Famora

Personvernerklæring

Sist oppdatert: 17. august 2026

1. Ansvarlig enhet

Ansvarlig i henhold til personvernforordningen (Art. 4 nr. 7 DSGVO) for databehandling på denne nettsiden og i Famora.EE-appen er:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estland
Representert av: Andreas A. Gleim
Registrikood: 14744075
E-post: mail@famora.one
Kontakt: Kontaktskjema

2. Innsamlede data

I forbindelse med bruken av Famora.EE samler og behandler vi følgende personopplysninger:

  • Kontodata: Telefonnummer, navn, e-postadresse (ved registrering)
  • Posisjonsdata: GPS-koordinater for familiemedlemmer (bare ved aktiv deling)
  • Kalenderdata: Hendelser, gjentakelser, deltakere
  • Chat-data: Meldinger i familiechatten (kryptert overføring og kryptert lagring; tilgang er begrenset til familien din)
  • Taleinndata: Lydopptak for opprettelse av hendelser (slettes umiddelbart etter behandling). For å forbedre gjenkjennelseskvaliteten, mottar talegjenkjenningen fornavnene på familiemedlemmene dine, navn på dine sikre steder samt ofte brukte adresser som gjenkjenningshjelpemidler (detaljer i avsnitt 7).
  • Plakatskanning / Multi-skanning: Bilder av plakater, oppslag eller brosjyrer behandles først på enheten din via tekstgjenkjenning (OCR); den gjenkjente teksten sendes til serverne våre for hendelsesgjenkjenning. Hvis den gjenkjente teksten ikke er tilstrekkelig for et pålitelig resultat — eller hvis du velger presisjon i fotoskanning — sendes dessuten en forkleinset kopi av bildet for engangsanalyse og lagres ikke permanent (detaljer i avsnitt 7).
  • E-post→Hendelse (valgfritt): Tekst fra e-poster som familiemedlemmer videresender til familiens personlige Famora-inngangsleder. E-poster fra ukjente avsendere mottas ikke; originalmailen slettes umiddelbart etter analysen (detaljer i avsnitt 7).
  • Medikamentplan (valgfritt): Medikationsplaner du frivillig opprett for familiemedlemmer — navn på medikamentet, dosering, inntagingstidspunkter, varighet, notater, mottakerne av påminnelser du valgte, samt inntagelsesbekreftelser („tatt", "senere", "glemt") med tidsstempel. Dette er helserelaterte data (detaljer i avsnitt 7a).
  • Ernæringsmessige preferanser (valgfritt): Ernæringsmessige funksjoner som kan velges per familiemedlem (f.eks. glutenfri, vegan) for hint i matplanlegging og — bare ved ytterligere aktivering — for plasseringsbaserte hint (detaljer i avsnitt 7b).
  • Stedsforslag: Informasjon om offentlige steder som familien din foreslår for stedskatalogen — navn, adresse, kontaktopplysninger, nettsted, kategori og ernæringssalgstilbud (detaljer i avsnitt 7c).
  • Enhetsinformasjon: Enhettype, operativsystem, appversjon (for teknisk support)
  • Venteliste: E-postadresse og eventuelt navn (ved påmelding til ventelisten)

3. Rettsgrunnlag

Behandlingen av dine personopplysninger er basert på følgende rettsgrunnlag fra DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO — Samtykke (f.eks. stedsdelinger, venteliste)
  • Art. 6 Abs. 1 lit. b DSGVO — Kontraktoppfyllelse (tilbud av appfunksjoner)
  • Art. 6 Abs. 1 lit. f DSGVO — Berettiget interesse (sikkerhet, teknisk drift)
  • Art. 9 Abs. 2 lit. a DSGVO — Uttrykkelig samtykke for spesielle kategorier personopplysninger (helseopplysninger i frivillig brukt medikamentplan og muligens helserelaterte ernæringsopplysninger, avsnitt 7a og 7b)

