningar, studiekort, bilder du lagt in, skannade dokument, importerade PDF:er, ljudinspelningar och deras transkriberingar, teleprompter-manus och beräkningar. Slår du på iCloud-synk hamnar en kopia också i ditt eget iCloud (avsnitt 4), och slår du på säkerhetskopiering i ditt eget Google Drive eller OneDrive (avsnitt 5).

För att anteckningarna ska gå att söka i tar appen fram texten på varje sida, även tolkad handskrift och text i importerade PDF:er och bilder, och sparar den med anteckningsboken. Det sker på din enhet (avsnitt 9).

Raderade anteckningsböcker hamnar i appens papperskorg, där de som standard ligger kvar i 30 dagar innan de raderas permanent. Tiden kan du ändra i appens inställningar.

Importerade filer kopieras in i anteckningsboken; Noterat läser inte originalet där det ligger. Innehåller en fil du importerar andra personers personuppgifter är det ditt val att spara den och ditt ansvar.

Använder du studiekort sparar appen på enheten hur det gick på varje kort, för att kunna välja vad du ska få se härnäst. Den uppgiften synkas inte.

4. iCloud-synk

Noterat kan hålla ditt bibliotek synkat mellan dina enheter med Apples CloudKit. Synken är avstängd vid en ny installation och du slår på den i appens inställningar.

Ett undantag: synkade en tidigare version av Noterat ditt bibliotek via iCloud Drive och hade du det påslaget, slås den nya synken på automatiskt vid uppgraderingen. Den använder en annan lagringsplats än den du ursprungligen valde. Vill du inte synka stänger du av det i inställningarna efter uppgraderingen.

När synken är på lagras biblioteket i den privata CloudKit-databasen i ditt eget Apple-konto, i Noterats iCloud-container, och tar plats i ditt iCloud-utrymme. Bara det Apple-konto som är inloggat på enheten kommer åt den. Westin Digital AB har ingen åtkomst och ingen möjlighet att läsa, hämta eller återställa det du synkar. Ingenting passerar våra system.

Apple har däremot krypteringsnycklarna i vanligt iCloud och kan enligt lag tvingas lämna ut uppgifter. Vill du undvika det slår du på Avancerat dataskydd under Inställningar → [ditt namn] → iCloud. Det omfattar Noterats data och din iCloud-säkerhetskopia på samma sätt som andra appars.

Det här laddas upp: anteckningsböcker och sidor; handskrift; maskinskriven text och sidobjekt; inlagda bilder; skannade dokument; importerade PDF:er, Markdown-filer och DXF-ritningar; ljudinspelningar och deras transkriberingar; studiekortslekar; teleprompter-manus; sparade element, mönster och egna mallar; mappar, taggar och favoriter; samt, för Markdown-anteckningar och DXF-ritningar, när du senast öppnade dem. Fristående Markdown-anteckningar, DXF-ritningar, sparade element och mönster har med sig en liten förhandsbild.

Det här laddas inte upp: miniatyrbilder av sidorna och den framtagna söktexten. Varje enhet skapar dem själv.

Tekniska uppgifter som synken behöver: fil- och anteckningsboksnamn, interna identifierare, filtyper, ändringstider, revisionsräknare och en generell enhetsbeteckning som ”iPad”, som används för att namnge en konfliktkopia om samma sida redigeras på två enheter samtidigt.

Apple är lagringsleverantör, och din användning av iCloud regleras av ditt avtal med Apple och Apples integritetspolicy. Synken använder också Apples push-tjänst för att tala om för dina enheter att något har ändrats. Meddelandena är tysta och innehåller inga uppgifter; Noterat visar aldrig notiser. De kan kort väcka appen i bakgrunden för att hämta ändringar. I övrigt arbetar Noterat bara i bakgrunden medan en ljudanteckning spelas in (avsnitt 8).

Stänger du av synken upphör vidare synkning, men det som redan finns i ditt iCloud ligger kvar. Så länge synken är på tas raderade objekt bort från iCloud när de töms ur papperskorgen. När synken är avstängd skickas inget mer, så det som redan laddats upp ligger kvar tills du tar bort det.

Du tar bort iCloud-kopian under Inställningar → [ditt namn] → iCloud → Lagring (Hantera lagring för kontot på vissa enheter): tryck på Noterat och välj Radera data från iCloud. Att ta bort appen räcker inte, eftersom iOS behåller appars iCloud-data. Vi kan inte se de uppgifterna, så det är bara du som kan radera dem (avsnitt 12).

Har du använt en äldre version som förvarade biblioteket i iCloud Drive kan Noterat fortfarande läsa den mappen för att flytta tillbaka biblioteket till enheten. Appen skriver inget nytt där. Den äldre kopian raderas på samma sätt, under Noterat i iCloud-lagringen, och syns inte i appen Filer.

5. Säkerhetskopior i Google Drive och OneDrive

Du kan spara säkerhetskopior av ditt bibliotek i ditt eget Google Drive eller OneDrive, under Inställningar → Säkerhetskopiering och import i appen. Du kan ansluta en av tjänsterna, båda eller ingen. Ingenting skickas till Google eller Microsoft förrän du har anslutit ett konto där.

Det här laddas upp. Säkerhetskopiorna ligger i en mapp som heter ”Noterat Backups” i ditt Drive eller OneDrive. Det finns två sorter, och var och en har en fast plats där:

Fullständig säkerhetskopia: en fil, ”Noterat.noteratbackup”, med hela biblioteket, inklusive mappar, taggar, papperskorgen, versionshistorik och dina mallar, element och mönster. Enhetsinställningar och kontoanslutningar ingår inte. Varje ny fullständig säkerhetskopia ersätter den förra.
PDF-säkerhetskopia: en mapp som heter ”PDF” med en PDF av varje anteckningsbok, plus dina Markdown-anteckningar och DXF-ritningar i originalformat. Den hålls i takt med biblioteket: bara det som ändrats laddas upp, och ett dokument du tar bort i appen tas också bort ur mappen. En liten förteckningsfil där håller reda på vilka filer som är uppladdade.

När appen tar bort eller ersätter en fil i säkerhetskopian hamnar den gamla versionen i papperskorgen eller versionshistoriken i ditt Drive eller OneDrive, enligt tjänstens egna regler; appen raderar aldrig något permanent. Den ändrar bara ”Noterat.noteratbackup” och mappen ”PDF” i Noterat Backups, och tar bort de daterade säkerhetskopior som tidigare versioner av appen lade där. Inget annat i din lagring rörs.

Du kan göra säkerhetskopior manuellt eller slå på daglig säkerhetskopiering, som körs när du öppnar appen, högst en gång per dygn för varje sort och tjänst. Den körs inte i bakgrunden. För återställning hämtar appen den fullständiga säkerhetskopian ur mappen Noterat Backups; återställda dokument läggs till som nya kopior.

Inloggningsnycklar. Du loggar alltid in på Googles eller Microsofts egen inloggningssida, som visas av iOS; Noterat ser aldrig ditt lösenord. Inloggningsnycklarna de utfärdar sparas i nyckelringen i iOS, bara på den enheten. De synkas inte till dina andra enheter, ingår inte i någon säkerhetskopia och skickas aldrig till oss.

Vart uppgifterna tar vägen. Filerna går direkt mellan din enhet och Google eller Microsoft via en krypterad anslutning. De passerar inga system hos oss, och Westin Digital AB har ingen åtkomst till dina konton eller dina säkerhetskopior. Det är du som väljer att lagra dina filer hos Google eller Microsoft, så ingen av dem är vårt personuppgiftsbiträde för de här uppgifterna.

Google Drive

Behörigheter. Appen ber bara om den behörighet Google kallar drive.file, som ger åtkomst till filer och mappar appen själv har skapat och inget annat i ditt Drive. När du har anslutit hämtar appen kontots e-postadress och namn från Google för att visa vilket konto som är anslutet. Uppgiften finns bara i minnet medan appen körs och sparas inte.

Google lagrar säkerhetskopiorna enligt ditt avtal med Google och Googles integritetspolicy, och kan behandla dem utanför EU/EES.

Koppla från. Koppla från i appen tar bort nycklarna från enheten och stoppar säkerhetskopieringen. Säkerhetskopior som redan finns i ditt Drive ligger kvar tills du raderar dem. Vill du även dra tillbaka Noterats åtkomst hos Google gör du det under Appar och tjänster från tredje part i ditt Google-konto.

Noterats användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Informationen används bara för att spara och återställa dina säkerhetskopior. Den används inte för annonsering, säljs inte och läses inte av någon på Westin Digital AB.

OneDrive

Behörigheter. Appen ber Microsoft om två behörigheter: Files.ReadWrite, som ger åtkomst att läsa och ändra filer i ditt OneDrive, och offline_access, som gör att du förblir ansluten utan att logga in varje gång. Files.ReadWrite omfattar hela ditt OneDrive, inte bara filer som Noterat har skapat. Appen använder den bara för att skapa, lista och hämta säkerhetskopior i mappen Noterat Backups och, när du väljer Importera en molnmapp…, för att visa de mappar du bläddrar i och hämta filerna i den mapp du väljer. Den läser, ändrar eller raderar inget annat. När du har anslutit hämtar appen visningsnamnet för OneDrive-ägaren från Microsoft för att visa vilket konto som är anslutet. Uppgiften finns bara i minnet medan appen körs och sparas inte.

Importera en mapp. PDF-, Markdown- och DXF-filer i den valda mappen och dess undermappar hämtas och kopieras in i ditt bibliotek, där de ligger på enheten som andra importerade filer (avsnitt 3). Andra filtyper hoppas över.

Microsoft lagrar dina filer enligt ditt avtal med Microsoft och Microsofts sekretesspolicy, och kan behandla dem utanför EU/EES. Använder du ett jobb- eller skolkonto gäller även din organisations eget avtal med Microsoft och dess regler.

Koppla från. Koppla från i appen tar bort nycklarna från enheten och stoppar säkerhetskopieringen. Säkerhetskopior och importerade original som redan finns i ditt OneDrive ligger kvar tills du raderar dem. Vill du även dra tillbaka Noterats åtkomst hos Microsoft gör du det under Appar och tjänster som har åtkomst till dina data för ett personligt Microsoft-konto; för ett jobb- eller skolkonto vänder du dig till organisationens administratör.

6. Noterat-konto och funktioner på nätet

Tre funktioner fungerar via en server som Westin Digital AB driver hos Cloudflare: dela som länk, dela live och Claude/ChatGPT MCP, en koppling till din egen Claude eller ChatGPT. De ingår i Noterat Pro och kräver ett Noterat-konto. Ingenting skickas till servern förrän du loggar in, och bara medan du använder någon av funktionerna. Allt annat i appen fungerar utan den.

Konto

Du loggar in med Logga in med Apple. Noterat ber inte Apple om vare sig ditt namn eller din e-postadress. Apple ger oss en identifierare som är unik för dig och vårt utvecklarteam, och vi sparar den, ett slumpat kontonummer och när kontot skapades.

För varje enhet du loggar in på sparar vi en slumpad enhetsidentifierare, enhetens modellnamn (till exempel ”iPad”), när du loggade in och vilken dag kontot senast användes. Appen förvarar sin inloggningsnyckel i nyckelringen i iOS, bara på den enheten; vi sparar bara en hash av den.

Rättslig grund: att fullgöra vårt avtal med dig, det vill säga leverera de funktioner du har loggat in för (art. 6.1 b GDPR). Vi sparar kontot tills du raderar det. Logga ut tar bort enhetens inloggning. Radera konto, under Inställningar i appen, raderar kontot, alla enheters inloggningar, alla kopplingar till Claude eller ChatGPT och alla anteckningsböcker du delar som länk. Dina anteckningar på enheterna och i iCloud påverkas inte.

Noterat Pro

Prenumerationen köps, förnyas och sägs upp via Apples App Store. Apple sköter betalningen och vi får aldrig dina betalningsuppgifter. Appen frågar Apple om du har en aktiv prenumeration; vår server känner inte till köpet. Apple ger oss försäljningsrapporter som inte identifierar dig. Du hanterar eller säger upp prenumerationen under Inställningar → [ditt namn] → Prenumerationer.

Dela som länk

När du delar en anteckningsbok som länk laddar appen upp en bild av varje sida, anteckningsbokens titel och sidornas storlek till vår server. Bilderna visar allt på sidorna, även handskrift. Medan appen är öppen laddas ändrade sidor upp igen så att länken hålls aktuell.

Alla som har länken kan se sidorna i en webbläsare, utan att logga in. Adressen innehåller en lång slumpad kod som inte går att gissa, och sidorna är märkta så att sökmotorer inte indexerar dem. Vem du ger länken till bestämmer du.

