Privacyverklaring

Laatst bijgewerkt: 17 augustus 2026

1. Verantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (Art. 4 Nr. 7 DSGVO) voor de gegevensverwerking op deze website en in de Famora.EE-app is:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estland
Vertegenwoordigd door: Andreas A. Gleim
Registrikood: 14744075
E-mail: mail@famora.one
Contact: Contactformulier

2. Verzamelde gegevens

Bij het gebruik van Famora.EE verzamelen en verwerken wij de volgende persoonsgegevens:

Accountgegevens: Telefoonnummer, naam, e-mailadres (bij registratie)
Locatiegegevens: GPS-coördinaten van familieleden (alleen bij actief delen)
Agendagegevens: Afspraken, herhalingen, deelnemers
Chatgegevens: Berichten in de familiechats (versleutelde verzending en opslag; toegang beperkt tot uw familie)
Spraakinvoer: Audioopnamen voor agendaregistratie (worden onmiddellijk na verwerking verwijderd). Om de herkenningskwaliteit te verbeteren, worden de voornamen van familieleden, namen van veilige locaties en frequently gebruikte adressen als herkenningshulp doorgegeven aan spraakherkenning (details in sectie 7).
Poster-scan / Multi-scan: Foto's van posters, aankondigingen of flyers worden eerst op uw apparaat verwerkt via optische tekenherkenning (OCR); de herkende tekst wordt naar onze servers verzonden voor agendaherkenning. Als de herkende tekst onvoldoende is voor een betrouwbaar resultaat — of als u de precisie foto-herkenning kiest — wordt ook een verkleinde kopie van de foto eenmaal verzonden en niet permanent opgeslagen (details in sectie 7).
E-mail→Agenda (optioneel): Tekst van e-mails die familieleden doorsturen naar het persoonlijke Famora-inboxadres van uw familie. E-mails van onbekende afzenders worden niet geaccepteerd; de originele e-mail wordt onmiddellijk na verwerking verwijderd (details in sectie 7).
Medicijnschema (optioneel): Door u vrijwillig aangelegde medicijnschema's voor familieleden — medicijnnaam, dosering, inzamtijden, duur, notities, gekozen ontvangers van herinneringen en innamebeveiging ('genomen', 'later', 'gemist') met tijdstempel. Dit zijn gezondheidsgegevens (details in sectie 7a).
Voedingsvoorkeur (optioneel): Per familielid selecteerbare voedingskenmerken (bijv. glutenvrij, veganistisch) voor hints in maaltijdplanning en — alleen bij extra activering — voor locatiegebaseerde hints (details in sectie 7b).
Locatievoorstellen: Informatie over openbare plaatsen die uw familie voor de locatiengids voorstelt — naam, adres, contactgegevens, website, categorie en voedingsaanbod (details in sectie 7c).
Apparaatinformatie: Apparaattype, besturingssysteem, app-versie (voor technische ondersteuning)
Wachtlijst: E-mailadres en optioneel naam (bij aanmelding op de wachtlijst)

3. Rechtsgrondslag

De verwerking van uw persoonsgegevens is gebaseerd op de volgende rechtsgrondslagen van de DSGVO:

Art. 6 Abs. 1 lit. a DSGVO — Toestemming (bijv. locatiedeling, wachtlijst)
Art. 6 Abs. 1 lit. b DSGVO — Contractuitvoering (verstrekking van app-functies)
Art. 6 Abs. 1 lit. f DSGVO — Gerechtvaardigd belang (beveiliging, technische werking)
Art. 9 Abs. 2 lit. a DSGVO — Uitdrukkelijke toestemming voor speciale categorieën persoonsgegevens (gezondheidsgegevens in het optioneel gebruikte medicijnschema en eventueel gezondheidsaspecten van voeding, secties 7a en 7b)

