Famora

Декларация за защита на данните

Последно обновено: 17. август 2026

1. Отговорна личност

Отговорна за обработката на данни съгласно Общия регламент за защита на данни (чл. 4 алея 7 DSGVO) в този уебсайт и в приложението Famora.EE е:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Естония
Представлявано от: Andreas A. Gleim
Registrikood: 14744075
Е-мейл: mail@famora.one
Контакт: Контактна форма

2. Събрани данни

При използването на Famora.EE събираме и обработваме следните персонални данни:

  • Данни на сметката: Телефонен номер, име, адрес на електронна поща (при регистрация)
  • Данни за местоположението: GPS координати на членовете на семейството (само при активна дялба)
  • Данни от календара: События, повторения, участници
  • Данни от чата: Съобщения в семейния чат (криптирана предача и криптирано съхранение; достъпът е ограничен до вашето семейство)
  • Гласови входове: Аудиозаписи за създаване на събития (се изтриват веднага след обработка). За подобряване на качеството на разпознаването, имената на членовете на семейството, имената на защитените места и често използваните адреси се предават като помощ за разпознаване (подробности в раздел 7).
  • Сканиране на плакат / Мулти-сканиране: Снимки на плакати, обявления или лафети се обработват първо на вашето устройство чрез оптично разпознаване на символи (OCR); разпознатия текст се предава на нашите сървъри за разпознаване на събития. Ако разпознатия текст не е достатъчен за надежден резултат — или изберете прецизно сканиране на снимката — допълнително се предава намалена копия на снимката за еднократна обработка и не се съхранява постоянно (подробности в раздел 7).
  • Електронна поща→Събитие (опционално): Текст от имейли, които членове на семейството пресилват на личния адрес на входа на вашето семейство. Имейли от неизвестни отправители не се приемат; оригиналният имейл се изтрива веднага след обработка (подробности в раздел 7).
  • План за медикаменти (опционално): Планове за медикаменти, които сте създали доброволно за членове на семейството — название на лекарството, дозировка, време на прием, продължителност, бележки, избрани от вас получатели на напомнянията и потвърждения за прием ('взято', 'по-късно', 'пропуснато') с времева отметка. Това са данни, свързани със здравето (подробности в раздел 7a).
  • Предпочитания за храната (опционално): Характеристики на храната, избираеми за всеки член на семейството (например без глутен, веган) за съвети при планиране на храната и — само при допълнителна активиране — за указания на базата на местоположението (подробности в раздел 7b).
  • Предложения за места: Информация за общественски места, които вашето семейство предлага за справочника на места — название, адрес, контактни данни, уебсайт, категория и хранителни предложения (подробности в раздел 7c).
  • Информация за устройството: Тип устройство, операционна система, версия на приложение (за технически поддържане)
  • Списък за чакане: Адрес на електронна поща и по желание име (при регистрация в списъка за чакане)

3. Правна основа

Обработката на вашите персонални данни се извършва на основата на следните правни основи на DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO — Согласие (например дялба на местоположение, списък за чакане)
  • Art. 6 Abs. 1 lit. b DSGVO — Изпълнение на договор (осигуряване на функции на приложението)
  • Art. 6 Abs. 1 lit. f DSGVO — Легитимен интерес (сигурност, технически работен)
  • Art. 9 Abs. 2 lit. a DSGVO — Явно согласие за специални категории персонални данни (данни за здравето в доброволно използвания план за медикаменти и евентуално данни за здравето, свързани с храната, раздели 7a и 7b)