Länken går ut efter den tid du väljer (1, 7, 30 eller 90 dagar, 30 som standard), och utgångna länkar och deras sidor raderas från servern inom ett dygn. Sluta dela raderar dem direkt, och sidor du tar bort ur anteckningsboken tas bort ur länken. Webbläsare som redan har öppnat en sida kan ha kvar en kopia i sin egen cache.

Dela live

När du delar en anteckningsbok live kan upp till fyra andra skriva i den tillsammans med dig. Servern skapar ett rum och sparar ditt kontonummer, anteckningsbokens titel och när rummet skapades och avslutades. Rummets nyckel sparas bara som en hash. Inbjudningslänken bär nyckeln i den del av adressen som webbläsare aldrig skickar till en server.

Medan rummet är öppet förmedlar servern bläck, sidobjekt, bilder, PDF:er och en kopia av anteckningsboken mellan deltagarna. Den läser eller sparar inte innehållet. Varje deltagares valda visningsnamn visas för de andra. Deltagarna behåller sin kopia av anteckningsboken efter sessionen, precis som med en fil du skickar. Ett rum avslutas 10 minuter efter att värden lämnat, och uppgifterna om det raderas 7 dagar senare.

Claude/ChatGPT MCP

Du kan ansluta ditt eget Claude- eller ChatGPT-konto till Noterat (en koppling som använder Model Context Protocol). Du loggar in med Apple i assistentens anslutningsfönster, och assistenten får åtkomst till ditt Noterat-konto, vilket du när som helst kan dra tillbaka i appen. Åtkomsten gäller högst 90 dagar utan användning.

När assistenten använder ett verktyg skickar vår server vidare begäran till Noterat-appen på din enhet, som måste vara öppen. Appen svarar med det verktyget ber om, till exempel en anteckningsboks text och tolkade handskrift, beräkningsresultat eller en bild av en sida, och servern lämnar svaret vidare till assistenten. Servern sparar inte innehållet. Den räknar hur många verktygsanrop som görs per dygn, för att begränsa användningen, och talar om för assistenten vilken enhetsmodell som är ansluten.

När assistenten lägger in en bild från en webbadress i en anteckningsbok hämtar appen bilden direkt från adressen; själva bilden går inte via vår server. Servern där bilden ligger ser då din IP-adress och vanliga uppgifter om förfrågan, till exempel tidpunkten och att den kommer från Noterat. Den servern drivs av den som publicerar bilden, och dess egna villkor gäller. Appen skickar inga kakor eller inloggningsuppgifter med förfrågan och godtar bara publika HTTPS-adresser. Bilden sparas i anteckningsboken som andra bilder du lägger in.

Vad assistenten gör med det den får regleras av ditt avtal med dess tillverkare och tillverkarens integritetspolicy, inte av oss: Anthropic för Claude (Anthropics integritetspolicy) och OpenAI för ChatGPT (OpenAI:s integritetspolicy). Noterat Pro innehåller ingen egen AI-användning: assistenten körs på ditt eget konto.

Serverloggar

För att skydda servern mot missbruk använder den din IP-adress för att begränsa hur ofta inloggningar kan försökas; adressen sparas inte. Cloudflare sparar kortvariga tekniska loggar över förfrågningar och fel, som vi bara använder för att hitta fel. Rättslig grund: vårt berättigade intresse av en fungerande och säker tjänst (art. 6.1 f).

7. Apples funktioner som rör anteckningarna

En del av det som händer med dina anteckningar görs av iOS och inte av Noterat:

Spotlight. För varje sida med text lägger Noterat in anteckningsbokens titel, sidnumret och upp till 4 000 tecken text i enhetens Spotlight-index, så att du kan hitta anteckningar via systemsökningen. Indexet tillhör iOS och inget skickas till oss. En anteckningsbok i papperskorgen finns kvar i indexet tills den raderas permanent. Du stänger av funktionen under Inställningar → Appar → Noterat → Sök genom att slå av Visa app i Sök och Visa innehåll i Sök.
Säkerhetskopia. Noterat undantar inget från säkerhetskopiering. Anteckningsböcker, importerade filer och inspelningar ingår i din iCloud-säkerhetskopia, som Apple sköter enligt sina villkor, och i säkerhetskopior du gör på en dator, krypterade eller inte.
Urklipp. Kopierad handskrift eller formler hamnar i systemets urklipp. Med Universellt urklipp kan iOS göra dem tillgängliga på dina andra Apple-enheter.
Tangentbordet. Diktering, Klotter, ordförslag och Skrivverktyg är Apples funktioner och finns i de flesta av våra textfält. Vi lägger inte till något i dem och ser inget av det de producerar. I Markdown-redigeraren, granskningsvyn för handskrift och måttfälten i ritläget stänger vi av autokorrigering och stavningsförslag. Ljudet vid diktering hanteras av Apple.
Webblänkar. Länkar du skriver i en anteckning öppnas i din webbläsare när du trycker på dem. Noterat har ingen egen webbläsare och lägger inte till några länkar.
YouTube-videor. Lägger du in en YouTube-video i en anteckning och spelar upp den hämtas videon från YouTube inne i appen. YouTube får då din IP-adress och vanliga uppgifter om förfrågan och kan spara kakor i appens webblagring, enligt Googles integritetspolicy. Inget hämtas från YouTube förrän du spelar upp en video.
Live Activity. Medan en ljudanteckning spelas in visar en Live Activity på låsskärmen och i Dynamic Island anteckningsbokens titel och inspelningstiden. Den uppdateras på enheten, inte via push.
Dela och exportera. När du delar eller exporterar lämnar delningsmenyn i iOS filen till den app eller tjänst du väljer, och därefter gäller mottagarens villkor. Delar du en hel anteckningsbok som Noterat-fil följer allt i den med: sidor, importerade original-PDF:er, ljudinspelningar, söktext, taggar och namnet på mappen den låg i. Detsamma gäller en fullständig säkerhetskopia som du sparar med Exportera fullständig säkerhetskopia…, som innehåller hela biblioteket. Vid export sparas också en tillfällig kopia i appens temporära lagring. iOS kan rensa den, och den försvinner när du tar bort appen.

Lagrade filer skyddas av dataskyddet i iOS, som kräver att enheten har en lösenkod. Noterat lägger inte till något eget lås eller lösenord, och den här versionen har inget lås med Face ID eller Touch ID.

8. Kamera, mikrofon och bilder

Noterat använder dessa bara när du ber om det.

Kamera	För att ta ett foto eller skanna ett dokument till en anteckning. Bilden hamnar i anteckningsboken, inte i ditt bildbibliotek.
Mikrofon	För att spela in en ljudanteckning på en sida, när du startar inspelningen. Inspelningen fortsätter om du lämnar appen, tills du stoppar den, och Live Activity visar att den pågår (avsnitt 7). Inspelningen sparas i anteckningsboken och vi lyssnar aldrig på den. Teleprompern använder också mikrofonen, medan den följer din röst, för att hålla reda på var i manuset du är; det den hör sparas inte.
Taligenkänning	För att transkribera dina ljudanteckningar till text du kan läsa och söka i, och för att teleprompern ska kunna följa din röst. Det sker med Apples taligenkänning, som körs på din enhet; iOS kan hämta språkmodellen från Apple första gången. Transkriberingen sparas med inspelningen och följer med i iCloud-synken om du har den påslagen. Inget ljud och ingen text skickas till oss.
Bilder	För att lägga in en bild. Du väljer den i Apples bildväljare, som körs utanför appen och bara lämnar över den bild du valt. Noterat kan inte bläddra i eller ändra ditt bildbibliotek.

Du kan när som helst dra tillbaka åtkomsten till kamera, mikrofon eller taligenkänning under Inställningar → Appar → Noterat. Bara den berörda funktionen slutar fungera.

Noterat använder inte platsdata, kontakter, kalendrar, påminnelser, hälsodata, Bluetooth, det lokala nätverket eller rörelsesensorer. Diktering (avsnitt 7) är en del av tangentbordet, inte av appen.

9. Handskriftsigenkänning

Tolkning av handskrift, läsning av text i skanningar och PDF:er samt omvandling av skrift till text eller formler görs av Apples igenkänning, lokalt på din iPhone eller iPad. Den tolkade texten sparas med anteckningsboken för sökningens skull. Inga bilder, sidor eller tolkad text skickas till oss eller till någon igenkänningstjänst för att tolkas. De lämnar bara enheten om du själv delar dem (avsnitt 6).

10. Beräkningar

Beräkningarna körs av en matematikmotor (Python-tolken CPython med biblioteken SymPy och mpmath) som är inbyggd i appen och körs på din enhet. Inget hämtas eller uppdateras medan appen körs, och dina uttryck skickas aldrig iväg för att beräknas. Det gäller även när Claude eller ChatGPT lägger in beräkningar via kopplingen (avsnitt 6): de beräknas i appen på din enhet.

Noterat kör inte programkod som du skriver. Det du matar in tolkas som ett matematiskt uttryck och kontrolleras mot en fast lista över tillåtna funktioner innan motorn får se det.

Formler och resultat sparas i anteckningen som annat innehåll och följer med i iCloud-synken om du har den påslagen.

11. Vad vi tar emot

Om du inte använder kontofunktionerna i avsnitt 6 skickar appen ingenting till oss. Uppgifter om dig kan annars bara nå Westin Digital AB på dessa sätt:

Mejl. Skriver du till support@noterat.app eller info@noterat.app får vi din adress, ditt meddelande och eventuella bilagor. Vi använder dem för att svara och åtgärda det du rapporterar, inget annat. Rättslig grund: vårt berättigade intresse av att ge support (art. 6.1 f GDPR). Vi sparar korrespondensen medan ärendet pågår och högst tolv månader därefter, och raderar den sedan.
TestFlight. Har vi bjudit in dig till betan per mejl har vi din adress från inbjudan, och vi ser ditt namn när du tackat ja. Skickar du återkoppling lämnar Apple vidare din text, eventuell skärmbild och tekniska uppgifter om enhet och appversion. Apple samlar också in kraschloggar och grundläggande användningsdata från betaversioner och lämnar dem till oss oavsett om du skickar återkoppling; testare kan inte stänga av det. Samma rättsliga grund och lagringstid som för mejl. Apples villkor för TestFlight gäller också.
Rapporter från Apple. Har du slagit på Dela med apputvecklare under Inställningar → Integritet och säkerhet → Analys och förbättringar kan Apple ge oss aggregerad statistik och kraschrapporter. Kraschrapporter identifierar dig inte; de innehåller enhetsmodell, iOS-version och en teknisk felbeskrivning. Uppgifterna kommer från Apple, inte från appen, och du styr dem i den inställningen.

Personuppgiftsbiträden. Två företag behandlar uppgifter för vår räkning:

Cloudflare, som driver webbplatsen och servern för kontofunktionerna i avsnitt 6, lagrar de uppgifter som beskrivs där och behandlar IP-adresser och vanliga förfrågningsloggar;
Apple, som levererar vår e-post via iCloud Mail och som enligt vårt utvecklaravtal är personuppgiftsbiträde för det Noterat lagrar i sin iCloud-container.

Anthropic och OpenAI är inte våra personuppgiftsbiträden: när du ansluter Claude eller ChatGPT väljer du själv att ge det kontot åtkomst, och dess tillverkare hanterar det den får enligt sina egna villkor (avsnitt 6). Ingenting från ditt Google Drive eller OneDrive når oss (avsnitt 5). Apple och Cloudflare kan behandla uppgifter utanför EU/EES. Överföringarna sker med stöd av EU-kommissionens standardavtalsklausuler, som ingår i deras avtal med oss. Hör av dig om du vill veta mer. Vi säljer ingenting. Vad Apple gör med sina egna uppgifter inom iCloud, TestFlight eller App Store regleras av Apples integritetsvillkor.

12. Dina rättigheter

Enligt GDPR kan du begära tillgång till dina personuppgifter, få dem rättade eller raderade, och begränsa eller invända mot behandlingen. Skriv till info@noterat.app för att utöva dina rättigheter.

Har du ett Noterat-konto kan du själv radera det och allt vi sparar för det, med Radera konto i appen (avsnitt 6). Sidor du delar som länk tar du bort med Sluta dela. Du kan också skriva till oss, men eftersom vi inte har något namn eller någon e-postadress kan vi bara hitta ditt konto med din hjälp från appen, så det enklaste är att göra det i appen.

Vi svarar på en begäran inom en månad. Är en begäran komplicerad eller får vi många kan tiden förlängas med upp till två månader, och då meddelar vi dig varför inom den första månaden.

