Noterat

Noterat for iPhone & iPad

Privacy Policy / Integritetspolicy

Last updated / Senast uppdaterad: 2026-09-05

In short

Noterat has no account, no sign-in, and no server run by us. We do not collect your personal data, we cannot read your notes, and there is no analytics, advertising or tracking in the app.

1. Who is responsible

Noterat is published by Westin Digital AB. Under the EU General Data Protection Regulation (GDPR) we are the controller for the limited processing described in this policy.

Westin Digital AB
Org.nr 559598-0557
Parkpromenaden 19
191 38 Sollentuna
Sweden
info@westindigital.se

This policy covers the Noterat app for iOS and iPadOS, including that same app running on an Apple silicon Mac. It applies from the version current on the date above. The Settings paths below are the iOS ones; on a Mac the equivalent settings live in System Settings under the same names.

2. What Noterat does not do

The technical points below are properties of the app as built, and we checked each against our own source code; the last two are undertakings we give, which no source file could show:

3. Your notes, and where they are kept

Everything you create in Noterat — handwriting, typed text, drawings, flashcards, photos you insert, documents you scan, PDFs you import, voice recordings, and calculations — is saved on your device, inside the app's own storage area, which other apps cannot read. If you turn on iCloud sync, a copy also goes to your own iCloud — section 4 sets out exactly what.

To make your notes searchable, the app also extracts text from each page (including recognising your handwriting and reading text out of imported PDFs and images) and keeps that text alongside the notebook. This happens entirely on your device; see section 7.

When you delete a notebook it goes to the app's Trash and is kept for 30 days by default — you can change or shorten that in the app's settings — after which it is deleted permanently.

Files you import are copied into the app. If you import a PDF or a photo, Noterat keeps its own copy inside your notebook rather than reading the original in place. If that file contains other people's personal data, you are the one deciding to store it, and you remain responsible for it.

If you use study cards, the app also keeps a record on your device of how each card went, so it knows what to show you next. That record stays on the device and is not part of what syncs.

4. iCloud sync (optional, and off until you turn it on)

Noterat can keep your library in step across your devices using Apple's CloudKit. This is switched off on a new installation. You turn it on in Settings inside the app. One exception: if you used an older version of Noterat that synced through iCloud Drive and had that switched on, upgrading carries that choice over and turns the new sync on for you, without asking again. It is a different store from the one you originally chose, so if you would rather it stayed off, turn it off in Settings after upgrading.

When sync is on, your library is written to the private database of your own Apple Account, in Noterat's iCloud container. It uses your iCloud storage, not ours. A private CloudKit database is reachable only through the Apple Account signed in on the device. Westin Digital AB has no access to it and no technical means of reading, retrieving or restoring anything you sync. Nothing passes through any system of ours, because we do not have one.

Apple is a different matter, and we would rather say so than let you assume otherwise. On standard iCloud, Apple holds the encryption keys to this data and can be compelled to produce it. If you would rather Apple could not read it either, turn on Advanced Data Protection in Settings → your name → iCloud; it covers Noterat's data, and your iCloud Backup, like any other app's.

What is uploaded when sync is on: your notebooks and pages; handwriting and ink; typed text and page objects; images you inserted; documents you scanned; PDFs, Markdown files and DXF drawings you imported; voice recordings; flashcard decks; saved elements, patterns and your own templates; and folder, tag and favourite information — and, for Markdown notes and DXF drawings, when you last opened the file. Notebook page thumbnails and the extracted search text are not uploaded — each device rebuilds those for itself. Standalone Markdown notes, DXF drawings, saved elements and patterns do carry a small preview image with them. Alongside what is uploaded travels the technical information sync needs: file and notebook names, internal identifiers, file types, modification times, revision counters, and a generic device model label such as “iPad”, which is used to name a conflicting copy if you edit the same page on two devices at once.

Apple acts as the storage provider for this. Your use of iCloud is governed by your agreement with Apple and by Apple's Privacy Policy. To signal your devices that something has changed, sync also uses Apple's push service; these messages are silent, carry no content, and Noterat never sends you notifications. They can wake the app in the background to fetch what changed; that background work is the only thing Noterat does when you are not using it.

