Famora

Dataskyddserklärning

Senast uppdaterad: 17. augusti 2026

1. Ansvarig enhet

Ansvarig enhet enligt dataskyddförordningen (Art. 4 Nr. 7 DSGVO) för databehandling på denna webbplats och i Famora.EE-appen är:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estland
Representerad av: Andreas A. Gleim
Registrikood: 14744075
E-post: mail@famora.one
Kontakt: Kontaktformulär

2. Insamlad data

I samband med användningen av Famora.EE samlar vi in och behandlar följande personuppgifter:

  • Kontouppgifter: Telefonnummer, namn, e-postadress (vid registrering)
  • Plaatsdata: GPS-koordinater för familjemedlemmar (endast vid aktiv delning)
  • Kalenderdata: Händelser, upprepningar, deltagare
  • Chattdata: Meddelanden i familjechatten (krypterad överföring och lagring; åtkomsten är begränsad till din familj)
  • Röstinmatning: Ljudinspelningar för händelseskapande (tas bort omedelbar efter bearbetning). För att förbättra igenkänningskvaliteten ges röstigenkenningen för- och efternamn på familjemedlemmarna, namnen på dina säkra platser och ofta använda adresser som igenkänningshjälp (detaljer i avsnitt 7).
  • Affischskanning / Multiskanning: Bilder av affischer, offentliga meddelanden eller flygblad bearbetas först på enheten via textigenkänning (OCR); den igenkänd text överförs till våra servrar för händelseiigenkänning. Om den igenkänd texten inte räcker för ett tillförlitligt resultat — eller om du uttryckligen väljer exakt bildigenkänning — överförs även en reducerad kopia av bilden för en enda utvärdering och lagras inte permanent (detaljer i avsnitt 7).
  • E-post→Händelse (valfritt): Text från e-postmeddelanden som familjemedlemmar vidarebefordrar till din personliga Famora-inlådadress. E-postmeddelanden från okända avsändare accepteras inte; det ursprungliga e-postmeddelandet tas bort omedelbar efter utvärdering (detaljer i avsnitt 7).
  • Läkemedelschema (valfritt): Läkemedelscheman du frivilligt skapar för familjemedlemmar — läkemedelsnamn, dos, intagningstider, varaktighet, anteckningar, dina valda mottagare av påminnelser och intagninsbekräftelser ("tagen", "senare", "missad") med tidsstämpel. Detta är hälsouppgifter (detaljer i avsnitt 7a).
  • Kostinställningar (valfritt): Kostinställningar som kan väljas per familjemedlem (t.ex. glutenfri, vegan) för tips vid måltidsplanering av familjen och — endast vid ytterligare aktivering — för platsbaserade tips (detaljer i avsnitt 7b).
  • Platsförslag: Information om offentliga platser som din familj föreslår för platskataloget — namn, adress, kontaktuppgifter, webbplats, kategori och matutbud (detaljer i avsnitt 7c).
  • Enhetsinformation: Enhetstyp, operativsystem, appversion (för teknisk support)
  • Väntelista: E-postadress och valfritt namn (vid registrering för väntelista)

3. Juridisk grund

Behandlingen av dina personuppgifter utförss på grundval av följande juridiska grunder enligt DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO — Samtycke (t.ex. platsdelning, väntelista)
  • Art. 6 Abs. 1 lit. b DSGVO — Kontraktuppfyllelse (tillhandahållande av appfunktioner)
  • Art. 6 Abs. 1 lit. f DSGVO — Berättigade intressen (säkerhet, teknisk drift)
  • Art. 9 Abs. 2 lit. a DSGVO — Uttryckligt samtycke för särskilda kategorier av personuppgifter (hälsouppgifter i frivilligt använt läkemedelschema och eventuellt hälsorelaterade kostuppgifter, avsnitt 7a och 7b)

