Privatlivspolitik

Senest opdateret: september 2026

Kort sagt: Jeres babys følsomme oplysninger (amning, søvn, bleer, vægt og så videre) gemmes i jeres egen iCloud. Vi som udbyder har ingen adgang til dem. Kun hvis I udtrykkeligt slår datadelingen til i AI-chatten, sendes de registreringer, I vælger, til den AI-udbyder, I har valgt (punkt 5.2). Der er ingen reklamer og ingen sporing.

1. Dataansvarlig

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Tyskland
E-mail: hello@heyfini.app

2. Oplysninger om barnet og registreringer (iCloud)

Alt, hvad I skriver ind i appen (for eksempel tidspunkter for amning, søvn og bleskift, vægt, længde, hovedomfang, temperatur, vækstbilleder, billeder, som I vedhæfter til enkelte registreringer, noter og undersøgelser), gemmes lokalt på jeres enhed og i jeres personlige iCloud (Apple) og synkroniseres mellem jeres enheder. Hvis I vil, kan I dele oplysningerne med familiemedlemmer via Apples iCloud-deling. Disse oplysninger overføres ikke til os og ligger ikke på vores servere. Udbyderen er Apple; desuden gælder Apples anonymitetspolitik. Retsgrundlag: databeskyttelsesforordningens (GDPR) artikel 6, stk. 1, litra b og f, eller jeres brug af funktionen.

3. Konto og login (Supabase)

En konto er frivillig og kræves til HeyFini Pro og AI-funktionerne. Logger I ind (med e-mail og adgangskode, med Log ind med Apple eller med Google), behandler vi jeres e-mailadresse og eventuelt jeres navn for at stille kontoen til rådighed og – med jeres samtykke – for at sende produktinformation. Vi gemmer ingen oplysninger om jeres barn på jeres konto – hverken navn, fødselsdato, helbredsoplysninger eller registreringer; alt det bliver på enheden eller i jeres iCloud. (Tidligere versioner af appen tilbød ved første opstart at gemme barnets navn og fødselsdato på kontoen; denne indsamling er ophørt, og gemte oplysninger bliver slettet.) Kontooplysningerne gemmes hos vores databehandler Supabase i et datacenter i EU. Ved login via Apple eller Google behandler disse udbydere også oplysninger (for eksempel e-mailadressen). Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b og a.

4. Placering og vejr

Til funktionen »Hvad skal barnet have på?« kan I give adgang til jeres placering. Så bruger vi jeres omtrentlige koordinater til at hente det aktuelle vejr hos vejrtjenesten Open-Meteo (open-meteo.com). Vi gemmer ikke jeres placering. På gåturen kan I desuden slå »Mål distancen med GPS« til. Så bruger HeyFini kun placeringen, mens turen står på, beregner distancen ud fra den og gemmer kun dette tal i jeres iCloud. Selve ruten gemmes ikke og forlader ikke enheden. Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra a (samtykke via systemets spørgsmål om tilladelse).

5. AI-funktioner

Import på enheden: Den valgfrie AI-import (som genkender oplysninger i billeder) bruger Apples tekstgenkendelse og modellen »Apple Intelligence« på enheden. Denne behandling sker udelukkende på jeres enhed; der overføres intet indhold til os eller til tredjeparter.

5.1 AI-ekspertchat (HeyFini Pro)

Bruger I AI-chatten, sendes de spørgsmål, I skriver – og, hvis I vedhæfter et billede, dette billede – til den AI-udbyder, I har valgt, for at blive besvaret: Anthropic (Claude), OpenAI (ChatGPT) eller Google (Gemini). Som standard er Anthropic (Claude) valgt; I kan til enhver tid skifte udbyder under Indstillinger. Desuden sendes op til de seneste 20 beskeder i den igangværende samtale med som kontekst.

5.2 Deling af jeres registreringer med AI'en

Denne deling er slået fra som standard. Uden jeres aktive samtykke forlader ikke en eneste registrering jeres enhed. Slår I den til i vinduet »Data til AI«, bestemmer I selv tre ting:

• Detaljeringsgrad: enten en dagsoversigt (kun antal og summer pr. dag) eller enkelte registreringer – så overføres hver enkelt registrering med dato og klokkeslæt.
• Periode: de seneste 7, 30 eller 90 dage eller hele historikken.
• Datatyper: 15 områder, som I kan slå til hver for sig – amning, flaske, udmalkning, bleer (inklusive at tilbyde potten), søvn, mavetid, temperatur, vægt/længde/hovedomfang, medicin, bad, vaccinationer, børneundersøgelser, milepæle, dagbog og forældrenes vægt.

Hvad der konkret overføres, afhænger af jeres valg: dato, klokkeslæt, varighed, mængder, måleværdier, vurderinger og de frie noter, I har skrevet til registreringerne, samt barnets fornavn, fødselsdato, alder og køn og jeres tidszone. Billeder fra appen sendes ikke med – hverken vækstbilleder eller billeder ved enkelte registreringer; kun et billede, som I selv vedhæfter i chatten, overføres.

