Integritetspolicy

Personuppgiftsansvarig är Mikael Oldebäck, som driver Hemlistan som privatperson. Du når mig på kontakt@hemlistan.com. När det står ”vi” här menas Mikael Oldebäck.

• Ditt konto: med Google ditt namn, din e-postadress (bara om Google har bekräftat den), en länk till din profilbild hos Google och ett id från Google. Med ett konto med bara namn, bara namnet. Dessutom när du godkände villkoren, om och när du slog på påminnelser, och, om du ville svara, hur du hörde om Hemlistan.
• Hushållet: hushållets namn, vilka vuxna som har konto och vem som är ägare, och inbjudningar (länken sparas bara i en form som inte går att läsa ut).
• Personerna i hushållet: förnamn eller smeknamn, en emoji och om det är ett barn.
• Hemmet: vilken sorts bostad (till exempel villa eller bostadsrätt), vad ni har i den (till exempel FTX eller kamin) och hemmets namn. Aldrig gatuadress eller postnummer.
• Rum och saker: rummens namn, mått och kulör, och sakerna ni skriver in, med modell, mått, kulör, när den köptes, garantin och en anteckning om ni vill. Vi frågar aldrig efter värde, serienummer eller kvitton.
• Foton: bilder ni lägger på ett kort, en sak eller ett projekt (före och efter). Plats och kamerauppgifter (EXIF och GPS) tas bort innan bilden sparas, och originalet sparas inte. Det som syns på bilden sparas som det är: fotar ni en typskylt kan den visa modell och serienummer, och fotar ni ett kvitto syns det som står på det, så täck namn, adress, personnummer och belopp först.
• Korten och bockarna: vilka kort hemmet har, när de senast gjordes, när ni sköt upp dem, vem som bockade av och när, och en anteckning om ni skriver en.
• Projekt och flytten: projektets namn, rummet, stegen (vem som bockade av och när), det som ska köpas, en anteckning, när det blev klart och en sammanfattning om ni skriver en. För en flytt också flyttdagen, som bara visas för hushållet i appen och aldrig i mejl eller länkar. Ett hem som sparats undan efter en flytt finns kvar, med sin historik, och går att ta tillbaka.
• Inköpslistan: det ni skriver att hemmet behöver köpas, gärna med rum och projekt, om det är köpt och vem som bockade av det och när. Lägg på Matlistan skickar bara namnen på sakerna, och bara när ni trycker.
• Husboken: det ni själva skriver in om hemmets historia (till exempel ”Fönstren bytta 2019”): år och gärna datum, en kort text och vem som gjorde det, som firman eller ”Vi själva”. Personnummer går inte att spara där. Resten av husboken räknas ut ur bockarna och de klara projekten.
• AI-appar du kopplar: vilken app (till exempel Claude eller ChatGPT), vem i hushållet som kopplade den, när den kopplades och senast användes. Nyckeln sparas bara i en form som inte går att läsa ut. Appar som kopplar sig registrerar sitt namn och den adress de skickas tillbaka till.
• Länkar till hantverkare: vem länken är till (det ni skriver, till exempel ”Målaren”), vilket rum eller projekt den visar och vad ni valt att ta med, när den gjordes, hur länge den gäller och om den tagits bort. Själva länken sparas bara i en form som inte går att läsa ut. Om den som öppnar länken sparar vi inget, utom IP-adressen kortvarigt för att begränsa antalet försök.
• Väntelistan: e-postadressen, när den skrevs upp, när och hur många gånger vi skickat bekräftelsemejlet, och när den bekräftades.
• Tyck till: det du skriver, ditt namn, hushållet, vilken telefon och webbläsare du använder och appens version, och vårt svar.
• Aktivitet: vem i hushållet som gjorde vad och när, till exempel ”Anna bockade av ett kort”, utan namn på saker, rum eller kort.
• Anmälningar: vad som anmäldes, skälet, texten och e-postadressen om den som anmälde lämnade en.
• Tekniska uppgifter: IP-adress och tidpunkt används kortvarigt för att begränsa antalet försök (mot intrång och spam), och finns i serverloggar hos Vercel en kort tid.

Du kan invända mot behandling som bygger på berättigat intresse. Skriv till kontakt@hemlistan.com.