När det gäller dina anteckningar finns inget för oss att lämna ut eller radera: vi har dem inte och kommer inte åt dem. Vi kan inte identifiera dig utifrån det som ligger i ditt iCloud och är inte skyldiga att samla in fler uppgifter för att kunna göra det (art. 11), så artiklarna 15–20 kan inte utövas mot oss för dina anteckningar. Allt det kan du göra själv:

Tillgång: anteckningarna finns på din enhet. Exportera eller dela valfri anteckningsbok från appen.
Rättelse: ändra i anteckningen.
Radering: radera anteckningsboken och töm papperskorgen. Är synken på, radera även Noterats iCloud-data (avsnitt 4). Använder du säkerhetskopior i Google Drive eller OneDrive, radera mappen Noterat Backups där (avsnitt 5).
Invändning och begränsning: stäng av iCloud-synken, koppla från Google Drive eller OneDrive, sluta dela eller logga ut i appen, eller dra tillbaka åtkomsten till kamera, mikrofon eller taligenkänning under Inställningar → Appar → Noterat.

Är du missnöjd med hur vi har hanterat dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se, eller till tillsynsmyndigheten i det EU/EES-land där du bor, arbetar eller där problemet uppstod.

Vi fattar inga automatiserade beslut om dig och profilerar dig inte. Vi har inte utsett något dataskyddsombud och är inte skyldiga att göra det (art. 37). Som bolag etablerat i Sverige behöver vi ingen företrädare inom EU (art. 27).

13. Barn

Noterat är en allmän anteckningsapp. Den riktar sig inte till barn och finns inte i App Stores barnkategori. Utan konto skickar appen ingenting till oss. Med ett konto sparar vi bara det som avsnitt 6 beskriver, och det innehåller inget namn, ingen e-postadress och ingen ålder. Får vi veta att ett barn har mejlat oss eller skickat återkoppling via TestFlight använder vi det bara för att svara och raderar det sedan. Föräldrar och vårdnadshavare med frågor är välkomna att höra av sig.

14. Komponenter från tredje part

Noterat innehåller inga SDK:er från tredje part. Appen innehåller viss öppen källkod som är inbyggd i den. Ingen del av den samlar in uppgifter eller ansluter till nätverk:

SwiftMath, som ritar matematisk notation;
CPython, SymPy och mpmath, beräkningsmotorn i avsnitt 10, med de stödbibliotek CPython behöver.

Säkerhetskopieringen till Google Drive och OneDrive använder Googles och Microsofts öppna webbgränssnitt (Google Drive API och Microsoft Graph) direkt. Appen innehåller inget SDK från Google eller Microsoft. YouTube-videor spelas upp med YouTubes egen webbspelare, som bara hämtas när du spelar upp en video (avsnitt 7).

15. Ändringar

Ändrar vi hur appen hanterar uppgifter uppdaterar vi den här sidan och datumet överst, och beskriver större ändringar i appens versionsinformation. Vi har inte din e-postadress och appen skickar inga notiser, så den gällande versionen finns alltid här.

16. Kontakt

Frågor om policyn eller om integritet i Noterat skickar du till info@noterat.app, eller per post till adressen i avsnitt 1. Vi svarar på svenska eller engelska.

Policyn publiceras på engelska, svenska, italienska och nederländska med samma innehåll. Skiljer sig versionerna åt gäller den engelska.

Ultimo aggiornamento: 10 ottobre 2026. Questa è una traduzione italiana dell'Informativa sulla privacy, che è pubblicata in inglese, in svedese e in olandese. In caso di discrepanze tra la versione italiana e quella inglese, prevale la versione inglese.

In sintesi

Puoi usare Noterat senza un account: in quel caso l'app non ci invia nulla e non possiamo leggere i tuoi appunti. Alcune funzioni facoltative (condividere un quaderno come link, condividerlo dal vivo e collegare il tuo Claude o ChatGPT) richiedono un account Noterat, creato con Accedi con Apple, e passano da un server che gestiamo noi. La sezione 6 spiega esattamente cosa vede e conserva quel server. L'app non contiene strumenti di analisi, pubblicità o tracciamento, e nemmeno questo sito web.

I tuoi quaderni sono salvati sul tuo dispositivo.
Se attivi la sincronizzazione iCloud, una copia viene conservata nel tuo account iCloud. Noi non possiamo leggerla. Apple sì, a meno che tu non abbia attivato la Protezione avanzata dei dati.
Se attivi i backup su Google Drive o OneDrive, copie della tua libreria vengono salvate nel tuo Google Drive o OneDrive. Nemmeno queste possiamo leggerle.
I tuoi appunti fanno parte anche del normale backup del dispositivo, gestito da Apple o dal tuo computer.
Anche alcune funzioni di iOS, come la ricerca Spotlight e gli appunti di sistema, gestiscono i tuoi appunti. La sezione 7 spiega come.
Se accedi, conserviamo un identificativo anonimo dell'account fornito da Apple. Non riceviamo mai il tuo nome né il tuo indirizzo email.
Le pagine che condividi come link sono conservate sul nostro server finché il link non scade o non interrompi la condivisione. La condivisione dal vivo e l'MCP per Claude/ChatGPT fanno passare i tuoi contenuti dal nostro server senza conservarli.
Noterat Pro si acquista tramite Apple. Non riceviamo i tuoi dati di pagamento.
Per il resto riceviamo solo ciò che scegli di inviarci (un'email o un feedback TestFlight) e le statistiche anonime che Apple ci trasmette, se l'hai consentito.

L'informativa vera e propria è costituita dalle sezioni numerate che seguono.

1. Titolare del trattamento

Noterat è pubblicata da Westin Digital AB. Siamo il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) per il trattamento limitato descritto qui.

Westin Digital AB
Org.nr 559598-0557
Parkpromenaden 19
191 38 Sollentuna
Svezia
info@noterat.app

La presente informativa riguarda Noterat per iOS e iPadOS, compresa la stessa app eseguita su un Mac con chip Apple, a partire dalla versione in vigore alla data indicata sopra, e il sito web noterat.app. I percorsi delle impostazioni sono indicati per iOS. Su Mac, le stesse impostazioni si trovano in Impostazioni di Sistema.

2. Cosa Noterat non fa

Abbiamo verificato i primi quattro punti sul codice sorgente dell'app. Gli ultimi due sono impegni da parte nostra.

Nessun account, a meno che tu non lo voglia. Tutto, tranne le funzioni della sezione 6, funziona senza accedere. Se accedi, lo fai con Accedi con Apple; non esiste una nostra password.
Nessuna richiesta di rete che tu non abbia chiesto. L'app si collega a internet solo per i servizi che attivi o usi tu: la sincronizzazione iCloud, che comunica solo con il tuo iCloud (sezione 4); i backup sul tuo Google Drive o OneDrive (sezione 5); le funzioni dell'account della sezione 6, compresa un'immagine che Claude o ChatGPT chiede all'app di scaricare da un indirizzo web; e un video di YouTube che scegli di riprodurre in una nota (sezione 7). iOS comunica comunque con Apple, indipendentemente dall'app che usi; la sezione 7 spiega quando questo riguarda i tuoi appunti.
Nessuna analisi o tracciamento. Nessuna statistica di utilizzo, nessun servizio di segnalazione degli arresti anomali, nessuna pubblicità o identificativo pubblicitario e nessun tracciamento tra app o siti web. L'app non chiede mai il permesso di tracciamento perché non ha motivo di farlo.
Nessun SDK di terze parti per analisi, pubblicità, attribuzione o segnalazione degli arresti anomali (vedi la sezione 14).
Nessuna vendita o condivisione di dati personali. Ciò che può arrivare a noi non viene mai venduto e non viene condiviso con nessuno, salvo i fornitori elencati nella sezione 11.
Nessun cookie o tracciamento su questo sito web. noterat.app, compresi i quaderni condivisi come link su noterat.app/s, non imposta cookie, non usa strumenti di analisi e non carica nulla da altri siti: font, immagini e script sono tutti serviti direttamente da noterat.app, quindi visitare il sito non invia nulla a Google o ad altri. I link ad altri siti non inviano nulla finché non li segui. Il sito è ospitato da Cloudflare, che tratta gli indirizzi IP dei visitatori e i normali dati delle richieste (come la pagina richiesta, l'ora, il tipo di browser e la pagina di provenienza) per fornire le pagine e proteggere il sito dagli abusi. Base giuridica: il nostro legittimo interesse a gestire un sito web funzionante e sicuro (art. 6, par. 1, lett. f) GDPR). Non conserviamo log nostri e non usiamo questi dati per identificare i visitatori; Cloudflare li conserva solo per breve tempo secondo le proprie regole.

3. I tuoi appunti

Tutto ciò che crei in Noterat viene salvato sul tuo dispositivo, nello spazio di archiviazione riservato all'app, che le altre app non possono leggere. Ciò include scrittura a mano, testo digitato, disegni, schede, foto inserite, documenti scansionati, PDF importati, registrazioni vocali e relative trascrizioni, testi del teleprompter e calcoli. Se attivi la sincronizzazione iCloud, una copia va anche nel tuo iCloud (sezione 4) e, se attivi i backup, nel tuo Google Drive o OneDrive (sezione 5).

Per rendere ricercabili gli appunti, l'app estrae il testo da ogni pagina, compresa la scrittura a mano riconosciuta e il testo dei PDF e delle immagini importati, e lo conserva insieme al quaderno. Questo avviene sul tuo dispositivo (sezione 9).

I quaderni eliminati finiscono nel Cestino dell'app, dove per impostazione predefinita restano per 30 giorni prima di essere eliminati definitivamente. Puoi modificare questo periodo nelle impostazioni dell'app.

I file importati vengono copiati nel quaderno; Noterat non legge l'originale nella sua posizione. Se un file che importi contiene dati personali di altre persone, la decisione di conservarlo è tua e la responsabilità è tua.

Se usi le schede, l'app tiene sul dispositivo un registro di come sei andato con ciascuna scheda, per decidere cosa mostrarti dopo. Questo registro non viene sincronizzato.

4. Sincronizzazione iCloud

Noterat può mantenere sincronizzata la tua libreria tra i tuoi dispositivi tramite CloudKit di Apple. Su una nuova installazione la sincronizzazione è disattivata e la attivi nelle impostazioni dell'app.

Un'eccezione: se una versione precedente di Noterat sincronizzava la tua libreria tramite iCloud Drive e avevi attivato questa opzione, l'aggiornamento attiva automaticamente la nuova sincronizzazione. Questa usa una posizione di archiviazione diversa da quella che avevi scelto in origine. Se preferisci non sincronizzare, disattivala in Impostazioni dopo l'aggiornamento.

Con la sincronizzazione attiva, la tua libreria è conservata nel database CloudKit privato del tuo Account Apple, nel contenitore iCloud di Noterat, usando il tuo spazio iCloud. Solo l'Account Apple con cui è stato eseguito l'accesso sul dispositivo può raggiungerla. Westin Digital AB non vi ha accesso e non ha modo di leggere, recuperare o ripristinare ciò che sincronizzi. Nulla passa attraverso sistemi nostri.

Apple, invece, con iCloud standard detiene le chiavi di crittografia e può essere legalmente obbligata a consegnare i dati. Se non vuoi che sia così, attiva la Protezione avanzata dei dati in Impostazioni → [il tuo nome] → iCloud. Copre i dati di Noterat e il tuo backup iCloud allo stesso modo di quelli delle altre app.

Cosa viene caricato: quaderni e pagine; scrittura a mano; testo digitato e oggetti della pagina; immagini inserite; documenti scansionati; PDF, file Markdown e disegni DXF importati; registrazioni vocali e relative trascrizioni; mazzi di schede; testi del teleprompter; elementi salvati, motivi e modelli personali; cartelle, tag e preferiti; e, per le note Markdown e i disegni DXF, la data dell'ultima apertura. Le note Markdown autonome, i disegni DXF, gli elementi salvati e i motivi includono una piccola immagine di anteprima.

Cosa non viene caricato: le miniature delle pagine dei quaderni e il testo estratto per la ricerca. Ogni dispositivo li ricostruisce da sé.

Dati tecnici necessari alla sincronizzazione: nomi di file e quaderni, identificativi interni, tipi di file, date di modifica, contatori di revisione e un'etichetta generica del dispositivo, come “iPad”, usata per dare un nome a una copia in conflitto se la stessa pagina viene modificata contemporaneamente su due dispositivi.

Apple è il fornitore dello spazio di archiviazione e l'uso di iCloud è regolato dal tuo contratto con Apple e dall'Informativa sulla privacy di Apple. La sincronizzazione usa anche il servizio push di Apple per avvisare i tuoi dispositivi che qualcosa è cambiato. Questi messaggi sono silenziosi e non contengono contenuti; Noterat non ti mostra mai notifiche. Possono riattivare brevemente l'app in background per scaricare le modifiche. A parte questo, Noterat lavora in background solo mentre registra una nota audio (sezione 8).

