Famora

Політика захисту даних

Останнє оновлення: 17 серпня 2026 р.

1. Відповідальна сторона

Відповідальна сторона у значенні Загального регламенту про захист даних (Ст. 4 № 7 GDPR) за обробку даних на цьому вебсайті та в програмі Famora.EE є:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Естонія
Представлено: Andreas A. Gleim
Registrikood: 14744075
Електронна пошта: mail@famora.one
Контакт: Контактна форма

2. Зібрані дані

У процесі використання Famora.EE ми збираємо та обробляємо такі персональні дані:

  • Дані облікового запису: номер телефону, ім'я, адреса електронної пошти (при реєстрації)
  • Дані про місцеположення: GPS-координати членів сім'ї (тільки при активному спільному використанні)
  • Дані календаря: подій, повторення, учасники
  • Дані чату: повідомлення в сімейному чаті (зашифрована передача та зашифровані сховище; доступ обмежений вашою сім'єю)
  • Голосові введення: звукові записи для створення подій (видаляються відразу після обробки). Щоб покращити якість розпізнавання, голосовому розпізнавачу надаються імена членів вашої сім'ї, назви ваших безпечних місць та часто використовуючі адреси як підказки розпізнавання (подробиці у розділі 7).
  • Сканування плаката / мультискан: фотографії плакатів, оголошень або листівок спочатку обробляються на вашому пристрої за допомогою розпізнавання тексту (OCR); розпізнаний текст надсилається на наші сервери для розпізнавання подій. Якщо розпізнаний текст недостатньо надійний — або ви вибрали точне розпізнавання фотографій — додатково надсилається зменшена копія фотографії для однієї оцінки і не зберігається постійно (подробиці у розділі 7).
  • Email→Подія (опціонально): текст електронних листів, які члени сім'ї пересилають на персональну адресу вхідної пошти вашої сім'ї Famora. Листи від невідомих відправників не приймаються; оригінальний лист видаляється одразу після оцінки (подробиці у розділі 7).
  • План лікарських засобів (опціонально): добровільно створені вами плани прийому лікарських засобів для членів сім'ї — назва препарату, дозування, час прийому, тривалість, нотатки, обрані вами отримувачі нагадування та підтвердження прийому («прийнято», «пізніше», «пропущено») з мітною часу. Це дані про стан здоров'я (подробиці у розділі 7a).
  • Харчові уподобання (опціонально): вибрані для кожного члена сім'ї харчові характеристики (наприклад, без глютену, веганський) для порад в плануванні харчування та — тільки при додатковій активації — для порад на основі місцеположення (подробиці у розділі 7b).
  • Пропозиції місць: інформація про публічні місця, які ваша сім'я пропонує для каталогу місць — назва, адреса, контактні дані, вебсайт, категорія та пропозиції харчування (подробиці у розділі 7c).
  • Інформація про пристрій: тип пристрою, операційна система, версія програми (для технічної підтримки)
  • Список очікування: адреса електронної пошти та опціонально ім'я (при реєстрації в списку очікування)

3. Правова база

Обробка ваших персональних даних здійснюється на основі таких правових основ GDPR:

  • Ст. 6 Абз. 1 лит. a GDPR — згода (наприклад, спільне використання місцеположення, список очікування)
  • Ст. 6 Абз. 1 лит. b GDPR — виконання контракту (надання функцій програми)
  • Ст. 6 Абз. 1 лит. f GDPR — законні інтереси (безпека, технічне функціювання)
  • Ст. 9 Абз. 2 лит. a GDPR — явна згода на обробку спеціальних категорій персональних даних (дані про здоров'я в добровільно використовуваному плані лікарських засобів та, якщо необхідно, інформація про здоров'я, пов'язана з харчуванням, розділи 7a та 7b)

