Integritetspolicy

Personuppgiftsansvarig är Mikael Oldebäck, som driver Fixlistan som privatperson (”vi” i den här policyn). Du når oss på hej@fixlistan.com. Fixlistan hette tidigare Hemlistan (hemlistan.com). Uppgifterna är desamma och hanteras på samma sätt.

• Ditt konto: med Google ditt namn, din e-postadress (bara om Google har bekräftat den), en länk till din profilbild hos Google och ett id från Google. Med e-post din e-postadress, som du bekräftat med en kod vi mejlat dig. Med ett konto med bara namn, bara namnet. Lägger du till en passkey sparar vi bara dess publika nyckel, ett id, en räknare och enhetens namn (som iPhone); ditt ansikte eller fingeravtryck lämnar aldrig enheten.
• Passkey för alla våra listor (frivilligt, ditt eget val): väljer du "Ja, i alla listor" när du skapar en passkey kan du logga in med den i Fixlistan, Matlistan, Önskelistan och Packlistan. Den heter då listor.dev i telefonen. Passkeyns publika nyckel, id, räknare, vilka sätt den kan nås på, enhetsnamnet och tider sparas i ett gemensamt register som bara våra fyra appar når, tillsammans med en kod som är räknad ur din e-postadress med en hemlig nyckel och vilka av apparna den är kopplad i. Adressen själv, ditt namn, ditt hushåll och ditt hem finns aldrig i registret. Koden är en pseudonym, inte anonym: den som har vår hemliga nyckel kan pröva en adress mot den. Första gången du använder passkeyn i en ny app bekräftar du med en kod i mejlet. Dessutom när du godkände villkoren, om och när du slog på påminnelser, och, om du ville svara, hur du hörde om Fixlistan.
• Hushållet: hushållets namn, vilka vuxna som har konto och vem som är ägare, och inbjudningar (länken sparas bara i en form som inte går att läsa ut).
• Hemmet: vilken sorts bostad (till exempel villa eller bostadsrätt), vad ni har i den (till exempel FTX eller kamin) och hemmets namn. Aldrig gatuadress eller postnummer.
• Rum och saker: rummens namn, mått och kulör, och sakerna ni skriver in, med modell, mått, kulör, när den köptes, garantin och en anteckning om ni vill. Vi frågar aldrig efter värde, serienummer eller kvitton.
• Foton: bilder ni lägger på en rutin, en sak, ett projekt (före och efter, och bilder som ritningar) eller ett moment i ett projekt. Högst 8 på varje (4 på ett moment) och 1 000 i hela hushållet. Plats och kamerauppgifter (EXIF och GPS) tas bort innan bilden sparas, och originalet sparas inte. Det som syns på bilden sparas som det är: fotar ni en typskylt kan den visa modell och serienummer, och fotar ni ett kvitto syns det som står på det, så täck namn, adress, personnummer och belopp först.
• Pärmen (dokument): garantibevis, intyg och certifikat, kontrakt, manualer och övrigt som ni själva laddar upp, med namn, sort, datum och ”gäller till”, och vad dokumentet hör till (hemmet, en sak, ett rum eller ett projekt). En PDF sparas som den är; en bild görs om utan plats och kamerauppgifter. Pärmen är inte till för kvitton, och appen säger till om filnamnet ser ut som ett. Garantibevis och kontrakt kan ändå innehålla namn och adress, så täck över personnummer och annat ni inte vill spara innan ni laddar upp. Filerna ligger i EU och visas bara för ert hushåll.
