Odinlist («vi», «oss» eller «vår») drives av Solid Digital Nordic AB, registrert i Sweden. For personvernrelaterte spørsmål, kontakt oss på admin@odinlist.com.

Denne personvern- og cookieerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysningene dine når du bruker nettstedet og tjenestene våre. Den beskriver også hvordan vi bruker cookies og lignende teknologier, inkludert Google Analytics og Google Ads når aktivert.

Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og gjeldende svensk personvernlovgivning.

Avhengig av hvordan du bruker tjenesten, kan vi behandle:

• Kontoinformasjon — navn, e-postadresse, passord (lagret hashet), profilbilde, språkpreferanse og startsidepreferanse.
• Personlig innhold — handlelister og kategorier, gjøremålslister, notater, treningsdata og annet du oppretter i ditt personlige område.
• Delingsdata — e-postadresser du inviterer, delingsinvitasjoner (ventende eller godtatte), og hvem som kan få tilgang til en delt liste eller et notat.
• Autentiseringsdata — hvis du logger inn med Google, mottar vi navn, e-post og profilbilde fra Google.
• Tekniske og bruksdata — IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider og interaksjoner med tjenesten (bare når du samtykker til analysecookies).
• Cookie-preferanser — samtykkevalget ditt og datoen det ble registrert.
• Kommunikasjon — meldinger du sender til oss, for eksempel supportforespørsler.

Vi bruker personopplysninger til å:

• Levere, vedlikeholde og forbedre tjenesten.
• Opprette og administrere kontoen din og ditt personlige område.
• Muliggjøre deling: sende invitasjoner, gi tilgang til personer du inviterer, og synkronisere delt innhold i sanntid.
• Sende transaksjons-e-poster (f.eks. bekreftelse, tilbakestilling av passord og delingsinvitasjoner).
• Send a recommendation email to an address you provide when you ask us to — with the message you wrote.
• Remember when you last used the service so we can show occasional, dismissible in-app suggestions.
• Svare på supportforespørsler.
• Analysere bruk og forbedre produktet — bare med ditt cookie-samtykke.
• Måle og forbedre annonsering — bare med ditt cookie-samtykke, når Google Ads er aktivert.
• Overholde juridiske forpliktelser og beskytte rettighetene våre.

Når du deler en handleliste, gjøremålsliste eller et notat via e-post, kan den inviterte se og administrere det delte elementet i henhold til invitasjonen. E-postadressen deres lagres slik at vi kan sende invitasjonen og knytte kontoen når de godtar. Ikke inviter personer med mindre du ønsker at de skal ha tilgang til innholdet.

Vi støtter oss på følgende rettslige grunnlag:

• Avtale — for å levere tjenesten du registrerte deg for.
• Berettigede interesser — for å sikre tjenesten, forhindre misbruk og forbedre funksjonalitet (avveid mot rettighetene dine).
• Samtykke — for valgfrie analyse- og annonsecookies, og for markedsføringskommunikasjon der det er aktuelt.
• Juridisk forpliktelse — der vi må lagre eller utlevere data etter loven.

Cookies er små tekstfiler som lagres på enheten din. Vi bruker dem for å holde deg innlogget, huske preferansene dine og — med ditt samtykke — forstå hvordan tjenesten vår brukes.

Disse cookiene er nødvendige for at applikasjonen skal fungere. De inkluderer øktautentisering, sikkerhet (CSRF) og cookiensamtykkevalget ditt. De kan ikke slås av.

Med ditt samtykke bruker vi Google Analytics 4 for å forstå hvordan besøkende bruker tjenesten vår — for eksempel hvilke sider som besøkes og hvor lenge brukere blir. Google kan behandle data på servere utenfor EU/EØS. Vi aktiverer IP-anonymisering der det støttes. Du kan lese Googles personvernerklæring på https://policies.google.com/privacy.

Typiske cookies: _ga, _ga_* — varighet opptil 2 år.

Når vi aktiverer Google Ads, og bare med ditt samtykke, kan vi bruke cookies og lignende teknologier for å måle annonseytelse, begrense hvor ofte du ser en annonse, og levere mer relevant annonsering. Google kan bruke dataene dine til personaliserte annonser i henhold til Google-kontoinnstillingene dine. Du kan administrere annonsepersonalisering på https://adssettings.google.com.

Typiske cookies: _gcl_*, IDE, test_cookie — varigheten varierer.

Du kan godta eller avslå valgfrie cookies når som helst. Bruk Cookie-innstillinger i sidefeltet når du er innlogget, eller cookie-ikonet i hjørnet av siden når du er utlogget. Å avslå valgfrie cookies påvirker ikke nødvendig funksjonalitet.

Vi deler data med betrodde databehandlere som hjelper oss med å drive tjenesten:

• Google — OAuth-innlogging, Analytics og Ads når aktivert (personvernerklæring: https://policies.google.com/privacy).
• Hosting- og infrastrukturleverandører som er nødvendige for å kjøre applikasjonen.
• Email delivery providers used to send verification, reset, invitation, and recommendation emails.

Vi selger ikke personopplysningene dine.

Noen databehandlere (for eksempel Google) kan overføre data utenfor EU/EØS. Når dette skjer, baserer vi oss på egnede garantier som standardkontraktsklausuler eller beslutninger om tilstrekkelig beskyttelsesnivå.

Vi beholder dataene dine så lenge kontoen er aktiv, eller så lenge det trengs for å levere tjenesten. Når du sletter kontoen, sletter eller anonymiserer vi personopplysningene og innholdet ditt innen rimelig tid, med mindre vi må beholde dem av juridiske årsaker. Å trekke tilbake en deling fjerner personens tilgang; invitasjons-e-poster vi allerede har sendt kan bli liggende i innboksen deres.

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dataene dine, inkludert kryptering under overføring (HTTPS), hashede passord og tilgangskontroller. Ingen overføringsmetode over internett er 100 % sikker; vi kan ikke garantere absolutt sikkerhet.

Under GDPR har du rett til å:

• Få tilgang til personopplysningene vi har om deg.
• Korrigere unøyaktige data.
• Slette dataene dine («retten til å bli glemt») under visse omstendigheter.
• Begrense eller protestere mot behandling under visse omstendigheter.
• Dataportabilitet — motta dataene dine i et strukturert format.
• Trekke tilbake samtykke når som helst (uten å påvirke tidligere behandling).
• Sende inn en klage til tilsynsmyndigheten din (i Sverige: Integritetsskyddsmyndigheten, IMY).

For å utøve rettighetene dine, kontakt oss på admin@odinlist.com. Vi svarer innen én måned.

Tjenesten er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror vi har samlet inn data fra et barn, kontakt oss.

Vi kan oppdatere denne retningslinjen fra tid til annen. Vi publiserer den reviderte versjonen på denne siden og oppdaterer datoen «Sist oppdatert». Ved vesentlige endringer kan vi varsle deg via e-post eller gjennom tjenesten.

Behandlingsansvarlig: Solid Digital Nordic AB
Epost: admin@odinlist.com

Se også vår Tjenestevilkår.