Integritet · uppdaterad 28 oktober 2026

Så hanterar allating.se era uppgifter

allating.se är er egen katalog över tingen i ett hem, inför en flytt, vid en rensning, när ett förråd ska tömmas, inför en loppis, när ett dödsbo ska delas, eller bara för att veta vad man har. Det ni lägger in är ert. Här står, med vanliga ord, vad som sparas, var det finns, vad ni kan välja bort och vad ni kan göra åt det.

Om du skrivit upp dig på väntelistan

Då har vi din e-postadress och, om du valde något, vad det gäller (flytt, rensning, loppis, dödsbo…). Du får ett kvitto på att du står med, skickat via vår e-postleverantör One.com (svenskt bolag, servrar i Danmark). Vi använder adressen bara för att höra av oss om allating.se, inget nyhetsbrev, ingen vidareförsäljning, ingen spårning. Uppgifterna ligger på samma server i Stockholm som resten. Om du vill bort ur listan räcker det att du säger till, så raderar vi allt vi har om dig. Det som redan finns i säkerhetskopiorna försvinner när de byts ut, inom ett år.

Vad som sparas

• Förnamnen på er som delar katalogen, och vad var och en lagt till, önskat och bestämt (loggen ”Vem gjorde vad”).
• Foton på tingen och det ni skriver om dem, även avskrifter av brev och papper ni väljer att fota.
• Lådornas namn, var de står och vem som har dem.
• Om den Ansvarige väljer att e-posta en personlig länk sparas den personens e-postadress, och namnet och adressen passerar då vår e-postleverantör One.com, ett svenskt bolag med servrar i Danmark. Till den adressen skickas ett meddelande när någon har loggat in på en ny enhet. Den Ansvarige får dessutom säkerhetslarm med e-post. Om ni delar länkarna själva sparas ingen e-postadress alls.
• Kakor som tjänsten behöver på er enhet: en så att vi minns vem ni är, en som bara finns i en kvart medan en ny enhet loggas in, och en som gäller i 90 dagar för den som har skrivit in koden till sajten medan sajten är låst. Appen sparar också några inställningar, och foton som väntar på att laddas upp, i enhetens eget minne. Inget av det kräver samtycke enligt svenska cookieregler. Vi använder inga kakor för spårning eller annonser.

Var det finns

Katalogen och alla foton lagras på er egen server, bakom personliga inloggningslänkar. Om den körs hos driftleverantören Fly.io ligger den i Stockholm (region arn), och som hos alla webbservrar förs vanliga tekniska driftloggar (bland annat IP-adresser). Fly.io är ett amerikanskt företag. De uppgifter som Fly.io själva samlar in lagras och behandlas i USA, enligt deras integritetspolicy. Varje natt sparas en krypterad säkerhetskopia hos GleSYS i Sverige. Ingen annan användare och ingen annonsör har åtkomst till det ni lägger in.

AI-hjälpen

När någon fotar ett ting läses fotot sedan den 11 september 2026 av AI hos Google. Vår motpart är Google Cloud EMEA Limited. Anropet går till Googles globala tjänst, och behandlingen kan då ske utanför EU, även i USA. Enligt Googles villkor för betalande kunder (lästa den 11 september 2026) används det som skickas inte för att förbättra deras produkter. Google sparar det i upp till 55 dagar för att upptäcka missbruk. AI:n räknar och sorterar det som syns i bilden, föreslår namn, beskrivning och en värdegissning, och läser samtidigt av all text i bilden, på själva tinget eller på ett kvitto, en stämpel eller en etikett, eftersom det ofta är det som säkrast säger vad ett ting är. Allt som syns på fotot går till Google, även ett personnummer. Med fotot skickas också det som redan skrivits om tinget (anteckningar, kommentarer, rättelser och svar på appens frågor), namn på tillverkare och upphovspersoner som finns i katalogen, och namnen på ting ni redan har katalogiserat, så att dubbletter kan upptäckas. Papper som laddas upp som PDF läses också hos Google. Om Google inte svarar läses fotot i stället hos Berget inom EU, aldrig tvärtom. Godkännandet kan ändras när som helst under Inställningar, med reglaget AI:n läser mina foton. Valet står på skärmen första gången du öppnar katalogen, och varje person godkänner det innan något foto tas. Behandlingen sker med samtycke; den som inte godkänner kan ändå titta, önska och skriva i katalogen, men inte lägga till foton. Var och en kan välja att de egna fotona läses inom EU, under Inställningar. Då läses de sedan den 13 september 2026 av Berget AI, ett svenskt företag med drift inom EES, och uppgifterna lämnar inte EES. Enligt Bergets villkor (senast ändrade den 16 oktober 2026) sparar de varken bilden som skickas in eller svaret, bara uppgifter om anropet, till exempel när det gjordes och hur mycket text det innehöll, och deras biträdesavtal (senast ändrat den 22 oktober 2026) säger att all drift sker i datacenter inom EES hos svenska underleverantörer. Om den som lade till fotot har valt att det stannar inom EU går även texten om det tinget till Berget. Fram till den 13 september var EU-valet den Ansvariges för hela katalogen, och fotona lästes i så fall av Mistral, ett franskt företag, inom EU. Fram till den 11 september lästes alla foton av Mistral och av Google Cloud Vision genom Googles EU-slutpunkt. Den som anser att uppgifter hanteras fel kan klaga hos Integritetsskyddsmyndigheten, IMY.

