Izjava o zaštiti podataka

Zadnja ažuriranja: 17. kolovoza 2026

1. Odgovorna osoba

Odgovorna osoba u smislu Uredbe o zaštiti podataka (čl. 4 st. 1 točka g GDPR) za obradu podataka na ovoj web-stranici i u aplikaciji Famora.EE je:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estonija
Zastupa: Andreas A. Gleim
Registrikood: 14744075
E-pošta: mail@famora.one
Kontakt: Obrazac za kontakt

2. Prikupljeni podaci

U sklopu korištenja aplikacije Famora.EE prikupljamo i obrađujemo sljedeće osobne podatke:

Podaci računa: Telefonski broj, ime, e-poštanska adresa (pri registraciji)
Podaci o mjestu: GPS koordinate članova obitelji (samo pri aktivnoj suglasnosti)
Podaci kalendara: Događaji, ponavljanja, sudionici
Podaci iz chata: Poruke u obiteljskom chatu (šifrirana prijenos i šifrirana pohrana; pristup je ograničen na vašu obitelj)
Glasovni unos: Audio snimke za stvaranje događaja (brišu se odmah nakon obrade). Za poboljšanje kvalitete prepoznavanja, imena članova obitelji, nazivi sigurnih mjesta i često korištene adrese prosljeđuju se kao pomoć pri prepoznavanju (pojedinosti u odjeljku 7).
Skeniranje plakata / Multi-skeniranje: Fotografije plakata, vješalica ili letaka prvo se obrađuju na vašem uređaju optičkim prepoznavanjem znakova (OCR); prepoznati tekst se šalje na naše servere za prepoznavanje događaja. Ako prepoznati tekst nije dovoljan za pouzdan rezultat — ili ako odaberete precizno prepoznavanje fotografija — dodatno se šalje smanjena kopija fotografije za jednokratnu obradu i ne čuva se trajno (pojedinosti u odjeljku 7).
E-pošta→Događaj (opciono): Tekst iz e-pošte koju članovi obitelji prosljeđuju na osobnu adresu dolazne pošte vaše obitelji. E-pošta od nepoznatih pošiljaoca se ne prihvaća; izvorna e-pošta se briše odmah nakon obrade (pojedinosti u odjeljku 7).
Plan liječenja (opciono): Planove liječenja koje ste sami sastavili za članove obitelji — naziv lijeka, doziranje, vremena uzimanja, trajanje, napomene, odabrani primatelji obavijesti i potvrde uzimanja ("uzeto", "kasnije", "propušteno") s vremenskom oznakom. Radi se o podacima u vezi sa zdravljem (pojedinosti u odjeljku 7a).
Prehrambene preference (opciono): Za svakog člana obitelji moguće odabrati karakteristike prehrane (npr. bez glutena, vegansko) za savjete pri planiranju obroka i — samo pri dodatnoj aktivaciji — za savjete na osnovu lokacije (pojedinosti u odjeljku 7b).
Prijedlozi mjesta: Informacije o javnim mjestima koja vaša obitelj predlaže za direktorij mjesta — naziv, adresa, kontaktni podaci, web-stranica, kategorija i prehrambene ponude (pojedinosti u odjeljku 7c).
Informacije o uređaju: Vrsta uređaja, operacijski sustav, verzija aplikacije (za tehničku podršku)
Lista čekanja: E-poštanska adresa i opciono ime (pri registraciji na listu čekanja)

3. Pravna osnova

Obrada vaših osobnih podataka provodi se na osnovi sljedećih pravnih osnova GDPR-a:

Čl. 6 st. 1 točka a GDPR — Suglasnost (npr. dijeljenje lokacije, lista čekanja)
Čl. 6 st. 1 točka b GDPR — Ispunjenje ugovora (pružanje funkcija aplikacije)
Čl. 6 st. 1 točka f GDPR — Opravdani interes (sigurnost, tehnički rad)
Čl. 9 st. 2 točka a GDPR — Izričita suglasnost za posebne kategorije osobnih podataka (podaci u vezi sa zdravljem u dobrovoljno korištenoj planu liječenja te mogućo zdravstveni podaci vezani uz prehranu, odjeljci 7a i 7b)