4. Период на съхранение

  • Данни за местоположението: Се изтриват автоматично и необратимо след 30 дни.
  • Данни на сметката: Се съхраняват, докато вашата сметка е активна. След изтриване на сметката всички данни се премахват в рамките на 30 дни.
  • Съобщения от чата: Се съхраняват, докато потребителят или при изтриване на сметка ги изтрие. Допълнително, във всяка чат група може да се активира автоматично изтриване (например след 30 дни); когато е включено, по-старите съобщения и приложенията се премахват автоматично и необратимо. Това настройка е опционална и се управлява от вашето семейство самостоятелно.
  • Приложения в чата: Фотографии и гласови приложения в семейния чат се изтриват автоматично 30 дни след изпращане.
  • Гласови входове: Аудиозаписи се изтриват веднага след обработка. Само извлеченото събитие се съхранява.
  • Аудиофайлове за четене нагласно (TTS): Генерирани гласови изходи се съхраняват на нашите собствени сървъри, за да предоставят повторни изходи без повторна външна обработка. Файлове с личен контент (например имена на членовете на вашето семейство) са назначени изключително към вашето семейство и се изтриват автоматично след 90 дни без използване.
  • Препратени имейли (Електронна поща→Събитие): Оригиналният имейл се изтрива веднага след обработка. Съхранява се само резултатът на обработката (разпознатите предложения за събития).
  • План за медикаменти: Записи и потвърждения за прием се съхраняват, докато планът се изтрие. При изтриване на сметка се премахват — както всички данни на сметката — в рамките на 30 дни (подробности в раздел 7a).
  • Списък за чакане: Данни на имейла се съхраняват до издаването на услугата или докато поискате изтриването

5. Абонамент, блокиране и изтриване при неплащане

Използването на Famora.EE изисква активен абонамент след края на 14-дневния пробен период. Когато абонаментът на вашето семейство приключи — например чрез отказване или неуспешно подновяване — достъпът до семейния акаунт се блокира.

30 дни след края на абонамента данните на семейството се изтриват. Преди края на този период ви информираме чрез имейл и push известие, така че да можете да подновите абонамента или да експортирате данните си преди това. Законните задължения за съхранение (например за данни за фактури) остават незасегнати.

За промени в функциите и абонамента — например края на пробния период, предстоящо блокиране или изтриване — ви информираме в приложението, както и чрез имейл или push известие. Правната основа е Art. 6 Abs. 1 lit. b DSGVO (изпълнение на договор).

6. Получатели на данни

Вашите данни не се предават на трети страни за реклама или анализни цели. Няма рекламни партньори, няма инструменти за анализ от трети страни и няма продажба на данни. Famora.EE се финансира чрез справедлив модел на абонамент, не чрез потребителски данни.

За технически работен, използваме избрани обработватели на данни съгласно чл. 28 DSGVO: нашите хостинг доставчици в Германия, нашия доставчик на имейл one.com (изпращане и получаване на имейли, например известия и функцията Електронна поща→Събитие), както и — изключително за KI функциите, описани в раздел 7 — специализирани доставчици на KI. С всички обработватели на данни имат договори за обработка на данни (DPA); те обработват данни само по наша инструкция.

Обработка на плащания. Абонаментите и допълнителни пакети, закупени чрез Apple App Store или Google Play, се обработват от Apple или Google; получаваме от тях само потвърждение на покупката за проверка на правата (маркер за покупка или идентификатор на транзакция, продукт и статус), не и данни за плащане като номера на карти. Индивидуално договоросано предприятие на план се фактурира чрез уеб с нашия доставчик на услуги за плащане Stripe (Stripe Payments Europe, Ltd., Ирландия); данните за плащане и фактури, които възникват, се обработват от Stripe като независим отговорник или обработвател на данни. Правната основа е съответно Art. 6 Abs. 1 lit. b DSGVO (изпълнение на договор).

7. KI функции и използвани обработватели на данни

Famora.EE предлага опционални функции на асистент, които разчитат на външни KI услуги. При това се прилагат три принципа:

  • Без автономни решения: KI никога не действа самостоятелно. Всяко предложение (например разпознато събитие, разрешаване на конфликт или молба за събиране) ви се показва за преглед и се приема само след ваше явно потвърждение.
  • Намаляване на данни: На KI услуги никога не се предават GPS координати, необработени данни за местоположение, пълни чат истории или имейли адреси на трети страни — само абсолютно необходимото текстово съдържание.
  • Прозрачност: Проактивни указания (например дневния преглед или напомнянията за събиране) съдържат обоснование, защо ги получавате. Всички KI функции могат да се деактивират в настройките.