4. Lagringsvarighet

  • Posisjonsdata: Slettes automatisk og ugjenkallelig etter 30 dager.
  • Kontodata: Lagres så lenge kontoen din er aktiv. Etter kontosletting fjernes alle data innen 30 dager.
  • Chat-meldinger: Lagres til de slettes av brukeren eller ved kontosletting. Dessuten kan automatisk sletting aktiveres i hver chatgruppe (f.eks. etter 30 dager); når den er aktivert, slettes eldre meldinger sammen med vedlegg automatisk og ugjenkallelig. Denne innstillingen er valgfri og administreres av familien din selv.
  • Chat-vedlegg: Bilde- og stemmepålegg i familiechatten slettes automatisk 30 dager etter sending.
  • Taleinndata: Lydopptak slettes umiddelbart etter behandling. Bare den utpakkede hendelsen lagres.
  • Foredrag av lydfiler (TTS): Genererte taleresultater lagres på serverne våre for å gi gjentatt resultat uten ny ekstern behandling. Filer med personlig innhold (f.eks. navn på familiemedlemmene dine) tilordnes utelukkende familien din og slettes automatisk etter 90 dager uten bruk.
  • Viderestilte e-poster (E-post→Hendelse): Originalmailen slettes umiddelbart etter analysen. Bare analyseresultatet lagres (de gjenkjente hendelsesforslagene).
  • Medikamentplan: Oppføringer og inntagelsesbekreftelser lagres til planen slettes. Ved kontosletting fjernes de — som alle kontodata — innen 30 dager (detaljer i avsnitt 7a).
  • Venteliste: E-postdata lagres til lanseringen eller til du ber om sletting.

5. Abonnement, sperrning og sletting ved ikke-betaling

Bruken av Famora.EE krever et aktivt abonnement etter den 14-dagers prøveperioden. Når abonnementet din familie — for eksempel gjennom kanselering eller mistet fornyelse — vil tilgangen til familiekontoen bli blokkert.

30 dager etter abonnementets slutt slettes familiens data. Før denne fristen informerer vi deg via e-post og push-melding, slik at du kan fornye abonnementet eller eksportere dataene dine på forhånd. Lovpålagte oppbevaringsplikt (f.eks. for fakturaer) påvirkes ikke.

Om endringer i funksjoner og abonnement — for eksempel slutten av prøveperioden, en kommende blokkering eller sletting — informerer vi deg i appen og via e-post eller push-melding. Rettsgrunnlag er Art. 6 Abs. 1 lit. b DSGVO (kontraktoppfyllelse).

6. Mottakere av data

Dataene dine blir ikke delt til tredjepart for reklame- eller analyseformål. Det er ingen reklamepartnere, ingen analyseværktøy fra tredjepart og ingen salg av data. Famora.EE finansieres gjennom en rettferdig abonnementsmodell, ikke gjennom brukerdata.

For teknisk drift bruker vi valgte databehandlere i henhold til Art. 28 DSGVO: våre hostingleverandører i Tyskland, e-postleverandøren one.com (sending og mottak av e-poster, f.eks. meldinger og e-post→hendelse-funksjonen) og — utelukkende for AI-funksjonene beskrevet i avsnitt 7 — spesialiserte AI-tjenesteleverandører. Med alle databehandlere finnes databehandlingsavtaler (DPA); de behandler data bare etter instruksjon fra oss.

Betalingsbehandling. Abonnement og tilleggspakker kjøpt via Apple App Store eller Google Play behandles av henholdsvis Apple eller Google; vi mottar fra disse bare en kjøpsbekreftelse for å verifisere rettighet (kjøpstoken eller transaksjon-ID, produkt og status), ingen betalingsdata som kortnumre. Den individuelle Enterprise-planen avtales via nett med betalingstjenesteleverandøren Stripe (Stripe Payments Europe, Ltd., Irland); betalings- og fakturaopplysninger som oppstår blir behandlet av Stripe som uavhengig ansvarlig eller databehandler. Rettsgrunnlag er i begge tilfeller Art. 6 Abs. 1 lit. b DSGVO (kontraktoppfyllelse).