4. Тривалість зберігання

  • Дані про місцеположення: автоматично та невідмінно видаляються через 30 днів.
  • Дані облікового запису: зберігаються, поки ваш обліковий запис активний. Після видалення облікового запису всі дані видаляються протягом 30 днів.
  • Повідомлення чату: зберігаються, поки вони не буде видалено користувачем або при видаленні облікового запису. Крім того, в кожній групі чату можна включити автоматичне видалення (наприклад, через 30 днів); якщо воно включено, старіші повідомлення разом з вкладеннями автоматично та невідмінно видаляються. Це налаштування є опціональним і керується вашою сім'єю.
  • Вкладення в чат: фото- та голосові вкладення в сімейний чат автоматично видаляються через 30 днів після надіслання.
  • Голосові введення: звукові записи видаляються одразу після обробки. Зберігається тільки вилучена подія.
  • Аудіофайли чтення вголос (TTS): створювані голосові виходи зберігаються на наших власних серверах, щоб забезпечити повторний вивід без повторної зовнішної обробки. Файли з особистим вмістом (наприклад, імена членів вашої сім'ї) призначаються виключно вашій сім'ї та автоматично видаляються через 90 днів невикористання.
  • Переслані листи (Email→Подія): оригінальний лист видаляється одразу після оцінки. Зберігається тільки результат оцінки (розпізнані пропозиції подій).
  • План лікарських засобів: записи та підтвердження прийому зберігаються до видалення плану. При видаленні облікового запису вони — як і всі дані облікового запису — видаляються протягом 30 днів (подробиці у розділі 7a).
  • Список очікування: дані електронної пошти зберігаються до запуску або доки ви не запросите видалення.

5. Підписка, блокування та видалення при неплатежі

Використання Famora.EE вимагає активної підписки після закінчення 14-денного пробного періоду. Якщо підписка вашої сім'ї закінчується — наприклад, через скасування або неправильне продовження — доступ до сімейного облікового запису блокується.

Через 30 днів після закінчення підписки дані сім'ї видаляються. Перед закінченням цього терміну ми повідомимо вас електронною поштою та push-сповіщенням, щоб ви могли поновити підписку або раніше експортувати свої дані. Законні зобов'язання щодо зберігання (наприклад, для даних рахунків) залишаються незачепленими.

Про зміни функцій та підписки — такі як закінчення пробного періоду, майбутня блокування або видалення — ми повідомимо вас в програмі, а також електронною поштою або push-сповіщенням. Правова база — Ст. 6 Абз. 1 лит. b GDPR (виконання контракту).

6. Отримувачі даних

Ваші дані не передаються третім сторонам в цілях реклами або аналітики. Немає партнерів по рекламі, немає інструментів аналітики третіх сторін та немає продажу даних. Famora.EE фінансується через справедливу модель передплати, а не через дані користувачів.

Для технічного функціювання ми використовуємо обраних процесорів даних у значенні Ст. 28 GDPR: наших хостинг-провайдерів у Німеччині, нашого постачальника послуг електронної пошти one.com (надіслання та отримання листів, наприклад сповіщень та функції Email→Подія), а також — виключно для функцій KI, описаних у розділі 7 — спеціалізованих постачальників послуг KI. Зі всіма процесорами даних укладені договори про обробку даних (DPA); вони обробляють дані тільки за нашими інструкціями.

Обробка платежів. Підписки та додаткові пакети, придбані через Apple App Store або Google Play, обробляються Apple або Google відповідно; ми отримуємо від них тільки підтвердження покупки для перевірки прав (токен покупки або ідентифікатор транзакції, продукт та статус), не дані про платіж, такі як номери карт. Індивідуально узгоджений план Enterprise обробляється в Інтернеті з нашим постачальником платіжних послуг Stripe (Stripe Payments Europe, Ltd., Ірландія); пов'язані з цим дані про платіж та рахунки обробляються компанією Stripe як незалежний відповідальний або процесор даних. Правова база — Ст. 6 Абз. 1 лит. b GDPR (виконання контракту).

7. Функції на основі KI та використовувані процесори даних

Famora.EE пропонує опціональні функції помічника, які використовують зовнішні послуги KI. При цьому застосовуються три принципи:

  • Немає автономних рішень: KI ніколи не діє самостійно. Кожна пропозиція (наприклад, розпізнана подія, вирішення конфлікту або запит на забирання) відображається вам для перевірки і приймається тільки після вашого явного підтвердження.
  • Мінімізація даних: услуги KI ніколи не передаються GPS-координати, необроблені дані про місцеположення, повні історії чату або адреси електронної пошти третіх осіб — тільки абсолютно необхідний текстовий вміст.
  • Прозорість: проактивні поради (наприклад, щоденний огляд або нагадування про забирання) містять зрозумілу обґрунтування того, чому ви їх отримуєте. Всі функції KI можна вимкнути в налаштуваннях.

