Integritetspolicy för List10

1. Personuppgiftsansvarig

Stråle & Co AB (www.straale.se) är personuppgiftsansvarig för behandlingen av personuppgifter i List10 (shoppinglist10.com).

2. Vilka uppgifter vi behandlar

Du kan använda List10 utan konto. Då sparas listan bara lokalt på din enhet.

• E-postadress, för inloggning med engångskod eller via Google/Apple.
• Ett internt konto-ID som kopplar dina data till ditt konto.
• Inköpslistor och varor (namn, mängd, översättning, avbockning).
• Medlemskap i delade listor och inbjudningslänkar du skapar.
• Egna produkter och egna produktnamn du har sparat.
• Inställningar: Min butik-ordning och utseende (ljust/mörkt/system).
• Teknisk synkdata, t.ex. tidsstämplar och versionsinformation, som krävs för att synka mellan enheter.
• Lokal data på din enhet (cache och kö av osända ändringar).
• Sökord som List10 inte känner igen, för att förbättra ordboken. De sparas med språk och en envägs-hashad (pseudonymiserad) identifierare, aldrig med din e-post eller ditt konto-ID i klartext.

3. Röstinmatning

När du trycker på mikrofonknappen används taligenkänningen i din enhet eller webbläsare: Apples eller Googles taltjänster i apparna, och webbläsarens inbyggda taligenkänning på webben. Beroende på enhet och inställningar kan ljudet behandlas av Apple, Google eller webbläsarens leverantör enligt deras villkor.

List10 tar bara emot den igenkända texten och använder den för att lägga till varor. List10 sparar inga ljudinspelningar. Röstinmatning startar bara när du själv trycker på mikrofonen och kräver ditt tillstånd.

4. Varför vi behandlar uppgifterna

• Inloggning och kontohantering.
• Synka listor och inställningar mellan dina enheter.
• Delade listor och inbjudningar.
• Spara dina preferenser.
• Säkerhet, t.ex. att förhindra missbruk av inbjudningar och inloggning.
• Felsökning och teknisk drift.
• Förbättra ordboken med okända sökord.

5. Rättslig grund

• Avtal: konto, listor, synk och delning – för att kunna leverera tjänsten du använder.
• Berättigat intresse: säkerhet, missbruksskydd, teknisk drift och förbättring av ordboken.
• Samtycke: tillstånd till mikrofon/taligenkänning, som du ger i enhetens dialog och kan återkalla i enhetens inställningar.

6. Tjänsteleverantörer

Vi delar uppgifter endast med leverantörer som behövs för att driva List10:

• Lovable (Lovable Cloud): drift av webbplats, server, databas, inloggning och utskick av inloggningsmejl. Behandlar konto-, list- och inställningsdata samt e-postadress.
• Cloudflare: hosting och nätverk som Lovable använder. Behandlar teknisk trafikdata som IP-adress.
• Google och Apple: om du väljer att logga in med dem (e-post och konto-ID), samt deras taltjänster när du använder röstinmatning.
• Google AdMob: visar annonser i gratisversionen av apparna (se avsnitt 13).

7. Överföring utanför EU/EES

Några av leverantörerna kan behandla uppgifter utanför EU/EES, till exempel i USA. När så sker ska överföringen ske med stöd av lämpliga skyddsåtgärder enligt GDPR, såsom EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework, där sådana gäller för leverantören.

8. Hur länge vi sparar uppgifter

• Kontodata sparas så länge kontot finns.
• Du kan när som helst ta bort listor och varor.
• När du raderar kontot tas kontokopplade privata data bort permanent.
• Lokal data på enheten finns kvar tills du loggar ut eller raderar kontot.
• Pseudonymiserade okända sökord kan sparas separat om de inte rimligen kan kopplas tillbaka till det raderade kontot.

9. Radera ditt konto

Du kan radera ditt konto direkt i List10 under Konto → Ta bort konto. Då:

• raderas listor du äger, med deras varor, medlemmar och inbjudningar,
• tas ditt medlemskap i andras listor bort,
• raderas dina inställningar och egna produkter,
• rensas lokal kontodata på enheten,
• raderas själva inloggningskontot.

Radering kan inte ångras

Listor som ägs av någon annan raderas inte. Varor du har lagt till i en annan persons lista kan finnas kvar i den listan.

10. Delade listor

När du delar en lista eller går med i en delad lista kan alla medlemmar se och ändra listans innehåll. Den som har en giltig inbjudningslänk kan gå med tills länken går ut eller tas bort.

11. Lokal lagring och offline

List10 sparar data lokalt i webbläsaren eller appen (localStorage och motsvarande) för att fungera offline, ladda snabbare och hålla osända ändringar. Kontokopplad lokal data (listor, varor, osända ändringar, egna produkter, Min butik och utseende) rensas från enheten när du loggar ut eller raderar kontot, och ett nytt tomt gästläge skapas.

12. Cookies

List10 använder inga reklam- eller analyscookies. Vi använder lokal lagring för inloggningssession och appens funktion; det är inte cookies men tjänar ett liknande, nödvändigt syfte.

13. Annonser i gratisversionen

Gratisversionen av List10-apparna för iOS och Android visar en annonsbanner från Google AdMob. Webbversionen och PWA:n visar inga annonser.

List10 Premium – inklusive Premium via hushåll eller kostnadsfritt beviljat Premium – är reklamfritt: då visas inga annonser och inga annonsförfrågningar skickas.

Innan annonser visas får du ett samtyckesval via Googles samtyckesverktyg (Google UMP) där det krävs, till exempel inom EU/EES. Du kan när som helst ändra ditt val i appen under integritetsinställningarna för annonser.

När annonser visas kan Google behandla tekniska uppgifter som IP-adress, enhetsidentifierare, annons- och interaktionsdata samt diagnostik, enligt Googles egen integritetspolicy. List10 delar aldrig dina inköpslistor, varor eller annat kontoinnehåll med Google eller annonsörer.

List10 använder inga analysverktyg från tredje part. Tekniska serverloggar och felrapporter kan förekomma för drift och felsökning.

14. Säkerhet

Data skickas krypterat över HTTPS/TLS. Åtkomst till listor styrs av behörighetskontroller på servern så att bara ägare och medlemmar når en lista. Ingen tjänst kan garantera fullständig säkerhet.

15. Barn

List10 riktar sig inte särskilt till barn. Vi samlar inte medvetet in barns uppgifter utan nödvändigt samtycke där sådant krävs.

16. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till dina uppgifter,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära begränsning av behandling,
• invända mot behandling som grundas på berättigat intresse,
• få ut dina uppgifter (dataportabilitet) där det är tillämpligt,
• lämna klagomål till Integritetsskyddsmyndigheten (IMY).

17. Ändringar

Vi uppdaterar policyn när List10 förändras, till exempel om nya funktioner eller leverantörer tillkommer. Datumet ovan visar senaste ändringen.

18. Kontakt

Frågor om integritet eller dina rättigheter skickar du till Stråle & Co AB: