Odinlist (”vi”, ”oss” eller ”vår”) drivs av Solid Digital Nordic AB, registrerat i Sweden. Organisationsnummer: 5569575011. Registrerad adress: S. Promenaden 43. För integritetsrelaterade frågor, kontakta oss på admin@odinlist.com.

Denna integritets- och cookiepolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår webbplats och våra tjänster. Den beskriver också hur vi använder cookies och liknande tekniker, inklusive Google Analytics och Google Ads när det är aktiverat.

Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och tillämplig svensk dataskyddslagstiftning.

Beroende på hur du använder tjänsten kan vi behandla:

• Kontoinformation — namn, e-postadress, lösenord (lagras hashat), profilbild, språkpreferens och startsidapreferens.
• Personligt innehåll — inköpslistor och kategorier, att-göra-listor, anteckningar, träningsdata och annat du skapar i ditt personliga utrymme.
• Delningsdata — e-postadresser du bjuder in, delningsinbjudningar (väntande eller accepterade) och vem som kan komma åt en delad lista eller anteckning.
• Autentiseringsuppgifter — om du loggar in med Google får vi ditt namn, din e-postadress och din profilbild från Google.
• Tekniska och användningsuppgifter — IP-adress, webbläsartyp, enhetsinformation, besökta sidor och interaktioner med tjänsten (endast när du samtycker till analyscookies).
• Cookie-preferenser — ditt samtyckesval och datumet det registrerades.
• Kommunikation — meddelanden du skickar till oss, till exempel supportärenden.

Vi använder personuppgifter för att:

• Tillhandahålla, underhålla och förbättra tjänsten.
• Skapa och hantera ditt konto och ditt personliga utrymme.
• Möjliggöra delning: skicka inbjudningar, ge åtkomst till personer du bjuder in och synka delat innehåll i realtid.
• Skicka transaktionsmejl (t.ex. verifiering, återställning av lösenord och delningsinbjudningar).
• Skicka ett rekommendationsmejl till en adress du anger när du ber oss — med meddelandet du skrev.
• Kom ihåg när du senast använde tjänsten så att vi kan visa enstaka, avvisningsbara förslag i appen.
• Svara på supportärenden.
• Analysera användning och förbättra produkten — endast med ditt cookiesamtycke.
• Mäta och förbättra annonsering — endast med ditt cookiesamtycke, när Google Ads är aktiverat.
• Följa rättsliga skyldigheter och skydda våra rättigheter.

När du delar en inköpslista, att-göra-lista eller anteckning via e-post kan inbjuden se och hantera det delade objektet enligt inbjudan. Deras e-postadress lagras så att vi kan skicka inbjudan och koppla deras konto när de accepterar. Bjud inte in personer om du inte avser att de ska få åtkomst till innehållet.

Vi förlitar oss på följande rättsliga grunder:

• Avtal — för att tillhandahålla den tjänst du registrerade dig för.
• Berättigade intressen — för att säkra tjänsten, förhindra missbruk och förbättra funktionalitet (avvägda mot dina rättigheter).
• Samtycke — för valfria analys- och annonscookies, och för marknadsföringskommunikation där det är tillämpligt.
• Rättslig förpliktelse — när vi enligt lag måste behålla eller lämna ut uppgifter.

Cookies är små textfiler som lagras på din enhet. Vi använder dem för att hålla dig inloggad, komma ihåg dina preferenser och — med ditt samtycke — förstå hur vår tjänst används.

Dessa cookies krävs för att applikationen ska fungera. De inkluderar sessionsautentisering, säkerhet (CSRF) och ditt cookiesamtycke. De kan inte stängas av.

Med ditt samtycke använder vi Google Analytics 4 för att förstå hur besökare använder vår tjänst — till exempel vilka sidor som besöks och hur länge användare stannar. Google kan behandla uppgifter på servrar utanför EU/EES. Vi aktiverar IP-anonymisering där det stöds. Du kan läsa Googles integritetspolicy på https://policies.google.com/privacy.

Typiska cookies: _ga, _ga_* — varaktighet upp till 2 år.

När vi aktiverar Google Ads, och endast med ditt samtycke, kan vi använda cookies och liknande tekniker för att mäta annonsprestanda, begränsa hur ofta du ser en annons och leverera mer relevant annonsering. Google kan använda dina uppgifter för personaliserade annonser enligt dina Google-kontoinställningar. Du kan hantera annonspersonalisering på https://adssettings.google.com.

Typiska cookies: _gcl_*, IDE, test_cookie — varaktigheten varierar.

Du kan acceptera eller avböja valfria cookies när som helst. Använd Cookie-inställningar i sidofältet när du är inloggad, eller cookie-ikonen i hörnet av sidan när du är utloggad. Att avböja valfria cookies påverkar inte nödvändig funktionalitet.

Vi delar uppgifter med betrodda biträden som hjälper oss att driva tjänsten:

• Google — OAuth-inloggning, Analytics och Ads när det är aktiverat (integritetspolicy: https://policies.google.com/privacy).
• Leverantörer av hosting och infrastruktur som behövs för att driva applikationen.
• E-postleverantörer som används för att skicka verifierings-, återställnings-, inbjudnings- och rekommendationsmejl.

Vi säljer inte dina personuppgifter.

Vissa personuppgiftsbiträden (till exempel Google) kan överföra data utanför EU/EES. När det sker förlitar vi oss på lämpliga skyddsåtgärder såsom standardavtalsklausuler eller beslut om adekvat skyddsnivå.

Vi behåller dina uppgifter så länge ditt konto är aktivt eller så länge det behövs för att tillhandahålla tjänsten. När du raderar ditt konto raderar eller anonymiserar vi dina personuppgifter och ditt innehåll inom rimlig tid, utom när vi måste behålla dem av juridiska skäl. Att återkalla en delning tar bort personens åtkomst; inbjudningsmejl vi redan skickat kan finnas kvar i deras inkorg.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive kryptering under överföring (HTTPS), hashade lösenord och åtkomstkontroller. Ingen överföringsmetod över internet är 100 % säker; vi kan inte garantera absolut säkerhet.

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Rätta felaktiga uppgifter.
• Radera dina uppgifter (”rätten att bli glömd”) under vissa omständigheter.
• Begränsa eller invända mot behandling under vissa omständigheter.
• Dataportabilitet — få dina uppgifter i ett strukturerat format.
• Återkalla samtycke när som helst (utan att påverka tidigare behandling).
• Lämna in ett klagomål till din tillsynsmyndighet (i Sverige: Integritetsskyddsmyndigheten, IMY).

För att utöva dina rättigheter, kontakta oss på admin@odinlist.com. Vi svarar inom en månad.

Tjänsten riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att vi har samlat in uppgifter från ett barn, kontakta oss.

Vi kan uppdatera denna policy från tid till annan. Vi publicerar den reviderade versionen på den här sidan och uppdaterar datumet ”Senast uppdaterad”. Vid väsentliga ändringar kan vi meddela dig via e-post eller genom tjänsten.

Personuppgiftsansvarig: Solid Digital Nordic AB
E-post: admin@odinlist.com
Adress: S. Promenaden 43

Se även vår Användarvillkor.