Потоки даних окремих функцій:

  • Голосове введення подій: ваш звуковий запис надсилається OpenAI (Whisper) для перетворення в текст. Як підказка розпізнавання надаються імена членів вашої сім'ї, назви ваших безпечних місць та часто використовуючі адреси, щоб ці терміни були правильно розпізнані. Розпізнаний текст потім надсилається одному з названих нижче процесорів даних KI для розпізнавання подій. Звуковий запис видаляється одразу після обробки.
  • Сканування плаката / мультискан: розпізнавання тексту (OCR) спочатку виконується на вашому пристрої; розпізнаний текст надсилається одному з названих нижче процесорів даних KI для розпізнавання подій. Якщо розпізнаний текст недостатньо надійний — або ви явно вибрали точне розпізнавання фотографій — додатково надсилається зменшена копія фотографії, щоб модель могла прочитати макет аркуша. Фотографія використовується виключно для цієї однієї оцінки і не зберігається постійно нами та процесором даних.
  • Щоденний огляд (Smart Brief): уже підсумовані на нашому сервері факти сім'ї (наприклад, події дня, очікувані підтвердження, дні народження, завдання) надсилаються одному з названих нижче процесорів даних KI для формулювання короткого тексту огляду. Прогноз погоди отримується через Open-Meteo; при цьому передається тільки грубої координати регіону, персональні дані не передаються.
  • Вирішувач конфліктів: при перекритті подій затронуті назви подій та час надсилаються одному з названих нижче процесорів даних KI для формулювання пропозицій рішення.
  • Помічник з забирання: хмарна KI не використовується. Розрахунок відстані виконується виключно на наших власних серверах; дані про місцеположення не залишають наші сервери. Сповіщення містять тільки готовий текст.
  • Email→Подія: текст листів, які член сім'ї пересилає на адресу вхідної пошти Famora вашої сім'ї, надсилається одному з названих нижче процесорів даних KI для розпізнавання подій. Приймаються тільки листи з перевірених адрес членів сім'ї; оригінальний лист видаляється одразу після оцінки.
  • Читання вголос (мовний вихід): текст для читання надсилається OpenAI або ElevenLabs для синтезу мови. Створювані аудіофайли зберігаються на наших власних серверах (тривалість зберігання див. Розділ 4).

Використовувані процесори даних KI: для забезпечення відмовостійкості ми керуємо кількома рівнозначними постачальниками для розпізнавання подій; запит обробляється ровно одним із них. Для всіх них застосовується: передаються тільки вміст, указаний вище для кожної функції, та дані, передані через API, не використовуються постачальником для навчання моделей KI.

  • Anthropic (США): мовна модель для розпізнавання подій (з тексту, фотографій та листів) та для формулювання текстів. Дані зберігаються тільки на час обробки в відповідності з умовами зберігання API. Правова база: Ст. 6 Абз. 1 лит. b GDPR (надання функції, яку ви використовуєте). Передача в США здійснюється на основі стандартних договірних положень або EU-US Data Privacy Framework.
  • OpenAI (США): розпізнавання мови (Whisper) для перетворення ваших звукових записів у текст, включаючи зазначені підказки розпізнавання; синтез мови для функції читання вголос; запасне розпізнавання подій з тексту та фотографій. Правова база: Ст. 6 Абз. 1 лит. b GDPR. Передача в США здійснюється на основі стандартних договірних положень або EU-US Data Privacy Framework.
  • Google (США): запасне розпізнавання подій з тексту та фотографій (Gemini), якщо основні постачальники недоступні. Правова база: Ст. 6 Абз. 1 лит. b GDPR. Передача в США здійснюється на основі стандартних договірних положень або EU-US Data Privacy Framework.
  • Mistral AI (Франція, ЄС): запасне розпізнавання подій з тексту, якщо основні постачальники недоступні. Обробка відбувається в ЄС. Правова база: Ст. 6 Абз. 1 лит. b GDPR.
  • ElevenLabs (США): синтез мови (Text-to-Speech) для функції читання вголос. Передається тільки текст для читання. Правова база: Ст. 6 Абз. 1 лит. b GDPR. Передача в США здійснюється на основі стандартних договірних положень або EU-US Data Privacy Framework.
  • Open-Meteo: отримання прогнозу погоди для щоденного огляду. Передається виключно грубої координати регіону — персональні дані не передаються. Правова база: Ст. 6 Абз. 1 лит. f GDPR (законний інтерес у функціональному відображенні погоди).
  • one.com: постачальник послуг електронної пошти для надіслання електронних листів сповіщень та отримання повідомлень Email→Подія. Правова база: Ст. 6 Абз. 1 лит. b GDPR.