Two things worth knowing about turning sync off:

To erase the iCloud copy yourself, go to Settings → your name → iCloud → Storage (called Manage Account Storage on some devices) on your iPhone or iPad, tap Noterat and choose Delete Data from iCloud. Deleting the app does not do this for you — iOS leaves an app's iCloud data in place. Because we cannot see that data, this is something only you can do; see section 10.

If you used an older version that stored your library in iCloud Drive, Noterat can still read that folder in order to move your library back onto your device. It writes nothing new there. That older copy is removed by the same route as above — it appears under Noterat in your iCloud storage — and it is not browsable from the Files app.

5. Apple features on your device that also touch your notes

Some of what happens to your notes is done by iOS itself rather than by Noterat. It still concerns you, so here it is:

Protection of the files at rest is provided by iOS Data Protection, which depends on you having a passcode set on the device. We do not add a separate lock or password to notebooks, and this version of the app has no biometric lock.

6. Camera, microphone and photos

Noterat touches three parts of your device. Each is used for one thing, only when you ask for it, and never in the background.

CameraTo take a photo, or scan a document, straight into a note. The image is placed in your notebook. Noterat does not save it to your photo library and does not use the camera at any other time.
MicrophoneTo record an audio note attached to a page, when you start a recording. The recording is saved as an audio file inside that notebook. It is not transcribed, not analysed, and not listened to by us.
PhotosTo insert a picture into a note. You choose the picture in Apple's own photo picker, which runs outside the app and hands Noterat only the image you picked. Because of that, Noterat does not browse, search or write to your photo library.

You can withdraw camera or microphone access at any time in Settings → Apps → Noterat on your device. The corresponding feature stops working; nothing else in the app is affected.

Noterat does not use location, contacts, the calendar, reminders, health data, Bluetooth, the local network or motion sensors. It does not use Apple's speech-recognition framework and never transcribes your audio notes — the dictation described in section 5 is the system keyboard's, invoked by you, not something the app does.

7. Handwriting and text recognition

Recognising your handwriting, reading text out of scanned pages and imported PDFs, and turning written notes into text or formulas is done by Apple's on-device recognition engine, running locally on your iPhone or iPad. The recognised text is stored with your notebook so that search works. No image, no page and no recognised text is sent to us or to any recognition service.

8. Calculations

Noterat's calculation feature runs a complete mathematics engine — the CPython interpreter together with the SymPy and mpmath libraries — inside the app, on your device. The engine is included in the app when you download it. Nothing is downloaded, installed or updated at runtime, and no expression you type is sent anywhere for evaluation. There is no calculation service behind it, ours or anyone else's.

Noterat does not run program code that you write. What you type is parsed into a mathematical expression and checked against a fixed list of permitted mathematical functions before the engine sees it.

Your formulas and their results are saved as part of the note, like any other content — which means that if you have turned on iCloud sync, they are synced to your own iCloud along with the rest of the page.

9. What we receive, and when

The app sends us nothing. There are only three ways anything about you can reach Westin Digital AB, and all three start with you or with Apple:

Two companies handle data on our behalf: the provider that hosts our email, and Apple. Under the developer agreement we have signed, Apple acts as our processor for whatever Noterat stores in its iCloud container, and may hold that data encrypted at a location of Apple's own choosing, including outside the EU/EEA. That transfer relies on the European Commission's standard contractual clauses, which form part of the developer agreement; write to us if you would like to know more about the safeguards. We make no transfers of our own beyond our email provider, and we sell nothing. What Apple does with data of its own, as part of iCloud, TestFlight or the App Store, is determined by Apple under Apple's own privacy terms.

10. Your rights

Under the GDPR you have the right to access your personal data, to have it corrected or erased, and to restrict or object to its processing. The right to data portability does not arise against us, because the only personal data we hold is your correspondence, which we process on the basis of our legitimate interest rather than on consent or a contract (Art. 20(1)). You can exercise your rights at any time by writing to info@westindigital.se.