Disattivare la sincronizzazione interrompe le sincronizzazioni successive, ma non rimuove ciò che è già nel tuo iCloud. Finché la sincronizzazione è attiva, gli elementi eliminati vengono rimossi da iCloud quando vengono eliminati definitivamente dal Cestino. Dopo aver disattivato la sincronizzazione non viene inviato più nulla, quindi ciò che è già stato caricato resta finché non lo elimini.

Per eliminare la copia in iCloud, vai in Impostazioni → [il tuo nome] → iCloud → Spazio di archiviazione (Gestisci spazio dell'account su alcuni dispositivi), tocca Noterat e scegli Elimina dati da iCloud. Eliminare l'app non basta, perché iOS conserva i dati iCloud di un'app. Poiché non possiamo vedere quei dati, solo tu puoi eliminarli (sezione 12).

Se hai usato una versione precedente che conservava la libreria in iCloud Drive, Noterat può ancora leggere quella cartella per riportare la libreria sul tuo dispositivo. Non vi scrive nulla di nuovo. Quella copia precedente si elimina allo stesso modo, sotto Noterat nel tuo spazio iCloud, e non è visibile nell'app File.

5. Backup su Google Drive e OneDrive

Puoi tenere dei backup della tua libreria nel tuo Google Drive o OneDrive, in Impostazioni → Backup e importazione nell'app. Puoi collegarne uno, entrambi o nessuno. Nulla viene inviato a Google o a Microsoft finché non colleghi un account presso di loro.

Cosa viene caricato. I backup sono conservati in un'unica cartella chiamata “Noterat Backups” nel tuo Drive o OneDrive. Ce ne sono di due tipi, e ciascuno ha un'unica posizione fissa:

Backup completo: un file, “Noterat.noteratbackup”, che contiene l'intera libreria, comprese cartelle, tag, Cestino, cronologia delle versioni e i tuoi modelli, elementi e motivi. Le impostazioni del dispositivo e i collegamenti agli account non sono inclusi. Ogni nuovo backup completo sostituisce il precedente.
Backup PDF: una cartella chiamata “PDF” con un PDF di ogni quaderno, più le note Markdown e i disegni DXF nel loro formato originale. È mantenuta allineata alla libreria: viene caricato solo ciò che è cambiato e un documento che elimini nell'app viene rimosso anche da questa cartella. Un piccolo file indice al suo interno registra quali file sono stati caricati.

Quando l'app rimuove o sostituisce un file di backup, la versione precedente finisce nel cestino o nella cronologia delle versioni del tuo Drive o OneDrive, secondo le regole di quel servizio; l'app non elimina mai nulla definitivamente. Modifica solo “Noterat.noteratbackup” e la cartella “PDF” all'interno di Noterat Backups, e rimuove i backup datati che le versioni precedenti dell'app vi avevano creato. Nient'altro nel tuo spazio di archiviazione viene toccato.

Puoi fare il backup manualmente o attivare i backup giornalieri, che vengono eseguiti quando apri l'app, al massimo una volta al giorno per ciascun tipo e servizio. Non vengono eseguiti in background. Per il ripristino, l'app scarica il backup completo dalla cartella Noterat Backups; i documenti ripristinati vengono aggiunti come nuove copie.

Token di accesso. Accedi sempre dalla pagina di accesso di Google o di Microsoft, mostrata da iOS; Noterat non vede mai la tua password. I token di accesso che rilasciano sono conservati nel portachiavi di iOS solo su quel dispositivo. Non vengono sincronizzati con gli altri tuoi dispositivi, non sono inclusi in nessun backup e non ci vengono mai inviati.

Dove vanno i dati. I file viaggiano direttamente tra il tuo dispositivo e Google o Microsoft su una connessione crittografata. Non passano da alcun sistema nostro e Westin Digital AB non ha accesso ai tuoi account né ai tuoi backup. Sei tu a scegliere di conservare i tuoi file presso Google o Microsoft, quindi nessuno dei due è nostro responsabile del trattamento per questi dati.

Google Drive

Autorizzazioni. L'app chiede solo l'autorizzazione che Google chiama drive.file, che le permette di vedere e modificare i file e le cartelle che ha creato lei stessa e nient'altro nel tuo Drive. Dopo il collegamento, l'app chiede a Google l'indirizzo email e il nome dell'account per mostrare quale account è collegato. Queste informazioni restano in memoria mentre l'app è in esecuzione e non vengono salvate.

Google conserva i tuoi backup secondo il tuo contratto con Google e l'Informativa sulla privacy di Google, e può trattarli al di fuori dell'UE/SEE.

Scollegamento. Disconnetti nell'app rimuove i token dal dispositivo e interrompe i backup. I backup già presenti nel tuo Drive restano lì finché non li elimini. Per revocare anche l'accesso di Noterat presso Google, vai in App e servizi di terze parti nel tuo Account Google.

L'uso e il trasferimento da parte di Noterat delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato. Le informazioni sono usate solo per conservare e ripristinare i tuoi backup. Non sono usate per la pubblicità, non sono vendute e non sono lette da nessuno in Westin Digital AB.

OneDrive

Autorizzazioni. L'app chiede a Microsoft due autorizzazioni: Files.ReadWrite, che le permette di leggere e modificare i file nel tuo OneDrive, e offline_access, che ti mantiene collegato senza dover accedere ogni volta. Files.ReadWrite copre l'intero OneDrive, non solo i file creati da Noterat. L'app la usa solo per creare, elencare e scaricare i backup nella cartella Noterat Backups e, quando scegli Importa una cartella cloud…, per mostrarti le cartelle che sfogli e scaricare i file della cartella che scegli. Non legge, modifica né elimina nient'altro. Dopo il collegamento, l'app chiede a Microsoft il nome visualizzato del proprietario del OneDrive per mostrare quale account è collegato. Questa informazione resta in memoria mentre l'app è in esecuzione e non viene salvata.

Importare una cartella. I file PDF, Markdown e DXF della cartella scelta e delle sue sottocartelle vengono scaricati e copiati nella tua libreria, dove restano sul dispositivo come qualsiasi altro file importato (sezione 3). Gli altri tipi di file vengono ignorati.

Microsoft conserva i tuoi file secondo il tuo contratto con Microsoft e l'Informativa sulla privacy di Microsoft, e può trattarli al di fuori dell'UE/SEE. Se usi un account aziendale o dell'istituto di istruzione, si applicano anche il contratto della tua organizzazione con Microsoft e le sue politiche.

Scollegamento. Disconnetti nell'app rimuove i token dal dispositivo e interrompe i backup. I backup e gli originali importati già presenti nel tuo OneDrive restano lì finché non li elimini. Per revocare anche l'accesso di Noterat presso Microsoft, per un account Microsoft personale vai in App e servizi che possono accedere ai tuoi dati; per un account aziendale o dell'istituto di istruzione, rivolgiti all'amministratore della tua organizzazione.

6. Account Noterat e funzioni online

Tre funzioni passano da un server che Westin Digital AB gestisce su Cloudflare: condividi come link, condividi dal vivo e l'MCP per Claude/ChatGPT, un connettore per il tuo Claude o ChatGPT. Fanno parte di Noterat Pro e richiedono un account Noterat. Nulla viene inviato al server finché non accedi, e solo mentre usi una di queste funzioni. Tutto il resto dell'app funziona senza.

Account

Accedi con Accedi con Apple. Noterat non chiede ad Apple né il tuo nome né il tuo indirizzo email. Apple ci fornisce un identificativo univoco per te e per il nostro team di sviluppo, e noi conserviamo questo identificativo, un numero di account casuale e la data di creazione dell'account.

Per ogni dispositivo su cui accedi, conserviamo un identificativo casuale del dispositivo, il nome del modello (come “iPad”), il momento dell'accesso e il giorno in cui hai usato l'account per l'ultima volta. L'app conserva il proprio token di accesso nel portachiavi di iOS solo su quel dispositivo; noi ne conserviamo solo un hash.

Base giuridica: l'esecuzione del nostro contratto con te, cioè la fornitura delle funzioni per cui hai effettuato l'accesso (art. 6, par. 1, lett. b) GDPR). Conserviamo l'account finché non lo elimini. Esci rimuove l'accesso del dispositivo. Elimina account, in Impostazioni nell'app, elimina l'account, gli accessi di tutti i dispositivi, tutti i collegamenti a Claude o ChatGPT e tutti i quaderni che condividi come link. Non tocca i tuoi appunti sui dispositivi o in iCloud.

Noterat Pro

L'abbonamento si acquista, si rinnova e si disdice tramite l'App Store di Apple. Apple gestisce il pagamento e noi non riceviamo mai i tuoi dati di pagamento. L'app chiede ad Apple se hai un abbonamento attivo; il nostro server non sa nulla dell'acquisto. Apple ci fornisce report di vendita che non ti identificano. Gestisci o disdici l'abbonamento in Impostazioni → [il tuo nome] → Abbonamenti.

Condividi come link

Quando condividi un quaderno come link, l'app carica sul nostro server un'immagine di ogni pagina, il titolo del quaderno e le dimensioni di ogni pagina. Le immagini mostrano tutto ciò che c'è sulle pagine, compresa la scrittura a mano. Mentre l'app è aperta, le pagine modificate vengono caricate di nuovo, così il link resta aggiornato.

Chiunque abbia il link può vedere le pagine in un browser web, senza accedere. L'indirizzo contiene un lungo codice casuale impossibile da indovinare, e le pagine sono contrassegnate in modo che i motori di ricerca non le indicizzino. Sta a te decidere a chi dare il link.

Il link scade dopo il periodo che scegli (1, 7, 30 o 90 giorni, 30 per impostazione predefinita) e i link scaduti e le relative pagine vengono eliminati dal server entro un giorno. Interrompi condivisione li elimina subito, e le pagine che rimuovi dal quaderno vengono rimosse dal link. I browser che hanno già aperto una pagina possono conservarne una copia nella propria cache.

Condividi dal vivo

Quando condividi un quaderno dal vivo, fino ad altre quattro persone possono scriverci insieme a te. Il server crea una stanza e conserva il tuo numero di account, il titolo del quaderno e il momento in cui la stanza è stata creata e chiusa. La chiave della stanza è conservata solo come hash. Il link di invito contiene la chiave nella parte dell'indirizzo che i browser non inviano mai a un server.

Mentre la stanza è aperta, il server trasmette tra i partecipanti l'inchiostro, gli oggetti della pagina, le immagini, i PDF e una copia del quaderno. Non legge né conserva questi contenuti. Il nome visualizzato scelto da ciascun partecipante è mostrato agli altri. I partecipanti conservano la propria copia del quaderno dopo la sessione, proprio come con un file che invii. Una stanza si chiude 10 minuti dopo l'uscita di chi l'ha aperta, e il suo record viene eliminato 7 giorni dopo.

MCP per Claude/ChatGPT

Puoi collegare a Noterat il tuo account Claude o ChatGPT (un connettore che usa il Model Context Protocol). Accedi con Apple nella finestra di collegamento dell'assistente, e l'assistente ottiene l'accesso al tuo account Noterat, che puoi revocare nell'app in qualsiasi momento. L'accesso dura al massimo 90 giorni senza utilizzo.

Quando l'assistente usa uno strumento, il nostro server inoltra la richiesta all'app Noterat sul tuo dispositivo, che deve essere aperta. L'app risponde con ciò che lo strumento chiede, come il testo di un quaderno e la scrittura a mano riconosciuta, i risultati dei calcoli o l'immagine di una pagina, e il server ritrasmette la risposta all'assistente. Il server non conserva questi contenuti. Conta quante chiamate agli strumenti vengono fatte ogni giorno, per limitarne l'uso, e comunica all'assistente il nome del modello del dispositivo collegato.

Quando l'assistente inserisce in un quaderno un'immagine da un indirizzo web, l'app la scarica direttamente da quell'indirizzo, senza passare dal nostro server. Il server che ospita l'immagine vede quindi il tuo indirizzo IP e i normali dati della richiesta, come l'ora e il fatto che proviene da Noterat. Quel server è gestito da chi pubblica l'immagine, e si applicano i suoi termini. L'app non invia cookie né credenziali di accesso con la richiesta e accetta solo indirizzi HTTPS pubblici. L'immagine viene salvata nel quaderno come qualsiasi altra immagine che inserisci.

Ciò che l'assistente fa con quanto riceve è regolato dal tuo contratto con il suo produttore e dall'informativa sulla privacy di quel produttore, non da noi: Anthropic per Claude (informativa sulla privacy di Anthropic) e OpenAI per ChatGPT (informativa sulla privacy di OpenAI). Noterat Pro non include alcun utilizzo di IA proprio: l'assistente funziona con il tuo account.

Log del server

Per proteggere il server dagli abusi, il server usa il tuo indirizzo IP per limitare la frequenza dei tentativi di accesso; l'indirizzo non viene conservato. Cloudflare conserva per breve tempo log tecnici di richieste ed errori, che usiamo solo per individuare i guasti. Base giuridica: il nostro legittimo interesse a un servizio funzionante e sicuro (art. 6, par. 1, lett. f)).