Звукові записи дітей надсилаються на розпізнавання мови тільки в тому випадку, якщо особи, які мають опіку, активували функцію мови для сім'ї (див. Розділ 11).

7.5 Прозорість відповідно до Ст. 50 EU-KI-Verordnung

Famora.EE використовує KI виключно допоміжно. Ми явно повідомляємо вас, коли ви працюєте з функцією KI:

  • Маркування в продукті: вміст, створений KI — наприклад, запропоновані рецепти або щоденний огляд — видимо позначається як створений KI в програмі.
  • Читаний текст: функція «Читання вголос» створює синтетичний голос. Створювані аудіофайли містять машиночитаний мітки, який позначає їх як штучно створені. Реальні голоси людей не імітуються; використовується голос стандартного каталогу нашого постачальника послуг.
  • Немає автономних рішень: KI ніколи самостійно не створює подій або інших записів. Кожна пропозиція повинна бути підтверджена вами.
  • Немає розпізнавання емоцій або біометрії: Famora не аналізує почуття або біометричні характеристики.
  • Відключаємо: всі функції KI можна вимкнути в налаштуваннях; інші функції залишаються повністю використовуваними.

7a. План лікарських засобів (дані про стан здоров'я)

З допомогою плану лікарських засобів ви можете добровільно створювати плани прийому лікарських засобів для членів сім'ї. При цьому обробляються: назва препарату, дозування, час прийому, тривалість, нотатки, обрані вами отримувачі нагадування та підтвердження прийому («прийнято», «пізніше», «пропущено») з мітною часу.

Ці дані являються даними про стан здоров'я у значенні Ст. 9 Абз. 1 GDPR. Обробка здійснюється виключно на основі вашої явної згоди (Ст. 9 Абз. 2 лит. a GDPR), яку ви даєте шляхом активного створення плану лікарських засобів. Ви можете відкликати згоду в будь-який час з момент відкликання, видаливши план; пов'язані з ним дані при цьому видаляються.

Дані видимо виключно в межах вашої сім'ї. Нагадування та сповіщення про еска лацію отримують тільки члени сім'ї, обрані творцем плану. События прийому додатково вносяться у внутрішній сімейний чат діяльності; ці записи в чаті — як і всі повідомлення чату — зберігаються в зашифрованому вигляді. Самі записи плану лікарських засобів зберігаються як інші дані програми (наприклад, дані календаря) на наших серверах у Німеччині.

Дані про лікарські засоби не передаються услугам KI або іншим третім сторонам і не використовуються в цілях реклами або аналітики. При видаленні облікового запису застосовується 30-денна пільга на видалення (Розділ 4).

7b. Харчові уподобання та поради на основі місцеположення

Для кожного члена сім'ї можна добровільно вказати харчові характеристики (наприклад, без глютену, веганський). Вони використовуються для порад в плануванні харчування вашої сім'ї. Правова база — ваша згода (Ст. 6 Абз. 1 лит. a GDPR); інтелектуальна інформація косвенно дозволяє висновок обставин здоров'я (наприклад, непереносимість), обробка здійснюється на основі вашої явної згоди (Ст. 9 Абз. 2 лит. a GDPR), яку ви даєте шляхом добровільного вказування інформації.

Поради на основі місцеположення (тільки при активації): тільки якщо член сім'ї активував відповідний вимикач і одночасно увімкнув спільне використання своєї місцеположення, повідомлення про місцеположення, в будь-якому випадку обробляються в межах спільного використання місцеположення, порівнюються на наших серверах з опубліковані місця в каталогу місць в самостійно виборі радіусі (1–50 км). При збігу член отримує push-сповіщення та створюється запис у внутрішній сімейний канал. Щоб обмежити частоту порад, зберігається журнал сповіщень (член, місце, час).

Додаткового відстеження руху не відбувається. Якщо вимикач або спільне використання місцеположення відключено, порівняння припиняється. Правова база — ваша згода (Ст. 6 Абз. 1 лит. a GDPR).

7c. Каталог місць (пропозиції користувачів)

Сім'ї можуть пропонувати публічні місця для каталогу місць. При цьому збираються назва, адреса, контактні дані, вебсайт, категорія та пропозиції харчування місця. Пропозиції перевіряються нами перед публікацією; тільки після затвердження зазначені (ділові) контактні дані публікуються в програмі.