4. Bewaarduur

Locatiegegevens: Worden na 30 dagen automatisch en onherroepelijk verwijderd.
Accountgegevens: Worden opgeslagen zolang uw account actief is. Na accountverwijdering worden alle gegevens binnen 30 dagen verwijderd.
Chatberichten: Worden opgeslagen totdat ze door de gebruiker worden verwijderd of bij accountverwijdering. Daarnaast kan in elke chatgroep automatische verwijdering worden ingeschakeld (bijv. na 30 dagen); als dit is ingeschakeld, worden oudere berichten met bijlagen automatisch en onherroepelijk verwijderd. Deze instelling is optioneel en wordt door uw familie zelf beheerd.
Chatbijlagen: Foto- en spraakbijlagen in de familiechats worden 30 dagen na verzending automatisch verwijderd.
Spraakinvoer: Audioopnamen worden onmiddellijk na verwerking verwijderd. Alleen de geëxtraheerde afspraak wordt opgeslagen.
Voorleesaudiobestanden (TTS): Gegenereerde spraakuitvoer wordt op onze eigen servers opgeslagen om herhaalde uitvoer zonder herhaalde externe verwerking te bieden. Bestanden met persoonlijke inhoud (bijv. namen van uw familieleden) zijn uitsluitend aan uw familie toegewezen en worden na 90 dagen zonder gebruik automatisch verwijderd.
Doorgestuurde e-mails (E-mail→Agenda): De originele e-mail wordt onmiddellijk na verwerking verwijderd. Alleen het verwerkingsresultaat (de herkende agendavoorstellen) wordt opgeslagen.
Medicijnschema: Vermeldingen en innamebeveiging worden opgeslagen totdat het schema wordt verwijderd. Bij accountverwijdering worden ze — zoals alle accountgegevens — binnen 30 dagen verwijderd (details in sectie 7a).
Wachtlijst: E-mailgegevens worden opgeslagen tot de lancering of totdat u verwijdering aanvraagt.

5. Abonnement, blokkering en verwijdering bij niet-betaling

Het gebruik van Famora.EE vereist na afloop van de 14-daagse proefperiode een actief abonnement. Wanneer het abonnement van uw familie eindigt — bijvoorbeeld door opzegging of niet-verlenging — wordt toegang tot het familieaccount geblokkeerd.

30 dagen na het einde van het abonnement worden de gegevens van de familie verwijderd. Voor het verstrijken van deze termijn stellen wij u per e-mail en pushmelding op de hoogte, zodat u het abonnement kunt verlengen of uw gegevens vooraf kunt exporteren. Wettelijke bewaarverplichting (bijv. voor factuurgegevens) blijft onverkort van toepassing.

Over wijzigingen in functies en het abonnement — zoals het einde van de proefperiode, een aanstaande blokkering of verwijdering — informeren wij u in de app en per e-mail of pushmelding. Rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO (contractuitvoering).

6. Ontvangers van gegevens

Uw gegevens worden niet voor reclame- of analysedoeleinden aan derden doorgegeven. Er zijn geen advertentiepartners, geen analysetools van derden en geen verkoop van gegevens. Famora.EE financiert zich via een eerlijk abonnementsmodel, niet via gebruikersgegevens.

Voor de technische werking gebruiken we geselecteerde gegevensverwerkersovereenkomstig Art. 28 DSGVO: onze hostingproviders in Duitsland, onze e-mailserviceprovider one.com (verzenden en ontvangen van e-mails, bijv. meldingen en de E-mail→Agenda-functie) en — uitsluitend voor de KI-functies beschreven in sectie 7 — gespecialiseerde KI-serviceproviders. Met alle gegevensverwerkersovereenkomsten (DPA's) hebben we contracten gesloten; ze verwerken gegevens alleen op ons bevel.

Betalingsverwerking. Abonnementen en add-onpaketten aangeschaft via de Apple App Store of Google Play worden door respectievelijk Apple en Google verwerkt; wij ontvangen van hen alleen een aankoopmededeling ter controle van bevoegdheid (aankooptoken of transactie-ID, product en status), geen betalingsgegevens zoals kaartnummers. Het individueel overeengekomen Enterprise-plan wordt via het web verrekend met onze betalingsserviceprovider Stripe (Stripe Payments Europe, Ltd., Ierland); de daarbij anfallende betalings- en factuurgegevens worden door Stripe als onafhankelijk verwerkingsverantwoordelijke of gegevensverwerker verwerkt. Rechtsgrondslag is respectievelijk Art. 6 Abs. 1 lit. b DSGVO (contractuitvoering).