7. Funzioni Apple che riguardano i tuoi appunti

Alcune cose che accadono ai tuoi appunti sono fatte da iOS e non da Noterat:

Spotlight. Per ogni pagina con del testo, Noterat aggiunge all'indice Spotlight del dispositivo il titolo del quaderno, il numero di pagina e fino a 4.000 caratteri di testo, così puoi trovare gli appunti dalla ricerca di sistema. L'indice appartiene a iOS e nulla viene inviato a noi. Un quaderno nel Cestino resta nell'indice finché non viene eliminato definitivamente. Per disattivare questa funzione, vai in Impostazioni → App → Noterat → Cerca e disattiva Mostra app nella ricerca e Mostra contenuti nella ricerca.
Backup del dispositivo. Noterat non esclude nulla dal backup. I tuoi quaderni, i file importati e le registrazioni fanno parte del tuo backup iCloud, che Apple gestisce secondo i propri termini, e di qualsiasi backup che fai su un computer, crittografato o no.
Appunti di sistema. La scrittura a mano o le formule copiate finiscono negli appunti di sistema. Con Appunti universali, iOS può renderle disponibili sugli altri tuoi dispositivi Apple.
Tastiera. Dettatura, Scribble, testo predittivo e Strumenti di scrittura sono funzioni Apple disponibili nella maggior parte dei nostri campi di testo. Non vi aggiungiamo nulla e non vediamo nulla di ciò che producono. Nell'editor Markdown, nel pannello di revisione della scrittura a mano e nei campi delle misure dei disegni disattiviamo la correzione automatica e i suggerimenti ortografici. L'audio della dettatura è gestito da Apple.
Link web. I link che scrivi in una nota si aprono nel browser quando li tocchi. Noterat non ha un proprio browser e non aggiunge link.
Video di YouTube. Se aggiungi un video di YouTube a una nota e lo riproduci, il video viene caricato da YouTube all'interno dell'app. YouTube riceve allora il tuo indirizzo IP e i normali dati della richiesta e può memorizzare cookie nello spazio web dell'app, secondo l'Informativa sulla privacy di Google. Nulla viene caricato da YouTube finché non riproduci un video.
Attività in tempo reale. Mentre si registra una nota audio, un'Attività in tempo reale nella schermata di blocco e nella Dynamic Island mostra il titolo del quaderno e la durata della registrazione. Viene aggiornata sul dispositivo, non tramite push.
Condivisione ed esportazione. Quando condividi o esporti, il foglio di condivisione di iOS passa il file all'app o al servizio che scegli, e da quel momento si applicano i termini di quel destinatario. Condividere un intero quaderno come file Noterat include tutto ciò che contiene: pagine, PDF originali importati, registrazioni vocali, testo estratto per la ricerca, tag e il nome della cartella. Lo stesso vale per un backup completo salvato con Esporta backup completo…, che contiene l'intera libreria. L'esportazione lascia anche una copia temporanea nello spazio temporaneo dell'app. iOS può cancellarla, e viene rimossa quando elimini l'app.

I file sono protetti a riposo dalla Protezione dati di iOS, che richiede un codice sul dispositivo. Noterat non aggiunge un proprio blocco o una propria password, e questa versione non ha un blocco con Face ID o Touch ID.

8. Fotocamera, microfono e foto

Noterat li usa solo quando glielo chiedi.

Fotocamera	Per scattare una foto o scansionare un documento in una nota. L'immagine finisce nel quaderno, non nella libreria foto.
Microfono	Per registrare una nota audio su una pagina, quando avvii la registrazione. La registrazione continua se esci dall'app, finché non la interrompi, e l'Attività in tempo reale mostra che è in corso (sezione 7). La registrazione è salvata nel quaderno e noi non la ascoltiamo mai. Anche il teleprompter usa il microfono, mentre segue la tua voce, per tenere traccia del punto del testo in cui sei; ciò che sente non viene salvato.
Riconoscimento vocale	Per trascrivere le note audio in testo che puoi leggere e cercare, e per permettere al teleprompter di seguire la tua voce. Usa il riconoscimento vocale di Apple, che funziona sul dispositivo; la prima volta iOS può scaricare il modello linguistico da Apple. Le trascrizioni sono salvate con la registrazione e incluse nella sincronizzazione iCloud, se l'hai attivata. Nessun audio o testo viene inviato a noi.
Foto	Per inserire un'immagine. La scegli nel selettore di foto di Apple, che funziona al di fuori dell'app e fornisce a Noterat solo l'immagine che hai scelto. Noterat non può sfogliare né modificare la tua libreria foto.

Puoi revocare in qualsiasi momento l'accesso a fotocamera, microfono o riconoscimento vocale in Impostazioni → App → Noterat. Smette di funzionare solo la funzione corrispondente.

Noterat non usa posizione, contatti, calendari, promemoria, dati sulla salute, Bluetooth, la rete locale o i sensori di movimento. La dettatura (sezione 7) fa parte della tastiera, non dell'app.

9. Riconoscimento della scrittura a mano

Il riconoscimento della scrittura a mano, la lettura del testo da scansioni e PDF e la conversione della scrittura in testo o formule sono eseguiti dal riconoscimento sul dispositivo di Apple, in locale sul tuo iPhone o iPad. Il testo riconosciuto è conservato con il quaderno per la ricerca. Nessuna immagine, pagina o testo riconosciuto viene inviato a noi o a un servizio di riconoscimento per essere riconosciuto. Lascia il dispositivo solo se sei tu a condividerlo (sezione 6).

10. Calcoli

I calcoli vengono eseguiti da un motore matematico (l'interprete CPython con le librerie SymPy e mpmath) integrato nell'app ed eseguito sul tuo dispositivo. Nulla viene scaricato o aggiornato mentre l'app è in esecuzione e le tue espressioni non vengono mai inviate altrove per essere valutate. Questo vale anche quando Claude o ChatGPT aggiungono calcoli tramite il connettore (sezione 6): vengono calcolati nell'app, sul tuo dispositivo.

Noterat non esegue codice di programmazione scritto da te. L'input viene interpretato come espressione matematica e confrontato con un elenco fisso di funzioni consentite prima che il motore lo veda.

Formule e risultati sono salvati nella nota come gli altri contenuti e sono inclusi nella sincronizzazione iCloud, se l'hai attivata.

11. Cosa riceviamo

A meno che tu non usi le funzioni dell'account della sezione 6, l'app non ci invia nulla. Per il resto, le informazioni su di te possono arrivare a Westin Digital AB solo nei modi seguenti:

Email. Se scrivi a support@noterat.app o info@noterat.app, riceviamo il tuo indirizzo, il tuo messaggio e gli eventuali allegati. Li usiamo per risponderti e per correggere ciò che segnali, nient'altro. Base giuridica: il nostro legittimo interesse a fornire assistenza (art. 6, par. 1, lett. f) GDPR). Conserviamo la corrispondenza finché la questione è aperta e per un massimo di dodici mesi dopo, poi la eliminiamo.
TestFlight. Se ti abbiamo invitato alla beta via email, abbiamo il tuo indirizzo dall'invito, e vediamo il tuo nome quando accetti. Se invii un feedback, Apple ci trasmette il testo, l'eventuale screenshot e dettagli tecnici sul dispositivo e sulla versione dell'app. Apple raccoglie anche i log degli arresti anomali e dati di utilizzo di base dalle build beta e ce li trasmette, che tu invii un feedback o no; i tester non possono disattivarlo. Stessa base giuridica e stessa conservazione dell'email. Si applicano anche i termini di TestFlight di Apple.
Report da Apple. Se hai attivato Condividi con gli sviluppatori di app in Impostazioni → Privacy e sicurezza → Analisi e miglioramenti, Apple può fornirci statistiche aggregate e report sugli arresti anomali. I report sugli arresti anomali non ti identificano; contengono il modello del dispositivo, la versione di iOS e una traccia tecnica. Provengono da Apple, non dall'app, e li controlli tu in quell'impostazione.

Responsabili del trattamento. Due società trattano dati per nostro conto:

Cloudflare, che ospita questo sito web e il server per le funzioni dell'account della sezione 6, conserva i dati lì descritti e tratta gli indirizzi IP e i normali log delle richieste;
Apple, che fornisce la nostra email tramite Mail di iCloud e che, in base al nostro contratto per sviluppatori, agisce come nostro responsabile del trattamento per i dati che Noterat conserva nel suo contenitore iCloud.

Anthropic e OpenAI non sono nostri responsabili del trattamento: quando colleghi Claude o ChatGPT, sei tu a scegliere di dare accesso a quell'account, e il suo produttore gestisce ciò che riceve secondo i propri termini (sezione 6). Nulla del tuo Google Drive o OneDrive arriva a noi (sezione 5). Apple e Cloudflare possono trattare dati al di fuori dell'UE/SEE. Questi trasferimenti si basano sulle clausole contrattuali standard della Commissione europea, che fanno parte dei loro contratti con noi. Scrivici se vuoi saperne di più. Non vendiamo nulla. Ciò che Apple fa con i propri dati nell'ambito di iCloud, TestFlight o App Store è regolato dai termini sulla privacy di Apple.

12. I tuoi diritti

Ai sensi del GDPR puoi chiedere l'accesso ai tuoi dati personali, la loro rettifica o cancellazione, e la limitazione del loro trattamento o opporti a esso. Scrivi a info@noterat.app per esercitare i tuoi diritti.

Se hai un account Noterat, puoi eliminarlo da solo, insieme a tutto ciò che conserviamo per esso, con Elimina account nell'app (sezione 6). Le pagine che condividi come link possono essere rimosse con Interrompi condivisione. Puoi anche scriverci, ma poiché non abbiamo né un nome né un indirizzo email, possiamo trovare il tuo account solo con il tuo aiuto dall'app, quindi farlo nell'app è la cosa più semplice.

Rispondiamo alle richieste entro un mese. Se una richiesta è complessa o ne riceviamo molte, possiamo prorogare questo termine fino a due mesi, e ti spiegheremo il motivo entro il primo mese.

Per quanto riguarda i tuoi appunti, non c'è nulla che possiamo consegnarti o eliminare: non li abbiamo e non possiamo accedervi. Non possiamo identificarti a partire da ciò che è nel tuo iCloud e non siamo tenuti a raccogliere ulteriori informazioni per farlo (art. 11), quindi gli articoli da 15 a 20 non possono essere esercitati nei nostri confronti per i tuoi appunti. Puoi fare tutto da solo:

Accesso: i tuoi appunti sono sul tuo dispositivo. Esporta o condividi qualsiasi quaderno dall'app.
Rettifica: modifica la nota.
Cancellazione: elimina il quaderno e svuota il Cestino. Se la sincronizzazione è attiva, elimina anche i dati iCloud di Noterat (sezione 4). Se usi i backup su Google Drive o OneDrive, elimina lì la cartella Noterat Backups (sezione 5).
Opposizione e limitazione: disattiva la sincronizzazione iCloud, scollega Google Drive o OneDrive, interrompi la condivisione o esci nell'app, oppure revoca l'accesso a fotocamera, microfono o riconoscimento vocale in Impostazioni → App → Noterat.

Se non sei soddisfatto di come abbiamo trattato i tuoi dati, puoi presentare un reclamo all'autorità svedese per la protezione della privacy (Integritetsskyddsmyndigheten, IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se, oppure all'autorità di controllo del Paese dell'UE/SEE in cui vivi o lavori o in cui si è verificato il problema.

Non prendiamo decisioni automatizzate che ti riguardano e non ti profiliamo. Non abbiamo nominato un responsabile della protezione dei dati e non siamo tenuti a farlo (art. 37). In quanto società stabilita in Svezia, non abbiamo bisogno di un rappresentante nell'UE (art. 27).

13. Minori

Noterat è un'app generica per prendere appunti. Non è rivolta ai minori e non è nella categoria Bambini di App Store. Senza un account l'app non ci invia nulla. Con un account, conserviamo solo ciò che descrive la sezione 6, che non contiene nome, indirizzo email o età. Se veniamo a sapere che un minore ci ha scritto via email o ha inviato un feedback TestFlight, lo usiamo solo per rispondere e poi lo eliminiamo. Genitori e tutori con domande possono contattarci.

14. Componenti di terze parti

Noterat non include SDK di terze parti. Include alcuni software open source, integrati nell'app. Nessuno di essi raccoglie dati o si collega a una rete:

SwiftMath, che visualizza la notazione matematica;
CPython, SymPy e mpmath, il motore di calcolo della sezione 10, con le librerie di supporto necessarie a CPython.

I backup su Google Drive e OneDrive usano direttamente le interfacce web pubbliche di Google e Microsoft (l'API di Google Drive e Microsoft Graph). Nell'app non è incluso alcun SDK di Google o Microsoft. I video di YouTube sono riprodotti con il lettore web di YouTube, caricato solo quando ne riproduci uno (sezione 7).

15. Modifiche

Se cambiamo il modo in cui l'app tratta i dati, aggiorneremo questa pagina e la data in alto, e descriveremo le modifiche importanti nelle note di rilascio dell'app. Non abbiamo il tuo indirizzo email e l'app non invia notifiche, quindi questa pagina contiene sempre la versione in vigore.

16. Contatti

Invia le domande su questa informativa o sulla privacy in Noterat a info@noterat.app, oppure per posta all'indirizzo indicato nella sezione 1. Rispondiamo in inglese o in svedese.

Laatst bijgewerkt: 10 oktober 2026. Dit is een Nederlandse vertaling van het privacybeleid, dat in het Engels, Zweeds en Italiaans wordt gepubliceerd. Als de Nederlandse en de Engelse versie van elkaar verschillen, geldt de Engelse versie.

Samenvatting

Je kunt Noterat zonder account gebruiken. De app stuurt ons dan niets en wij kunnen je notities niet lezen. Een paar optionele functies (een notitieboek delen als link, het live delen en je eigen Claude of ChatGPT koppelen) hebben een Noterat-account nodig, dat je aanmaakt met Log in met Apple, en lopen via een server die wij beheren. Sectie 6 legt precies uit wat die server ziet en bewaart. De app bevat geen analyse, advertenties of tracking, en deze website ook niet.

Je notitieboeken worden op je apparaat bewaard.
Als je iCloud-synchronisatie aanzet, wordt er een kopie bewaard in je eigen iCloud-account. Wij kunnen die niet lezen. Apple wel, tenzij je Geavanceerde databescherming hebt aangezet.
Als je reservekopieën in Google Drive of OneDrive aanzet, worden kopieën van je bibliotheek in je eigen Google Drive of OneDrive bewaard. Ook die kunnen wij niet lezen.
Je notities horen ook bij de gewone reservekopie van je apparaat, die Apple of je eigen computer verzorgt.
Een paar iOS-functies, zoals zoeken met Spotlight en het klembord, werken ook met je notities. Sectie 7 legt uit hoe.
Als je inlogt, bewaren we een anonieme accountcode van Apple. We ontvangen nooit je naam of e-mailadres.
Pagina's die je als link deelt, worden op onze server bewaard tot de link verloopt of je stopt met delen. Live delen en de Claude/ChatGPT-MCP sturen je inhoud via onze server door zonder die te bewaren.
Noterat Pro koop je via Apple. We ontvangen je betaalgegevens niet.
Verder ontvangen we alleen wat je ons zelf stuurt (een e-mail of TestFlight-feedback) en de anonieme statistieken die Apple doorgeeft als je dat hebt toegestaan.

De genummerde secties hieronder vormen het eigenlijke beleid.

1. Wie is verantwoordelijk

Noterat wordt uitgegeven door Westin Digital AB. Wij zijn de verwerkingsverantwoordelijke volgens de Algemene verordening gegevensbescherming (AVG) van de EU voor de beperkte verwerking die hier wordt beschreven.

Westin Digital AB
Org.nr 559598-0557
Parkpromenaden 19
191 38 Sollentuna
Zweden
info@noterat.app

Dit beleid geldt voor Noterat voor iOS en iPadOS, ook als dezelfde app op een Mac met Apple silicon draait, vanaf de versie die op de bovenstaande datum actueel is, en voor de website noterat.app. Paden naar instellingen worden voor iOS gegeven. Op een Mac vind je dezelfde instellingen in Systeeminstellingen.

2. Wat Noterat niet doet

De eerste vier punten hebben we gecontroleerd aan de hand van de broncode van de app. De laatste twee zijn toezeggingen van ons.

Geen account, tenzij je er een wilt. Alles behalve de functies in sectie 6 werkt zonder in te loggen. Als je wel inlogt, doe je dat met Log in met Apple; er is geen wachtwoord van ons.
Geen netwerkverzoeken waar je niet om hebt gevraagd. De app gaat alleen online voor diensten die je zelf aanzet of gebruikt: iCloud-synchronisatie, die alleen met je eigen iCloud praat (sectie 4); reservekopieën in je eigen Google Drive of OneDrive (sectie 5); de accountfuncties in sectie 6, waaronder een afbeelding die de app op verzoek van Claude of ChatGPT van een webadres ophaalt; en een YouTube-video die je in een notitie afspeelt (sectie 7). iOS zelf communiceert met Apple, welke app je ook gebruikt; sectie 7 beschrijft wanneer daar je notities bij betrokken zijn.
Geen analyse of tracking. Geen gebruiksstatistieken, geen dienst voor crashrapporten, geen advertenties of advertentie-ID, en geen tracking over apps of websites heen. De app vraagt nooit toestemming voor tracking, omdat daar geen reden voor is.
Geen SDK's van derden voor analyse, advertenties, attributie of crashrapporten (zie sectie 14).
Geen verkoop of delen van persoonsgegevens. Wat ons kan bereiken, wordt nooit verkocht en met niemand gedeeld behalve de aanbieders die in sectie 11 worden genoemd.
Geen cookies of tracking op deze website. noterat.app, inclusief notitieboeken die als link gedeeld zijn op noterat.app/s, plaatst geen cookies, gebruikt geen analyse en laadt niets van andere sites: lettertypen, afbeeldingen en scripts komen allemaal van noterat.app zelf, dus een bezoek aan de site stuurt niets naar Google of iemand anders. Links naar andere sites sturen niets tot je ze volgt. De site wordt gehost door Cloudflare, dat de IP-adressen van bezoekers en gewone verzoekgegevens (zoals de opgevraagde pagina, het tijdstip, het type browser en de verwijzende pagina) verwerkt om de pagina's te leveren en de site tegen misbruik te beschermen. Rechtsgrond: ons gerechtvaardigd belang bij een werkende en veilige website (art. 6, lid 1, onder f, AVG). We houden zelf geen logboeken bij en gebruiken deze gegevens niet om bezoekers te identificeren; Cloudflare bewaart ze maar kort, volgens zijn eigen regels.

3. Je notities

Alles wat je in Noterat maakt, wordt op je apparaat bewaard, in de eigen opslag van de app, die andere apps niet kunnen lezen. Dat omvat handschrift, getypte tekst, tekeningen, flashcards, ingevoegde foto's, gescande documenten, geïmporteerde pdf's, spraakopnamen en hun transcripties, teleprompterteksten en berekeningen. Als je iCloud-synchronisatie aanzet, gaat er ook een kopie naar je eigen iCloud (sectie 4), en als je reservekopieën aanzet, naar je eigen Google Drive of OneDrive (sectie 5).

Om notities doorzoekbaar te maken, haalt de app tekst uit elke pagina, inclusief herkend handschrift en tekst in geïmporteerde pdf's en afbeeldingen, en bewaart die bij het notitieboek. Dat gebeurt op je apparaat (sectie 9).

Verwijderde notitieboeken gaan naar de Prullenmand van de app, waar ze standaard 30 dagen blijven voordat ze definitief worden verwijderd. Je kunt deze periode wijzigen in de instellingen van de app.

Geïmporteerde bestanden worden naar het notitieboek gekopieerd; Noterat leest het origineel niet op de plek waar het staat. Als een bestand dat je importeert persoonsgegevens van anderen bevat, is het jouw beslissing om het te bewaren en jouw verantwoordelijkheid.

Als je flashcards gebruikt, houdt de app op het apparaat bij hoe het je bij elke kaart ging, zodat hij kan bepalen wat hij daarna laat zien. Deze gegevens worden niet gesynchroniseerd.

4. iCloud-synchronisatie

Noterat kan je bibliotheek op je apparaten gelijk houden met CloudKit van Apple. Synchronisatie staat uit bij een nieuwe installatie en je zet hem aan in de instellingen van de app.

Eén uitzondering: als een eerdere versie van Noterat je bibliotheek via iCloud Drive synchroniseerde en je dat had aanstaan, zet de update de nieuwe synchronisatie automatisch aan. Die gebruikt een andere opslaglocatie dan de locatie die je oorspronkelijk koos. Wil je liever niet synchroniseren, zet het dan na de update uit in Instellingen.

Met synchronisatie aan wordt je bibliotheek bewaard in de privé-CloudKit-database van je eigen Apple Account, in de iCloud-container van Noterat, en gebruikt die je iCloud-opslag. Alleen het Apple Account waarmee op het apparaat is ingelogd, kan erbij. Westin Digital AB heeft er geen toegang toe en kan niet lezen, ophalen of herstellen wat je synchroniseert. Er gaat niets via systemen van ons.

Apple beheert bij standaard-iCloud daarentegen de encryptiesleutels en kan wettelijk verplicht worden gegevens te verstrekken. Wil je dat niet, zet dan Geavanceerde databescherming aan in Instellingen → [je naam] → iCloud. Die beschermt de gegevens van Noterat en je iCloud-reservekopie op dezelfde manier als die van andere apps.

Wat er wordt geüpload: notitieboeken en pagina's; handschrift; getypte tekst en pagina-objecten; ingevoegde afbeeldingen; gescande documenten; geïmporteerde pdf's, Markdown-bestanden en DXF-tekeningen; spraakopnamen en hun transcripties; flashcardsets; teleprompterteksten; bewaarde elementen, patronen en je eigen sjablonen; mappen, tags en favorieten; en, voor Markdown-notities en DXF-tekeningen, wanneer je ze voor het laatst hebt geopend. Losse Markdown-notities, DXF-tekeningen, bewaarde elementen en patronen bevatten een kleine voorvertoning.

Wat er niet wordt geüpload: miniaturen van pagina's in notitieboeken en geëxtraheerde zoektekst. Elk apparaat maakt die zelf opnieuw aan.

Technische gegevens die synchronisatie nodig heeft: bestands- en notitieboeknamen, interne ID's, bestandstypen, wijzigingstijden, revisietellers en een algemene apparaatnaam zoals “iPad”, die wordt gebruikt om een conflicterende kopie te benoemen als dezelfde pagina tegelijk op twee apparaten wordt bewerkt.

Apple is de opslagaanbieder, en je gebruik van iCloud valt onder je overeenkomst met Apple en het privacybeleid van Apple. Synchronisatie gebruikt ook de pushdienst van Apple om je apparaten te laten weten dat er iets is veranderd. Deze berichten zijn stil en bevatten geen inhoud; Noterat toont je nooit meldingen. Ze kunnen de app kort op de achtergrond wekken om wijzigingen op te halen. Verder werkt Noterat alleen op de achtergrond terwijl er een audionotitie wordt opgenomen (sectie 8).

Synchronisatie uitzetten stopt verdere synchronisatie, maar verwijdert niet wat al in je iCloud staat. Zolang synchronisatie aanstaat, worden verwijderde onderdelen uit iCloud gehaald wanneer ze uit de Prullenmand worden gewist. Nadat je synchronisatie hebt uitgezet, wordt er niets meer verstuurd, dus wat al is geüpload, blijft staan tot je het verwijdert.

Om de iCloud-kopie te verwijderen, ga je naar Instellingen → [je naam] → iCloud → Opslag (op sommige apparaten Beheer accountopslag), tik je op Noterat en kies je Verwijder gegevens uit iCloud. Het verwijderen van de app doet dit niet, omdat iOS de iCloud-gegevens van een app bewaart. Omdat wij die gegevens niet kunnen zien, kun alleen jij ze verwijderen (sectie 12).

Als je een oudere versie gebruikte die je bibliotheek in iCloud Drive bewaarde, kan Noterat die map nog lezen om je bibliotheek terug te zetten naar je apparaat. Hij schrijft daar niets nieuws meer. Die oudere kopie verwijder je op dezelfde manier, onder Noterat in je iCloud-opslag, en is niet zichtbaar in de Bestanden-app.

5. Reservekopieën in Google Drive en OneDrive

Je kunt reservekopieën van je bibliotheek bewaren in je eigen Google Drive of OneDrive, onder Instellingen → Reservekopie en import in de app. Je kunt er één koppelen, allebei of geen van beide. Er wordt niets naar Google of Microsoft gestuurd tot je daar een account koppelt.

Wat er wordt geüpload. Reservekopieën worden bewaard in één map met de naam “Noterat Backups” in je Drive of OneDrive. Er zijn twee soorten, en elk heeft daar één vaste plek:

Volledige reservekopie: één bestand, “Noterat.noteratbackup”, met je hele bibliotheek, inclusief mappen, tags, de Prullenmand, versiegeschiedenis en je sjablonen, elementen en patronen. Apparaatinstellingen en accountkoppelingen zijn niet inbegrepen. Elke nieuwe volledige reservekopie vervangt de vorige.
Pdf-reservekopie: een map met de naam “PDF” met een pdf van elk notitieboek, plus je Markdown-notities en DXF-tekeningen in hun oorspronkelijke formaat. Die wordt gelijk gehouden met je bibliotheek: alleen wat is gewijzigd, wordt geüpload, en een document dat je in de app verwijdert, wordt ook uit deze map verwijderd. Een klein indexbestand daar houdt bij welke bestanden zijn geüpload.