4. Vrijeme čuvanja

Podaci o mjestu: Briše se automatski i trajno nakon 30 dana.
Podaci računa: Čuvaju se dok je vaš račun aktivan. Nakon brisanja računa svi će se podaci ukloniti u roku od 30 dana.
Poruke chata: Čuvaju se dok ih korisnik ne obriše ili dok se ne obriše račun. Dodatno je moguće aktivirati automatsko brisanje u svakoj grupi chata (npr. nakon 30 dana); ako je aktivirano, starije poruke i prilozi će se automatski i trajno ukloniti. Ova postavka je opciona i upravlja je vaša obitelj.
Prilozi chata: Fotografije i audio prilozi u obiteljskom chatu će se automatski obrisati 30 dana nakon slanja.
Glasovni unos: Audio snimke će se obrisati odmah nakon obrade. Samo će se čuvati extrahirani događaj.
Datoteke tekst-u-govor (TTS): Generirani govorni izlazi čuvaju se na našim vlastitim serverima kako bi se pri ponovljenim izlazima ponovno nisu trebali obrađivati eksternom. Datoteke sa osobnim sadržajem (npr. imena članova vaše obitelji) dodjeljene su samo vašoj obitelji i bit će automatski obrisane nakon 90 dana bez korištenja.
Proslijeđena e-pošta (E-pošta→Događaj): Izvorna e-pošta briše se odmah nakon obrade. Čuvaju se samo rezultati obrade (prepoznati prijedlozi događaja).
Plan liječenja: Stavke i potvrde uzimanja čuvaju se dok se plan ne obriše. Pri brisanju računa — kao svi podaci računa — bit će uklonjeni u roku od 30 dana (pojedinosti u odjeljku 7a).
Lista čekanja: Podaci e-pošte čuvaju se do pokretanja ili dok ne zatražite brisanje.

5. Pretplata, blokiranje i brisanje pri neizvršenju

Korištenje aplikacije Famora.EE zahtijeva aktivnu pretplatu nakon završetka 14-dnevnog probnog razdoblja. Ako se pretplata vaše obitelji završi — npr. otkazom ili neobnovljenjem — pristup računu obitelji će biti blokiran.

30 dana nakon završetka pretplate podaci obitelji će se obrisati. Prije isteka tog roka obavijestit ćemo vas e-poštom i push obavijestima kako biste mogli obnoviti pretplatu ili prethodno izvoziti podatke. Zakonske obveze čuvanja (npr. za podatke o računima) ostaju netaknute.

Obavijestit ćemo vas o promjenama funkcija i pretplate — npr. o završetku probnog razdoblja, nadolazećem blokiranju ili brisanju — u aplikaciji, kao i e-poštom ili push obavijestima. Pravna osnova je čl. 6 st. 1 točka b GDPR (ispunjenje ugovora).

6. Primatelji podataka

Vaši podaci se ne prosljeđuju trećim stranama u svrhu oglašavanja ili analize. Nema partnerske reklame, nema alata za analizu trećih strana i nema prodaje podataka. Famora.EE financira se kroz pošten model pretplate, a ne kroz podatke korisnika.

Za tehnički rad koristimo odabrane obrađivače u smislu čl. 28 GDPR: našeg pružatelja hostinga u Njemačkoj, našeg pružatelja e-poštanskih usluga one.com (slanje i primanje e-pošte, npr. obavijesti i funkcija E-pošta→Događaj) te — isključivo za AI funkcije opisane u odjeljku 7 — specijalizirane pružatelje AI usluga. Sa svim obrađivačima postoje ugovori o obradi podataka (DPA); obrađuju podatke samo prema našim uputama.

