Integritetspolicy

Personuppgiftsansvarig är Mikael Oldebäck, som driver Checklistan som privatperson. När det står ”vi” här menas Checklistan. Du når oss på hej@checklistan.com.

• Ditt konto: med e-post din e-postadress, som du bekräftat med en kod vi mejlat dig. Med Google ditt namn, din e-postadress (bara om Google har bekräftat den), en länk till din profilbild hos Google och ett id från Google. Ditt förnamn om du skriver det, när du godkände villkoren och när kontot skapades. Lägger du till en passkey sparar vi bara dess publika nyckel, ett id, en räknare och enhetens namn (som iPhone); ditt ansikte eller fingeravtryck lämnar aldrig enheten.
• Dina checklistor: när du skapar en checklista sparar vi vilken situation den gäller (till exempel Flytta), datumet, dina svar på frågorna, vad du bockat av, hoppat över eller satt ett eget datum på, dina anteckningar och egna punkter, delsteg, beslut, belopp, länkar, kommentarer och kontakter (namn, och telefon eller e-post om du skriver det) som du lägger till i en punkt, namn du skriver som Ansvarig, dokument och bilder du laddar upp, om du har slagit på påminnelser och vilka som är med i den. Själva punkterna och deras texter är våra och sparas inte per person.
• Lägg i kalendern: trycker du på Google Kalender öppnar din webbläsare Google med punktens rubrik, dagen och en länk till listan, och det är du som sparar händelsen där. Väljer du en fil skapas den i din webbläsare. Vi skickar inget själva.
• Utan konto: en checklista utan konto sparas med en slumpad nyckel i en kaka i din webbläsare. Hos oss finns bara en form av nyckeln som inte går att läsa ut, och listan tas bort om den inte används på 30 dagar.
• Tyck till: det du skriver, ditt namn, vilken telefon och webbläsare du använder och appens version, och vårt svar.
• Mejl till oss: skriver du till hej@checklistan.com sparar vi mejlet, din e-postadress och det du skriver, så att vi kan svara och följa upp.
• Aktivitet: vad du gjort och när, med neutrala texter som ”Loggade in med e-post”, aldrig vad en punkt handlar om.
• Vilka som har listan öppen: när du har en delad lista öppen ser de andra i listan ditt namn (”Anna öppnade listan”). Det finns bara medan listan är öppen och sparas aldrig.
• Kopplade AI-appar: kopplar du Claude, ChatGPT eller en annan AI-app sparar vi appens namn, när den kopplades och senast användes, och nyckeln i en form som inte går att läsa (hash).
• Tekniska uppgifter: IP-adress och tidpunkt används kortvarigt för att begränsa antalet försök (mot intrång och spam). Våra egna serverloggar har bara tid, vilken sorts sida som anropades (aldrig länkar med nycklar, IP-adress eller vem), svaret och hur lång tid det tog, och sparas i 30 dagar.

Du kan invända mot behandling som bygger på berättigat intresse. Skriv till hej@checklistan.com.

Konton är till för dig som är 13 år eller äldre. Får vi veta att någon under 13 år har ett eget konto tar vi bort det.

Vi använder några leverantörer som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal:

Kan uppgifter nås från USA sker det med stöd av EU:s beslut om EU-US Data Privacy Framework för certifierade företag, och annars med EU-kommissionens standardavtalsklausuler. Vi säljer aldrig uppgifter och lämnar bara ut dem till myndigheter när lagen kräver det.

Google är inte vårt biträde. Loggar du in med Google är Google självständigt ansvarigt för ditt Google-konto. Profilbilden visas direkt från Google, så Google kan se din IP-adress när bilden visas. Mejl du skickar till hej@checklistan.com vidarebefordras till vår e-post hos Google (globalt, amerikanskt företag).

AI-appar du kopplar själv (till exempel Claude eller ChatGPT) är inte heller våra biträden. Det du låter appen läsa ur Checklistan hanteras därefter av den tjänsten enligt dess villkor, och kan sparas i dina chattar där. Vi ger aldrig ut kontakter, dokument, bilder eller listor utan konto till en AI-app, och appen kan inte dela, bjuda in eller ta bort listor. I en delad lista heter de andra Person 2, Person 3 och så vidare för appen, och deras kommentarer visas inte.