7. Door KI ondersteunde functies en gebruikte gegevensverwerkersovereenkomsten

Famora.EE biedt optionele assistentiefuncties die gebruikmaken van externe KI-services. Hierbij gelden drie principes:

Geen autonome besluiten: De KI handelt nooit zelfstandig. Elk voorstel (bijv. een herkende afspraak, conflictoplossing of afhaalperziek) wordt ter controle aan u getoond en alleen na uw uitdrukkelijke bevestiging aanvaard.
Dataminimalisering: Aan KI-services worden nooit GPS-coördinaten, locatieruwgegevens, volledige chatgeschiedenissen of e-mailadressen van derden doorgegeven — alleen de respectievelijk absoluut noodzakelijke tekstinhoud.
Transparantie: Proactieve meldingen (bijv. het dagelijks overzicht of afhaalbewustzijnsherinneringen) bevatten een begrijpelijke verklaring waarom u ze ontvangt. Alle KI-functies kunnen in instellingen worden uitgeschakeld.

Gegevensstromen van afzonderlijke functies:

Spraakagendalegger: Uw audioopname wordt naar OpenAI (Whisper) gestuurd voor conversie naar tekst. Als herkenningshulp worden de voornamen van uw familieleden, namen van uw veilige plaatsen en frequently gebruikte adressen meegegeven, zodat deze begrippen correct worden herkend. De herkende tekst wordt vervolgens naar een van de hieronder genoemde KI-gegevensverwerkersovereenkomsten voor agendaherkenning gestuurd. De audioopname wordt onmiddellijk na verwerking verwijderd.
Poster-/Multi-scan: Optische tekenherkenning (OCR) vindt eerst plaats op uw apparaat; de herkende tekst wordt naar een van de hieronder genoemde KI-gegevensverwerkersovereenkomsten voor agendaherkenning gestuurd. Als de herkende tekst niet volstaat voor een betrouwbaar resultaat — of als u de nauwkeurige fotoherkenning expliciet kiest — wordt ook een verkleinde kopie van de foto gestuurd, zodat het model de lay-out van de pagina kan lezen. De foto wordt alleen voor deze ene evaluatie gebruikt en wordt noch door ons noch door de gegevensverwerker permanent opgeslagen.
Dagelijks overzicht (Smart Brief): Al op onze server samengevatte familiefeiten (bijv. afspraken van de dag, uitstaande toezeggingen, verjaardagen, taken) worden naar een van de hieronder genoemde KI-gegevensverwerkersovereenkomsten gestuurd voor formulering van een beknopt oversichtekst. Het weerbericht wordt opgehaald via Open-Meteo; hierbij wordt alleen een grove regio-coördinaat doorgegeven, geen persoonsgegevens.
Conflictoplosser: Bij agendaoverlappen worden de betrokken afsparaktitels en -tijden naar een van de hieronder genoemde KI-gegevensverwerkersovereenkomsten gestuurd om oplossingssuggesties te formuleren.
Afhaalassistent: Geen cloud-KI wordt gebruikt. De afstandsberekening vindt uitsluitend op onze eigen servers plaats; locatiegegevens verlaten onze servers niet. Meldingen bevatten alleen voltooide tekstvormen.
E-mail→Agenda: De tekst van e-mails die een familielid naar het Famora-inboxadres van uw familie doorstuurt, wordt naar een van de hieronder genoemde KI-gegevensverwerkersovereenkomsten voor agendaherkenning gestuurd. Alleen e-mails van geverifieerde adressen van familieleden worden geaccepteerd; de originele e-mail wordt onmiddellijk na verwerking verwijderd.
Voorlezen (Spraaksynthese): De voor te lezen tekst wordt naar OpenAI of ElevenLabs gestuurd voor spraaksynthese. De gegenereerde audiobestanden worden op onze eigen servers opgeslagen (bewaarduur zie sectie 4).