4. Lagringsperiod

  • Platsdata: Raderas automatiskt och oåterkalleligt efter 30 dagar.
  • Kontouppgifter: Lagras så länge ditt konto är aktivt. Efter kontoborttagning tas alla data bort inom 30 dagar.
  • Chattmeddelanden: Lagras tills de tas bort av användaren eller vid kontoborttagning. Dessutom kan automatisk borttagning aktiveras i varje chattgrupp (t.ex. efter 30 dagar); om det är aktiverat raderas äldre meddelanden och bilagor automatiskt och oåterkalleligt. Denna inställning är valfri och hanteras av din familj.
  • Chattbilagor: Foto- och röstbilagor i familjechatten raderas automatiskt 30 dagar efter skickandet.
  • Röstinmatning: Ljudinspelningar raderas omedelbar efter bearbetning. Endast den utvinnad händelsen lagras.
  • Läsningsljudfiler (TTS): Genererad taleutmatning lagras på våra egna servrar för att ge upprepad utmatning utan extern ombehandling. Filer med personligt innehål (t.ex. namnen på dina familjemedlemmar) tilldelas uteslutande din familj och raderas automatiskt efter 90 dagar utan användning.
  • Vidarebefordrade e-postmeddelanden (E-post→Händelse): Det ursprungliga e-postmeddelandet raderas omedelbar efter utvärdering. Endast utvärderingsresultatet (de igenkända händelseförslagen) lagras.
  • Läkemedelschema: Poster och intagnisbekräftelser lagras tills schemat raderas. Vid kontoborttagning tas de — som alla kontouppgifter — bort inom 30 dagar (detaljer i avsnitt 7a).
  • Väntelista: E-postuppgifter lagras tills lanseringen eller tills du begär borttagning.

5. Prenumeration, spärring och radering vid utebliven betalning

Användningen av Famora.EE kräver en aktiv prenumeration efter att 14-dagars testperioden har gått ut. När din families prenumeration slutar — till exempel genom uppsägning eller uteblivet förnyelse — spärras åtkomsten till familjakontot.

30 dagar efter prenumerationens slut raderas familjens data. Innan denna period löper ut meddelar vi dig via e-post och push-aviseringar, så att du kan förnya prenumerationen eller exportera dina data i förväg. Juridiska bevarandeåtaganden (t.ex. för fakturauppgifter) påverkas inte.

Avseende ändringar av funktioner och prenumeration — till exempel slutet på testperioden, en förestående spärring eller radering — meddelar vi dig i appen och via e-post eller push-aviseringar. Den juridiska grunden är Art. 6 Abs. 1 lit. b DSGVO (kontraktuppfyllelse).

6. Mottagare av data

Dina data vidarebefordras inte till tredje part för reklam- eller analyändamål. Det finns inga reklampartner, tredjeparts analysverktyg och ingen dataförsäljning. Famora.EE finansieras genom en rättvis prenumerationsmodell, inte genom användardata.

För teknisk drift använder vi utvalda databehandlare enligt Art. 28 DSGVO: våra hostingleverantörer från Tyskland, vår e-posttjänstleverantör one.com (skicka och ta emot e-postmeddelanden, t.ex. aviseringar och funktionen E-post→Händelse) och — uteslutande för AI-funktionerna beskrivna i avsnitt 7 — specialiserade AI-tjänstleverantörer. Med alla databehandlare finns databehandleravtal (AVV); de behandlar data endast enligt våra instruktioner.

Betalningsbehandling. Prenumerationer och tilläggspaket som köpts via Apple App Store eller Google Play hanteras av Apple respektive Google; vi mottar från dem endast ett köpbekräftelse för att verifiera rättigheter (köptoken eller transaktions-ID, produkt och status), inte betalningsuppgifter som kortnummer. Den individuellt avtalade Enterprise-planen faktureras via webben med vår betalningtjänstleverantör Stripe (Stripe Payments Europe, Ltd., Irland); de resulterande betalnings- och fakturauppgifterna behandlas av Stripe som oberoende ansvarig eller databehandlare. Den juridiska grunden är i varje fall Art. 6 Abs. 1 lit. b DSGVO (kontraktuppfyllelse).

7. AI-stödda funktioner och använda databehandlare

Famora.EE erbjuder valfria assistansfunktioner som förlitar sig på externa AI-tjänster. Tre principer gäller:

  • Inga autonoma beslut: AI agerar aldrig självständigt. Varje förslag (t.ex. en igenkänd händelse, konfliktlösning eller hämtningsförfrågan) visas dig för granskning och accepteras först efter ditt uttryckliga godkännande.
  • Dataminimering: GPS-koordinater, råa platsdata, fullständiga chatthistorik eller e-postadresser till tredje part skickas aldrig till AI-tjänster — endast absolut nödvänd textinnehål.
  • Transparens: Proaktiva tips (t.ex. daglig sammanfattning eller hämtningspåminnelser) innehåller en förklaring på varför du får dem. Alla AI-funktioner kan inaktiveras i inställningarna.

