Integritetspolicy

Personuppgiftsansvarig är Mikael Oldebäck, som driver Matlistan som privatperson. Du når mig på kontakt@matlistan.com. Skriv dit om du har frågor om dina uppgifter eller vill använda någon av dina rättigheter. När det står "vi" i den här texten menas Mikael Oldebäck som driver Matlistan.

• Konto via Google: namn, e-postadress och profilbild som vi får från Google när du loggar in. Vi får aldrig ditt lösenord.
• Hur du hörde om Matlistan (frivilligt): när du skapat ett hushåll frågar vi en gång hur du hittade hit, till exempel "en vän", och det du själv skriver till, som vännens förnamn. Bara vi som driver Matlistan ser svaret. Det tas bort när du raderar ditt konto.
• Hushåll och medlemskap: hushållets namn, vilka som är medlemmar och vem som är ägare. Hushållskoden sparas bara i en form som inte går att läsa ut koden ur. Logga in med kod gör du med det namn du själv anger. Hushållets ägare kan se och ta bort medlemmar.
• Barn i hushållet (frivilligt): ägaren kan ange om det finns barn under 18 i hushållet. Det används bara för att aldrig visa reklam som inte passar barn, om Matlistan någon gång får reklam. Ingen ålder, inga namn och inget annat om barnen sparas, och det går att ändra eller ta bort när som helst.
• Listor och varuminne: varor, mängder, favoriter, "Vår sort", "har alltid hemma" och de listor och butiker ni använder.
• Köphistorik: när en vara bockas av sparas vilken vara, när, i vilken butik och vem som bockade av. Vad ett hushåll köper kan ibland säga något känsligt, till exempel om en särskild kost. Appen räknar ut vad hushållet brukar köpa och hur ofta, för att föreslå varor i listan. Det används bara inom ert hushåll och aldrig för reklam eller något annat. Skriv helst inga känsliga anteckningar på varorna.
• Recept: text, bilder, länkar, kommentarer, kategorier och smeknamn. Vid import sparas också jobbet med källan (länk, text, foto, röstmeddelande eller video). Om ni sparar en egen kopia av en receptbild sparar vi också adressen till originalbilden.
• Samlingar, sparade recept och anteckningar: hushållets samlingar och vilka recept som ligger i dem, vilka recept från andra ni har sparat (en hänvisning, inte en kopia), och egna anteckningar på recept. Det syns bara för ert hushåll.
• Delade recept och samlingar: vilka recept och samlingar ni delar, med vilka hushåll, vem som delade och när, och när delningen slutade. Den som ni delar med ser receptet, vem som skapat det och hushållets namn.
• Publik profil (bara om du väljer att publicera): ditt profilnamn (@namn), det namn du visar, bild, en kort text om dig, länkar och de recept och samlingar du publicerat. Profilen och det du publicerat är öppet för alla, även utan konto, och kan hittas via sökmotorer. Vi sparar också att du bekräftat att du är minst 18 år och när du intygat att du har rätt att publicera ett recept.
• Följare, lagat och betyg: vilka profiler du följer, och vilka recept du markerat som lagade och vilket betyg du gett. Kreatören ser bara antal följare, antal som lagat och betyg som summor, aldrig vem som följer eller vem som gett vilket betyg.
• Anmälningar: när någon anmäler ett recept, en samling eller en profil sparar vi vad som anmäldes, skälet, texten, och namn och e-post om den som anmäler lämnar dem, samt vårt beslut. Den som anmälts får veta skälet till ett beslut, men inte vem som anmälde.
• Receptbilder från andra webbplatser: när ett recept är importerat med en länk visas bilden direkt från receptets webbplats. Din telefon hämtar då bilden därifrån, så den webbplatsen kan se din IP-adress, precis som när du besöker den.
• Skyltfoton: foton på skyltar i butiken som du tar för att appen ska lära sig gångarna.
• Önskade illustrationer: när ni önskar en illustration till en rätt får vi receptets titel och kategori. Illustrationen görs med en AI-bildtjänst (OpenAI) som bara får rättens namn.
• Aktivitetslogg: vem i hushållet som gjorde vad och när, och om det skedde i appen, via en AI-koppling eller av vår AI-agent. Loggen visas för hushållets medlemmar.
• Delade listor: det namn deltagarna själva väljer, vad de lagt till och vad de tagit på sig att köpa. Gäster behöver inget konto.
• Personliga nycklar för ChatGPT, Claude, Siri och liknande. De sparas bara som hash, tillsammans med vem som skapade dem.
• Synpunkter som du skickar under Tyck till: meddelandet, ditt namn, vilken webbläsare och telefonmodell och vilken version av appen du använder.
• Synpunkter till butiker: det du skriver till en butik (önska en vara, hittade inte en vara, något kan bli bättre eller beröm), vilken butik, när, och ditt förnamn bara om du väljer att visa det. Vi sparar vilket hushåll och vem som skickade för att kunna visa svaren för dig, stoppa missbruk och radera det om du tar bort kontot, men butiken ser aldrig det. Synpunkter tas bort efter 12 månader utan aktivitet, och synpunkter till butiker som inte använder Matlistan efter 6 månader.
• Butikspersonal: den som sköter en butik i Matlistan: namn och e-post från Google, roll i butiken, vilken butik, när man senast var inne och en logg över vad man ändrat. Vid ansökan också det telefonnummer, det organisationsnummer och det meddelande du lämnar. Kunders rättelser av var en vara står sparas med hushållet, men butiken ser aldrig vilket hushåll det är.
• Intyganden om rättigheter: när du laddar upp en egen bild, delar eller publicerar ett recept eller en samling sparar vi vem som intygade, när, exakt vilken text och vad det gällde. Det är vårt bevis om någon hävdar att innehållet gör intrång. Vi sparar ingen IP-adress för det.
• Tekniska uppgifter: IP-adress och webbläsarinformation i våra serverloggar och i skyddet mot överbelastning och inloggningsförsök.
• Position: när du söker butiker "Nära mig" skickas telefonens position till servern en gång för just den sökningen. Den sparas inte.