• Rutinerna och bockarna: vilka rutiner hemmet har, när de senast gjordes, när ni sköt upp dem, vem som bockade av och när, och en anteckning om ni skriver en.
• Projekt och flytten: projektets namn, rummet, stegen (vem som bockade av och när), det som ska köpas, en anteckning, när det blev klart och en sammanfattning om ni skriver en. För en flytt också flyttdagen, som bara visas för hushållet i appen och aldrig i mejl eller länkar. Ett hem som sparats undan efter en flytt finns kvar, med sin historik, och går att ta tillbaka.
• Inköpslistan: det ni skriver att hemmet behöver köpas, gärna med rum och projekt, om det är köpt och vem som bockade av det och när. Klistrar ni in en länk till en butik hämtar vi sidan en gång (och när ni trycker Hämta igen) för namn, bild och pris, och sparar länken, priset med datum och butikens namn. Bilden visas bara när den ligger hos samma kedja som länken, direkt därifrån, och kopieras aldrig till oss. Den som har bilden, oftast butiken, ser då er IP-adress och att den visas i Fixlistan (men inte vilken lista). Era favoritkedjor sparas för hushållet (bara kedjan, aldrig vilket varuhus). Det som köps till en sak ibland, som filter eller batterier, sparas på saken med det senaste köpets länk, pris och butik. När något på listan bockas av som köpt sparas köpet (vad, när, pris, butik och vem), så att ni kan köpa samma igen och se när ni köpte senast.
• Husboken: det ni själva skriver in om hemmets historia (till exempel ”Fönstren bytta 2019”): år och gärna datum, en kort text och vem som gjorde det, som firman eller ”Vi själva”. Personnummer går inte att spara där. Resten av husboken räknas ut ur bockarna och de klara projekten.
• AI-appar du kopplar: vilken app (till exempel Claude eller ChatGPT), vem i hushållet som kopplade den, när den kopplades och senast användes. Nyckeln sparas bara i en form som inte går att läsa ut. Appar som kopplar sig registrerar sitt namn och den adress de skickas tillbaka till.
• Länkar till hantverkare: vem länken är till (det ni skriver, till exempel ”Målaren”), vilket rum eller projekt den visar och vad ni valt att ta med, när den gjordes, hur länge den gäller och om den tagits bort. Själva länken sparas bara i en form som inte går att läsa ut. Om den som öppnar länken sparar vi inget, utom IP-adressen kortvarigt för att begränsa antalet försök.
• Väntelistan: e-postadressen, när den skrevs upp, när och hur många gånger vi skickat bekräftelsemejlet, och när den bekräftades.
• Tyck till: det du skriver, ditt namn, hushållet, vilken telefon och webbläsare du använder och appens version, och vårt svar.
• Mejl till oss: mejl till hej@fixlistan.com sparas, med din adress och det du skriver, så att vi kan svara och följa upp.
• Aktivitet: vem i hushållet som gjorde vad och när, till exempel ”Anna bockade av en rutin”, utan namn på saker, rum eller rutiner.
• Anmälningar: vad som anmäldes, skälet, texten och e-postadressen om den som anmälde lämnade en.
• Tekniska uppgifter: IP-adress och tidpunkt används kortvarigt för att begränsa antalet försök (mot intrång och spam). Våra egna serverloggar har bara tid, vilken sorts sida som anropades (aldrig länkar med nycklar, IP-adress eller vem), svaret och hur lång tid det tog, och sparas i 30 dagar.