Being honest about what that means here: for correspondence and TestFlight feedback, these rights apply to us in the ordinary way, and we answer within one month. If a request is complicated, or we receive several, we may extend that by up to two further months; we will tell you within the first month if so, and why. For your notes there is nothing for us to give you or delete, because we neither have them nor can get access to them. We cannot identify you from what sits in your iCloud, and we are not required to acquire more information in order to do so (Art. 11) — so Articles 15 to 20 cannot be exercised against us for your notes. Everything they would otherwise give you, you do yourself:

If you are unhappy with how we have handled your personal data, you may complain to the Swedish supervisory authority, Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.seimy.se. If you live or work in another EU or EEA country, or what you are complaining about happened there, you may go to that country's supervisory authority instead.

We make no automated decisions about you and we do not profile you.

We have not appointed a data protection officer, and are not required to under Article 37. As a company established in Sweden, and so within the EU, we do not need a representative under Article 27.

11. Children

Noterat is a general-purpose note-taking app. It is not directed at children, and it is not offered in the App Store's Kids Category. We do not knowingly collect personal data from anyone through the app, children included — the app sends us nothing at all. The only personal data that can reach us is what someone deliberately sends us by email or as TestFlight feedback, as described in section 9; if we understand that a child has written to us, we use what they sent only to answer and then delete the correspondence. If a child uses Noterat, their notes stay on their device on exactly the same terms as anyone else's. If you are a parent or guardian and have a question about this, please write to us.

12. Third-party components

Noterat includes a small amount of open-source software, compiled into the app when it is built. None of it collects data, and none of it connects to a network:

There are no third-party SDKs for analytics, advertising, attribution or crash reporting in Noterat.

13. Changes to this policy

If we change what the app does with data, we will update this page and change the date at the top. Material changes will also be described in the app's release notes. Because the app has no way of contacting you, this page is where the current version always lives.

14. Contact

Questions about this policy, or about privacy in Noterat, go to info@westindigital.se, or by post to the address in section 1. We answer in Swedish or English.

Kort sagt

Noterat har inget konto, ingen inloggning och ingen server som vi driver. Vi samlar inte in dina personuppgifter, vi kan inte läsa dina anteckningar, och appen innehåller varken analysverktyg, annonser eller spårning.

1. Personuppgiftsansvarig

Noterat tillhandahålls av Westin Digital AB. Enligt EU:s dataskyddsförordning (GDPR) är Westin Digital AB personuppgiftsansvarig för den begränsade behandling som beskrivs i den här policyn.

Westin Digital AB
Org.nr 559598-0557
Parkpromenaden 19
191 38 Sollentuna
Sverige
info@westindigital.se

Policyn gäller appen Noterat för iOS och iPadOS, inklusive samma app körd på en Mac med Apple-kisel, Den gäller från och med den version som är aktuell vid datumet ovan. Sökvägarna till inställningar nedan är iOS-versionerna; på en Mac ligger motsvarande inställningar i Systeminställningar under samma namn.

2. Vad Noterat inte gör

De tekniska punkterna nedan är egenskaper hos appen så som den är byggd, och vi har kontrollerat var och en mot vår egen källkod; de två sista är åtaganden vi gör, som ingen källkodsfil kan visa:

3. Dina anteckningar, och var de förvaras

Allt du skapar i Noterat — handskrift, maskinskriven text, teckningar, studiekort, bilder du lägger in, dokument du skannar, PDF:er du importerar, ljudinspelningar och beräkningar — sparas på din enhet, i appens eget lagringsutrymme, som andra appar inte kan läsa. Slår du på iCloud-synken går en kopia också till ditt eget iCloud — avsnitt 4 beskriver exakt vad.

För att dina anteckningar ska gå att söka i tar appen dessutom fram texten på varje sida — den tolkar din handstil och läser text ur importerade PDF:er och bilder — och sparar den texten tillsammans med anteckningsboken. Allt det sker på din enhet; se avsnitt 7.