Namn och, vid Google-inloggning, e-post behövs för att du ska kunna använda appen. Allt annat lämnar du själv när du använder funktionerna.

Butiker, deras avdelningar och gångar är gemensamma för alla hushåll och är inte personuppgifter. Butiksdata kommer delvis från OpenStreetMap. Ordningen i butiken lär sig appen av i vilken ordning varor bockas av. Andra hushålls avbockningar räknas bara in när minst fem hushåll har handlat i butiken, och bara som sammanställd statistik där ingen enskild person eller hushåll syns.

Där vi stöder oss på berättigat intresse har vi vägt vårt intresse mot ditt och bedömt att behandlingen är liten och förväntad. Vi fattar inga beslut om dig som enbart grundas på automatisk behandling och som har rättsliga följder eller liknande betydande påverkan för dig.

Du har rätt att när som helst invända mot behandling som grundar sig på berättigat intresse. Skriv till kontakt@matlistan.com.

Vi använder Claude från Anthropic för att tolka recept som du importerar (inklistrad text, foton, röstmeddelanden, video och webbsidor), granska recept och läsa av foton på skyltar i butiken. Varor som appen inte känner igen får automatiskt en avdelning vald av AI:n. Anthropic, som finns i USA, får då det innehåll som ska tolkas. Resultatet, som ett recept, sparas i ert hushåll.

Det här avsnittet gäller den AI som Matlistan själv använder. AI-tjänster som ni själva kopplar in, som ChatGPT eller Claude, får mer, se avsnitt 5. Vår AI får det som ska tolkas: receptet, bilderna och eventuell kommentar, och namnet (med "Vår sort") på varor som appen inte känner igen. Importerade recept läses också en gång till av AI:n för att hitta fel. Den får inte köphistoriken, era listor i övrigt eller kontouppgifter. Vi har stängt av att innehållet används för att träna Anthropics AI-modeller. Skicka ändå inte in känsliga uppgifter, som hälsouppgifter, i importer eller kommentarer.

I dag körs tolkningen via Anthropics tjänst för enskilda användare. Anthropic behandlar då innehållet enligt sina egna villkor och är inte vårt personuppgiftsbiträde, och uppgifterna förs över till USA. Vi flyttar tolkningen till Anthropics företagstjänst med personuppgiftsbiträdesavtal och standardavtalsklausuler innan Matlistan öppnas för fler.