Du kan invända mot behandling som bygger på berättigat intresse. Skriv till hej@fixlistan.com.

Fixlistan är till för vuxna. Barn har inga konton, och det går inte att lägga till barn i hushållet. Konton är till för dig som är 13 år eller äldre. Får vi veta att någon under 13 år har ett eget konto tar vi bort det.

• Vuxna med konto i hushållet ser hela hemmet: rummen, sakerna, fotona, rutinerna och vad ni gjort.
• Hushållets ägare ser vilka som har konto och deras e-postadress, för att kunna hantera hushållet. Andra medlemmar ser bara sin egen.
• Fotona sparas privat, utan plats och kamerauppgifter, och visas bara för hushållet via Fixlistan. De har ingen öppen adress som kan skickas vidare.
• Mejl säger vad som är dags (”Dags för hängrännorna”), aldrig att någon är borta, ett datum för bortavaro eller en adress, inte ens i ämnesraden.
• Förhandsvisningar (det som syns när en länk skickas i ett sms eller en chatt) är allmänna och säger aldrig vilket hushåll, hem, rum eller vilka saker det gäller.
• Länken till en hantverkare visar ett enda rum eller projekt, och bara det ni valt: rummets namn, mått och kulör, sakernas namn, modell, mått och kulör, och för ett projekt stegen, det som ska köpas, anteckningen och fotona om ni tagit med dem. Aldrig adress, andra rum, era namn, garantier, kvitton, flytten eller några datum. Står det något som ser ut som en kod eller ett personnummer görs ingen länk. Den gäller i 90 dagar och slutar fungera direkt när ni tar bort den under Mer, Delade länkar. Den som får länken behöver inget konto.
• När ni ber någon hjälpa till med ett projekt, ett moment eller en punkt ser den ni delar med bara den nivån: punkterna, det som ska köpas och bilderna. Hen kan bocka av och markera köpt, aldrig ta bort, byta namn eller se något annat i hemmet, och aldrig adress, andra rum, era namn eller några datum. Det hen bockar av syns i Vad som hänt under namnet ni valde (till exempel ”Pappa”). Flytten delas aldrig. Utan krav på inloggning kan den som har länken öppna den i 30 dagar; med krav på inloggning bara det första konto som öppnar den, i 90 dagar. Länken slutar gälla två veckor efter att projektet blivit klart, och direkt när ni tar bort den. Den som hjälper till får en kaka som bara gäller för det delade, så att länken inte syns i adressfältet.
• En AI-app som du själv kopplar (Claude, ChatGPT eller liknande) ser hemmet med rummen och deras mått och kulör, rutinerna och när de är dags, sakerna med modell, mått, kulör, garanti och länkar, projekten med beskrivning, moment, punkter och det som ska köpas (med alternativ, länkar och priser), och anteckningarna. Den kan lägga till bilder och ritningar i projekt och moment; den ser dem bara om ni slagit på det under Mer, Koppla, och aldrig foton på rutiner, saker eller rum. Aldrig stugan, flytten, husboken, delade länkar eller andra hushåll, och den kan aldrig dela något eller ta bort rutiner, saker, rum eller projekt. Det den läser och det du ber den om hanteras av företaget bakom appen, enligt deras villkor. Du tar bort kopplingen när du vill under Mer, Koppla Claude eller ChatGPT.
• Husboken som ni skriver ut innehåller bara husets historia, och ni väljer själva vad som kommer med och ser det innan. Aldrig era saker, namn, kvitton, koder, foton eller flytten.
• Länkar med en nyckel, som inbjudningar och länkar till hantverkare, har ingen plats i sökmotorer, skickas aldrig vidare när du klickar på en annan länk och sparas aldrig i någon mellanlagring på vägen.
• Vi som driver Fixlistan tittar aldrig på hushållens hem, utom när du själv ber oss om hjälp med något, och då bara det som behövs. Vid en anmälan ser vi bara det som anmäldes.

Vi använder några leverantörer som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal:

Kan uppgifter nås från USA sker det med stöd av EU:s beslut om EU-US Data Privacy Framework för certifierade företag, och annars med EU-kommissionens standardavtalsklausuler. Vi säljer aldrig uppgifter och lämnar bara ut dem till myndigheter när lagen kräver det.

En AI-app som du själv kopplar (avsnitt 5) är ingen leverantör åt oss: du väljer den, och det som skickas dit hanteras av företaget bakom appen.

Google är inte vårt biträde. Loggar du in med Google är Google självständigt ansvarigt för ditt Google-konto. Profilbilden visas direkt från Google, så Google kan se din IP-adress när bilden visas, även för andra i hushållet. Mejl du skickar till hej@fixlistan.com vidarebefordras till vår e-post hos Google (globalt, amerikanskt företag).