Dataflöde för individuella funktioner:

  • Röstinspelning av händelse: Din ljudinspelning överförs till OpenAI (Whisper) för att konverteras till text. Som igenkänningshjälp ges förnamnen på dina familjemedlemmar, namnen på dina säkra platser och ofta använda adresser, så dessa termer igenkänns korrekt. Den igenkänd texten skickas sedan till en av databehandlarna som anges nedan för händelseiigenkänning. Ljudinspelningen raderas omedelbar efter bearbetning.
  • Affischskanning / Multiskanning: Textigenkänning (OCR) utförss först på enheten; den igenkänd text överförs till en av databehandlarna som anges nedan för händelseiigenkänning. Om den igenkänd texten inte räcker för ett tillförlitligt resultat — eller om du uttryckligen väljer exakt bildigenkänning — överförs även en reducerad kopia av bilden så att modellen kan läsa bladets layout. Bilden används uteslutande för denna enda utvärdering och lagras inte permanent av oss eller av databehandlaren.
  • Daglig sammanfattning (Smart Brief): Redan sammanfattade familjeuppgifter på vår server (t.ex. dagens händelser, väntande svar, födelsedag, uppgifter) skickas till en av databehandlarna som anges nedan för att formulera en kort sammanfattningstext. Väderprognosen hämtas via Open-Meteo; endast en grov regionkoordinat överförs, inga personuppgifter.
  • Konfliktlösare: Vid händelseöverlapppningar överförs titlarna och tiderna för de berörda händelserna till en av databehandlarna som anges nedan för att formulera lösningsförslag.
  • Hämtningsassistent: Ingen cloud-AI används. Avståndsberäkning utförss uteslutande på våra egna servrar; platsdata lämnar inte våra servrar. Aviseringar innehåller endast färdig formulerad text.
  • E-post→Händelse: Text från e-postmeddelanden som ett familjemedlem vidarebefordrar till din families Famora-inlådadress överförs till en av databehandlarna som anges nedan för händelseiigenkänning. Endast e-postmeddelanden från verifierade adresser för familjemedlemmar accepteras; det ursprungliga e-postmeddelandet raderas omedelbar efter utvärdering.
  • Läsning (Talsyntes): Texten som ska läsas överförs till OpenAI eller ElevenLabs för talsyntes. De genererade ljud filerna lagras på våra egna servrar (lagringsvaraktighet se avsnitt 4).

Använda AI-databehandlare: För redundans betjänar vi flera likvärdiga leverantörer för händelseiigenkänning; en förfrågan behandlas av exakt en av dem. För alla: Endast det innehål nämnt ovan per funktion överförs, och data som överförss via API används inte av leverantören för AI-modellträning.

  • Anthropic (USA): Språkmodell för igenkänning av händelser (från text, bilder och e-postmeddelanden) och för formulering av texter. Data lagras endast för bearbetningens varaktighet enligt API-bevarandevillkor. Juridisk grund: Art. 6 Abs. 1 lit. b DSGVO (tillhandahållande av den funktion du använder). Överföring till USA utförss på grundval av standardkontraktklausuler eller EU-USA dataskyddsramverket.
  • OpenAI (USA): Röstigenkinning (Whisper) för att konvertera dina ljudinspelningar till text inklusive de nämnda igenkänningshjälpnen; talsyntes för läsfunktionen; alternativ händelseiigenkänning från text och bilder. Juridisk grund: Art. 6 Abs. 1 lit. b DSGVO. Överföring till USA utförss på grundval av standardkontraktklausuler eller EU-USA dataskyddsramverket.
  • Google (USA): Alternativ händelseiigenkänning från text och bilder (Gemini), när prioritetsleverantörer inte är tillgängliga. Juridisk grund: Art. 6 Abs. 1 lit. b DSGVO. Överföring till USA utförss på grundval av standardkontraktklausuler eller EU-USA dataskyddsramverket.
  • Mistral AI (Frankrike, EU): Alternativ händelseiigenkänning från text, när prioritetsleverantörer inte är tillgängliga. Bearbetning sker inom EU. Juridisk grund: Art. 6 Abs. 1 lit. b DSGVO.
  • ElevenLabs (USA): Talsyntes (Text-to-Speech) för läsfunktionen. Endast texten som ska läsas överförs. Juridisk grund: Art. 6 Abs. 1 lit. b DSGVO. Överföring till USA utförss på grundval av standardkontraktklausuler eller EU-USA dataskyddsramverket.
  • Open-Meteo: Hämtning av väderprognos för daglig sammanfattning. Endast en grov regionkoordinat överförs — inga personuppgifter. Juridisk grund: Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av en funktionell vädervisning).
  • one.com: E-posttjänstleverantör för skicka aviseringar-e-postmeddelanden och mottagning av E-post→Händelse-meddelanden. Juridisk grund: Art. 6 Abs. 1 lit. b DSGVO.