7. AI-støttede funksjoner og brukte databehandlere

Famora.EE tilbyr valgfrie assistentfunksjoner som benytter eksterne AI-tjenester. Tre prinsipper gjelder:

  • Ingen autonome beslutninger: AI handler aldri uavhengig. Hvert forslag (f.eks. en gjenkjent hendelse, en konfliktløsning eller henteforespørsel) vises deg for gjennomgang og tas kun i bruk etter ditt eksplisitte samtykke.
  • Dataminimering: AI-tjenester mottar aldri GPS-koordinater, posisjonsrå data, fullstendige chathistorikker eller e-postadresser fra tredjepersoner — bare de absolutt nødvendige tekstinnholdene.
  • Transparens: Proaktive hint (f.eks. dagsoversikten eller hentepmeldinger) inneholder en forståelig begrunnelse for hvorfor du mottar dem. Alle AI-funksjoner kan deaktiveres i innstillingene.

Dataflyter for individuelle funksjoner:

  • Talehendelsesfangst: Lydopptaket ditt sendes til OpenAI (Whisper) for konvertering til tekst. Som gjenkjenningshjelpemiddel, fornavnene på familiemedlemmene dine, navn på sikre steder dine og ofte brukte adresser, er vedlagt, slik at disse termene gjenkjennes korrekt. Den gjenkjente teksten sendes deretter til en av databehandlerne nedenfor for hendelsesgjenkjenning. Lydopptaket slettes umiddelbart etter behandling.
  • Plakat-/Multi-skanning: Tekstgjenkjenning (OCR) utføres først på enheten din; den gjenkjente teksten sendes til en av databehandlerne nedenfor for hendelsesgjenkjenning. Hvis den gjenkjente teksten ikke er tilstrekkelig for et pålitelig resultat — eller velger du eksplisitt presisjon i fotoskanning — sendes dessuten en forkleinset bildekopi, slik at modellen kan lese arkets oppsett. Bildet brukes utelukkende for denne ene analysen og lagres ikke permanent av oss eller databehandleren.
  • Dagsoversikt (Smart Brief): Allerede på serveren vår oppsummerte familiefakta (f.eks. dagens hendelser, utestående godkjenninger, fødselsdager, oppgaver) sendes til en av databehandlerne nedenfor for formulering av en kort oversiktstekst. Værprognosen hentes via Open-Meteo; bare en grov regionskoordinat sendes, ingen personopplysninger.
  • Konfliktløser: Ved hendelsesoverlappinger sendes de berørte hendelsestitlene og tider til en av databehandlerne nedenfor for å formulere løsningsforslag.
  • Henteassistent: Ingen sky-AI brukes. Avstandsberegningen utføres utelukkende på serverne våre; posisjonsdata forlater ikke serverne våre. Meldinger inneholder bare fullformulert tekst.
  • E-post→Hendelse: Teksten fra e-poster som et familiemedlem videresender til familiens Famora-inngangsleder sendes til en av databehandlerne nedenfor for hendelsesgjenkjenning. Bare e-poster fra verifiserte adresser for familiemedlemmer mottas; originalmailen slettes umiddelbart etter analysen.
  • Foredrag (talesyntese): Teksten som skal leses opp sendes til OpenAI eller ElevenLabs for talesyntese. De genererte lydfilene lagres på serverne våre (lagringslengde se avsnitt 4).

Brukte AI-databehandlere: For redundans har vi flere likeverdige leverandører for hendelsesgjenkjenning; en forespørsel behandles av nøyaktig en av dem. For alle gjelder: bare innholdet navngitt ovenfor per funksjon overføres, og data som overføres via API brukes ikke av den respektive leverandøren til AI-modelltrening.