Obrada plaćanja. Pretplate i dodatne pakiranja kup ljena putem Apple App Storea ili Google Playena obrađuju Apple ili Google; od njih dobivamo samo potvrdu kupnje za provjeru prava pristupa (token kupnje ili ID transakcije, proizvod i status), ne podatke o plaćanju poput brojeva kartice. Individualno dogovoreni plan Enterprise naplaćuje se putem weba s našim pružateljem usluga plaćanja Stripe (Stripe Payments Europe, Ltd., Irska); podaci o plaćanju i fakturiranju obrađuju se kao drugi odgovorni ili obrađivač od strane Stripea. Pravna osnova je u svakom slučaju čl. 6 st. 1 točka b GDPR (ispunjenje ugovora).

7. AI funkcije i korišteni obrađivači

Famora.EE nudi opcijske funkcije pomoćnika koje se oslanjaju na vanjske AI usluge. Tri principa se primjenjuju:

Bez autonomnih odluka: AI nikad ne radi autonomno. Svaki prijedlog (npr. prepoznat događaj, razrješavanje sukoba ili zahtjev za preuzimanje) prikazan vam je na pregled i prihvaćen tek nakon vašeg izričitog potvrđivanja.
Minimizacija podataka: Uslugama AI se nikad ne prosljeđuju GPS koordinate, raw podaci o mjestu, kompletnе povijesti chata ili e-poštanske adrese trećih osoba — samo relevantni potreban tekstualni sadržaj.
Transparentnost: Proaktivne obavijesti (npr. dnevni pregled ili podsjetnici za preuzimanje) sadrže razumljivo objašnjenje zašto ih dobivate. Sve AI funkcije mogu se onemogućiti u postavkama.

Tokovi podataka pojedinih funkcija:

Glasovna snimka događaja: Vaša audio snimka će se poslati OpenAI (Whisper) za konverziju u tekst. Kao pomoć pri prepoznavanju prosleđuju se imena članova obitelji, nazivi sigurnih mjesta i često korištene adrese kako bi se ti termini pravilno prepoznali. Prepoznati tekst potom se šalje obrađivaču AI navedenom dolje za prepoznavanje događaja. Audio snimka briše se odmah nakon obrade.
Skeniranje plakata / Multi-skeniranje: Optičko prepoznavanje znakova (OCR) prvo se provodi na vašem uređaju; prepoznati tekst šalje se obrađivaču AI navedenom dolje za prepoznavanje događaja. Ako prepoznati tekst nije dovoljan za pouzdan rezultat — ili ako odaberete precizno prepoznavanje fotografija — dodatno se šalje smanjena kopija fotografije kako bi model mogao čitati raspored stranice. Fotografija se koristi samo za ovu obradu i ne čuva se trajno ni od nas ni od obrađivača.
Dnevni pregled (Smart Brief): Već na našem serveru sumirani podaci obitelji (npr. događaji danas, neodgovorene dogovore, rođendane, zadatke) šalju se obrađivaču AI navedenom dolje za formulaciju kratkog pregleda. Vremensku prognozu preuzimamo putem Open-Meoa; prosleđuje se samo grubu regionalnu koordinatu, bez osobnih podataka.
Razrješavanje sukoba: Pri preklapanju imena i vremenske točke utjecanih događaja šalju se obrađivaču AI navedenom dolje za formulaciju prijedloga rješenja.
Pomoćnik za preuzimanje: Nije korištena cloud AI. Izračunavanje udaljenosti provodi se isključivo na našim vlastitim serverima; podaci o mjestu ne napuštaju naše servere. Obavijesti sadrže samo pripremljene tekstove.
E-pošta→Događaj: Tekst e-pošte koju član obitelji proslijedi na adresu dolazne pošte Famora vaše obitelji šalje se obrađivaču AI navedenom dolje za prepoznavanje događaja. Prihvaćaju se samo e-pošte s potvrđenih adresa članova obitelji; izvorna e-pošta briše se odmah nakon obrade.
Čitanje (govorni izlaz): Tekst koji se čita šalje se OpenAI ili ElevenLabsu za sintezu govora. Generirane audio datoteke čuvaju se na našim vlastitim serverima (vrijeme čuvanja vidi odjeljak 4).