Потоци на данни на отделните функции:

  • Гласово въвеждане на събития: Вашата аудиозапис се предава на OpenAI (Whisper) за преобразуване в текст. Като помощ за разпознаване се предават имената на членовете на вашето семейство, имената на защитените места и често използвани адреси, така че тези термини да се разпознават правилно. Разпознатия текст се предава после на един от изброените по-долу KI обработватели на данни за разпознаване на събития. Аудиозаписът се изтрива веднага след обработка.
  • Сканиране на плакат/Мулти-сканиране: Оптичното разпознаване на символи (OCR) се извършва първо на вашето устройство; разпознатия текст се предава на един от изброените по-долу KI обработватели на данни за разпознаване на събития. Ако разпознатия текст не е достатъчен за надежден резултат — или явно изберете прецизно сканиране на снимката — допълнително се предава намалена копия на снимката, така че моделът да може да прочете оформлението на листа. Снимката се използва изключително за тази една обработка и не се съхранява постоянно от нас или обработвателя на данни.
  • Дневен преглед (Smart Brief): Събрани фамилни факти (например eventos на дена, неразрешени обещания, рождени дни, задачи) се предават на един от изброените по-долу KI обработватели на данни за формулиране на кратък преглед текст. Прогнозата за времето се извлича чрез Open-Meteo; предава се само груба координата на региона, не и персонални данни.
  • Решавител на конфликти: При пресичане на събитията, заглавиците и часовете на засегнатите събития се предават на един от изброените по-долу KI обработватели на данни за формулиране на предложения за решение.
  • Асистент за събиране: Не се използва облачна KI. Изчислението на разстоянието се извършва изключително на нашите собствени сървъри; данните за местоположение не напускат нашите сървъри. Известията съдържат само готови формулирани текстове.
  • Електронна поща→Събитие: Текстът на имейли, които член на семейството пресилва на адреса на входа на вашето семейство, се предава на един от изброените по-долу KI обработватели на данни за разпознаване на събитието. Приемат се изключително имейли от потвърдени адреси на членове на семейството; оригиналният имейл се изтрива веднага след обработка.
  • Четене нагласно (гласов изход): Текстът, който трябва да се чете нагласно, се предава на OpenAI или ElevenLabs за синтез на говор. Генерираните аудиофайлове се съхраняват на нашите собствени сървъри (период на съхранение вижте раздел 4).

Използвани KI обработватели на данни: За надежност управляваме няколко еквивалентни доставчици за разпознаване на събитията; заявката се обработва съответно от точно един от тях. За всички важи: Предават се изключително горе описаното съдържание, и данните, предадени чрез API, не се използват от доставчика за обучение на KI модели.

  • Anthropic (САЩ): Модел на език за разпознаване на събитията (от текст, снимки и имейли) и за формулиране на текстове. Данните се съхраняват само за продължителността на обработката в съответствие с условията за задържане на API. Правната основа: Art. 6 Abs. 1 lit. b DSGVO (осигуряване на функция, която използвате). Передачата в САЩ се осъществява на основата на стандартни договорни клаузи или EU-US Data Privacy Framework.
  • OpenAI (САЩ): Разпознаване на говор (Whisper) за преобразуване на вашите аудиозаписи в текст, включително горе упомянатите помощи за разпознаване; синтез на говор за функцията за четене нагласно; алтернативно разпознаване на събитията от текст и снимки. Правната основа: Art. 6 Abs. 1 lit. b DSGVO. Передачата в САЩ се осъществява на основата на стандартни договорни клаузи или EU-US Data Privacy Framework.
  • Google (САЩ): Алтернативно разпознаване на събитията от текст и снимки (Gemini), когато основните доставчици не са налични. Правната основа: Art. 6 Abs. 1 lit. b DSGVO. Передачата в САЩ се осъществява на основата на стандартни договорни клаузи или EU-US Data Privacy Framework.
  • Mistral AI (Франция, ЕС): Алтернативно разпознаване на събитията от текст, когато основните доставчици не са налични. Обработката се осъществява в рамките на ЕС. Правната основа: Art. 6 Abs. 1 lit. b DSGVO.
  • ElevenLabs (САЩ): Синтез на говор (Text-to-Speech) за функцията за четене нагласно. Предава се само текстът, който трябва да се чете нагласно. Правната основа: Art. 6 Abs. 1 lit. b DSGVO. Передачата в САЩ се осъществява на основата на стандартни договорни клаузи или EU-US Data Privacy Framework.
  • Open-Meteo: Извличане на прогнозата за времето за дневния преглед. Предава се изключително груба координата на региона — няма персонални данни. Правната основа: Art. 6 Abs. 1 lit. f DSGVO (легитимен интерес в работоспособна прогноза за времето).
  • one.com: Доставчик на имейл услуги за изпращане на имейли с известия и получаване на съобщения Електронна поща→Събитие. Правната основа: Art. 6 Abs. 1 lit. b DSGVO.