  • Anthropic (USA): Språkmodell for gjenkjenning av hendelser (fra tekst, bilder og e-poster) og formulering av tekster. Data holdes bare under behandlingen i henhold til API-oppbevaringsbetingelsene. Rettsgrunnlag: Art. 6 Abs. 1 lit. b DSGVO (tilbud av funksjonen du bruker). Overføringen til USA utføres på grunnlag av standardkontraktsklausuler eller EU-US Data Privacy Framework.
  • OpenAI (USA): Talegjenkjenning (Whisper) for konvertering av lydopptakene dine til tekst inkludert nevnte gjenkjenningshjelpemidler; talesyntese for foredragsfunksjonen; erstatningshendelsesgjenkjenning fra tekst og bilder. Rettsgrunnlag: Art. 6 Abs. 1 lit. b DSGVO. Overføringen til USA utføres på grunnlag av standardkontraktsklausuler eller EU-US Data Privacy Framework.
  • Google (USA): Erstatningshendelsesgjenkjenning fra tekst og bilder (Gemini) når forringende leverandører ikke er tilgjengelige. Rettsgrunnlag: Art. 6 Abs. 1 lit. b DSGVO. Overføringen til USA utføres på grunnlag av standardkontraktsklausuler eller EU-US Data Privacy Framework.
  • Mistral AI (Frankrike, EU): Erstatningshendelsesgjenkjenning fra tekst når forringende leverandører ikke er tilgjengelige. Behandlingen finner sted innenfor EU. Rettsgrunnlag: Art. 6 Abs. 1 lit. b DSGVO.
  • ElevenLabs (USA): Talesyntese (tekst-til-tale) for foredragsfunksjonen. Bare teksten som skal leses opp overføres. Rettsgrunnlag: Art. 6 Abs. 1 lit. b DSGVO. Overføringen til USA utføres på grunnlag av standardkontraktsklausuler eller EU-US Data Privacy Framework.
  • Open-Meteo: Henting av værvarsel for dagsoversikten. Bare en grov regionskoordinat overføres — ingen personopplysninger. Rettsgrunnlag: Art. 6 Abs. 1 lit. f DSGVO (berettiget interesse i en fungerende værvisning).
  • one.com: E-posttjenesteleverandør for sending av notifiseringsmeldinger og mottak av e-post→hendelse-meldinger. Rettsgrunnlag: Art. 6 Abs. 1 lit. b DSGVO.

Lydopptak fra barn overføres kun til talegjenkjenning hvis foreldene har aktivert talfunksjonen for familien (se avsnitt 11).

7.5 Transparens i henhold til Art. 50 EU-AI-forordning

Famora.EE bruker AI utelukkende som assistanse. Vi informerer deg eksplisitt når du jobber med en AI-funksjon:

  • Merking i produktet: Innhold generert av AI — for eksempel foreslåtte oppskrifter eller dagsoversikten — er visibelt merket som AI-generert i appen.
  • Foredrag av tekster: Funksjonen "Foredrag" produserer en syntetisk stemme. De genererte lydfilene inneholder en maskinlesbar merking som identifiserer dem som kunstig generert. Ingen stemmer fra virkelige mennesker etterligner; en standard katalogstemmene fra tjenesteleverandøren brukes.
  • Ingen automatiske beslutninger: AI oppretter aldri hendelser eller andre oppføringer uavhengig. Hvert forslag må bekreftes av deg.
  • Ingen emosjon- eller biometrisøk: Famora analyserer verken følelser eller biometriske karakteristikker.
  • Kan slås av: Alle AI-funksjoner kan deaktiveres i innstillingene; de øvrige funksjonene forblir fullt ut brukbare.

7a. Medikamentplan (helseopplysninger)

Med medikamentplanen kan du frivillig opprett medikasjonplaner for familiemedlemmer. Det behandles: navn på medikament, dosering, inntagingstidspunkter, varighet, notater, mottakerne av påminnelser du valgte, samt inntagelsesbekreftelser („tatt", "senere", "glemt") med tidsstempel.

