Integritetspolicy

Personuppgiftsansvarig är Mikael Oldebäck, som driver Önskelistan som privatperson. Du når mig på kontakt@onskelistan.com. När det står ”vi” här menas Mikael Oldebäck.

• Ditt konto: med Google ditt namn, din e-postadress, din profilbild och ett id från Google. Med ett konto med bara namn, bara namnet. Dessutom när du godkände villkoren, om du slagit på påminnelser och när, och, om du ville svara, hur du hörde om Önskelistan.
• Om familjen kom via en lista: skapar du en egen lista efter att ha köpt något från någons lista sparar vi att familjen kom den vägen, så att vi vet om det fungerar. Vi visar aldrig vems lista det var.
• Nycklar för Siri och genvägar: namnet du gav nyckeln, när den skapades och senast användes. Själva nyckeln sparas bara i en form som inte går att läsa ut.
• Tyck till: det du skriver, ditt namn, familjen, vilken telefon och webbläsare du använder och appens version, och vårt svar.
• Familjen: familjens namn, vilka vuxna som är med och vem som är ägare, inbjudningar och om familjen har en kod (koden sparas bara i en form som inte går att läsa ut).
• Personerna i familjen: förnamn eller smeknamn, en emoji och födelsedag (dag och månad, och året om ni vill att åldern räknas ut). Om ni vill också ”Sånt Elsa gillar”, en kort text om vad personen tycker om. För barn är det allt. Vi frågar aldrig efter efternamn, foto eller kön.
• Listor och önskningar: titel, tillfälle, datum, tema, vem listan gäller, önskningarna med länk, bild, pris, anteckning och Mest önskad, om en önskan bara syns för er, vem som föreslog en önskan, och egna foton ni laddar upp. Den egna listan och de sparade listorna med det man fått (Tacklistan) är vanliga listor.
• Vem som kan ändra: vilka konton som bjudits in att ändra en lista eller ett barns listor (till exempel barnets andra förälder), och vilka som får se det köpta.
• Den som köper: det namn hen skriver, vad hen lovat att köpa (Jag köper den, Vi går ihop, Jag köper något annat), tips hen skickat och vilken länk hen kom via. Om hen själv bett om mejl också e-postadressen och när hen sa ja.
• Länkar: vilka länkar som finns, deras namn (till exempel ”Mormor”), vad de ger (köpa, bara titta, eller barnets egen länk för att önska) och om de är stängda.
• Publika listor: adressen, om sökmotorer får visa listan och när du intygade att du är över 18 år.
• Aktivitet: vem i familjen som gjorde vad och när, till exempel ”Anna lade till en önskan”. Loggen innehåller aldrig köp och aldrig tips.
• Anmälningar: vilken lista som anmäldes, skälet, texten och e-postadressen om den som anmälde lämnade en.
• Tekniska uppgifter: IP-adress och tidpunkt används kortvarigt för att begränsa antalet försök (mot intrång och spam), och finns i serverloggar hos Vercel en kort tid.

Du kan invända mot behandling som bygger på berättigat intresse. Skriv till kontakt@onskelistan.com.

Barn har inga konton i Önskelistan. En förälder lägger in barnet som en profil. Vi har gjort en intresseavvägning: familjens intresse av att samla barnets önskningar och slippa dubbla presenter väger tyngre än intrånget, eftersom vi bara sparar det allra minsta och skyddar det särskilt:

• bara förnamn eller smeknamn, emoji och födelsedag. Ålder och datum visas aldrig tillsammans utanför familjen, eftersom det ger hela födelsedatumet,
• ”Sånt Elsa gillar” är frivilligt och syns för dem som köper. Skriv intressen, som hästar eller pyssel, aldrig något om hälsa eller något som pekar ut barnet,
• barnens listor kan aldrig bli publika och syns bara för familjen och dem ni ger en länk,
• barnets andra förälder kan bjudas in och ser då samma som ni: kan ändra listorna och se det köpta bakom ett extra tryck, även om hen hör till en annan familj,
• ett barn mellan 12 och 16 år kan få en egen länk av föräldern och skriva upp egna önskningar. Det barnet skriver sparas som önskningar på listan. Med länken ser barnet aldrig vad som köps, och vi sparar inget annat om barnet (ingen e-post, inget konto),
• ingen reklam, inget som väljs ut efter kön och inget ”populärt” riktat till barn, och vi mejlar aldrig barn,
• skriv inget om hälsa i önskningar eller anteckningar (till exempel hörapparat eller diabetesutrustning), eftersom det är känsliga uppgifter,
• foton av barn får inte laddas upp,
• en profil kan tas bort när som helst, och då tas barnets listor bort direkt.