Barn har inga konton i Hemlistan. En vuxen kan lägga till barnet som medlem i hushållet, så att alla som bor hemma finns med. Vi har gjort en intresseavvägning med barnets bästa som utgångspunkt (barnkonventionen artikel 3 och 16): intrånget är litet, eftersom vi bara sparar det allra minsta och skyddar det särskilt:

• bara förnamn eller smeknamn, en emoji och att det är ett barn, aldrig efternamn, födelsedag, foto eller kön,
• barnen syns bara för de vuxna i hushållet, aldrig på korten, i mejl, i förhandsvisningar, i länkar eller på publika sidor,
• inget riktas till barn, och vi använder aldrig det som står om barnen för förslag, reklam eller statistik om enskilda,
• en person kan tas bort när som helst, och då är personen borta direkt.

Konton är till för dig som är 13 år eller äldre. Får vi veta att någon under 13 år har ett eget konto tar vi bort det.

• Vuxna med konto i hushållet ser hela hemmet: rummen, sakerna, fotona, korten och vad ni gjort.
• Hushållets ägare ser vilka som har konto och deras e-postadress, för att kunna hantera hushållet. Andra medlemmar ser bara sin egen.
• Fotona sparas privat, utan plats och kamerauppgifter, och visas bara för hushållet via Hemlistan. De har ingen öppen adress som kan skickas vidare.
• Mejl säger vad som är dags (”Dags för hängrännorna”), aldrig att någon är borta, ett datum för bortavaro eller en adress, inte ens i ämnesraden.
• Förhandsvisningar (det som syns när en länk skickas i ett sms eller en chatt) är allmänna och säger aldrig vilket hushåll, hem, rum eller vilka saker det gäller.
• Länken till en hantverkare visar ett enda rum eller projekt, och bara det ni valt: rummets namn, mått och kulör, sakernas namn, modell, mått och kulör, och för ett projekt stegen, det som ska köpas, anteckningen och fotona om ni tagit med dem. Aldrig adress, andra rum, era namn, garantier, kvitton, flytten eller några datum. Står det något som ser ut som en kod eller ett personnummer görs ingen länk. Den gäller i 90 dagar och slutar fungera direkt när ni tar bort den under Mer, Delade länkar. Den som får länken behöver inget konto.
• En AI-app som du själv kopplar (Claude, ChatGPT eller liknande) ser hemmet med rummen, korten och när de är dags, sakerna med modell, mått, kulör och garanti, projekten och inköpslistan, och anteckningarna på korten. Aldrig stugan, flytten, foton, husboken, länkar eller andra hushåll, och den kan aldrig dela något eller ta bort kort, saker, rum eller projekt. Det den läser och det du ber den om hanteras av företaget bakom appen, enligt deras villkor. Du tar bort kopplingen när du vill under Mer, Koppla Claude eller ChatGPT.
• Husboken som ni skriver ut innehåller bara husets historia, och ni väljer själva vad som kommer med och ser det innan. Aldrig era saker, personerna i hushållet, kvitton, koder, foton eller flytten.
• Länkar med en nyckel, som inbjudningar och länkar till hantverkare, har ingen plats i sökmotorer, skickas aldrig vidare när du klickar på en annan länk och sparas aldrig i någon mellanlagring på vägen.
• Vi som driver Hemlistan tittar aldrig på hushållens hem, utom när du själv ber oss om hjälp med något, och då bara det som behövs. Vid en anmälan ser vi bara det som anmäldes.

Vi använder några leverantörer som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal:

Kan uppgifter nås från USA sker det med stöd av EU:s beslut om EU-US Data Privacy Framework för certifierade företag, och annars med EU-kommissionens standardavtalsklausuler. Vi säljer aldrig uppgifter och lämnar bara ut dem till myndigheter när lagen kräver det.

En AI-app som du själv kopplar (avsnitt 5) är ingen leverantör åt oss: du väljer den, och det som skickas dit hanteras av företaget bakom appen.

Google är inte vårt biträde. Loggar du in med Google är Google självständigt ansvarigt för ditt Google-konto. Profilbilden visas direkt från Google, så Google kan se din IP-adress när bilden visas, även för andra i hushållet. Mejl du skickar till kontakt@hemlistan.com vidarebefordras till vår e-post hos Google (globalt, amerikanskt företag).