• Hemmet, rummen, sakerna, fotona, rutinerna, bockarna, projekten och husboken: tills ni tar bort dem, eller kontot och hushållet tas bort. Minnet är hela poängen, så vi tar inte bort det av oss själva. Det ni tar bort ligger kvar i 30 dagar så att det går att ångra, sedan försvinner det.
• Inköpslistan: det som inte är köpt finns kvar tills ni tar bort det. Det som är köpt rensas av sig självt efter 90 dagar, utom det som hör till ett projekt, som finns kvar med projektet. Köpen sparas i 5 år.
• Pärmen: tills ni tar bort dokumentet, eller kontot och hushållet tas bort. Ett dokument ni tar bort ligger kvar i 30 dagar så att det går att ångra, sedan tas filen bort. Dokument på en sak, ett rum eller ett projekt försvinner med den.
• Kopplade AI-appar: tills du tar bort kopplingen, raderar ditt konto eller inte längre är med i hushållet. Engångskoder från inloggningen tas bort inom två dygn, och appar som registrerat sig men aldrig kopplats efter 30 dagar.
• Konto och hushåll: tills du raderar ditt konto eller hushållet tas bort. Ett konto som inte är med i något hushåll tas bort inom 30 dagar.
• Väntelistan: en adress som inte bekräftats tas bort efter 30 dagar. En bekräftad adress sparas tills vi har mejlat att Fixlistan öppnat, eller tills du lämnar listan.
• Aktivitet: tas bort efter 12 månader.
• Tyck till: tills du raderar ditt konto, eller tidigare om du ber oss.
• Mejl till hej@fixlistan.com: sparas i 12 månader hos Cloudflare (EU) så att vi kan svara och följa upp, och raderas sedan.
• Inbjudningar: gäller i 14 dagar och tas bort 30 dagar efter att de gått ut.
• Länkar till hantverkare och hjälpare: gäller i 90 dagar (hjälplänkar utan inloggning 30 dagar), och uppgifterna om länken tas bort 30 dagar efter att den gått ut eller tagits bort.
• Anmälningar: 12 månader efter beslutet, för omprövning och tillsyn.
• Passkeys: tills du tar bort dem eller raderar kontot. En passkey för alla listor finns i registret tills du tar bort den (då i alla listor), tills inget av dina konton i apparna använder den längre, eller tills den inte använts på 13 månader. Händelser i registret (skapad, kopplad, borttagen, med passkeyns id men utan dig) sparas i 400 dagar för säkerheten. Koder för en ny enhet: gäller i fem minuter och tas bort inom två dygn.
• Inloggningskoder: sparas bara i en form som inte går att läsa (hash), gäller i tio minuter och tas bort inom två dygn. En inbjudan eller sidan du ska till efteråt sparas med koden och tas bort när du loggat in.
• Räknare för antal försök: några minuter till ett dygn. Serverloggar: 30 dagar.
• Besöksstatistik: bara summor per dag, sida och källa (anmälningar till väntelistan per månad). Sparas i högst 25 månader. Dygnets kod för en besökare sparas högst två dygn, och nyckeln den räknas fram med raderas varje natt.
• Raderade uppgifter kan finnas kvar i säkerhetskopior i högst 30 dagar.

Vi använder bara kakor som behövs för att tjänsten ska fungera, och därför behövs ingen kakruta:

• inloggningen (att du är inloggad och i vilket hushåll),
• under inloggningen med Google: en kortlivad kaka (högst tio minuter) mot förfalskning och för vart du ska efteråt,
• när du lägger till en passkey eller loggar in på en ny enhet: kortlivade kakor (högst tio minuter) som knyter försöket till den här webbläsaren, och en kaka i 30 dagar om du svarat Inte nu på frågan om en passkey; i webbläsarens lagring sparas också om passkeyn på enheten är för alla listor eller bara Fixlistan, och om webbläsaren inte kan använda en för alla listor,
• ljust eller mörkt läge, om du valt det.