Sökning på webben (av som förval). Under Inställningar finns ett reglage för sökning på webben hos Google. Sökningen används inte i dag, och ingenting skickas den vägen.

När appen i stället skriver text åt er, en annons, en kort historik om ett ting eller en sammanvägning av det som sålts på auktion, skickas det tingets namn, beskrivning och värde som text, tillsammans med det ni skrivit om tinget. Sedan den 21 september 2026 går den texten till samma tjänst hos Google som fotot, med samma villkor: behandlingen kan ske utanför EU, och inget används för att träna modeller. Mellan den 23 augusti och den 21 september 2026 gick texten till Mistral, ett franskt företag. Fram till den 26 augusti gick både foton och text till Mistrals globala tjänst, som inte lovar var behandlingen sker. Därefter gick de till Mistrals tjänst inom EU. Enligt Mistrals villkor för API-kunder användes bilder och texter då inte för att träna AI-modeller. Mistral sparade dock bilden och svaret i trettio dagar för att upptäcka missbruk av tjänsten. Det gjorde de på eget ansvar, inte på vårt uppdrag.

AI:n lär sig av rättelser (valfritt, av som förval). När du rättar det AI:n läst kan den lära sig av rättelsen och läsa bättre åt andra. Frågan ställs första gången du rättar något, och svaret går att ändra under Inställningar. Det som då får användas är tinget: fotot på det, namnet, materialet, tillverkaren och det du rättade till. Aldrig dina anteckningar eller kommentarer, ditt namn, vem som får vad eller något annat om er. Om du säger nej, eller ändrar dig, används ingenting av det du rättat, inte heller det som redan sparats. I dag sparas rättelserna bara i katalogen, med ditt namn. Ingen AI lär sig av dem än.

Flyttkartongsräknaren

Räknaren på allating.se/flyttkartonger går att använda utan att lämna ifrån sig något: om ni bara fyller i boyta och några val räknas allt i er egen webbläsare, och ingenting skickas någonstans.

Om ni fotar ett rum i räknaren för flyttkartonger läses bilden av Mistral, ett franskt AI-företag med servrar inom EU. Bilden sparas inte hos oss: den läses en gång, svaret räknas fram, och vår kopia är borta. Vi sparar inte heller vad som fanns i rummet. För att ingen ska kunna använda räknaren för mycket sparas er IP-adress och hur många rum som har lästs från den adressen, i högst en vecka. Bildläsningen räknas inte in i besöksstatistiken. Där syns bara att sidan har visats, som för vilken sida som helst.

Sålt på auktion

För att se vad ting som era faktiskt har sålts för söker allating.se i offentliga auktionsarkiv, i första hand Auctionet (svenskt, samlar auktionshus i flera europeiska länder). Dit skickas bara ett par sökord för tinget, till exempel ”stringhylla teak”, precis som om någon av er sökt själv. Inga foton, inga namn, ingenting om er eller om hemmet. Träffarna läses sedan av samma AI-hjälp som ovan, tillsammans med tingets namn, beskrivning och det ni skrivit om det, för att sätta ett intervall som går att peka på. Kurser för att räkna om priser i annan valuta hämtas från Europeiska centralbanken.