Disse opplysningene er helserelaterte opplysninger i henhold til Art. 9 Abs. 1 DSGVO. Behandlingen utføres utelukkende på grunnlag av ditt eksplisitte samtykke (Art. 9 Abs. 2 lit. a DSGVO), som du gir ved aktivt å opprette en medikamentplan. Du kan trekke tilbake samtykket når som helst med virkning for fremtiden ved å slette planen; relaterte data fjernes da.

Dataene er bare synlige innenfor familien din. Påminnelser og eskaleringsmeldinger mottas kun av familiemedlemmer som planopprettelsen har valgt. Opptak av inntak blir dessuten lagt inn i familiens interne aktivitetschat; disse chatoppføringene lagres — som alle chatutkast — kryptert. Oppføringene i medikamentplanen selv lagres som andre appdata (f.eks. kalenderdata) på serverne våre i Tyskland.

Medikamentdata overføres ikke til AI-tjenester eller andre tredjeparter og brukes ikke for reklame- eller analyseformål. Ved kontosletting gjelder 30-dagersslettingterskelen (avsnitt 4).

7b. Ernæringsmessige preferanser og plasseringsbaserte hint

For hvert familiemedlem kan ernæringsmessige funksjoner (f.eks. glutenfri, vegan) frivillig lagres. De brukes for hint i familiens matplanlegging. Rettsgrunnlag er ditt samtykke (Art. 6 Abs. 1 lit. a DSGVO); dersom en oppgave indirekte avslører helsemessige omstendigheter (f.eks. en intoleranse), utføres behandlingen på grunnlag av ditt eksplisitte samtykke (Art. 9 Abs. 2 lit. a DSGVO), som du gir ved frivillig å lagre opplysningen.

Plasseringsbaserte hint (bare ved aktivering): Bare hvis et familiemedlem har aktivert den aktuelle bryteren og samtidig har stedsdelingen aktivert, sammenlignes de ellers i forbindelse med stedsdelingen behandlede stedsmeldinger på serverne våre med de publiserte stedene i stedskatalogen innenfor det selvvalgte området (1–50 km). Hvis det er samsvar, mottar medlemmet en push-melding, og en oppføring opprettes i en familieintern feed. For å begrense hyppigheten av hint, lagres en notifikasjonsprotokoll (medlem, sted, tidspunkt).

Ingen tilleggsposisjonsregistrering finner sted. Hvis bryteren eller stedsdelingen deaktiveres, slutter sammenligningen. Rettsgrunnlag er ditt samtykke (Art. 6 Abs. 1 lit. a DSGVO).

7c. Stedskatalog (brukerforslag)

Familier kan foreslå offentlige steder for stedskatalogen. Navn, adresse, kontaktopplysninger, nettsted, kategori og ernæringssalgstilbud for stedet registreres. Forslag kontrolleres før publisering av oss; bare etter godkjenning publiseres de innsendte (forretnings)kontaktopplysninger i appen.

Hvis et nettsted er angitt, henter serveren vår denne offentlig tilgjengelige nettsiden automatisk for å kontrollere navn og adresse for revisjonsformål. Rettsgrunnlag er Art. 6 Abs. 1 lit. f DSGVO (berettiget interesse i en korrekt og misbruksfri katalog); for tilbudet av forslagsfunksjonen ellers Art. 6 Abs. 1 lit. b DSGVO.