När du raderar en anteckningsbok hamnar den i appens papperskorg och ligger kvar i 30 dagar som standard — du kan ändra eller korta ned tiden i appens inställningar — och raderas sedan permanent.

Filer du importerar kopieras in i appen. Importerar du en PDF eller ett foto behåller Noterat en egen kopia inuti anteckningsboken i stället för att läsa originalet där det ligger. Innehåller filen andra personers personuppgifter är det du som väljer att spara den, och du ansvarar för den.

Använder du studiekort sparar appen dessutom på din enhet hur det gick på varje kort, för att veta vad du ska få se härnäst. Den noteringen stannar på enheten och ingår inte i det som synkas.

4. iCloud-synk (frivillig, och avstängd tills du slår på den)

Noterat kan hålla ditt bibliotek synkroniserat mellan dina enheter med hjälp av Apples CloudKit. Funktionen är avstängd vid en ny installation. Du slår på den i appens inställningar. Ett undantag: använde du en tidigare version av Noterat som synkade via iCloud Drive och hade den påslagen, följer det valet med vid uppgraderingen och slår på den nya synken åt dig, utan att fråga igen. Det är ett annat lagringsutrymme än det du ursprungligen valde, så vill du hellre ha den avstängd stänger du av den i inställningarna efter uppgraderingen.

När synken är på skrivs ditt bibliotek till den privata databasen i ditt eget Apple-konto, i Noterats iCloud-container. Synken använder ditt iCloud-utrymme, inte vårt. En privat CloudKit-databas är åtkomlig bara genom det Apple-konto som är inloggat på enheten. Westin Digital AB har ingen åtkomst till den och ingen teknisk möjlighet att läsa, hämta eller återställa något du synkar. Ingenting passerar något system hos oss, av det enkla skälet att vi inte har något.

Med Apple förhåller det sig annorlunda, och det säger vi hellre än låter dig anta något annat. I iCloud som standard har Apple krypteringsnycklarna till de här uppgifterna och kan föreläggas att lämna ut dem. Vill du att inte heller Apple ska kunna läsa dem slår du på Avancerat dataskydd under Inställningar → [ditt namn] → iCloud; det omfattar Noterats data, och din iCloud-säkerhetskopia, precis som alla andra appars.

Det här laddas upp när synken är på: dina anteckningsböcker och sidor; handskrift och bläck; maskinskriven text och sidobjekt; bilder du lagt in; dokument du skannat; PDF:er, Markdown-filer och DXF-ritningar du importerat; ljudinspelningar; studiekort; sparade element, mönster och egna mallar; samt mapp-, tagg- och favoritinformation — och, för Markdown-anteckningar och DXF-ritningar, när du senast öppnade filen. Miniatyrbilder av anteckningsbokens sidor och den framtagna söktexten laddas inte upp — varje enhet bygger dem själv. Fristående Markdown-anteckningar, DXF-ritningar, sparade element och mönster tar däremot med sig en liten förhandsbild. Med det som laddas upp följer de tekniska uppgifter synken behöver: fil- och anteckningsboksnamn, interna identifierare, filtyper, ändringstidpunkter, revisionsräknare och en generisk modellbeteckning som ”iPad”, som används för att namnge en konfliktkopia om du råkar redigera samma sida på två enheter samtidigt.

Apple är lagringsleverantör för detta. Din användning av iCloud regleras av ditt avtal med Apple och av Apples integritetspolicy. För att tala om för dina enheter att något har ändrats använder synken också Apples push-tjänst; de meddelandena är tysta, bär inga uppgifter, och Noterat skickar aldrig notiser till dig. De kan väcka appen i bakgrunden för att hämta det som ändrats; det bakgrundsarbetet är det enda Noterat gör när du inte använder appen.

Två saker är värda att veta om att stänga av synken:

Vill du radera iCloud-kopian går du till Inställningar → [ditt namn] → iCloud → Hantera lagring för kontot på din iPhone eller iPad, trycker på Noterat och väljer Radera data från iCloud. Att ta bort appen gör inte det åt dig — iOS låter appens iCloud-data ligga kvar. Eftersom vi inte kan se de uppgifterna är det bara du som kan göra det; se avsnitt 10.