Als de app een reservekopiebestand verwijdert of vervangt, gaat de oude versie naar de prullenbak of de versiegeschiedenis van je Drive of OneDrive, volgens de eigen regels van die dienst; de app verwijdert nooit iets definitief. Hij wijzigt alleen “Noterat.noteratbackup” en de map “PDF” in Noterat Backups, en verwijdert de gedateerde reservekopieën die eerdere versies van de app daar maakten. Verder wordt er niets in je opslag aangeraakt.

Je kunt handmatig een reservekopie maken of dagelijkse reservekopieën aanzetten. Die worden gemaakt wanneer je de app opent, hoogstens één keer per dag voor elke soort en dienst. Ze worden niet op de achtergrond gemaakt. Om te herstellen, downloadt de app de volledige reservekopie uit de map Noterat Backups; herstelde documenten worden als nieuwe kopieën toegevoegd.

Inlogtokens. Je logt altijd in op de eigen inlogpagina van Google of Microsoft, die iOS toont; Noterat ziet je wachtwoord nooit. De inlogtokens die zij uitgeven, worden alleen op dat apparaat in de iOS-sleutelhanger bewaard. Ze worden niet naar je andere apparaten gesynchroniseerd, niet in een reservekopie opgenomen en nooit naar ons gestuurd.

Waar de gegevens heen gaan. Bestanden gaan via een versleutelde verbinding rechtstreeks tussen je apparaat en Google of Microsoft. Ze gaan niet via systemen van ons, en Westin Digital AB heeft geen toegang tot je accounts of je reservekopieën. Jij kiest ervoor je bestanden bij Google of Microsoft op te slaan, dus geen van beide is voor deze gegevens onze verwerker.

Google Drive

Machtigingen. De app vraagt alleen de machtiging die Google drive.file noemt. Daarmee kan hij bestanden en mappen zien en wijzigen die hij zelf heeft gemaakt, en verder niets in je Drive. Nadat je hebt gekoppeld, vraagt de app Google om het e-mailadres en de naam van het account, om te laten zien welk account gekoppeld is. Die worden in het geheugen gehouden zolang de app draait en niet opgeslagen.

Google bewaart je reservekopieën volgens je overeenkomst met Google en het privacybeleid van Google, en kan ze buiten de EU/EER verwerken.

Ontkoppelen. Verbreek verbinding in de app verwijdert de tokens van het apparaat en stopt de reservekopieën. Reservekopieën die al in je Drive staan, blijven daar tot je ze verwijdert. Om de toegang van Noterat ook bij Google in te trekken, ga je in je Google-account naar Apps en services van derden.

Het gebruik en de overdracht door Noterat van informatie die van Google API's is ontvangen, voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). De informatie wordt alleen gebruikt om je reservekopieën te bewaren en te herstellen. Ze wordt niet voor advertenties gebruikt, niet verkocht en door niemand bij Westin Digital AB gelezen.

OneDrive

Machtigingen. De app vraagt Microsoft om twee machtigingen: Files.ReadWrite, waarmee hij bestanden in je OneDrive kan lezen en wijzigen, en offline_access, waarmee je gekoppeld blijft zonder elke keer in te loggen. Files.ReadWrite geldt voor je hele OneDrive, niet alleen voor de bestanden die Noterat heeft gemaakt. De app gebruikt die alleen om reservekopieën in de map Noterat Backups te maken, op te sommen en te downloaden en, wanneer je Importeer een cloudmap… kiest, om de mappen te tonen waar je doorheen bladert en de bestanden te downloaden in de map die je kiest. Hij leest, wijzigt of verwijdert verder niets. Nadat je hebt gekoppeld, vraagt de app Microsoft om de weergavenaam van de eigenaar van de OneDrive, om te laten zien welk account gekoppeld is. Die wordt in het geheugen gehouden zolang de app draait en niet opgeslagen.

Een map importeren. Pdf-, Markdown- en DXF-bestanden in de gekozen map en de submappen ervan worden gedownload en naar je bibliotheek gekopieerd, waar ze op je apparaat blijven zoals elk ander geïmporteerd bestand (sectie 3). Andere bestandstypen worden overgeslagen.

Microsoft bewaart je bestanden volgens je overeenkomst met Microsoft en de privacyverklaring van Microsoft, en kan ze buiten de EU/EER verwerken. Gebruik je een werk- of schoolaccount, dan gelden ook de eigen overeenkomst van je organisatie met Microsoft en haar beleid.

Ontkoppelen. Verbreek verbinding in de app verwijdert de tokens van het apparaat en stopt de reservekopieën. Reservekopieën en geïmporteerde originelen die al in je OneDrive staan, blijven daar tot je ze verwijdert. Om de toegang van Noterat ook bij Microsoft in te trekken, ga je voor een persoonlijk Microsoft-account naar Apps en services die toegang hebben tot je gegevens; voor een werk- of schoolaccount vraag je het aan de beheerder van je organisatie.

6. Noterat-account en onlinefuncties

Drie functies werken via een server die Westin Digital AB op Cloudflare draait: delen als link, live delen en de Claude/ChatGPT-MCP, een connector voor je eigen Claude of ChatGPT. Ze horen bij Noterat Pro en hebben een Noterat-account nodig. Er wordt niets naar de server gestuurd tot je inlogt, en alleen terwijl je een van deze functies gebruikt. Al het andere in de app werkt zonder.

Account

Je logt in met Log in met Apple. Noterat vraagt Apple niet om je naam en niet om je e-mailadres. Apple geeft ons een ID die uniek is voor jou en ons ontwikkelaarsteam, en wij bewaren die ID, een willekeurig accountnummer en wanneer het account is aangemaakt.

Voor elk apparaat waarop je inlogt, bewaren we een willekeurige apparaat-ID, de modelnaam van het apparaat (zoals “iPad”), wanneer je bent ingelogd en de dag waarop je het account voor het laatst hebt gebruikt. De app bewaart zijn inlogtoken alleen op dat apparaat in de iOS-sleutelhanger; wij bewaren alleen een hash ervan.

Rechtsgrond: de uitvoering van onze overeenkomst met jou, dat wil zeggen het leveren van de functies waarvoor je bent ingelogd (art. 6, lid 1, onder b, AVG). We bewaren het account tot je het verwijdert. Log uit verwijdert de aanmelding van het apparaat. Verwijder account, in Instellingen in de app, verwijdert het account, de aanmelding van elk apparaat, elke Claude- of ChatGPT-koppeling en elk notitieboek dat je als link deelt. Het raakt je notities op je apparaten of in iCloud niet aan.

Noterat Pro

Het abonnement wordt gekocht, verlengd en opgezegd via de App Store van Apple. Apple handelt de betaling af en wij ontvangen nooit je betaalgegevens. De app vraagt Apple of je een actief abonnement hebt; onze server weet niets van de aankoop. Apple geeft ons verkooprapporten die jou niet identificeren. Beheer of annuleer het abonnement in Instellingen → [je naam] → Abonnementen.

Delen als link

Als je een notitieboek als link deelt, uploadt de app een afbeelding van elke pagina, de titel van het notitieboek en het formaat van elke pagina naar onze server. De afbeeldingen tonen alles op de pagina's, ook handschrift. Terwijl de app open is, worden gewijzigde pagina's opnieuw geüpload, zodat de link actueel blijft.

Iedereen die de link heeft, kan de pagina's zien in een webbrowser, zonder in te loggen. Het adres bevat een lange willekeurige code die niet te raden is, en de pagina's zijn zo gemarkeerd dat zoekmachines ze niet indexeren. Aan wie je de link geeft, bepaal je zelf.

De link verloopt na de tijd die je kiest (1, 7, 30 of 90 dagen, standaard 30), en verlopen links en hun pagina's worden binnen een dag van de server verwijderd. Stop met delen verwijdert ze meteen, en pagina's die je uit het notitieboek verwijdert, worden uit de link gehaald. Browsers die een pagina al hebben geopend, kunnen een kopie in hun eigen cache bewaren.

Live delen

Als je een notitieboek live deelt, kunnen maximaal vier anderen er samen met jou in schrijven. De server maakt een ruimte aan en bewaart je accountnummer, de titel van het notitieboek en wanneer de ruimte is aangemaakt en beëindigd. De sleutel van de ruimte wordt alleen als hash bewaard. De uitnodigingslink bevat de sleutel in het deel van het adres dat browsers nooit naar een server sturen.

Terwijl de ruimte open is, stuurt de server inkt, pagina-objecten, afbeeldingen, pdf's en een kopie van het notitieboek door tussen de deelnemers. Hij leest of bewaart deze inhoud niet. De weergavenaam die elke deelnemer kiest, wordt aan de anderen getoond. Deelnemers houden hun kopie van het notitieboek na de sessie, net als bij een bestand dat je verstuurt. Een ruimte eindigt 10 minuten nadat de host vertrekt, en de registratie ervan wordt 7 dagen later verwijderd.

Claude/ChatGPT-MCP

Je kunt je eigen Claude- of ChatGPT-account aan Noterat koppelen (een connector die het Model Context Protocol gebruikt). Je logt in met Apple in het koppelvenster van de assistent, en de assistent krijgt toegang tot je Noterat-account. Die toegang kun je op elk moment in de app intrekken. De toegang duurt hoogstens 90 dagen zonder gebruik.

Als de assistent een tool gebruikt, stuurt onze server het verzoek door naar de Noterat-app op je apparaat, die open moet zijn. De app antwoordt met wat de tool vraagt, zoals de tekst en het herkende handschrift van een notitieboek, rekenresultaten of een afbeelding van een pagina, en de server stuurt het antwoord terug naar de assistent. De server bewaart deze inhoud niet. Hij telt hoeveel toolaanroepen er per dag worden gedaan, om het gebruik te beperken, en geeft de assistent de modelnaam van het gekoppelde apparaat door.

Als de assistent een afbeelding van een webadres in een notitieboek zet, downloadt de app die rechtstreeks van dat adres, niet via onze server. De server waarop de afbeelding staat, ziet dan je IP-adres en gewone verzoekgegevens, zoals het tijdstip en dat het verzoek van Noterat komt. Die server wordt beheerd door wie de afbeelding publiceert, en daarvoor gelden diens eigen voorwaarden. De app stuurt geen cookies of inloggegevens mee en accepteert alleen openbare HTTPS-adressen. De afbeelding wordt in je notitieboek bewaard, zoals elke andere afbeelding die je invoegt.

Wat de assistent doet met wat hij ontvangt, valt onder je overeenkomst met de maker ervan en het privacybeleid van die maker, niet onder ons: Anthropic voor Claude (privacybeleid van Anthropic) en OpenAI voor ChatGPT (privacybeleid van OpenAI). Noterat Pro bevat zelf geen AI-gebruik: de assistent draait op je eigen account.

Serverlogboeken

Om de server tegen misbruik te beschermen, gebruikt hij je IP-adres om te beperken hoe vaak er geprobeerd kan worden in te loggen; het adres wordt niet bewaard. Cloudflare bewaart kortlopende technische logboeken van verzoeken en fouten, die wij alleen gebruiken om fouten op te sporen. Rechtsgrond: ons gerechtvaardigd belang bij een werkende en veilige dienst (art. 6, lid 1, onder f).