Gebruikte KI-gegevensverwerkersovereenkomsten: Voor storingsveiligheid hanteren we meerdere gelijkwaardige providers voor agendaherkenning; een aanvraag wordt telkens door slechts één daarvan verwerkt. Voor iedereen geldt: alleen de hierboven per functie genoemde inhoud wordt doorgegeven, en de via de API doorgestuurde gegevens worden door de respectieve provider niet gebruikt voor training van KI-modellen.

Anthropic (USA): Taalmodel voor herkenning van afspraken (uit tekst, foto's en e-mails) en voor formulering van teksten. De gegevens worden alleen voor de duur van verwerking overeenkomstig de API-bewaarcondities vastgehouden. Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (verstrekking van de functie die u gebruikt). Doorgift naar de VS geschiedt op basis van standaardcontractbepalingen of het EU-US Data Privacy Framework.
OpenAI (USA): Spraakherkenning (Whisper) voor conversie van uw audioopnamen naar tekst inclusief de genoemde herkenningshulpen; spraaksynthese voor de voorlezesfunctie; voorwaardelijk agendaherkenning uit tekst en foto's. Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO. Doorgift naar de VS geschiedt op basis van standaardcontractbepalingen of het EU-US Data Privacy Framework.
Google (USA): Voorwaardelijk agendaherkenning uit tekst en foto's (Gemini), als de voorkeur-providers niet beschikbaar zijn. Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO. Doorgift naar de VS geschiedt op basis van standaardcontractbepalingen of het EU-US Data Privacy Framework.
Mistral AI (Frankrijk, EU): Voorwaardelijk agendaherkenning uit tekst, als de voorkeur-providers niet beschikbaar zijn. Verwerking vindt plaats binnen de EU. Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO.
ElevenLabs (USA): Spraaksynthese (tekst-naar-spraak) voor de voorlezesfunctie. Alleen de voor te lezen tekst wordt doorgegeven. Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO. Doorgift naar de VS geschiedt op basis van standaardcontractbepalingen of het EU-US Data Privacy Framework.
Open-Meteo: Oproeping van weersverwachting voor het dagelijks overzicht. Alleen een grove regio-coördinaat wordt doorgegeven — geen persoonsgegevens. Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang in werkend weerdisplay).
one.com: E-mailserviceprovider voor verzending van meldingen en ontvangst van E-mail→Agenda-berichten. Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO.

Spraakopnamen van kinderen worden alleen naar spraakherkenning gestuurd als ouders of voogden de spraakfunctie voor de familie hebben ingeschakeld (zie sectie 11).

7.5 Transparantie overeenkomstig Art. 50 EU-KI-Verordening

Famora.EE gebruikt KI uitsluitend ondersteunend. Wij informeren u expliciet wanneer u met een KI-functie werkt:

Labeling in product: Inhoud die door KI is gegenereerd — bijvoorbeeld voorgestelde recepten of het dagelijks overzicht — is zichtbaar gelabeld als KI-gegenereerd in de app.
Voorgelezen teksten: De functie 'Voorlezen' genereert een synthetische stem. De gegenereerde audiobestanden bevatten een machineleesbare label die ze aanwijst als kunstmatig gegenereerd. Geen nachbootsing van stemmen van echte personen; er wordt een standaard-catalogusstem van onze serviceprovider gebruikt.
Geen automatische besluiten: De KI maakt nooit zelfstandig afspraken of andere vermeldingen aan. Elk voorstel moet door u worden bevestigd.
Geen emotie- of biometrische herkenning: Famora analyzeert noch gevoelens noch biometrische kenmerken.
Uitschakelbaar: Alle KI-functies kunnen in instellingen worden uitgeschakeld; de overige functies blijven volledig bruikbaar.

7a. Medicijnschema (Gezondheidsgegevens)

Met het medicijnschema kunt u vrijwillig medicijnschema's voor familieleden opstellen. Verwerkt worden: medicijnnaam, dosering, inzamtijden, duur, notities, door u geselecteerde ontvangers van herinneringen en innamebewering ('genomen', 'later', 'gemist') met tijdstempel.