Använde du en äldre version som förvarade biblioteket i iCloud Drive kan Noterat fortfarande läsa den mappen för att flytta hem biblioteket till din enhet. Appen skriver inget nytt dit. Den äldre kopian tas bort på samma väg som ovan — den visas under Noterat i din iCloud-lagring — och den går inte att bläddra i från Filer-appen.

5. Apples funktioner på din enhet som också rör dina anteckningar

En del av det som händer med dina anteckningar görs av iOS självt, inte av Noterat. Det angår dig ändå, så här är det:

När filerna ligger lagrade skyddas de av den inbyggda krypteringen i iOS (Data Protection), som förutsätter att du har en lösenkod på enheten. Vi lägger inte något eget lås eller lösenord på anteckningsböcker, och den här versionen av appen har inget biometriskt lås.

6. Kamera, mikrofon och bilder

Noterat rör tre delar av din enhet. Var och en används till en enda sak, bara när du själv ber om det, och aldrig i bakgrunden.

KameraFör att ta ett foto, eller skanna ett dokument, direkt in i en anteckning. Bilden hamnar i din anteckningsbok. Noterat sparar den inte i ditt bildbibliotek och använder inte kameran vid något annat tillfälle.
MikrofonFör att spela in en ljudanteckning kopplad till en sida, när du startar inspelningen. Inspelningen sparas som en ljudfil inuti anteckningsboken. Den transkriberas inte, analyseras inte och avlyssnas inte av oss.
BilderFör att lägga in en bild i en anteckning. Du väljer bilden i Apples egen bildväljare, som körs utanför appen och lämnar bara den bild du valt till Noterat. Därför bläddrar Noterat varken i ditt bildbibliotek, söker i det eller skriver till det.

Du kan när som helst ta tillbaka åtkomsten till kamera eller mikrofon under Inställningar → Appar → Noterat på din enhet. Då slutar motsvarande funktion att fungera; inget annat i appen påverkas.

Noterat använder inte platsdata, kontakter, kalender, påminnelser, hälsodata, Bluetooth, det lokala nätverket eller rörelsesensorer. Appen använder inte Apples ramverk för taligenkänning och transkriberar aldrig dina ljudanteckningar — dikteringen som beskrivs i avsnitt 5 är systemtangentbordets, som du själv startar, inte något appen gör.

7. Handskrifts- och textigenkänning

Att tolka din handstil, läsa text ur skannade sidor och importerade PDF:er och göra om skrivna anteckningar till text eller formler sköts av Apples igenkänningsmotor, som körs lokalt på din iPhone eller iPad. Den tolkade texten sparas tillsammans med anteckningsboken så att sökningen fungerar. Ingen bild, ingen sida och ingen tolkad text skickas till oss eller till någon igenkänningstjänst.

8. Beräkningar

Noterats beräkningsfunktion kör en komplett matematikmotor — Python-tolken CPython tillsammans med biblioteken SymPy och mpmath — inuti appen, på din enhet. Motorn följer med appen när du hämtar den. Ingenting hämtas, installeras eller uppdateras under körning, och inget uttryck du skriver skickas någonstans för att beräknas. Det finns ingen beräkningstjänst bakom, varken vår eller någon annans.

Noterat kör inte programkod som du skriver. Det du skriver tolkas som ett matematiskt uttryck och kontrolleras mot en fast lista över tillåtna matematiska funktioner innan motorn får se det.

Dina formler och deras resultat sparas som en del av anteckningen, precis som allt annat innehåll — vilket betyder att de synkas till ditt eget iCloud tillsammans med resten av sidan om du har slagit på iCloud-synk.