Якщо вказано вебсайт, наш сервер автоматично один раз отримує цей загальнодоступний вебсайт для порівняння назви та адреси в цілях перевірки. Правова база — Ст. 6 Абз. 1 лит. f GDPR (законний інтерес в точному та захищеному від зловживань каталогу); для надання функції пропозиції загалом — Ст. 6 Абз. 1 лит. b GDPR.

8. Права суб'єктів даних

Ви маєте такі права щодо ваших персональних даних у відповідності з GDPR:

  • Право доступу (Ст. 15 GDPR): ви можете в будь-який час запросити інформацію про дані, зберігаються у нас.
  • Право на виправлення (Ст. 16 GDPR): ви можете запросити виправлення неправильних даних.
  • Право на видалення (Ст. 17 GDPR): ви можете запросити видалення ваших даних. У програмі ви можете самостійно видалити свій обліковий запис та всі пов'язані дані.
  • Право на передачу даних (Ст. 20 GDPR): ви можете експортувати свої дані в загальноприйнятому форматі.
  • Право заперечення (Ст. 21 GDPR): ви можете в будь-який час заперечити обробку ваших даних.
  • Право на скаргу: у вас є право подати скаргу в органи захисту даних.

9. Файли Cookie та вимірювання охоплення

Необхідні файли Cookie. Використовуються технічно необхідні файли Cookie, які необхідні для функціювання вебсайту (наприклад, файли Cookie сеансу). Ваше рішення про згоду для статистики ми зберігаємо локально у вашому браузері (localStorage), не як файл Cookie.

Статистика без файлів Cookie (завжди активна). Для анонімного вимірювання охоплення ми використовуємо самостійно розміщений інструмент із відкритим кодом «Umami», який працює на наших власних серверах у Німеччині. Umami не встановлює файли Cookie, не створює профілі на кількох пристроях та не передає дані третім сторонам. Збираються тільки агреговані анонімні показники (наприклад, відвідані сторінки, країна, тип пристрою). Правова база — наш законний інтерес в захисті даних при вимірюванні охоплення (Ст. 6 Абз. 1 лит. f GDPR). Згода для цього не потрібна, оскільки файли Cookie не встановлюються та не створюються персональні профілі.

Google Analytics (тільки з вашої згоди). Крім того, ми використовуємо Google Analytics 4 (постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія) — однак виключно, якщо ви активно погодилися в баннері Cookie. Без вашої згоди Google Analytics не завантажується та дані не передаються в Google. Після вашої згоди Google Analytics встановлює файли Cookie та обробляє, зокрема, вашу (скорочену) IP-адресу, інформацію про браузер та пристрій, а також вашу поведінку при використанні вебсайту; анонімізація IP-адреси включена. При цьому може відбутися передача даних на сервери Google, також в США (трансмеж передача). Правова база — ваша згода (Ст. 6 Абз. 1 лит. a GDPR та § 25 Абз. 1 TTDSG). Ви можете відкликати свою згоду в будь-який час з моменту відкликання — через посилання «Налаштування файлів Cookie» у нижньому колонтитулі.

10. Розміщення

Цей вебсайт та програма Famora.EE розміщені на серверах у Німеччині. Ваші збережені дані (обліковий запис, календар, чат, місцеположення) залишаються на цих серверах. Передача в треті країни за межами ЄС відбувається тільки в межах функцій KI, описаних у розділі 7 — на основі стандартних договірних положень або EU-US Data Privacy Framework.

Для відображення карт у програмі Famora.EE ми використовуємо OpenStreetMap. Плитки карт завантажуються з серверів OpenStreetMap Foundation (OSMF). При цьому технічно ваша IP-адреса передається OpenStreetMap для відображення карти. Правова база — Ст. 6 Абз. 1 лит. f GDPR (законний інтерес у функціональному відображенні карти). Додаткову інформацію дивіться в політиці захисту даних OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. Діти та молодь

Відповідно до Ст. 8 GDPR обробка персональних даних дітей віком до 16 років дозволена тільки з згодою осіб, які мають опіку. У Famora.EE дитячі облікові записи можуть бути створені та керуються виключно особами, які мають опіку. Всі налаштування захисту даних для дітей контролюються батьками.

Це також стосується функцій KI: звукові записи дітей передаються на розпізнавання мови тільки в тому випадку, якщо особи, які мають опіку, активували функцію мови для сім'ї. Особи, які мають опіку, можуть вимкнути цю функцію в будь-який час.

12. Контакт

З запитань щодо захисту даних ви можете звернутися до нас електронною поштою mail@famora.one або через наше контактна форма.