Deze gegevens zijn gezondheidsgegevens in de zin van Art. 9 Abs. 1 DSGVO. Verwerking vindt plaats uitsluitend op basis van uw uitdrukkelijke toestemming (Art. 9 Abs. 2 lit. a DSGVO), die u verleent door actief een medicijnschema aan te leggen. U kunt deze toestemming te allen tijde voor de toekomst intrekken door het schema te verwijderen; de bijbehorende gegevens worden daarbij verwijderd.

De gegevens zijn uitsluitend binnen uw familie zichtbaar. Herinneringen en escalatiemeldingen ontvangen alleen de familieleden die door de maker van het schema daarvoor zijn geselecteerd. Innaminggebeurtenissen worden ook ingevoerd in de intern-familiale activiteitenchat; deze chatitems zijn — zoals alle chatberichten — versleuteld opgeslagen. De medicijnschema-items zelf worden zoals andere app-gegevens (bijv. agendagegevens) op onze servers in Duitsland opgeslagen.

Medicijngegevens worden niet naar KI-services of andere derden doorgegeven en niet gebruikt voor reclame- of analysedoeleinden. Bij accountverwijdering geldt de 30-daagse verwijderingsfrist (sectie 4).

7b. Voedingsvoorkeur en locatiegebaseerde hints

Voor elk familielid kunnen optioneel voedingsmerken (bijv. glutenvrij, veganistisch) worden vastgelegd. Ze worden gebruikt voor hints in de maaltijdplanning van uw familie. Rechtsgrondslag is uw toestemming (Art. 6 Abs. 1 lit. a DSGVO); voor zover uit een opgave indirect gezondheidsomstandigheden kunnen worden afgeleid (bijv. een intolerantie), vindt verwerking plaats op basis van uw uitdrukkelijke toestemming (Art. 9 Abs. 2 lit. a DSGVO), die u verleent door vrijwillig de opgave vast te leggen.

Locatiegebaseerde hints (alleen bij activering): Alleen als een familielid de respectieve schakelaar heeft ingeschakeld en tegelijkertijd zijn locatiegedeeling is ingeschakeld, worden de al in het kader van locatiegedeeling verwerkte locatiemeldingen op onze servers vergeleken met de gepubliceerde plaatsen van de locatiengids in de zelf gekozen straal (1-50 km). Bij overeenkomst ontvangt het lid een pushmelding, en wordt er een item in een intern-familiale feed ingevoerd. Om de frequentie van hints te beperken, wordt een meldingsprotocol opgeslagen (lid, plaats, moment).

Er vindt geen aanvullende bewegingstracking plaats. Wordt de schakelaar of locatiegedeeling uitgeschakeld, eindigt het vergelijken. Rechtsgrondslag is uw toestemming (Art. 6 Abs. 1 lit. a DSGVO).

7c. Locatiengids (Voorstel van gebruikers)

Families kunnen openbare plaatsen voorstellen voor de locatiengids. Vastgelegd worden naam, adres, contactgegevens, website, categorie en voedingsaanbod van de plaats. Voorstellen worden vóór publicatie door ons getoetst; pas na goedkeuring worden de ingediende (zakelijke) contactgegevens in de app gepubliceerd.

Wordt een website gegeven, haalt onze server deze openbaar toegankelijke website eenmaal automatisch op voor verificatiedoeleinden. Rechtsgrondslag is Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang in een correcte en misbruik-vrije ngids); voor de verstrekking van de voorstelsfunctie verder Art. 6 Abs. 1 lit. b DSGVO.