Vi rekommenderar att ni pratar med barnet om listorna när det blir äldre, och att profilen tas bort eller lämnas över till barnet när det fyller 18. Konton är till för dig som är 13 år eller äldre. Får vi veta att någon under 13 år har ett eget konto tar vi bort det.

Den som köper behöver inget konto. Första gången skriver hen sitt namn, och namnet sparas i en kaka i telefonen så att det inte behöver skrivas igen. Kakan är nödvändig för att Jag köper den ska fungera och kräver därför inget samtycke.

Innan man köper något får man veta att familjen efter dagen ser vem som gav vad (Tacklistan). Före dagen ser de andra som köper namnet, men i läget Överraskning aldrig den som önskar. Namn och köp tas bort 90 dagar efter dagen.

Den som köper kan skicka ett tips om vad den som önskar skulle bli glad för. Tipset når aldrig den som önskar, bara den vuxna som får se det köpta (föräldrarna på ett barns lista, eller den som valts på en vuxens lista).

• Vuxna med konto i familjen ser familjens listor, utom listor som någon valt att bara visa för sig själv.
• I läget Överraskning ser den som önskar aldrig vad som är köpt före dagen. Det avgörs på vår server för varje person som tittar, och gäller även det du laddar ner och allt vi mejlar. Föräldrar, och barnets andra förälder, ser det köpta på barnens listor bakom ett extra tryck. På en vuxens lista ser bara de som ägaren valt ut det köpta.
• Att kunna ändra en lista ger aldrig köpen. Den som bjudits in att ändra, till exempel en vän som hjälper dig att önska, ser aldrig vad som köps.
• Den egna listan (”Min önskelista”) gäller året runt. Dagen efter din födelsedag eller jul flyttas det som köpts till en sparad lista med Tacklistan, som bara du och de som får se det köpta ser. Det som inte köptes ligger kvar.
• Önskningar som bara syns för dig (eller för er som kan ändra listan) syns aldrig för dem som köper, aldrig på publika listor och aldrig i det andra laddar ner.
• Det någon med konto föreslår syns för alla som kan ändra listan, även den som önskar. Tips från dem som köper via länken når aldrig den som önskar.
• Den som loggar in med familjens kod ser listorna men aldrig vad som är köpt.
• Den som har en länk där man kan köpa ser listan och vad andra köper. Andra länkar visar bara önskningarna. Barnets egen länk visar barnets önskningar och aldrig köpen.
• En publik lista kan alla med adressen se. Bara vuxnas listor kan bli publika.

Vi skickar bara mejl till den som själv bett om det:

• Påminnelser till dig med konto: slår du på ”Påminn mig om födelsedagar och jul” under Mer får du ett mejl till adressen på ditt Google-konto tre veckor innan någon i familjen fyller år, och före jul, med en länk till listan eller en fråga om ni vill göra en.
• Till den som köper: skriver du din e-post och trycker Påminn mig skickar vi först ett mejl där du bekräftar adressen med en länk. Först då slår vi på påminnelsen, en vecka före dagen, med det du själv lovat att köpa.

Mejlen innehåller aldrig vad någon annan köpt, aldrig reklam och aldrig produkter du inte själv valt. Stödet i lagen är ditt samtycke. Varje mejl har en länk som stänger av mejlen direkt, med ett klick och utan inloggning, och på kontot kan du också stänga av under Mer. Att du tar tillbaka samtycket påverkar inte det som redan skickats.

Vi skickar påminnelser bara till en adress som bekräftats via länken i vårt mejl, och vi skickar aldrig inbjudningar, tips eller rekommendationer från oss till någon.

Mejlen skickas med Resend, ett amerikanskt företag, från den dag vi börjar skicka mejl. Då får Resend e-postadressen och mejlets innehåll för att kunna leverera det. Se avsnitt 9.

Klistrar du in en länk hämtar vår server sidan en gång, när du ber om det, för att hitta titel, bild och pris. Vi skrapar aldrig butiker. Bilden visas sedan direkt från butikens webbplats och kopieras inte till oss. Det betyder att butiken kan se att en bild laddades och från vilken IP-adress, men vi skickar aldrig med vilken sida hos oss du var på. Egna foton sparas hos oss (Cloudflare).