Ljudinspelningar från barn överförs endast till röstigenkinning om vårdnadshavare har aktiverat röstfunktionen för familjen (se avsnitt 11).

7.5 Transparens enligt artikel 50 i EU:s AI-förordning

Famora.EE använder AI uteslutande på ett stödjande sätt. Vi informerar dig uttryckligen när du arbetar med en AI-funktion:

  • Märkning i produkten: Innehål som genererats av AI — till exempel föreslagna recept eller daglig sammanfattning — märks visibly i appen som AI-genererat.
  • Lästa texter: Funktionen "Läs" genererar en syntetisk röst. De genererade ljud filerna innehåller maskinläsbar märkning som identifierar dem som artificiellt genererat. Inga röster från riktiga personer efterahmas; en standardkatalogroöst från vår tjänstleverantör används.
  • Inga autonoma beslut: AI skapar aldrig oberoende händelser eller andra poster. Varje förslag måste bekräftas av dig.
  • Ingen känslo- eller biometrisk igenkänning: Famora analyserar varken känslor eller biometriska karakteristika.
  • Kan stängas av: Alla AI-funktioner kan inaktiveras i inställningarna; de återstående funktionerna förblir fullt användbara.

7a. Läkemedelschema (hälsouppgifter)

Med läkemedelsschemat kan du frivilligt skapa läkemedelscheman för familjemedlemmar. Följande behandlas: läkemedelsnamn, dos, intagningstider, varaktighet, anteckningar, dina valda mottagare av påminnelser och intagninsbekräftelser ("tagen", "senare", "missad") med tidsstämpel.

Dessa uppgifter är hälsouppgifter enligt Art. 9 Abs. 1 DSGVO. Behandlingen utförss uteslutande på grundval av ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO), som du ger genom att aktivt skapa ett läkemedelschema. Du kan återkalla ditt samtycke när som helst med verkan för framtiden genom att radera schemat; de tillhörande uppgifterna tas sedan bort.

Uppgifterna är synliga endast inom din familj. Påminnelser och eskalerings-aviseringar mottas endast av de familjemedlemmar som schemats skapare har valt för detta ändamål. Intagnisshändelser registreras också i familjens interna aktivitetschatt; dessa chattinmatningar är — som alla chattmeddelanden — krypterat lagrade. Posterna i läkemedelsschemat lagras på våra servrar i Tyskland, som andra appuppgifter (t.ex. kalenderuppgifter).

Läkemedelsuppgifter överförs inte till AI-tjänster eller andra tredje part och används inte för reklam- eller analyändamål. Vid kontoborttagning gäller 30-dagars raderingperioden (avsnitt 4).

7b. Kostinställningar och platsbaserade tips

För varje familjemedlem kan kostinställningar (t.ex. glutenfri, vegan) valfritt anges. De används för tips vid familjens måltidsplanering. Den juridiska grunden är ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO); i den mån en uppgift indirekt avslöjar hälsoförhållanden (t.ex. en intolerans), utförss behandlingen på grundval av ditt uttryckliga samtycke (Art. 9 Abs. 2 lit. a DSGVO), som du ger genom att frivilligt tillhandahålla uppgiften.

Platsbaserade tips (endast vid aktivering): Endast om ett familjemedlem har aktiverat motsvarande växel och samtidigt har plaatsdelning aktiverad, jämförs platsrapporter som redan behandlas inom ramen för platsdelning på våra servrar med publicerade platser i platskatalogn inom den självvalda radien (1-50 km). Om det finns en matchning får medlemmen en push-avisering, och en post skapas i en intern familjefeed. För att begränsa frekvensen av tips lagras en aviseringslogg (medlem, plats, tid).

Ingen ytterligare rörelsesamling sker. Om växeln eller platsdelningen inaktiveras avslutas jämförelsen. Den juridiska grunden är ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO).

7c. Platskatalog (användarförslag)

Familjer kan föreslå offentliga platser för platskatalogn. Följande samlas in: namn, adress, kontaktuppgifter, webbplats, kategori och matutbud på platsen. Förslag granskas av oss innan de publiceras; först efter godkännande publiceras de inlämnade (kommersiella) kontaktuppgifterna i appen.

