Integritetspolicy

Personuppgiftsansvarig är Mikael Oldebäck, som driver Packlistan som privatperson. Du når mig på kontakt@packlistan.com. När det står ”vi” här menas Mikael Oldebäck.

• Ditt konto: med Google ditt namn, din e-postadress, din profilbild och ett id från Google. Med ett konto med bara namn, bara namnet. Dessutom när du godkände villkoren, om du slagit på påminnelser om pass och kort och när, och, om du ville svara, hur du hörde om Packlistan.
• Familjen: familjens namn, vilka vuxna som har konto och vem som är ägare, och inbjudningar (länken sparas bara i en form som inte går att läsa ut).
• Personerna i familjen: förnamn eller smeknamn, en emoji och födelseår.
• Pass och kort, om ni skriver in dem: bara vilken sort (pass, id-kort, EU-kort eller körkort) och vilket datum det går ut. Aldrig nummer, foto eller något annat från handlingen. Används för att varna när något går ut före en resa och, om du slagit på det, för att mejla en påminnelse. Tas bort ett år efter att det gått ut.
• Resor: namn, ort och datum om ni skriver dem, vilken sorts resa det är, vilka som följer med, sakerna på listan (per person eller gemensamt, väska, antal, anteckning), vem som packade vad och när, och vad ni svarade efter resan (glömt, inte använt, lämnat kvar).
• Minnet och väskorna: sakerna familjen brukar packa, deras kategori och i vilken väska de brukar ligga.
• Resesällskapet: de namn som deltagarna skriver, vilka gemensamma saker de tagit och packat, och en slumpad nyckel i deras telefon så att de känns igen nästa gång (bara i en form som inte går att läsa ut).
• Stugans lista: stugans namn och raderna värden skriver, och vilka resor som tagit in listan (det ser bara gästens familj).
• Tyck till: det du skriver, ditt namn, familjen, vilken telefon och webbläsare du använder och appens version, och vårt svar.
• Aktivitet: vem i familjen som gjorde vad och när, till exempel ”Anna lade till saker”, utan namn på resor, orter, datum eller saker.
• Anmälningar: vad som anmäldes, skälet, texten och e-postadressen om den som anmälde lämnade en.
• Tekniska uppgifter: IP-adress och tidpunkt används kortvarigt för att begränsa antalet försök (mot intrång och spam), och finns i serverloggar hos Vercel en kort tid.

Du kan invända mot behandling som bygger på berättigat intresse. Skriv till kontakt@packlistan.com.

Barn har inga konton i Packlistan. En förälder lägger in barnet i familjen. Vi har gjort en intresseavvägning med barnets bästa som utgångspunkt (barnkonventionen artikel 3 och 16): familjens intresse av att packa rätt för barnet väger tyngre än intrånget, eftersom vi bara sparar det allra minsta och skyddar det särskilt:

• bara förnamn eller smeknamn, en emoji och födelseår, som används för att föreslå rätt saker, och om ni vill vilken sorts pass eller kort barnet har och när det går ut, som används för att varna före en resa och, för den vuxne som slagit på det, för ett påminnelsemejl. Aldrig nummer, foto eller något annat från handlingen,
• barnens namn och födelseår syns aldrig för ett resesällskap, i en stugas lista, i förhandsvisningar eller på publika sidor, och påminnelsemejlen går bara till vuxna i den egna familjen,
• ingen reklam och inget som riktas till barn, och vi använder aldrig det som står om barnen för förslag till andra eller för statistik om enskilda,
• skriv inget om hälsa i sakerna eller anteckningarna (till exempel mediciner med namn), eftersom det är känsliga uppgifter,
• en person kan tas bort när som helst, och då försvinner personens saker från alla resor direkt.

Konton är till för dig som är 13 år eller äldre. Får vi veta att någon under 13 år har ett eget konto tar vi bort det.

• Vuxna med konto i familjen ser alla familjens resor, med datum och ort.
• Ett resesällskap ser bara resans namn och de saker ni delat med sällskapet, aldrig familjens egna saker, personerna, barnens namn, minnet, datum eller ort.
• Förhandsvisningar (det som syns när en länk skickas i ett sms eller en chatt) säger aldrig vilken resa eller stuga det gäller, när eller var. De sparas ofta av andra appar och visas för fler än mottagaren.
• En stugas lista visar bara stugans namn och raderna. Värden ser aldrig gästernas namn, datum, resor eller listor.
• Länkar har ingen plats i sökmotorer, skickas aldrig vidare när du klickar på en annan länk och sparas aldrig i någon mellanlagring på vägen.
• Påminnelsemejlet om pass och kort går bara till vuxna i familjen som själva slagit på det. Det nämner förnamnet och vilket kort som går ut, aldrig resor, orter eller datum för resor.
• Vi som driver Packlistan tittar aldrig på familjernas resor. Vid en anmälan ser vi bara det som anmäldes.

