Integritetspolicy
LiveList
Denna integritetspolicy beskriver hur Lofotind AS (“vi”) behandlar personuppgifter när du använder LiveList-appen och tillhörande backend, webbplatser och inbjudningslänkar (tillsammans “Tjänsten”).
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Lofotind AS, Norge. Integritetsfrågor: support@livelist.no.
2. Vad LiveList är
LiveList är en app för delade listor i realtid. Du kan skapa generiska listor (t.ex. planering, packning, shopping eller vardagssysslor), lägga till objekt med valfri mängd, foton och länkar, dela listor med vänner, se ändringar synkroniseras i realtid, använda taggar och listhistorik, få push-notiser och påminnelser, och valfritt prenumerera på LiveList Plus.
3. Uppgifter vi behandlar
Beroende på hur du använder Tjänsten kan vi behandla:
- Konto och profil — inloggningsidentifierare från Firebase Authentication via Logga in med Apple eller Google (leverantörens användar-ID; e-post och namn när leverantören ger dem). Kontoinformation vi lagrar: visningsnamn, profilbild och medlemskaps-/prenumerationsstatus. E-post från Apple eller Google ligger hos Firebase Authentication eftersom inloggning kräver det; vi lagrar den inte i Firestore, och vi använder den inte för att mejla dig.
- Listinnehåll — listnamn och inställningar; objekt (namn, beskrivning, mängd/enhet, markerad/klar, tilldelad, valfri webbadress och foton); historik (vem ändrade vad); och taggar på listor.
- Bilder — profil- och objektfoton (och miniatyrer) i molnlagring. Vid inloggning med leverantörsfoto kan vi importera en kopia till vår lagring för konsekvent visning.
- Vänner och delning — vänrelationer, vänförfrågningar och vilka konto-ID:n en lista delas med. Inloggade användare kan slå upp grundläggande profilfält som behövs för vänner och delning (t.ex. namn och foto).
- Inbjudningar — uppgifter om inbjudningslänkar (vem som skapade länken) och klickposter för att koppla installationen till inbjudan i efterhand (plattform, app-/enhetsidentifierare, saltad hashvärde av IP-adress — inte rå IP — och om klicket har använts). Kopplingen är kortvarig i produktflödet.
- Notiser och påminnelser — enhetstoken för push-notiser (FCM) på kontot; notisinställningar; påminnelsescheman (list-ID, listnamn, tid); och pushnotiser som tillfälligt ligger i kö innan de skickas. Push-notiser kan innehålla listnamn och andras visningsnamn.
- Förslag — förslag på objektnamn kopplade till kontot för autokomplettering.
- Prenumerationer (Plus) — prenumerationsrättigheter och produktidentifierare, förnyelse/utgång och faktureringsperiod samt butik (App Store / Play), synkade via RevenueCat. Fullständiga kortuppgifter behandlas av Apple eller Google, inte av oss.
- Diagnostik — valfria klientfelloggar vi lagrar för att åtgärda fel (meddelande, tekniskt felspår och plattform/OS/app-info — inte konto-ID eller andra profilfält). Vi använder inte Firebase Analytics, Crashlytics, annons-SDK:er eller tredjeparts produktanalys idag.
- Länkförhandsvisning på enheten — om ett objekt har en webbadress kan enheten hämta den för titel/webbplatsikon. Begäran går från enheten till tredjepartssajten; vi lagrar inte förhandsvisningen i vår databas.
- Support — meddelanden du skickar till support@livelist.no.
4. Varför vi behandlar uppgifter
- Tillhandahålla och synkronisera Tjänsten — konton, realtidslistor, bilder, vänner, inbjudningar (avtal / GDPR art. 6(1)(b)).
- Notiser och påminnelser — funktioner du aktiverar (avtal / berättigat intresse).
- Plus-prenumerationer — låsa upp och underhålla betalda funktioner (avtal).
- Tillförlitlighet och säkerhet — felloggar, missbruksförebyggande, rensning av ogiltiga enhetstoken för push-notiser (berättigat intresse).
- Rättsliga skyldigheter — där lagen kräver det (art. 6(1)(c)).
- Support — svara på dina förfrågningar (avtal / berättigat intresse).
5. Vem behandlar uppgifter åt oss
LiveLists egen backend körs på Google Firebase / Google Cloud inom EU (Authentication, Firestore, Cloud Storage, Cloud Functions, Hosting, FCM). Appdata lagras i EU (Firestore multi-region eur3; Storage EU). Cloud Functions körs i europe-west1 (Belgien). Andra parter:
- Apple — Logga in med Apple; App Store-betalning
- Google — Google-inloggning; Google Play-betalning
- RevenueCat — synk av prenumerationsrättigheter mellan butikerna och vår backend
Personer du lägger till som vänner eller delar listor med kan se listinnehåll och profilinformation som appen visar för det syftet. Vi säljer inte personuppgifter. LiveList lagrar inte dina listor eller kontodokument utanför EU. Apple, Google och RevenueCat kan behandla data för inloggning och butiksbetalning enligt sina egna integritetspolicys (vilket kan innebära behandling utanför EU).
6. Lagringstid och radering av konto
Vi behåller konto- och listdata medan ditt konto finns. Tillfälligt raderade listobjekt raderas permanent av ett schemalagt jobb efter cirka 24 timmar. Pushnotiser i kö tas bort efter sändning, och eventuella som blir kvar för ditt konto rensas när kontot raderas.
I appen kan du radera kontot (Inställningar → Integritet → Radera konto). Det tar bort kontodokumentet, listor du äger (inkl. objekt och historik), relaterade objektförslag, vänskap (inkl. delningsmedlemskap och tilldelningar på båda sidor), vänförfrågningar, notisinställningar, listtaggar, påminnelser, pushnotiser som fortfarande väntar på att skickas, inbjudningslänkar och tillhörande klickposter samt profil-/objektbilder, och loggar sedan ut dig. Vi raderar också din Firebase Authentication-användare (Apple/Google-inloggning).
Det tar inte automatiskt bort allt överallt:
- App Store- / Play-prenumerationer måste avslutas hos Apple eller Google; att radera LiveList-kontot avslutar inte Plus. RevenueCat-/butiksposter följer deras lagringstider.
- Cache på din enhet ligger utanför vår kontroll.
Mejl till support kan sparas så länge det behövs för din förfrågan. Kontakta support@livelist.no om du behöver hjälp att slutföra radering.
7. Dina rättigheter
Enligt GDPR (och motsvarande regler där de gäller) kan du ha rätt att:
- få tillgång till dina personuppgifter
- rätta felaktiga uppgifter
- radera uppgifter
- begränsa eller invända mot viss behandling
- dataportabilitet
- lämna klagomål till en tillsynsmyndighet (i Norge: Datatilsynet)
Använd kontrollerna i appen där de finns, eller mejla support@livelist.no.
8. Barn
LiveList riktar sig inte till barn under 13 år (eller högre digital samtyckesålder där du bor). Skapa inte konto om du är under den åldern.
9. Ändringar
Vi kan uppdatera denna policy. Giltighetsdatumet ovan ändras då. Fortsatt användning efter en uppdatering innebär att du tar den reviderade policyn till kännedom.
10. Kontakt
Lofotind AS · LiveList
E-post:
support@livelist.no