Om en webbplats anges hämtar vår server automatiskt denna allmänt tillgänglig webbplats en gång för att verifiera namn och adress för verifieringsändamål. Den juridiska grunden är Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av en korrekt och missbruksresistent katalog); för tillhandahållandet av förslagsfunktionen i övrigt Art. 6 Abs. 1 lit. b DSGVO.

8. Registreradess rättigheter

Du har följande rättigheter enligt DSGVO angående dina personuppgifter:

  • Rätt till åtkomst (Art. 15 DSGVO): Du kan när som helst begära information om de uppgifter som vi lagrar.
  • Rätt till rättelse (Art. 16 DSGVO): Du kan begära rättelse av felaktiga uppgifter.
  • Rätt till radering (Art. 17 DSGVO): Du kan begära radering av dina uppgifter. I appen kan du själv ta bort ditt konto och alla tillhörande uppgifter.
  • Rätt till dataportabilitet (Art. 20 DSGVO): Du kan exportera dina uppgifter i ett vanligt format.
  • Rätt till invändning (Art. 21 DSGVO): Du kan när som helst invända mot behandlingen av dina uppgifter.
  • Klagomålsrätt: Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet.

9. Kakor och räckviddsmåling

Nödvändiga kakor. Tekniskt nödvändiga kakor används, som är obligatoriska för webbplatsens funktion (t.ex. sessions-kakor). Din inställning för samtycke till statistik lagrar vi lokalt i din webbläsare (localStorage), inte som en kaka.

Kakfri statistik (alltid aktiv). För anonym räckviddsmåling använder vi det själv-värdade, öppen källkodsverktyget "Umami", som körs på våra egna servrar i Tyskland. Umami sätter inga kakor, bygger inte enhetsövergreipande profiler och överför inte data till tredje part. Endast aggregerade, anonyma mätvärden samlas in (t.ex. besökta sidor, land, enhetstyp). Den juridiska grunden är vårt berättigade intresse av dataminimal räckviddsmåling (Art. 6 Abs. 1 lit. f DSGVO). Samtycke krävs inte, eftersom inga kakor sätts och inga personliga profiler skapas.

Google Analytics (endast med ditt samtycke). Dessutom använder vi Google Analytics 4 (leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — endast om du aktivt har accepterat i kakbandern. Utan ditt samtycke läses Google Analytics inte in, och inga data överförs till Google. Efter ditt samtycke sätter Google Analytics kakor och behandlar bland annat din (förkortad) IP-adress, webbläsar- och enhetsinformation samt ditt användarbeteende på webbplatsen; IP-anonymisering är aktiverad. Detta kan resultera i en överföring av data till Googles servrar, också till USA (tredjelands-överföring). Den juridiska grunden är ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO och § 25 Abs. 1 TTDSG). Du kan återkalla ditt samtycke när som helst med verkan för framtiden — via länken "Kaksinställningar" i sidfoten.

10. Värdserver

Denna webbplats och Famora.EE-appen värderas på servrar i Tyskland. Dina lagrade uppgifter (konto, kalender, chatt, platser) förblir på dessa servrar. En överföring till tredjeländer utanför EU äger endast rum inom ramen för de AI-funktioner som beskrivs i avsnitt 7 — på grundval av standardkontraktklausuler eller EU-USA dataskyddsramverket.

För kartvisning i Famora.EE-appen använder vi OpenStreetMap. Kartplattor läses från OpenStreetMap Foundation (OSMF) servrar. Din IP-adress överförs tekniskt till OpenStreetMap för att visa kartan. Den juridiska grunden är Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av en funktionell kartvisning). För mer information, se OpenStreetMaps dataskyddserklärning: wiki.osmfoundation.org/wiki/Privacy_Policy .

11. Barn och ungdomar

Enligt Art. 8 DSGVO är behandlingen av personuppgifter från barn under 16 år endast tillåten med samtycke från deras vårdnadshavare. I Famora.EE kan barnkonton endast skapas och hanteras av vårdnadshavare. Alla dataskyddsinställningar för barn kontrolleras av vårdnadshavare.

Detta gäller även AI-funktioner: Ljudinspelningar från barn överförs endast till röstigenkinning om vårdnadshavare har aktiverat röstfunktionen för familjen. Vårdnadshavare kan inaktivera denna funktion när som helst.

12. Kontakt

För frågor om dataskydd kan du kontakta oss på mail@famora.one eller via vårt kontaktformulär .