9. Vad vi tar emot, och när

Appen skickar ingenting till oss. Det finns bara tre sätt på vilka något om dig kan nå Westin Digital AB, och alla tre börjar hos dig eller hos Apple:

Två företag hanterar uppgifter för vår räkning: leverantören som driver vår e-post, och Apple. Enligt det utvecklaravtal vi har undertecknat är Apple personuppgiftsbiträde åt oss för det som Noterat lagrar i sin iCloud-container, och får förvara de uppgifterna krypterade på en plats Apple själv väljer, även utanför EU/EES. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler, som ingår i utvecklaravtalet; hör av dig om du vill veta mer om skyddsåtgärderna. Vi gör inga egna överföringar utöver vår e-postleverantör, och vi säljer ingenting. Vad Apple gör med sina egna uppgifter, som en del av iCloud, TestFlight eller App Store, bestäms av Apple enligt Apples egna villkor.

10. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina personuppgifter, att få dem rättade eller raderade, och att begränsa eller invända mot behandlingen. Rätten till dataportabilitet gäller inte mot oss, eftersom de enda personuppgifter vi har är din korrespondens, som vi behandlar med stöd av vårt berättigade intresse och inte med stöd av samtycke eller avtal (art. 20.1). Du utövar rättigheterna när som helst genom att skriva till info@westindigital.se.

För att vara ärliga om vad det innebär här: för korrespondens och TestFlight-återkoppling gäller rättigheterna mot oss på vanligt sätt, och vi svarar inom en månad. Är begäran komplicerad, eller har vi fått in flera, kan vi förlänga tiden med upp till två månader till; vi hör i så fall av oss inom den första månaden och talar om varför. För dina anteckningar finns det inget för oss att lämna ut eller radera, eftersom vi varken har eller kan få tillgång till dem. Vi kan inte identifiera dig utifrån det som ligger i ditt iCloud, och vi är inte skyldiga att skaffa in fler uppgifter bara för att kunna göra det (artikel 11) — därför kan artiklarna 15–20 inte utövas mot oss när det gäller dina anteckningar. Allt som annars hade följt av dem gör du i stället själv:

Är du missnöjd med hur vi har hanterat dina personuppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.seimy.se. Bor eller arbetar du i ett annat EU- eller EES-land, eller skedde det du klagar på där, kan du i stället vända dig till tillsynsmyndigheten i det landet.

Vi fattar inga automatiserade beslut om dig och profilerar dig inte.

Vi har inte utsett något dataskyddsombud och är inte skyldiga att göra det enligt artikel 37. Eftersom vi är etablerade i Sverige, och därmed inom EU, behöver vi ingen företrädare enligt artikel 27.

11. Barn

Noterat är en allmän anteckningsapp. Den riktar sig inte till barn och finns inte i App Stores barnkategori. Vi samlar inte medvetet in personuppgifter från någon genom appen, barn inräknade — appen skickar ingenting alls till oss. De enda personuppgifter som kan nå oss är det någon själv väljer att skicka per mejl eller som återkoppling via TestFlight, enligt avsnitt 9; förstår vi att ett barn har skrivit till oss använder vi det som skickats bara för att svara, och raderar sedan korrespondensen. Använder ett barn Noterat stannar anteckningarna på barnets enhet på exakt samma villkor som för alla andra. Är du förälder eller vårdnadshavare och har en fråga om detta, hör gärna av dig.

12. Komponenter från tredje part

Noterat innehåller en mindre mängd öppen källkod, som byggs in i appen. Ingen av komponenterna samlar in uppgifter, och ingen av dem ansluter till något nätverk:

Det finns inga SDK:er från tredje part för analys, annonsering, attribuering eller kraschrapportering i Noterat.

13. Ändringar i policyn

Ändrar vi vad appen gör med data uppdaterar vi den här sidan och ändrar datumet högst upp. Väsentliga ändringar beskrivs också i appens versionsinformation. Eftersom appen inte har något sätt att kontakta dig är det alltid här den aktuella versionen finns.

14. Kontakt

Frågor om den här policyn, eller om integriteten i Noterat, skickar du till info@westindigital.se eller per post till adressen i avsnitt 1. Vi svarar på svenska eller engelska.