Гласовите записи на деца се предават на разпознаване на говор само ако попечителите активират функцията за говор на семейството (вижте раздел 11).

7.5 Прозрачност съгласно Art. 50 EU-KI-Verordnung

Famora.EE използва KI изключително като поддържаща. Ви информираме явно когато работите с KI функция:

  • Маркиране в продукта: Съдържание, генерирано от KI — например предложени рецепти или дневния преглед — се показват видимо в приложението като генерирано от KI.
  • Четене нагласно текстове: Функцията 'четене нагласно' генерира синтетичен глас. Генерираните аудиофайлове съдържат машиночетлива маркировка, която ги обозначава като изкуствено генерирани. Не се имитират гласове на реални хора; се използва стандартен каталожен глас на нашия доставчик.
  • Без автономни решения: KI никога не създава събитията или други записи самостоятелно. Всяко предложение трябва да бъде потвърдено от вас.
  • Без разпознаване на емоции или биометрия: Famora не анализира чувства нито биометрични характеристики.
  • Деактивируемо: Всички KI функции могат да се деактивират в настройките; останалите функции остават напълно използваеми.

7a. План за медикаменти (данни за здравето)

С плана за медикаменти можете доброволно да създадете планове за медикаменти за членове на семейството. Обработват се: название на медикамента, дозировка, времена на прием, продължителност, бележки, избрани от вас получатели на напомнянията и потвърждения за прием ('взято', 'по-късно', 'пропуснато') с времева отметка.

Тези данни са данни, свързани със здравето съгласно чл. 9 алея 1 DSGVO. Обработката се извършва изключително на основата на ваше явно съгласие (Art. 9 Abs. 2 lit. a DSGVO), което дадохте чрез активното създаване на план за медикаменти. Можете да отзовете съгласието си по всяко време с ефект за бъдещето, като изтриете плана; съответните данни се премахват при това.

Данните са видими изключително в рамките на вашето семейство. Напомнянията и известията за ескалация получават само членовете на семейството, които създателят на плана е избрал за това. Събития за прием се въвеждат допълнително в семейния чат за активности; тези чат записи се съхраняват криптирано — както всички чат съобщения. Записите на плана за медикаменти се съхраняват както други данни на приложението (например данни от календара) на нашите сървъри в Германия.

Данните за медикаменти не се предават на KI услуги или други трети страни и не се използват за реклама или анализни цели. При изтриване на сметка важи 30-дневния период на изтриване (раздел 4).

7b. Предпочитания за храна и известия на базата на местоположението

За всеки член на семейството могат по желание да се запишат характеристики на храната (например без глутен, веган). Те се използват за указания при планирането на храната на вашето семейство. Правната основа е ваше съгласие (Art. 6 Abs. 1 lit. a DSGVO); доколкото от указание косвено могат да се заключат здравни обстоятелства (например непоносимост), обработката се извършва на основата на ваше явно съгласие (Art. 9 Abs. 2 lit. a DSGVO), което дадохте чрез доброволното въвеждане на указанието.

Известия на базата на местоположението (само при активиране): Само ако член на семейството активира съответния превключвател и същевременно са включили дялбата на местоположението, сървърът ни с местоположенията, която в противен случай се обработват в рамките на дялбата на местоположението, се съпоставят с публикуваните места от справочника на места в самостоятелно избрания радиус (1–50 км). При съвпадение членът получава push известие и се създава запис във фамилен лент. За ограничаване на честотата на известията се съхранява протокол на известията (член, място, времева точка).

Няма допълнително проследяване на движението. Ако деактивирате превключвателя или дялбата на местоположението, съпоставянето приключва. Правната основа е ваше съгласие (Art. 6 Abs. 1 lit. a DSGVO).

7c. Справочник на места (предложения от потребители)

Семействата могат да предложат общественски места за справочника на места. Записват се название, адрес, контактни данни, уебсайт, категория и хранителни предложения на място. Предложения се преглеждат от нас преди публикуване; само след одобрение въведените (бизнес) контактни данни се публикуват в приложението.