Korišteni AI obrađivači: Za osiguranje pouzdanosti upravljamo s nekoliko ravnoopravnih davatelja za prepoznavanje događaja; zahtjev obrađuje točno jedan od njih. Za sve vrijedi: Samo navedeni sadržaj za pojedine funkcije prosleđuje se i podaci koji se prosljeđuju preko API-ja se od relevantnog pružatelja ne koriste za obuku AI modela.

Anthropic (SAD): Jezični model za prepoznavanje događaja (iz teksta, fotografija i e-pošte) i formuliranje tekstova. Podaci se čuvaju samo tijekom obrade prema uvjetima čuvanja API-ja. Pravna osnova: čl. 6 st. 1 točka b GDPR (pružanje funkcije koju koristite). Prijenos u SAD provodi se na osnovi standardnih ugovornih klauzula ili EU-SAD okvira zaštite podataka.
OpenAI (SAD): Prepoznavanje govora (Whisper) za konverziju vaših audio snimki u tekst uključujući spomenutu pomoć pri prepoznavanju; sinteza govora za funkciju čitanja; zamjenska prepoznavanja događaja iz teksta i fotografija. Pravna osnova: čl. 6 st. 1 točka b GDPR. Prijenos u SAD provodi se na osnovi standardnih ugovornih klauzula ili EU-SAD okvira zaštite podataka.
Google (SAD): Zamjena prepoznavanje događaja iz teksta i fotografija (Gemini) kada su preferirani davatelji nedostupni. Pravna osnova: čl. 6 st. 1 točka b GDPR. Prijenos u SAD provodi se na osnovi standardnih ugovornih klauzula ili EU-SAD okvira zaštite podataka.
Mistral AI (Francuska, EU): Zamjena prepoznavanje događaja iz teksta kada su preferirani davatelji nedostupni. Obrada se provodi unutar EU-a. Pravna osnova: čl. 6 st. 1 točka b GDPR.
ElevenLabs (SAD): Sinteza govora (text-to-speech) za funkciju čitanja. Prosleđuje se samo tekst koji se čita. Pravna osnova: čl. 6 st. 1 točka b GDPR. Prijenos u SAD provodi se na osnovi standardnih ugovornih klauzula ili EU-SAD okvira zaštite podataka.
Open-Meteo: Preuzimanje vremenskie prognoze za dnevni pregled. Prosleđuje se samo grubu regionalnu koordinatu — bez osobnih podataka. Pravna osnova: čl. 6 st. 1 točka f GDPR (opravdani interes za funkcionalnu vremensku prognozu).
one.com: Pružatelj e-poštanskih usluga za slanje e-pošte s obavijestima i primanje poruka E-pošta→Događaj. Pravna osnova: čl. 6 st. 1 točka b GDPR.

Audio snimke djece šalju se na obradu govora samo ako su dobrohotitelji aktivirali funkciju govora za obitelj (vidi odjeljak 11).

7.5 Transparentnost prema čl. 50 Uredbe EU o AI-u

Famora.EE koristi AI isključivo kao potporu. Izričito vas obavještavamo kada radite sa AI funkcijom:

Označavanje u proizvodu: Sadržaj koji je stvoren AI-om — npr. prijedlozi recepte ili dnevni pregled — vidljivo je označen kao AI-generirano u aplikaciji.
Čitani tekstovi: Funkcija "Čitanja" stvara sintetički glas. Generirane audio datoteke sadrže strojno čitljivo označavanje koje ih označava kao umjetno generirane. Nisu oponašane glasove stvarnih osoba; koristi se standardni katalog glasova našeg pružatelja.
Bez autonomnih odluka: AI nikad sam ne stvara događaje ili druge stavke. Svaki prijedlog mora biti potvrđen od vas.
Bez prepoznavanja emocija ili biometrije: Famora ne analizira ni osjećaje ni biometrijske karakteristike.
Isključivo: Sve AI funkcije mogu se onemogućiti u postavkama; ostale funkcije ostaju u potpunosti dostupne.