Det du lägger in syns för dem i familjen och för dem ni delar med, enligt avsnitt 6. Vi använder några leverantörer som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal:

Kan uppgifter nås från USA sker det med stöd av EU:s beslut om EU-US Data Privacy Framework för certifierade företag, och annars med EU-kommissionens standardavtalsklausuler. För Resend gäller standardavtalsklausulerna. Vi säljer aldrig uppgifter och lämnar bara ut dem till myndigheter när lagen kräver det.

• Listor och önskningar: efter dagen arkiveras listan. Den tas bort 12 månader efter arkiveringen om ingen rört den. Ni kan ta bort den tidigare. Det gäller också de sparade listorna med det du fått på din egen lista.
• Namnen på dem som köper och köpen: tas bort 90 dagar efter listans dag, och på listor utan datum senast 12 månader efter köpet. Tacklistan visar alltså vem som gav vad i 90 dagar efter dagen.
• Tips från dem som köper: tips som ingen tagit hand om tas bort dagen efter tillfället.
• E-post för påminnelser: på kontot tills du stänger av påminnelserna eller raderar kontot. För den som köper tas adressen bort direkt när hen stänger av mejlen, och annars tillsammans med namnet när inga köp finns kvar, senast 90 dagar efter dagen.
• Barnens profiler: tills föräldern tar bort dem, eller familjen tas bort. En profil raderas direkt med allt.
• Konto, familj och aktivitet: tills du raderar ditt konto eller familjen tas bort.
• Tyck till: tills du raderar ditt konto, eller tidigare om du ber oss.
• Inbjudningar: gäller i 14 dagar och tas bort 30 dagar efter att de gått ut.
• Anmälningar: 12 månader efter beslutet, för omprövning och tillsyn.
• Räknare för antal försök: några minuter till ett dygn. Serverloggar: några dagar hos Vercel.
• Raderade uppgifter kan finnas kvar i säkerhetskopior i högst 30 dagar.

Vi använder bara kakor som behövs för att tjänsten ska fungera, och därför behövs ingen kakruta:

• inloggningen (att du är inloggad och i vilken familj),
• namnet på den som köper, så att Jag köper den fungerar utan konto,
• att du har godkänt villkoren (vid inloggning med kod),
• ljust eller mörkt läge, om du valt det.

Appen sparar också några egna val i telefonen (till exempel att du tryckt Inte nu på påminnelsen, eller att du tittar på din egen lista). De lämnar aldrig telefonen och kräver inget samtycke.

Appen kan spara sidor i telefonen så att den öppnas snabbt. Det som visar köp sparas aldrig där, och allt glöms när du loggar ut. Kommer det någon gång något som kräver samtycke, som analys, frågar vi först.

All trafik är krypterad. Koder, inbjudningar och länkar sparas bara i en form som inte går att läsa ut, och länkar kan stängas med ett tryck. Varje familjs uppgifter hålls åtskilda, och vi begränsar hur många försök som får göras. Om något allvarligt skulle hända informerar vi berörda och Integritetsskyddsmyndigheten enligt lagen.

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade och få uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse.

Under Mer och Ditt konto och data kan du själv ladda ner familjens data och radera ditt konto. Nedladdningen innehåller familjen, personerna, listor, önskningar, länkar, aktivitet, det du själv köpt till andra och den e-post du själv lämnat när du köpt via en länk. Andras e-post kommer aldrig med. Vad andra köpt till dig kommer med först efter dagen, precis som i appen, eftersom uppgifterna om dem som köper och överraskningen också ska skyddas (art. 15.4). Från andra vuxna finns bara namn och om de är ägare med. Önskningar som bara syns för någon annan kommer inte med.

Har du gett till någon utan konto och vill att ditt namn tas bort, skriv till kontakt@onskelistan.com. För allt annat skriver du också dit. Vi svarar inom en månad. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

I dag visas ingen reklam, och det finns ingen analys av hur du använder appen och inga skript från andra företag. Längre fram kan Önskelistan visa reklam och samarbeta med butiker. Innan det börjar uppdaterar vi den här policyn och berättar det i appen, och där lagen kräver det (till exempel kakor som spårar dig) frågar vi om ditt samtycke först. Reklam och samarbeten märks alltid tydligt med vem som står bakom. De visas aldrig på barns listor eller på barnets egen länk, riktas aldrig mot barn och bygger aldrig på vad som står på era listor om barn. Vi säljer aldrig dina uppgifter, och annonsörer får aldrig veta vilka ni är.

Ändrar vi hur vi hanterar personuppgifter uppdaterar vi den här sidan och datumet överst. Vid väsentliga ändringar berättar vi det i appen i förväg. Läs också våra användarvillkor.