Om ni hellre vill att ingenting lämnar servern

Nästan. De flesta delar som skickar något vidare kan stängas av var för sig, och katalogen fungerar ändå, ni får skriva mer själva. Undantaget är sökningen efter auktionspriser när någon själv trycker på knappen. Så här ser det ut, del för del.

Det här fungerar likadant hela vägen, vad ni än väljer: fota ting, skriva om dem, sortera i lådor med plats och vem som har dem, söka, markera vad var och en gärna vill ha, bestämma vad som ska hända, se arket, hämta ut allt i Excel eller CSV, skriva ut etiketter, och radera.

Det är den som driftar katalogen som slår av och på delarna ovan. Om ni kör allating.se själva bestämmer ni det i serverns inställningar; annars fråga den som satt upp den åt er.

Varför vi får hantera uppgifterna

Varje del av tjänsten behöver en rättslig grund enligt dataskyddsförordningen. Så här ser det ut.

• Väntelistan: ditt samtycke. Du tar tillbaka det genom att be oss ta bort dig från listan.
• Katalogen, med inloggningen, länkarna som skickas med e-post, kakorna, loggen ”Vem gjorde vad” och exporten: avtalet med er som använder tjänsten. Utan dem fungerar inte tjänsten.
• AI:ns läsning av foton: samtycke från var och en.
• Texter som appen skriver när ni ber om dem, och sökningen efter auktionspriser: avtalet.
• Rättelserna: avtalet, eftersom de sparas som en del av katalogen. Om AI:n ska få lära sig av dem krävs ditt samtycke.
• Det ni skriver om andra personer, till exempel i en anteckning eller i ett brev ni fotar: vårt berättigade intresse av att ni ska kunna hålla ordning på tingen. Den som nämns kan invända.
• Räknaren för flyttkartonger: vårt berättigade intresse av att ge den som fotar ett rum det svar hen ber om.
• Besked om ny inloggning, säkerhetslarm, driftloggar, IP-spärren i räknaren och säkerhetskopiorna: vårt berättigade intresse av att skydda tjänsten och era uppgifter mot intrång, missbruk och förlust.
• Synpunkter ni skickar från appen: ert samtycke.
• Besöksstatistiken: vårt berättigade intresse av att veta hur sajten används.

Ett samtycke kan tas tillbaka när som helst. Det som gjordes innan dess var ändå tillåtet. Där vi stöder oss på berättigat intresse kan du invända. Skriv till hej@allating.se.

Överföring utanför EU

Google och Fly.io är amerikanska företag. Båda är certifierade enligt EU:s och USA:s ramverk för dataskydd (EU–US Data Privacy Framework), och överföringen till dem sker med stöd av det. Det gäller också det Google sparar för att upptäcka missbruk. Googles villkor och Fly.io:s biträdesavtal har dessutom EU:s standardavtalsklausuler. One.com låter ett eget bolag i Indien övervaka sina system. Enligt One.com:s integritetspolicy skyddas överföringen dit med EU:s standardavtalsklausuler mellan bolagen. Berget och GleSYS behandlar uppgifterna inom EES, och Mistral inom EU och EFTA.

Hur länge

Tills ni själva raderar. Varje ting kan tas bort (med sitt foto) av den som lade till det eller av den Ansvarige. Namnet kan dock stå kvar i loggen ”Vem gjorde vad” tills allt raderas. När ni är helt klara kan den Ansvarige radera hela katalogen, alla poster, alla foton, hela loggen, under ”Era uppgifter”. Bilder som en telefon mellanlagrat lokalt rensas nästa gång appen öppnas på den enheten. Hämta Excel-listan först om ni vill behålla den. Det som raderats finns kvar i säkerhetskopiorna tills de byts ut. Kopiorna på servern sparas i en vecka och kopiorna hos GleSYS i två veckor. En kopia per månad sparas i ett år.

Era rättigheter

Ni kan när som helst se allt som sparats (”Era uppgifter”), hämta ut allt (Excel/CSV) och radera. Det är den Ansvarige som raderar hela katalogen. Excel-listan hämtar den Ansvarige också, om hen inte har låtit alla hämta den. Personuppgiftsansvarig är Allating Nordic AB, org.nr 559607-5001. Frågor och invändningar skickas till hej@allating.se.

Om katalogen används för ett dödsbo: uppgifter om en avliden person omfattas inte av dataskyddsförordningen, men uppgifter om er som lever gör det, namn, vem som önskat vad, och vem som gjorde vad.