7a. Plan liječenja (podaci u vezi sa zdravljem)

S planom liječenja možete dobrovoljno sastaviti planove liječenja za članove obitelji. Obrađuju se: naziv lijeka, doziranje, vremena uzimanja, trajanje, napomene, odabrani primatelji obavijesti i potvrde uzimanja ("uzeto", "kasnije", "propušteno") s vremenskom oznakom.

Ti su podaci podaci u vezi sa zdravljem u smislu čl. 9 st. 1 GDPR. Obrada se provodi isključivo na osnovi vaše izričite suglasnosti (čl. 9 st. 2 točka a GDPR), koju date aktivnim stvaranjem plana liječenja. Suglasnost možete kada god odzvati s učinkom za budućnost brisanjem plana; relevantni će se podaci ukloniti.

Podaci su vidljivi isključivo u okviru vaše obitelji. Obavijesti i eskalacijske poruke dobivaju samo članovi obitelji koje je tvorca plana odabrala. Događaji uzimanja dodatno se unose u internih obiteljski chat aktivnosti; ti unosi chata su — kao sve poruke chata — šifriran. Stavke samoga plana liječenja čuvaju se na našim serverima u Njemačkoj kao drugi podaci aplikacije (npr. podaci iz kalendara).

Podaci o lječenju se ne prosljeđuju AI uslugama niti drugim trećim stranama i ne koriste se u reklamne ili analitičke svrhe. Pri brisanju računa primjenjuje se 30-dnevni rok za brisanje (odjeljak 4).

7b. Prehrambene preference i savjeti na osnovi lokacije

Za svakog člana obitelji moguće je opciono postaviti karakteristike prehrane (npr. bez glutena, vegansko). Koriste se za savjete pri planiranju obroka vaše obitelji. Pravna osnova je vaša suglasnost (čl. 6 st. 1 točka a GDPR); ako se iz podatka mogu nepravilno zaključiti zdravstveni okolnosti (npr. nepodnošljivost), obrada se provodi na osnovi vaše izričite suglasnosti (čl. 9 st. 2 točka a GDPR), koju date dobrovoljnim postavljanjem podatka.

Savjeti na osnovi lokacije (samo pri aktivaciji): Samo ako je član obitelji aktivirao odgovarajući prekidač i istovremeno ima aktivirano dijeljenje lokacije, podaci o mjestu već obrađeni u okviru dijeljenja lokacije bit će uspoređeni na našim serverima s objavljenim mjestima iz direktorija mjesta u samostalno odabranom polumjeru (1–50 km). Pri poklapanju član će dobiti push obavijest i dat će se unos u internom obiteljskom kanalu. Za ograničenje učestalosti savjeta čuva se zapis obavijesti (član, mjesto, vrijeme).

Nema dodatnog nadzora pokreta. Ako se prekidač ili dijeljenje lokacije onemogući, usporedba će završiti. Pravna osnova je vaša suglasnost (čl. 6 st. 1 točka a GDPR).

7c. Direktorij mjesta (prijedlozi od korisnika)

Obitelji mogu predložiti javna mjesta za direktorij mjesta. Prikupljaju se: naziv, adresa, kontaktni podaci, web-stranica, kategorija i prehrambene ponude mjesta. Prijedlozi se provjeravaju prije objavljivanja; tek nakon odobravanja objavljeni su proslijeđeni (poslovni) kontaktni podaci u aplikaciji.

Ako je navedena web-stranica, naš će server javno dostupnu web-stranicu automatski jednom preuzeti za provjeru usklađenosti imena i adrese. Pravna osnova je čl. 6 st. 1 točka f GDPR (opravdani interes na točnom i bezopasnom direktoriju); za pružanje funkcije prijedloga čl. 6 st. 1 točka b GDPR.

8. Prava osoba na koje se odnose podaci

Imate sljedeća prava u skladu s GDPR-om s obzirom na vaše osobne podatke:

Pravo na pristup (čl. 15 GDPR): U bilo kojem vremenu možete tražiti informacije o podacima koji se čuvaju kod nas.
Pravo na ispravku (čl. 16 GDPR): Možete tražiti ispravljanje netočnih podataka.
Pravo na brisanje (čl. 17 GDPR): Možete tražiti brisanje vaših podataka. U aplikaciji možete sami obrisati svoj račun i sve povezane podatke.
Pravo na prenosivost podataka (čl. 20 GDPR): Možete izvoziti vaše podatke u tipičan oblik.
Pravo na prigovor (čl. 21 GDPR): U bilo kojem vremenu možete prigovoriti obradi vaših podataka.
Pravo na podnošenja zahtjeva: Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka.