8. Rechten van betrokkenen

U hebt volgens de DSGVO de volgende rechten met betrekking tot uw persoonsgegevens:

Inzagenrecht (Art. 15 DSGVO): U kunt te allen tijde inzage aanvragen in de bij ons opgeslagen gegevens.
Recht op rectificatie (Art. 16 DSGVO): U kunt rectificatie van onjuiste gegevens aanvragen.
Recht op verwijdering (Art. 17 DSGVO): U kunt verwijdering van uw gegevens aanvragen. In de app kunt u uw account en alle bijbehorende gegevens zelf verwijderen.
Recht op gegevensportabiliteit (Art. 20 DSGVO): U kunt uw gegevens in een gangbare opmaak exporteren.
Bezwaarrecht (Art. 21 DSGVO): U kunt tegen verwerking van uw gegevens te allen tijde bezwaar aantekenen.
Klachtrecht: U hebt het recht om bij een gegevensbeschermingsautoriteit een klacht in te dienen.

9. Cookies en reichwijtemeting

Noodzakelijke cookies. Er worden technisch noodzakelijke cookies gebruikt die nodig zijn voor de werking van de website (bijv. sessiecookies). Uw toestemmingsbesluit voor statistieken slaan wij lokaal op in uw browser (localStorage), niet als cookie.

Cookieloze statistieken (altijd actief). Voor anonieme reichwijtemeting gebruiken wij het zelf gehoste open-source hulpmiddel 'Umami', dat op onze eigen servers in Duitsland draait. Umami stelt geen cookies in, maakt geen cross-device profielen en verzendt geen gegevens naar derden. Alleen geaggregeerde, anonieme statistieken worden vastgelegd (bijv. bezochte pagina's, land, apparaattype). Rechtsgrondslag is ons gerechtvaardigd belang in datasparsame reichwijtemeting (Art. 6 Abs. 1 lit. f DSGVO). Toestemming is hiervoor niet vereist, omdat geen cookies worden gezet en geen persoonlijke profielen worden gevormd.

Google Analytics (alleen met uw toestemming). We gebruiken ook Google Analytics 4 (aanbied: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) — echter alleen als u in de cookiebanner actief hebt ingestemd. Zonder uw toestemming laadt Google Analytics niet en worden geen gegevens naar Google verzonden. Na uw toestemming stelt Google Analytics cookies in en verwerkt onder meer uw (verkorte) IP-adres, informatie over browser en apparaat en uw surfgedrag op de website; IP-anonimisering is geactiveerd. Dit kan resulteren in gegevensoverdracht naar Google-servers, ook in de VS (derde-landenoverdracht). Rechtsgrondslag is uw toestemming (Art. 6 Abs. 1 lit. a DSGVO en § 25 Abs. 1 TTDSG). U kunt uw toestemming te allen tijde met toekomende werking intrekken — via de link 'Cookie-instellingen' in de voettekst.

10. Hosting

Deze website en de Famora.EE-app worden op servers in Duitsland gehost. Uw opgeslagen gegevens (account, agenda, chat, locaties) blijven op deze servers. Overdracht naar derde landen buiten de EU vindt alleen plaats in het kader van de in sectie 7 beschreven KI-functies — op basis van standaardcontractbepalingen of het EU-US Data Privacy Framework.

Voor kaartweergave in de Famora.EE-app gebruiken wij OpenStreetMap. De kaarttegels worden geladen van de servers van de OpenStreetMap Foundation (OSMF). Hierbij wordt technisch uw IP-adres naar OpenStreetMap overgedragen om de kaart weer te geven. Rechtsgrondslag is Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang in werkend kaartdisplay). Meer informatie vindt u in de privacyverklaring van OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. Kinderen en jongeren

Overeenkomstig Art. 8 DSGVO is verwerking van persoonsgegevens van kinderen onder de 16 jaar alleen met toestemming van ouders/voogden toegestaan. In Famora.EE kunnen kinderaccounts uitsluitend door ouders/voogden worden aangemaakt en beheerd. Alle dataprivacyinstellingen voor kinderen worden door de ouders beheerd.

Dat geldt ook voor de KI-functies: spraakopnamen van kinderen worden alleen naar spraakherkenning gestuurd als ouders/voogden de spraakfunctie voor de familie hebben ingeschakeld. De ouders/voogden kunnen deze functie te allen tijde uitschakelen.

12. Contact

Voor vragen over privacy bereikt u ons per e-mail op mail@famora.one of via ons Contactformulier.