Vi använder några leverantörer som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal:

Kan uppgifter nås från USA sker det med stöd av EU:s beslut om EU-US Data Privacy Framework för certifierade företag, och annars med EU-kommissionens standardavtalsklausuler. Vi säljer aldrig uppgifter och lämnar bara ut dem till myndigheter när lagen kräver det.

• Resor, minnet, väskor och stugornas listor: tills ni tar bort dem, eller kontot och familjen tas bort. Minnet är hela poängen, så vi tar inte bort gamla resor av oss själva.
• Gäster i ett resesällskap (namn utan konto): tas bort 90 dagar efter resan.
• Personerna i familjen: tills ni tar bort dem, eller familjen tas bort.
• Pass och kort: tas bort ett år efter att de gått ut, eller när ni tar bort dem eller personen.
• Konto och familj: tills du raderar ditt konto eller familjen tas bort. Ett konto som inte längre är med i någon familj tas bort efter 30 dagar.
• Aktivitet: tas bort efter 12 månader.
• Tyck till: tills du raderar ditt konto, eller tidigare om du ber oss.
• Inbjudningar: gäller i 14 dagar och tas bort 30 dagar efter att de gått ut.
• Anmälningar: 12 månader efter beslutet, för omprövning och tillsyn.
• Räknare för antal försök: några minuter till ett dygn. Serverloggar: några dagar hos Vercel.
• Raderade uppgifter kan finnas kvar i säkerhetskopior i högst 30 dagar.

Vi använder bara kakor som behövs för att tjänsten ska fungera, och därför behövs ingen kakruta:

• inloggningen (att du är inloggad och i vilken familj),
• i ett resesällskap, att du är du (en slumpad nyckel per resa), så att ditt namn inte behöver skrivas igen,
• ljust eller mörkt läge, om du valt det.

Appen kan spara filer i telefonen så att den öppnas snabbt och fungerar utan täckning. Allt glöms när du loggar ut. Kommer det någon gång något som kräver samtycke, som analys, frågar vi först.

All trafik är krypterad. Inbjudningar och nycklar sparas bara i en form som inte går att läsa ut, och länkar kan bytas och stängas med ett tryck. Varje familjs uppgifter hålls åtskilda, och vi begränsar hur många försök som får göras. Om något allvarligt skulle hända informerar vi berörda och Integritetsskyddsmyndigheten enligt lagen.

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade och få uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse.

Under Mer och Ditt konto och data kan du själv ladda ner familjens data och radera ditt konto. Nedladdningen innehåller familjen, personerna med pass och kort, resorna med alla saker, väskorna, minnet, stugornas listor, namnen i era resesällskap, de sällskap du själv gått med i och det du själv gjort i aktiviteten. Andra familjers resor och andras e-post kommer aldrig med.

Barnet har samma rättigheter. Det är vårdnadshavaren som använder dem för barnet. När barnet är tillräckligt stort kan det också höra av sig själv, och då lyssnar vi på barnet.

Vill du att hela familjen tas bort, eller har du varit med i ett resesällskap utan konto och vill att ditt namn tas bort, skriv till kontakt@packlistan.com. För allt annat skriver du också dit. Vi svarar inom en månad. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Det finns i dag ingen analys av hur du använder appen och inga skript från andra företag. Längre fram kan Packlistan visa reklam eller samarbeta med butiker. Innan det börjar uppdaterar vi den här policyn och berättar det i appen, och där lagen kräver det (till exempel kakor som spårar dig) frågar vi om ditt samtycke först. Det märks alltid tydligt, visas aldrig för barn eller i själva packlistan och bygger aldrig på när eller vart ni reser. Vi säljer aldrig dina uppgifter.

Ändrar vi hur vi hanterar personuppgifter uppdaterar vi den här sidan och datumet överst. Vid väsentliga ändringar berättar vi det i appen i förväg. Läs också våra användarvillkor.