Integritetspolicy

Personuppgiftsansvarig är Mikael Oldebäck, som driver Familjelistan som privatperson (”vi” i den här policyn). Du når oss på hej@familjelistan.com.

• Ditt konto: med Google ditt namn, din e-postadress (bara om Google har bekräftat den), en länk till din profilbild hos Google och ett id från Google. Med e-post din e-postadress, som du bekräftat med en kod vi mejlat dig. Med ett konto med bara namn, bara namnet. Lägger du till en passkey sparar vi bara dess publika nyckel, ett id, en räknare och enhetens namn (som iPhone); ditt ansikte eller fingeravtryck lämnar aldrig enheten. Dessutom när du godkände villkoren och, om du ville svara, hur du hörde om Familjelistan.
• Familjen: familjens namn, vilka vuxna som har konto och vem som är ägare, och inbjudningar (länken sparas bara i en form som inte går att läsa ut).
• Barnen: förnamn, en ikon (ett djur) och, om ni vill, födelsemånad och år. Aldrig dag, personnummer, foto, skola eller förskola.
• Måtten: längd, vikt, fotlängd, huvudomfång och innerbenslängd, och klädstorlek och skostorlek, med datum och vem i familjen som skrev in dem.
• Sakerna: vad det är (till exempel vinteroverall eller flytväst), storleken, ett eget namn och en anteckning om ni skriver en, vilket barn som har den eller att den sparas i förrådet, och om ni sagt att den är för liten.
• Inför säsongen och Att köpa: vilka sorters saker ett barn behöver, och det som ska köpas med storlek, vem det är till, om det är köpt och vem som bockade av det. Trycker ni Lägg på Hemlistan öppnas Hemlistan med varorna i adressen; se avsnitt 5.
• Plånboken (låtsaspengar): barnets veckopeng eller månadspeng, sparmålet, familjens jobb med belopp och bankboken: varje händelse med belopp, datum, en kort text och vem som skrev in den. Det är aldrig riktiga pengar, och vi frågar aldrig efter bank- eller kortuppgifter.
• Familjeloggen (bara om ni slagit på den): det ni trycker in om ett barn eller en vuxen i familjen, med exakt tid: sömn (somnade och vaknade), medicin (knappens namn, till exempel Alvedon, och en anteckning om ni skriver en), kräkningar, feber med temperatur och era egna knappar. Det är uppgifter om hälsa. Vi sparar också vem som gav samtycket, när och till vilken text, och när det togs tillbaka.
• Tyck till: det du skriver, ditt namn, familjen, vilken telefon och webbläsare du använder och appens version, och vårt svar.
• Mejl till oss: mejl till hej@familjelistan.com sparas, med din adress och det du skriver, så att vi kan svara och följa upp.
• Aktivitet: vem i familjen som gjorde vad och när, till exempel ”Anna skrev in mått”, utan barnens namn, måtten eller sakerna.
• Tekniska uppgifter: IP-adress och tidpunkt används kortvarigt för att begränsa antalet försök (mot intrång och spam). Våra egna serverloggar har bara tid, vilken sorts sida som anropades (aldrig länkar med nycklar, IP-adress eller vem), svaret och hur lång tid det tog, och sparas i 30 dagar.

Mått som längd och vikt är inte uppgifter om hälsa så som Familjelistan använder dem: appen räknar bara fram storlekar och bedömer aldrig om ett barn växer som det ska. Skriv inte in diagnoser, mediciner eller annat om barnens hälsa i namn eller anteckningar. Du kan invända mot behandling som bygger på berättigat intresse. Skriv till hej@familjelistan.com.

Familjelistan är till för vuxna. Barnen har inga konton och loggar aldrig in; de är uppgifter som deras vårdnadshavare skriver in. Konton är till för dig som är 13 år eller äldre. Får vi veta att någon under 13 år har ett eget konto tar vi bort det. Lägg bara till barn som du är vårdnadshavare för eller har rätt att hålla koll på åt familjen.

• Vuxna med konto i familjen ser allt om barnen: måtten, sakerna, förrådet och Att köpa. Bjud bara in den du har barnen med och litar på.
• Familjens ägare ser vilka som har konto och deras e-postadress, för att kunna hantera familjen. Andra medlemmar ser bara sin egen.
• Familjeloggen syns bara för de vuxna med konto i familjen. Den kommer aldrig med i AI-appar eller andra kopplingar, mejl, notiser, förhandsvisningar, vår statistik eller våra loggar, och vi som driver Familjelistan tittar aldrig på den. Aktiviteten säger bara att någon skrivit i loggen, aldrig vad eller om vem. Loggen ger inga råd om medicin och säger aldrig när nästa dos får tas.
• Mejl från oss handlar bara om inloggningen och säger aldrig något om barnen.
• Förhandsvisningar (det som syns när en länk skickas i ett sms eller en chatt) är allmänna och säger aldrig vilken familj eller vilka barn det gäller.
• Lägg på Hemlistan öppnar Hemlistan, vår systerapp, med det som ska köpas i adressen, till exempel ”Vinteroverall strl 128 till Elsa”. Inget skickas förrän du trycker, och Hemlistan sparar varorna först när du lägger dem på listan där. Barnets förnamn följer med i texten bara om varan är till ett barn.
• Telefonen sparar storlekskortet (barnens förnamn och storlekar, inte måtten eller födelsemånaden) så att det går att se utan täckning i butiken. Det glöms när du loggar ut.
• Vi som driver Familjelistan tittar aldrig på familjernas barn, mått eller saker, utom när du själv ber oss om hjälp med något, och då bara det som behövs.