8. Rettigheters personer

Du har følgende rettigheter vedrørende dine personopplysninger i henhold til DSGVO:

  • Rett til tilgang (Art. 15 DSGVO): Du kan når som helst be om tilgang til data som er lagret hos oss.
  • Rett til korreksjon (Art. 16 DSGVO): Du kan be om korreksjon av ukorrekte data.
  • Rett til sletting (Art. 17 DSGVO): Du kan be om sletting av dataene dine. I appen kan du selv slette kontoen din og alle relaterte data.
  • Rett til dataportabilitet (Art. 20 DSGVO): Du kan eksportere dataene dine i et vanlig format.
  • Opposisjonsrett (Art. 21 DSGVO): Du kan når som helst protestere mot behandlingen av dataene dine.
  • Klagerrett: Du har rett til å klage til en personvernmyndighet.

9. Informasjonskapsler og omfangsmåling

Nødvendige infokapsler. Teknisk nødvendige informasjonskapsler som kreves for funksjonering av nettsiden (f.eks. øktskapsler) brukes. Din samtykkebeslutning for statistikk lagrer vi lokalt i nettleseren din (localStorage), ikke som informasjonskapsel.

Kapselløs statistikk (alltid aktiv). For anonym omfangsmåling bruker vi det selvhostede, åpen-kildeverktøyet "Umami", som kjører på serverne våre i Tyskland. Umami setter ingen informasjonskapsler, bygger ikke enhetsovergripende profiler og overfører ikke data til tredjeparter. Bare aggregert, anonym statistikk (f.eks. besøkte sider, land, enhettype) registreres. Rettsgrunnlag er vår berettigede interesse i datasparsam omfangsmåling (Art. 6 Abs. 1 lit. f DSGVO). Samtykke er ikke påkrevd for dette, da ingen informasjonskapsler settes og ingen personinformasjonsprofiler bygges.

Google Analytics (bare med ditt samtykke). Vi bruker også Google Analytics 4 (leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — men bare hvis du aktivt har gitt samtykke i informasjonskapsel-banneret. Uten samtykket ditt lastes Google Analytics ikke inn og ingen data sendes til Google. Etter samtykket ditt setter Google Analytics informasjonskapsler og behandler blant annet IP-adressen din (forkortet), informasjon om nettleser og enhet samt atferden din på nettsiden; IP-anonymisering er aktivert. Dette kan resultere i dataoverføring til Googles servere, også til USA (tredjelandoverføring). Rettsgrunnlag er ditt samtykke (Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TTDSG). Du kan trekke tilbake samtykket ditt når som helst med virkning for fremtiden — via linken "Informasjonskapselinnstillinger" i bunnteksten.

10. Hosting

Denne nettsiden og Famora.EE-appen er hostet på servere i Tyskland. Dataene dine som er lagret (konto, kalender, chat, steder) forblir på disse serverne. Overføring til tredjeland utenfor EU finner bare sted i forbindelse med AI-funksjonene beskrevet i avsnitt 7 — på grunnlag av standardkontraktsklausuler eller EU-US Data Privacy Framework.

For kartvisningen i Famora.EE-appen bruker vi OpenStreetMap. Karteflisene lastes fra serverne til OpenStreetMap Foundation (OSMF). Teknisk sett overføres IP-adressen din til OpenStreetMap for å vise kartet. Rettsgrunnlag er Art. 6 Abs. 1 lit. f DSGVO (berettiget interesse i en fungerende kartvisning). Mer informasjon finnes i OpenStreetMaps personvernerklæring: wiki.osmfoundation.org/wiki/Privacy_Policy .

11. Barn og ungdom

I henhold til Art. 8 DSGVO er behandling av personopplysninger for barn under 16 år bare tillatt med samtykke fra foreldene. I Famora.EE kan barnkontoer opprettes og administreres utelukkende av foreldene. Alle personverninnstillinger for barn styres av foreldene.

Dette gjelder også AI-funksjonene: Lydopptak fra barn overføres kun til talegjenkjenning hvis foreldene har aktivert talfunksjonen for familien. Foreldene kan når som helst deaktivere denne funksjonen.

12. Kontakt

Ved spørsmål om personvern kan du kontakte oss via e-post på mail@famora.one eller via vårt Kontaktskjema .