• Hemmet, rummen, sakerna, fotona, korten, bockarna, projekten och husboken: tills ni tar bort dem, eller kontot och hushållet tas bort. Minnet är hela poängen, så vi tar inte bort det av oss själva. Det ni tar bort ligger kvar i 30 dagar så att det går att ångra, sedan försvinner det.
• Inköpslistan: det som inte är köpt finns kvar tills ni tar bort det. Det som är köpt rensas av sig självt efter 90 dagar, utom det som hör till ett projekt, som finns kvar med projektet.
• Kopplade AI-appar: tills du tar bort kopplingen, raderar ditt konto eller inte längre är med i hushållet. Engångskoder från inloggningen tas bort efter ett dygn, och appar som registrerat sig men aldrig kopplats efter 30 dagar.
• Personerna i hushållet: tills ni tar bort dem, eller hushållet tas bort.
• Konto och hushåll: tills du raderar ditt konto eller hushållet tas bort. Ett konto som inte är med i något hushåll tas bort inom 30 dagar.
• Väntelistan: en adress som inte bekräftats tas bort efter 30 dagar. En bekräftad adress sparas tills vi har mejlat att Hemlistan öppnat, eller tills du lämnar listan.
• Aktivitet: tas bort efter 12 månader.
• Tyck till: tills du raderar ditt konto, eller tidigare om du ber oss.
• Inbjudningar: gäller i 14 dagar och tas bort 30 dagar efter att de gått ut.
• Länkar till hantverkare: gäller i 90 dagar, och uppgifterna om länken tas bort 30 dagar efter att den gått ut eller tagits bort.
• Anmälningar: 12 månader efter beslutet, för omprövning och tillsyn.
• Räknare för antal försök: några minuter till ett dygn. Serverloggar: några dagar hos Vercel.
• Raderade uppgifter kan finnas kvar i säkerhetskopior i högst 30 dagar.

Vi använder bara kakor som behövs för att tjänsten ska fungera, och därför behövs ingen kakruta:

• inloggningen (att du är inloggad och i vilket hushåll),
• under inloggningen med Google: en kortlivad kaka (högst tio minuter) mot förfalskning och för vart du ska efteråt,
• ljust eller mörkt läge, om du valt det.

Appen kan spara filer i telefonen så att den öppnas snabbt. Inget om hemmet sparas där, och allt glöms när du loggar ut. Kommer det någon gång något som kräver samtycke, som analys, frågar vi först.

All trafik är krypterad. Inbjudningar och länkar till hantverkare sparas bara i en form som inte går att läsa ut, och länkar kan stängas med ett tryck. Varje hushålls uppgifter hålls åtskilda, även i databasen, och vi begränsar hur många försök som får göras. Om något allvarligt skulle hända informerar vi berörda och Integritetsskyddsmyndigheten enligt lagen.

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade och få uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse.

Under Mer och Ditt konto och data kan du själv ladda ner hushållets data och radera ditt konto. Nedladdningen innehåller hushållet, personerna, hemmen med rum, saker, kort och husboken, projekten, länkarna ni delat (utan själva länken), inköpslistan, hushållets kopplade AI-appar (utan nyckeln), allt ni bockat av, fotona (en adress till varje foto, som öppnar det när du är inloggad) och det du själv gjort i aktiviteten. Andra hushålls uppgifter och andras e-post kommer aldrig med.

Barnet har samma rättigheter. Det är vårdnadshavaren som använder dem för barnet. När barnet är tillräckligt stort kan det också höra av sig själv, och då lyssnar vi på barnet.

Vill du att hela hushållet tas bort, skriv till kontakt@hemlistan.com. Väntelistan lämnar du direkt på sidan där du bekräftade, med länken i mejlet när vi öppnar, eller genom att skriva till samma adress. För allt annat skriver du också dit. Vi svarar inom en månad. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Det finns i dag ingen analys av hur du använder appen och inga skript från andra företag. Längre fram kan Hemlistan visa reklam eller samarbeta med till exempel bygghandeln, hantverkare eller försäkringsbolag. Innan det börjar uppdaterar vi den här policyn och berättar det i appen, och där lagen kräver det (till exempel kakor som spårar dig) frågar vi om ditt samtycke först. Det märks alltid tydligt, bygger aldrig på det som står om barnen, och annonsörer får aldrig veta vilka ni är, var ni bor eller vad som finns i ert hem. Vi säljer aldrig dina uppgifter.

Ändrar vi hur vi hanterar personuppgifter uppdaterar vi den här sidan och datumet överst. Vid väsentliga ändringar berättar vi det i appen i förväg. Läs också våra användarvillkor.