Vi använder några leverantörer som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal:

Kan uppgifter nås från USA sker det med stöd av EU:s beslut om EU-US Data Privacy Framework för certifierade företag, och annars med EU-kommissionens standardavtalsklausuler. Vi säljer aldrig uppgifter och lämnar bara ut dem till myndigheter när lagen kräver det.

Google är inte vårt biträde. Loggar du in med Google är Google självständigt ansvarigt för ditt Google-konto. Profilbilden visas direkt från Google, så Google kan se din IP-adress när bilden visas. Mejl du skickar till hej@familjelistan.com vidarebefordras till vår e-post hos Google (globalt, amerikanskt företag).

• Barnen, måtten, sakerna och plånboken: tills ni tar bort dem, eller kontot och familjen tas bort. Historiken är poängen (hur barnen vuxit), så vi tar inte bort den av oss själva. En sak ni tar bort ligger kvar i 30 dagar så att det går att ångra. Tar ni bort ett barn försvinner barnets mått direkt, och sakerna blir kvar i förrådet.
• Familjeloggen: 12 månader från början, och sedan tas det bort av sig självt varje natt. Ni kan välja 3 månader eller tills ni själva tar bort det. Stänger ni av loggen och väljer att ta bort allt försvinner det direkt; annars ligger det kvar, dolt, tills tiden gått ut. Samtycket och när det togs tillbaka sparas så länge familjen finns.
• Att köpa: det som inte är köpt finns kvar tills ni tar bort det. Det som är köpt rensas av sig självt efter 90 dagar.
• Konto och familj: tills du raderar ditt konto eller familjen tas bort. Ett konto som inte är med i någon familj tas bort inom 30 dagar.
• Aktivitet: tas bort efter 12 månader. Inbjudningar: gäller i 14 dagar och tas bort 30 dagar efter att de gått ut.
• Tyck till: tills du raderar ditt konto, eller tidigare om du ber oss. Mejl till oss: 12 månader.
• Inloggningskoder: sparas bara i en form som inte går att läsa, gäller i tio minuter och tas bort inom två dygn. Passkeys: tills du tar bort dem eller raderar kontot. Koder för en ny enhet: gäller i fem minuter.
• Räknare för antal försök: några minuter till ett dygn. Serverloggar: 30 dagar. Besöksstatistik: bara summor, högst 25 månader.
• Raderade uppgifter kan finnas kvar i säkerhetskopior i högst 30 dagar.

Vi använder bara kakor som behövs för att tjänsten ska fungera, och därför behövs ingen kakruta:

• inloggningen (att du är inloggad och i vilken familj),
• under inloggningen med Google: en kortlivad kaka (högst tio minuter) mot förfalskning och för vart du ska efteråt,
• när du lägger till en passkey eller loggar in på en ny enhet: kortlivade kakor som knyter försöket till den här webbläsaren,
• ljust eller mörkt läge, om du valt det.

Besöksräkning utan kakor och skript: på de publika sidorna (startsidan och guiderna) räknar servern den förfrågan efter sidan som din webbläsare ändå gör: sidans adress, eventuella kampanjtaggar i den och namnet på sajten du kom från. Vi lägger inget i din webbläsare. IP-adressen och webbläsarens namn används bara i stunden och sparas inte i statistiken. Det som sparas är summor per dag och sida, och några grova grupper (sorts enhet, webbläsare och system i stora drag, land, språk, timme och veckodag). För att veta ungefär hur många som besöker sidorna räknar vi fram en kod av IP-adress och webbläsare med en slumpad nyckel som byts och raderas varje natt; koden sparas högst två dygn och kopplas aldrig till ett konto. Har du slagit på Do Not Track eller Global Privacy Control räknar vi bara sidvisningen. Inloggade räknas inte.

Appen kan spara filer i telefonen så att den öppnas snabbt, och storlekskortet (avsnitt 5). Allt glöms när du loggar ut. Kommer det någon gång något som kräver samtycke, som analys med kakor eller skript, frågar vi först.

All trafik är krypterad. Inbjudningar sparas bara i en form som inte går att läsa ut. Varje familjs uppgifter hålls åtskilda, och vi begränsar hur många försök som får göras. Om något allvarligt skulle hända informerar vi berörda och Integritetsskyddsmyndigheten enligt lagen.

Enligt dataskyddsförordningen har du, och barnen genom dig som vårdnadshavare, rätt att

• få veta vilka uppgifter vi har och få en kopia av dem,
• få felaktiga uppgifter rättade och få uppgifter raderade,
• begära att behandlingen begränsas,
• få ut uppgifterna i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse.

Under Mer och Ditt konto och data kan du själv ladda ner familjens data (barnen med måtten, sakerna, Att köpa och det du själv gjort i aktiviteten) och radera ditt konto. Ett barn med måtten tar du bort på barnets sida. Andra familjers uppgifter och andras e-post kommer aldrig med. För allt annat skriver du till hej@familjelistan.com. Vi svarar inom en månad. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Det finns i dag ingen reklam, ingen analys av hur du använder appen och inga skript från andra företag. Barnens uppgifter används aldrig för reklam, varken nu eller senare. Ändras något annat här uppdaterar vi policyn och berättar det i appen först.

Ändrar vi hur vi hanterar personuppgifter uppdaterar vi den här sidan och datumet överst. Vid väsentliga ändringar berättar vi det i appen i förväg. Läs också våra användarvillkor.