Besöksräkning utan kakor och skript: på de publika sidorna (startsidan, guiderna och landningssidorna) räknar servern den förfrågan efter sidan som din webbläsare ändå gör. Vi använder sidans adress, eventuella kampanjtaggar i den (utm) och namnet på sajten du kom från (till exempel google.com, aldrig hela adressen). Vi lägger inget i din webbläsare och ber den inte skicka något extra. IP-adressen och webbläsarens namn används bara i stunden, för att skydda mot överbelastning och sortera bort sökrobotar, och sparas inte i statistiken. Det som sparas är summor per dag och sida och varifrån besöket kom, och summor för några grova grupper: sorts enhet (mobil, surfplatta eller dator), webbläsare och system i stora drag, land (bara ett tiotal vanliga, resten som annat), första språket och vilken timme och veckodag. Inget av det pekar ut någon, och webbläsarens namn och landskoden sparas aldrig som de är. Sökmotorer och andra robotar räknas för sig, bara som en sort och ett namn ur vår egen lista. För att veta ungefär hur många som besöker sidorna varje dag räknar vi fram en kod av din IP-adress och webbläsare tillsammans med en slumpad nyckel som byts och raderas varje natt. Koden går inte att föra tillbaka till dig, sparas högst två dygn och kopplas aldrig till ett konto. Vi sparar aldrig din IP-adress och använder inga kakor eller skript för det här. Det vi behåller är bara summor, som antal besökare och besök per dag. Skriver du upp dig på väntelistan räknar vi vilken sida formuläret låg på, som en summa per månad som aldrig kopplas till din adress. När ett nytt hushåll skapas sparar vi vilken av de publika sidorna det började på (eller att det var en länk för att hjälpa till), och räknar det som en summa per månad och sida. Har du slagit på Do Not Track eller Global Privacy Control räknar vi bara sidvisningen i summorna, utan någon kod, och inloggade räknas inte när de öppnar startsidan.

Appen kan spara filer i telefonen så att den öppnas snabbt. Inget om hemmet sparas där, och allt glöms när du loggar ut. Kommer det någon gång något som kräver samtycke, som analys med kakor eller skript, frågar vi först.

All trafik är krypterad. Inbjudningar och länkar till hantverkare sparas bara i en form som inte går att läsa ut, och länkar kan stängas med ett tryck. Varje hushålls uppgifter hålls åtskilda, även i databasen, och vi begränsar hur många försök som får göras. Om något allvarligt skulle hända informerar vi berörda och Integritetsskyddsmyndigheten enligt lagen.

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade och få uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse.

Under Mer och Ditt konto och data kan du själv ladda ner hushållets data och radera ditt konto. Nedladdningen innehåller hushållet, hemmen med rum, saker, rutiner och husboken, projekten, länkarna ni delat (utan själva länken), inköpslistan med köpen, pärmens dokument (en adress till varje fil), hushållets kopplade AI-appar (utan nyckeln), allt ni bockat av, fotona (en adress till varje foto, som öppnar det när du är inloggad) och det du själv gjort i aktiviteten. Andra hushålls uppgifter och andras e-post kommer aldrig med.

Vill du att hela hushållet tas bort, skriv till hej@fixlistan.com. Väntelistan lämnar du direkt på sidan där du bekräftade, med länken i mejlet när vi öppnar, eller genom att skriva till samma adress. För allt annat skriver du också dit. Vi svarar inom en månad. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Det finns i dag ingen analys av hur du använder appen och inga skript från andra företag. Längre fram kan Fixlistan visa reklam eller samarbeta med till exempel bygghandeln, hantverkare eller försäkringsbolag. Innan det börjar uppdaterar vi den här policyn och berättar det i appen, och där lagen kräver det (till exempel kakor som spårar dig) frågar vi om ditt samtycke först. Det märks alltid tydligt, och annonsörer får aldrig veta vilka ni är, var ni bor eller vad som finns i ert hem. Vi säljer aldrig dina uppgifter.

Ändrar vi hur vi hanterar personuppgifter uppdaterar vi den här sidan och datumet överst. Vid väsentliga ändringar berättar vi det i appen i förväg. Läs också våra användarvillkor.