7. Apple-functies die met je notities werken

Sommige dingen die met je notities gebeuren, worden door iOS gedaan en niet door Noterat:

Spotlight. Voor elke pagina met tekst voegt Noterat de titel van het notitieboek, het paginanummer en maximaal 4000 tekens tekst toe aan de Spotlight-index van je apparaat, zodat je notities via de systeemzoekfunctie kunt vinden. De index hoort bij iOS en er wordt niets naar ons gestuurd. Een notitieboek in de Prullenmand blijft in de index tot het definitief is verwijderd. Om dit uit te zetten, ga je naar Instellingen → Apps → Noterat → Zoek en zet je Toon app in Zoek en Toon inhoud in Zoek uit.
Reservekopie van het apparaat. Noterat sluit niets uit van de reservekopie. Je notitieboeken, geïmporteerde bestanden en opnamen horen bij je iCloud-reservekopie, die Apple volgens zijn eigen voorwaarden verzorgt, en bij elke reservekopie die je op een computer maakt, versleuteld of niet.
Klembord. Gekopieerd handschrift of gekopieerde formules gaan naar het systeemklembord. Met Universeel klembord kan iOS ze beschikbaar maken op je andere Apple-apparaten.
Toetsenbord. Dicteren, Krabbel, voorspellende tekst en Schrijfhulp zijn Apple-functies die in de meeste van onze tekstvelden beschikbaar zijn. We voegen er niets aan toe en zien niets van wat ze opleveren. In de Markdown-editor, het controlevenster voor handschrift en de maatvelden van tekeningen zetten we autocorrectie en spellingsuggesties uit. Het geluid van dicteren wordt door Apple verwerkt.
Weblinks. Links die je in een notitie schrijft, openen in je browser als je erop tikt. Noterat heeft geen eigen browser en voegt geen links toe.
YouTube-video's. Als je een YouTube-video aan een notitie toevoegt en afspeelt, wordt de video binnen de app vanaf YouTube geladen. YouTube ontvangt dan je IP-adres en gewone verzoekgegevens en kan cookies in de webopslag van de app plaatsen, volgens het privacybeleid van Google. Er wordt niets van YouTube geladen tot je een video afspeelt.
Live Activity. Terwijl een audionotitie wordt opgenomen, toont een Live Activity op het toegangsscherm en in het Dynamic Island de titel van het notitieboek en de opnameduur. Die wordt op het apparaat bijgewerkt, niet via push.
Delen en exporteren. Als je deelt of exporteert, geeft het deelmenu van iOS het bestand door aan de app of dienst die je kiest, en vanaf dat moment gelden de voorwaarden van die ontvanger. Als je een heel notitieboek als Noterat-bestand deelt, zit alles erin: pagina's, oorspronkelijke geïmporteerde pdf's, spraakopnamen, geëxtraheerde zoektekst, tags en de naam van de map. Hetzelfde geldt voor een volledige reservekopie die je bewaart met Exporteer volledige reservekopie…, die je hele bibliotheek bevat. Exporteren laat ook een tijdelijke kopie achter in de tijdelijke opslag van de app. iOS kan die wissen, en hij wordt verwijderd als je de app verwijdert.

Bestanden worden in rust beschermd door de gegevensbescherming van iOS, waarvoor een toegangscode op het apparaat nodig is. Noterat voegt geen eigen slot of wachtwoord toe, en deze versie heeft geen vergrendeling met Face ID of Touch ID.

8. Camera, microfoon en foto's

Noterat gebruikt deze alleen als je daarom vraagt.

Camera	Om een foto te maken of een document te scannen in een notitie. De afbeelding gaat naar je notitieboek, niet naar je fotobibliotheek.
Microfoon	Om een audionotitie op een pagina op te nemen, wanneer je de opname start. De opname gaat door als je de app verlaat, tot je hem stopt, en de Live Activity laat zien dat hij loopt (sectie 7). De opname wordt in het notitieboek bewaard en wij horen hem nooit. De teleprompter gebruikt de microfoon ook, terwijl hij je stem volgt, om bij te houden waar je in de tekst bent; wat hij hoort, wordt niet bewaard.
Spraakherkenning	Om je audionotities om te zetten in tekst die je kunt lezen en doorzoeken, en om de teleprompter je stem te laten volgen. Dit gebruikt de spraakherkenning van Apple, die op je apparaat draait; iOS kan het taalmodel de eerste keer bij Apple downloaden. Transcripties worden bij de opname bewaard en meegenomen in iCloud-synchronisatie als je die hebt aanstaan. Er wordt geen geluid of tekst naar ons gestuurd.
Foto's	Om een afbeelding in te voegen. Je kiest die in de fotokiezer van Apple, die buiten de app draait en Noterat alleen de afbeelding geeft die je hebt gekozen. Noterat kan je fotobibliotheek niet doorbladeren of wijzigen.

Je kunt de toegang tot camera, microfoon of spraakherkenning op elk moment intrekken in Instellingen → Apps → Noterat. Alleen de bijbehorende functie werkt dan niet meer.

Noterat gebruikt geen locatie, contacten, agenda's, herinneringen, gezondheidsgegevens, Bluetooth, het lokale netwerk of bewegingssensoren. Dicteren (sectie 7) hoort bij het toetsenbord, niet bij de app.

9. Handschriftherkenning

Handschriftherkenning, het lezen van tekst uit scans en pdf's en het omzetten van schrift in tekst of formules gebeuren met de herkenning van Apple op het apparaat, lokaal op je iPhone of iPad. De herkende tekst wordt bij het notitieboek bewaard om te kunnen zoeken. Er worden geen afbeeldingen, pagina's of herkende tekst naar ons of naar een herkenningsdienst gestuurd om te worden herkend. Ze verlaten het apparaat alleen als je ze zelf deelt (sectie 6).

10. Berekeningen

Berekeningen draaien op een wiskundige rekenkern (de CPython-interpreter met de bibliotheken SymPy en mpmath) die in de app is ingebouwd en op je apparaat draait. Er wordt niets gedownload of bijgewerkt terwijl de app draait, en je uitdrukkingen worden nooit ergens heen gestuurd om te worden berekend. Dat geldt ook als Claude of ChatGPT via de connector berekeningen toevoegt (sectie 6): die worden in de app op je apparaat berekend.

Noterat voert geen programmacode uit die je schrijft. Invoer wordt als wiskundige uitdrukking ontleed en gecontroleerd aan de hand van een vaste lijst toegestane functies voordat de rekenkern hem te zien krijgt.

Formules en resultaten worden net als andere inhoud in de notitie bewaard en meegenomen in iCloud-synchronisatie als je die hebt aanstaan.

11. Wat wij ontvangen

Tenzij je de accountfuncties in sectie 6 gebruikt, stuurt de app ons niets. Verder kan informatie over jou Westin Digital AB alleen op deze manieren bereiken:

E-mail. Als je schrijft naar support@noterat.app of info@noterat.app, ontvangen we je adres, je bericht en eventuele bijlagen. We gebruiken die om te antwoorden en om op te lossen wat je meldt, voor niets anders. Rechtsgrond: ons gerechtvaardigd belang bij het bieden van ondersteuning (art. 6, lid 1, onder f, AVG). We bewaren de correspondentie zolang de zaak loopt en daarna hoogstens twaalf maanden, en verwijderen haar dan.
TestFlight. Als we je per e-mail voor de bèta hebben uitgenodigd, hebben we je adres uit de uitnodiging, en zien we je naam zodra je accepteert. Als je feedback stuurt, geeft Apple je tekst, een eventuele schermafbeelding en technische gegevens over je apparaat en de appversie door. Apple verzamelt ook crashlogboeken en eenvoudige gebruiksgegevens van bètaversies en geeft die aan ons door, of je nu feedback stuurt of niet; testers kunnen dit niet uitzetten. Dezelfde rechtsgrond en bewaartermijn als bij e-mail. De TestFlight-voorwaarden van Apple gelden ook.
Rapporten van Apple. Als je Deel met appontwikkelaars hebt aangezet in Instellingen → Privacy en beveiliging → Analyse en verbeteringen, kan Apple ons geaggregeerde statistieken en crashrapporten geven. Crashrapporten identificeren jou niet; ze bevatten het apparaatmodel, de iOS-versie en een technisch spoor. Dit komt van Apple, niet van de app, en je regelt het in die instelling.

Verwerkers. Twee bedrijven verwerken gegevens namens ons:

Cloudflare, dat deze website en de server voor de accountfuncties in sectie 6 host, de gegevens bewaart die daar worden beschreven en IP-adressen en gewone verzoeklogboeken verwerkt;
Apple, dat onze e-mail levert via iCloud Mail en dat volgens onze ontwikkelaarsovereenkomst optreedt als onze verwerker voor gegevens die Noterat in zijn iCloud-container bewaart.

Anthropic en OpenAI zijn niet onze verwerkers: als je Claude of ChatGPT koppelt, kies je er zelf voor dat account toegang te geven, en de maker ervan verwerkt wat het ontvangt volgens zijn eigen voorwaarden (sectie 6). Niets uit je Google Drive of OneDrive bereikt ons (sectie 5). Apple en Cloudflare kunnen gegevens buiten de EU/EER verwerken. Deze doorgiften berusten op de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van hun overeenkomsten met ons. Schrijf ons als je daar meer over wilt weten. We verkopen niets. Wat Apple met zijn eigen gegevens doet als onderdeel van iCloud, TestFlight of de App Store, valt onder de privacyvoorwaarden van Apple.

12. Je rechten

Volgens de AVG kun je vragen om inzage in je persoonsgegevens, om rectificatie of wissing ervan, en kun je de verwerking laten beperken of er bezwaar tegen maken. Schrijf naar info@noterat.app om je rechten uit te oefenen.

Als je een Noterat-account hebt, kun je het en alles wat we ervoor bewaren zelf verwijderen met Verwijder account in de app (sectie 6). Pagina's die je als link deelt, kun je verwijderen met Stop met delen. Je kunt ons ook schrijven, maar omdat we geen naam of e-mailadres hebben, kunnen we je account alleen met jouw hulp vanuit de app vinden. Het is dus het eenvoudigst om het in de app te doen.

We beantwoorden verzoeken binnen een maand. Als een verzoek ingewikkeld is of we er veel ontvangen, kunnen we die termijn met hoogstens twee maanden verlengen, en vertellen we je binnen de eerste maand waarom.

Voor je notities hebben wij niets te verstrekken of te verwijderen: we hebben ze niet en kunnen er niet bij. We kunnen je niet identificeren aan de hand van wat er in je iCloud staat en zijn niet verplicht daarvoor meer informatie te verzamelen (art. 11), dus de artikelen 15–20 kunnen voor je notities niet tegenover ons worden uitgeoefend. Je kunt het allemaal zelf doen:

Inzage: je notities staan op je apparaat. Exporteer of deel elk notitieboek vanuit de app.
Rectificatie: bewerk de notitie.
Wissing: verwijder het notitieboek en leeg de Prullenmand. Als synchronisatie aanstaat, verwijder dan ook de iCloud-gegevens van Noterat (sectie 4). Als je reservekopieën in Google Drive of OneDrive gebruikt, verwijder dan daar de map Noterat Backups (sectie 5).
Bezwaar en beperking: zet iCloud-synchronisatie uit, ontkoppel Google Drive of OneDrive, stop met delen of log uit in de app, of trek de toegang tot camera, microfoon of spraakherkenning in via Instellingen → Apps → Noterat.

Als je niet tevreden bent over hoe we met je gegevens zijn omgegaan, kun je een klacht indienen bij de Zweedse toezichthouder voor privacybescherming (Integritetsskyddsmyndigheten, IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se, of bij de toezichthoudende autoriteit in het EU/EER-land waar je woont of werkt of waar het probleem zich voordeed.

We nemen geen geautomatiseerde besluiten over je en maken geen profiel van je. We hebben geen functionaris voor gegevensbescherming aangesteld en zijn daar ook niet toe verplicht (art. 37). Als in Zweden gevestigd bedrijf hebben we geen vertegenwoordiger in de EU nodig (art. 27).

13. Kinderen

Noterat is een algemene notitie-app. Hij is niet op kinderen gericht en staat niet in de categorie Kinderen van de App Store. Zonder account stuurt de app ons niets. Met een account bewaren we alleen wat sectie 6 beschrijft, en daar zit geen naam, e-mailadres of leeftijd bij. Als we merken dat een kind ons heeft gemaild of TestFlight-feedback heeft gestuurd, gebruiken we dat alleen om te antwoorden en verwijderen we het daarna. Ouders en voogden met vragen kunnen gerust contact met ons opnemen.

14. Onderdelen van derden

Noterat bevat geen SDK's van derden. De app bevat wel wat opensourcesoftware, ingebouwd in de app. Niets daarvan verzamelt gegevens of maakt verbinding met een netwerk:

SwiftMath, dat wiskundige notatie weergeeft;
CPython, SymPy en mpmath, de rekenkern uit sectie 10, met de ondersteunende bibliotheken die CPython nodig heeft.

Reservekopieën in Google Drive en OneDrive gebruiken rechtstreeks de openbare webinterfaces van Google en Microsoft (de Google Drive API en Microsoft Graph). Er zit geen SDK van Google of Microsoft in de app. YouTube-video's worden afgespeeld met de eigen webspeler van YouTube, die alleen wordt geladen als je er een afspeelt (sectie 7).

15. Wijzigingen

Als we veranderen hoe de app met gegevens omgaat, werken we deze pagina en de datum bovenaan bij, en beschrijven we belangrijke wijzigingen in de releasenotities van de app. We hebben je e-mailadres niet en de app stuurt geen meldingen, dus deze pagina bevat altijd de actuele versie.

16. Contact

Stuur vragen over dit beleid of over privacy in Noterat naar info@noterat.app, of per post naar het adres in sectie 1. We antwoorden in het Engels of het Zweeds.