9. Kolačići i mjerenje dosega

Potrebni kolačići. Koriste se tehnički potrebni kolačići koji su potrebni za rad web-stranice (npr. kolačići sesije). Vašu odluku o suglasnosti za statistiku spremamo lokalno u vašem pregledniku (localStorage), ne kao kolačić.

Statistika bez kolačića (uvijek aktivna). Za anonimno mjerenje dosega koristimo vlastitim hostanu, open-source alat "Umami" koji radi na našim vlastitim serverima u Njemačkoj. Umami ne postavlja kolačiće, ne stvara profile između uređaja i ne prosleđuje podatke trećim stranama. Prikupljaju se samo agregirani, anonimni podaci (npr. posjećene stranice, država, vrsta uređaja). Pravna osnova je naš opravdani interes za štedljivo mjerenje dosega (čl. 6 st. 1 točka f GDPR). Za to nije potrebna suglasnost jer se ne postavljaju kolačići i ne stvaraju se osobni profili.

Google Analytics (samo s vašom suglasnosti). Osim toga koristimo Google Analytics 4 (Pružatelja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) — ali samo ako ste aktivno pristali u banneru kolačića. Bez vaše suglasnosti Google Analytics se ne učitava i nikakvi se podaci ne prosleđuju Google-u. Nakon vaše suglasnosti Google Analytics postavlja kolačiće i obrađuje, između ostalog, vašu (skraćenu) IP adresu, informacije o pregledniku i uređaju te vaše ponašanje na web-stranici; anonimizacija IP adrese je aktivna. Pritom može doći do prijenosa podataka na Google-ove servere, i to i u SAD (prijenos u treću zemlju). Pravna osnova je vaša suglasnost (čl. 6 st. 1 točka a GDPR i § 25 st. 1 TTDSG). Vašu suglasnost možete kada god odzvati s učinkom za budućnost — preko veze "Postavke kolačića" u podnožju.

10. Hosting

Ova web-stranica i aplikacija Famora.EE hostira se na serverima u Njemačkoj. Vaši pohranjeni podaci (račun, kalendar, chat, lokacije) ostaju na tim serverima. Prijenos u treće zemlje izvan EU provodi se samo u okviru AI funkcija opisanih u odjeljku 7 — na osnovi standardnih ugovornih klauzula ili EU-SAD okvira zaštite podataka.

Za prikaz karata u aplikaciji Famora.EE koristimo OpenStreetMap. Pločice karata učitavaju se sa servera OpenStreetMap Foundation (OSMF). Vaša IP adresa tehnički se prenosi na OpenStreetMap kako bi se karta prikazala. Pravna osnova je čl. 6 st. 1 točka f GDPR (opravdani interes za funkcionalni prikaz karte). Dodatne informacije naleite u izjavi OpenStreetMap-a o zaštiti podataka: wiki.osmfoundation.org/wiki/Privacy_Policy .

11. Djeca i mladi

U skladu s čl. 8 GDPR obrada osobnih podataka djece mlađe od 16 godina dopuštena je samo sa suglasnosti roditelja/skrbnika. U aplikaciji Famora.EE dječje se račune mogu stvarati i upravljati samo roditeljima/skrbnicima. Sve postavke zaštite podataka za djecu kontroliraju roditelji.

To se odnosi i na AI funkcije: Audio snimke djece šalju se na obradu govora samo ako su dobrohotitelji aktivirali funkciju govora za obitelj. Dobrohotitelji mogu tu funkciju u bilo kojem vremenu onemogućiti.

12. Kontakt

Ako imate pitanja o zaštiti podataka, možete nas kontaktirati na adresi mail@famora.one ili putem našeg obrasca za kontakt .