Ако е посочен уебсайт, нашият сървър извлича този публично достъпен уебсайт еднократно автоматично, за да се съпоставят названието и адресът в целите на преглед. Правната основа е Art. 6 Abs. 1 lit. f DSGVO (легитимен интерес в правилен и свободен от злоупотреба справочник); за осигуряване на функцията за предложения в останалото е Art. 6 Abs. 1 lit. b DSGVO.

8. Права на засегнатите лица

Имате следните права съгласно DSGVO по отношение на вашите персонални данни:

  • Право на достъп (Art. 15 DSGVO): Можете да поискате информация по всяко време за данните, съхранени у нас.
  • Право на коригиране (Art. 16 DSGVO): Можете да поискате коригиране на неправилни данни.
  • Право на изтриване (Art. 17 DSGVO): Можете да поискате изтриване на вашите данни. В приложението можете да изтриете своя сметка и всички свързани данни самостоятелно.
  • Право на преносимост на данни (Art. 20 DSGVO): Можете да експортирате вашите данни в обичаен формат.
  • Право на възражение (Art. 21 DSGVO): Можете да възразите срещу обработката на вашите данни по всяко време.
  • Право на жалба: Имате право да подадете жалба към орган за защита на данни.

9. Бисквитки и измерване на обхвата

Необходими бисквитки. Използват се технически необходими бисквитки, които са необходими за функцията на уебсайта (например бисквитки за сесия). Решението си за согласие със статистика съхраняваме локално в браузъра си (localStorage), не като бисквитка.

Статистика без бисквитки (винаги активна). За анонимно измерване на обхвата използваме самостоятелно хостирания, с отворен код инструмент 'Umami', който се изпълнява на нашите собствени сървъри в Германия. Umami не установява бисквитки, не прави профили на устройства и не предава данни на трети страни. Записват се само събрани, анонимни индикатори (например посетени страни, държава, тип на устройство). Правната основа е нашият легитимен интерес в пестелива от данни измерване на обхвата (Art. 6 Abs. 1 lit. f DSGVO). Съгласие не е необходимо за това, тъй като не се установяват бисквитки и не се правят персонални профили.

Google Analytics (само със ваше съгласие). Допълнително, използваме Google Analytics 4 (доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) — но изключително, ако активно сте се съгласили в бисквиткния банер. Без вашето съгласие Google Analytics не се зарежда и не се предават данни на Google. След ваше съгласие Google Analytics установява бисквитки и обработва например вашия (съкратен) IP адрес, информация за браузър и устройство, както и вашето поведение при употреба на уебсайта; анонимизирането на IP адреса е активирано. При това може да дойде до предаване на данни на серверите на Google, също в САЩ (трансфер на трета страна). Правната основа е ваше съгласие (Art. 6 Abs. 1 lit. a DSGVO и § 25 Abs. 1 TTDSG). Можете да отзовете вашето съгласие по всяко време с ефект за бъдещето — чрез връзката 'настройки на бисквитки' в подножието.

10. Хостинг

Този уебсайт и приложението Famora.EE се хостват на сървъри в Германия. Вашите съхранени данни (сметка, календар, чат, местоположения) остават на тези сървъри. Предаване в трети страни извън ЕС се осъществява само в рамките на KI функциите, описани в раздел 7 — на основата на стандартни договорни клаузи или EU-US Data Privacy Framework.

За представяне на карти в приложението Famora.EE използваме OpenStreetMap. Плочките на картата се зареждат от сървърите на OpenStreetMap Foundation (OSMF). При това технически е необходимо вашият IP адрес да се предаде на OpenStreetMap, за да се покаже картата. Правната основа е Art. 6 Abs. 1 lit. f DSGVO (легитимен интерес в работоспособна представа на картата). Допълнителна информация намирате в декларацията за защита на данни на OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy .

11. Деца и млади хора

Съгласно чл. 8 DSGVO обработката на персонални данни на деца под 16 години е допустима само със съгласието на попечителите. В Famora.EE детските сметки могат да се създават и управляват изключително от попечители. Всички настройки на защита на данни за деца се контролират от родителите.

Това важи и за KI функциите: гласовите записи на деца се предават на разпознаване на говор само ако попечителите активират функцията за говор на семейството. Попечителите могат да деактивират тази функция по всяко време.

12. Контакт

При въпроси относно защитата на данни можете да се свържете с нас чрез имейл на mail@famora.one или чрез наше контактна форма .