Ibland tolkar jag som driver Matlistan en import själv, eller läser innehåll när jag felsöker ett fel. Jag tittar bara på det som behövs för just det.

AI kan göra fel, så kontrollera resultatet.

• Röstinmatning i appen använder webbläsarens inbyggda taligenkänning (Apple i Safari, Google i Chrome). När du trycker på mikrofonen skickas ljudet till Apple eller Google för att bli text. Ljudet går inte via våra servrar, bara den färdiga texten. Apple och Google hanterar ljudet enligt sina egna villkor.
• Siri-genvägen skickar den text du dikterat till vårt API. Själva taligenkänningen sker hos Apple.
• ChatGPT, Claude och andra AI-assistenter som du själv kopplar till Matlistan med en personlig nyckel eller inloggning kan läsa och ändra hushållets listor, recept, samlingar, receptimporter och sorter, läsa recept som delats med hushållet, och läsa delade listor (med deltagarnas namn), förslagen (som räknas fram ur köphistoriken) och aktivitetsloggen (vem som gjort vad). De kommer inte åt själva köphistoriken, e-postadresser eller andra hushåll. De kan aldrig dela eller publicera recept, det gör bara du själv i appen. Det de hämtar hanteras därefter av den tjänsten enligt det avtal du har med den, ofta i USA. Tänk på att kopplingen också ger tjänsten tillgång till det de andra i hushållet lagt in. Du kan ta bort kopplingen när du vill.

Det du lägger in i ett hushåll eller på en delad lista, och ditt namn, syns för de andra i hushållet eller på listan. Delar ni ett recept eller en samling ser mottagarna det, och publicerar du något ser alla det tillsammans med din profil.

Vi använder också några leverantörer för att driva tjänsten. Vercel, Neon och Cloudflare behandlar uppgifterna för vår räkning. Om Anthropic, se avsnitt 4.

När uppgifter hos Vercel, Neon eller Cloudflare kan föras över till eller nås från USA sker det med stöd av EU:s beslut om adekvat skyddsnivå för EU-US Data Privacy Framework, för de företag som är certifierade enligt det, och annars med EU-kommissionens standardavtalsklausuler. Vi lagrar databasen och kör servrarna inom EU där det går. För Anthropic, se avsnitt 4.

• Konto, hushåll, listor, recept, köphistorik och aktivitetslogg: tills ni tar bort dem, du raderar ditt konto eller hushållet tas bort.
• Uppladdade filer för receptimport: tas bort när importen är tolkad. Om importen inte gick tas filer och röstmeddelanden bort efter 30 dagar. Texten och kommentaren finns kvar tills hushållet tar bort importen.
• Skyltfoton: tas bort när de är tolkade. Foton som inte blev tolkade tas bort efter 30 dagar.
• Egna kopior av receptbilder: tills receptet eller bilden tas bort. Vi tar också bort kopian om någon visar att den gör intrång i deras upphovsrätt.
• Samlingar, sparade recept och anteckningar: tills ni tar bort dem eller hushållet tas bort.
• Delningar av recept: så länge ni delar. När ni slutar dela tas uppgiften om delningen bort efter 90 dagar.
• Publik profil och publicerade recept: tills du slutar publicera eller tar bort profilen. Då visas inget längre publikt, och recepten finns kvar som privata i ert hushåll. Sökmotorer kan visa en gammal kopia en kort tid innan de uppdateras.
• Följare, lagat och betyg: tills du tar bort dem eller raderar ditt konto.
• Anmälningar: så länge de handläggs, och sedan två år efter beslutet så att vi kan hantera en omprövning eller upprepade anmälningar.
• Delade listor: tills den som skapat listan tar bort den. En deltagare kan be oss ta bort sitt namn.
• Personliga nycklar: tills de tas bort. En nyckel slutar gälla om den som skapade den lämnar hushållet.
• Synpunkter: tas bort senast två år efter att de kom in, eller tidigare om du ber oss.
• Butikspersonal: så länge du är personal i butiken. Den som inte varit inne på ett år tas bort automatiskt. Telefonnumret i en ansökan raderas 30 dagar efter att ansökan avgjorts, och ansökan och butikens ändringslogg sparas i två år.
• Intyganden om rättigheter: så länge bilden, receptet eller samlingen finns, och tre år efter att det tagits bort, eftersom ett krav om intrång kan komma i efterhand. Grund: berättigat intresse (6.1 f), att kunna försvara oss och dig mot sådana krav.
• IP-adresser i skyddet mot missbruk: tas bort automatiskt när tidsfönstret har gått ut, normalt inom ett dygn.
• Serverloggar hos Vercel: en kort tid, högst 30 dagar.
• Säkerhetskopior av databasen: raderade uppgifter kan finnas kvar i säkerhetskopior hos Neon en kort tid, högst 30 dagar, innan de skrivs över. Bilder säkerhetskopieras inte.
• Position vid "Nära mig": sparas inte.