• Konto och checklistor: tills du tar bort dem eller raderar ditt konto. En checklista utan konto tas bort om den inte används på 30 dagar.
• Aktivitet: tas bort efter 12 månader.
• Tyck till: tills du raderar ditt konto, eller tidigare om du ber oss.
• Mejl till hej@checklistan.com: sparas i 12 månader hos Cloudflare (EU) så att vi kan svara och följa upp, och raderas sedan.
• Inbjudningar till en checklista: gäller i 14 dagar och tas bort 30 dagar efter att de gått ut.
• Passkeys: tills du tar bort dem eller raderar kontot. Koder för en ny enhet: gäller i fem minuter och tas bort inom två dygn.
• Inloggningskoder: sparas bara i en form som inte går att läsa (hash), gäller i tio minuter och tas bort inom två dygn. Sidan du ska till efteråt sparas med koden och tas bort när du loggat in.
• Kopplade AI-appar: tills du tar bort kopplingen, loggar ut på alla andra enheter, byter e-postadress eller raderar kontot. Vi sparar bara appens namn, när den kopplades och senast användes, och nyckeln i en form som inte går att läsa (hash). Koden vid kopplingen gäller i fem minuter.
• Räknare för antal försök: några minuter till ett dygn. Serverloggar: 30 dagar.
• Besöksstatistik: bara summor per dag, sida och källa (nya konton per månad). Sparas i högst 25 månader. Dygnets kod för en besökare sparas högst två dygn, och nyckeln den räknas fram med raderas varje natt.
• Mejl vi skickat: hos Resend i 30 dagar. Säkerhetskopior: databasen och dokumenten kopieras varje natt till en egen lagring i EU, och kopiorna raderas efter 30 dagar. Raderade uppgifter kan alltså finnas kvar i en säkerhetskopia i högst 30 dagar.

Vi använder bara kakor som behövs för att tjänsten ska fungera, och därför behövs ingen kakruta:

• inloggningen (att du är inloggad),
• en checklista utan konto (den hemliga nyckeln, när det finns),
• under inloggningen med Google: en kortlivad kaka (högst tio minuter) mot förfalskning och för vart du ska efteråt,
• när du lägger till en passkey eller loggar in på en ny enhet: kortlivade kakor (högst tio minuter) som knyter försöket till den här webbläsaren, och en kaka i 30 dagar om du svarat Inte nu på frågan om en passkey,
• ljust eller mörkt läge, om du valt det.

Besöksräkning utan kakor och skript: på de publika sidorna räknar servern den förfrågan efter sidan som din webbläsare ändå gör. Vi använder sidans adress, eventuella kampanjtaggar i den (utm) och namnet på sajten du kom från (till exempel google.com, aldrig hela adressen). Vi lägger inget i din webbläsare och ber den inte skicka något extra. IP-adressen och webbläsarens namn används bara i stunden, för att skydda mot överbelastning och sortera bort sökrobotar, och sparas inte i statistiken. Det som sparas är summor per dag och sida och varifrån besöket kom, och summor för några grova grupper: sorts enhet, webbläsare och system i stora drag, land (bara ett tiotal vanliga, resten som annat), första språket och vilken timme och veckodag. För att veta ungefär hur många som besöker sidorna varje dag räknar vi fram en kod av din IP-adress och webbläsare tillsammans med en slumpad nyckel som byts och raderas varje natt. Koden går inte att föra tillbaka till dig, sparas högst två dygn och kopplas aldrig till ett konto. När ett nytt konto skapas räknar vi vilken av de publika sidorna det började på, som en summa per månad. Har du slagit på Do Not Track eller Global Privacy Control räknar vi bara sidvisningen i summorna, utan någon kod, och inloggade räknas inte när de öppnar startsidan.

Kommer det någon gång något som kräver samtycke, som analys med kakor eller skript, frågar vi först.

All trafik är krypterad. Inloggningskoder, nycklar och inbjudningar sparas bara i en form som inte går att läsa ut, och vi begränsar hur många försök som får göras. Länkar med en nyckel hamnar aldrig i sökmotorer, skickas aldrig vidare när du klickar på en annan länk och sparas aldrig i någon mellanlagring på vägen. Om något allvarligt skulle hända informerar vi berörda och Integritetsskyddsmyndigheten enligt lagen.

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade och få uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse.

Under Mer och Ditt konto och data kan du själv ladda ner din data och radera ditt konto. Nedladdningen innehåller ditt konto, dina checklistor med svar, datum, det du bockat av, dina egna punkter, delsteg, beslut, belopp, kontakter och kommentarer, namnen på dem du delar med, det du skickat till Tyck till och det du själv gjort i aktiviteten. Dokument och bilder laddar du ner i punkten. Andras e-post kommer aldrig med. För allt annat skriver du till hej@checklistan.com. Vi svarar inom en månad. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Det finns i dag ingen analys av hur du använder appen, inga skript från andra företag och inga samarbeten med företag. Kommer det någon gång möjlighet att be om offerter skickas uppgifter bara när du själv trycker på det, och bara det som just den förfrågan behöver, med en tydlig fråga först. Innan något sådant börjar uppdaterar vi den här policyn och berättar det i appen. Vi säljer aldrig dina uppgifter.

Ändrar vi hur vi hanterar personuppgifter uppdaterar vi den här sidan och datumet överst. Vid väsentliga ändringar berättar vi det i appen i förväg. Läs också våra användarvillkor.