När du raderar ditt konto tas ditt konto, dina medlemskap och dina personliga nycklar bort. Hushåll där du är den enda som kan komma in tas bort helt. Ett hushåll med hushållskod finns kvar för dem som använder koden. Det ni har skapat tillsammans, som listor och recept, finns kvar för de andra, och ditt namn finns kvar i gemensam historik, i synpunkter du skickat och på delade listor. Din publika profil tas bort, det du publicerat blir privat för hushållet igen, och vem du följer och dina betyg tas bort. Vill du att även namnet i historiken tas bort kan du höra av dig till oss.

Matlistan använder bara kakor och lagring som behövs för att appen ska fungera eller som du själv väljer, som ljust eller mörkt läge. Enligt lagen om elektronisk kommunikation krävs inget samtycke för sådan lagring, och därför visar vi ingen kakruta. Vi har inga kakor för analys, reklam eller spårning och inga kakor från andra företag.

Appen sparar också några saker direkt i telefonen (i webbläsarens lagring):

Du kan ta bort kakor och lagrad data i webbläsarens inställningar. Då loggas du ut och ändringar som inte hunnit skickas kan gå förlorade.

All trafik är krypterad. Hushållskoder, inbjudningar och nycklar sparas bara i en form som inte går att läsa ut. Varje hushålls uppgifter hålls åtskilda, och vi begränsar hur många försök som får göras att logga in. Vi gör vårt bästa för att skydda uppgifterna, men ingen tjänst på internet är helt säker. Om något allvarligt skulle hända informerar vi berörda och Integritetsskyddsmyndigheten enligt lagen.

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format och flytta dem (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse (se avsnitt 3).

Mycket kan du göra själv i appen: under Mer och Ditt konto finns "Ladda ner hushållets data" och "Radera mitt konto". Nedladdningen innehåller hushållets listor, varor, köphistorik, butiker, recept och receptimporter (med kommentarer, källadresser och texten från importer som inte gick), avdelningsbyten, skyltfoton som väntar på tolkning, delade listor som hushållet äger eller gått med i och deras aktivitet, samlingar, sparade recept, anteckningar, recept ni delat och fått delade, hela aktivitetsloggen, synpunkter och uppgifter om era AI-nycklar (men inte själva nycklarna). Är du inloggad med Google finns också din profil, vilka du följer, dina betyg och anmälningar du gjort med. Från de andra medlemmarna finns bara namn och roll med, inte deras e-postadresser. Din egen e-postadress finns med. Uppgifter om dig som butikspersonal lämnar vi ut på begäran.

Vill du ha ett fullständigt registerutdrag om just dig, skriv till oss. För allt annat skriver du också till kontakt@matlistan.com. Vi svarar inom en månad.

Anser du att en bild eller text i Matlistan gör intrång i din upphovsrätt kan du också skriva till oss, se användarvillkoren.

Om du tycker att vi hanterar dina uppgifter fel vill vi gärna höra det först. Du har också alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Matlistan är till för dig som är 13 år eller äldre. Om vi får veta att någon under 13 år har skapat ett konto tar vi bort kontot.

Om vi ändrar hur vi hanterar personuppgifter uppdaterar vi den här sidan och datumet överst. Vid väsentliga ändringar, till exempel nya leverantörer som hanterar uppgifterna på ett nytt sätt eller om reklam eller betalning införs, berättar vi det i appen i förväg. Läs också våra användarvillkor.