Før I stiller et spørgsmål, kan I via »Vis, hvad der bliver sendt« se den præcise tekst, der går til udbyderen. Så længe delingen er slået til, overføres denne datablok igen med hver besked i samtalen. Slår I den fra, sendes der intet med fra og med den næste besked.

Helbredsoplysninger: Områderne temperatur, medicin, vaccinationer og børneundersøgelser – og indirekte også oplysninger om søvn, mad og udskillelse (tis og afføring) – er helbredsoplysninger i henhold til databeskyttelsesforordningens artikel 9. De vedrører jeres barn; området forældrenes vægt vedrører jer selv.

5.3 Samtykke og tilbagetrækning

I giver jeres samtykke i to trin: én gang via informationsdialogen, før I bruger chatten første gang, og derudover ved udtrykkeligt at slå datadelingen til. I kan til enhver tid trække det tilbage uden at angive en grund ved at slå delingen fra; det påvirker ikke lovligheden af den behandling, der er sket indtil da. Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra a, for helbredsoplysninger artikel 9, stk. 2, litra a.

5.4 Mellemlagring hos AI-udbyderen (prompt caching)

For at nedbringe svartider og omkostninger beder vi Anthropic om at mellemlagre den delte datablok i kort tid (teknisk: »ephemeral cache«, levetid på nogle minutter fra seneste brug). Stiller I et opfølgende spørgsmål inden for den tid, genbruges den mellemlagrede blok i stedet for at blive overført igen. Derefter udløber den automatisk. Hos OpenAI og Google foretager udbyderne automatisk en tilsvarende kortvarig mellemlagring. Jeres registreringer gemmes ikke permanent hos AI-udbyderen.

5.5 Overførsel til tredjelande

Behandlingen hos AI-udbyderne kan finde sted i tredjelande (bl.a. USA). Google LLC er certificeret under EU-US Data Privacy Framework (afgørelse om tilstrækkeligt beskyttelsesniveau, databeskyttelsesforordningens artikel 45). Med OpenAI (aftalepart: OpenAI Ireland Ltd.) og Anthropic er der indgået EU's standardkontraktbestemmelser (databeskyttelsesforordningens artikel 46, stk. 2, litra c). Når I overfører helbredsoplysninger, bygger vi desuden overførslen til USA på jeres udtrykkelige samtykke (databeskyttelsesforordningens artikel 49, stk. 1, litra a). Vi gør opmærksom på, at der i tredjelande ikke nødvendigvis er et databeskyttelsesniveau, der svarer til europæisk ret, og at amerikanske myndigheder under visse omstændigheder kan kræve adgang til oplysninger.

5.6 Ingen AI-træning, opbevaringsperioder

Vi bruger udelukkende udbydernes betalte API-tilbud; her bruges jeres indhold ikke til at træne AI-modellerne. Udbyderne gemmer kun forespørgsler midlertidigt for at opdage misbrug og sletter dem derefter: Anthropic gemmer som standard ikke chatindhold permanent (sletning senest efter 30 dage), OpenAI i op til 30 dage, Google i op til 55 dage – i alle tilfælde med forbehold for længere lovbestemte forpligtelser.

Det gemmer vi selv: Jeres spørgsmål og AI'ens svar gemmes knyttet til jeres konto hos Supabase (EU), så I kan finde samtalen igen. Den delte datablok gemmes ikke – den overføres kun for at besvare spørgsmålet. Uploadede billeder gemmer vi ikke permanent. I kan til enhver tid slette chathistorikken i appen (»Slet historik«); så fjernes den også fra vores server.

Forbrugstællere: For at overholde forbrugsgrænserne og forebygge misbrug gemmer vi pr. konto antallet af forespørgsler pr. dag og de forbrugte behandlingsenheder (tokens) pr. måned. Der gemmes intet indhold sammen med dem. Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b og f.

AI'en giver kun generel information og er hverken en medicinsk diagnose eller medicinsk rådgivning.

5.7 Talefunktioner i AI-chatten: diktering og oplæsning

Diktering (taleinput): Når I indtaler jeres spørgsmål, omdannes talen til tekst udelukkende på jeres iPhone (Apples talegenkendelse direkte på enheden). Lydoptagelsen forlader ikke jeres enhed og gemmes ikke; kun den genkendte tekst overføres – ligesom et skrevet spørgsmål – til den AI-udbyder, I har valgt.

Oplæsning med AI-stemme (HeyFini Pro, fra version 3.4): Som standard læser appen svarene op med Apple-stemmen på jeres enhed. Slår I AI-stemmen til, overføres teksten i AI-svaret til OpenAI (udbyderen af ChatGPT, USA) for at omdanne den til tale – også når I bruger Claude eller Gemini som chatudbyder. Kun svarteksten overføres: ingen lydoptagelse, ingen billeder og ingen delt datablok. For overførslen gælder punkt 5.5 (overførsel til tredjelande, EU's standardkontraktbestemmelser med OpenAI) og 5.6 (ingen træning, sletning inden for 30 dage). Den genererede lydfil mellemlagres kun kortvarigt på jeres enhed. AI-stemmen er slået fra som standard; I slår den udtrykkeligt til efter en særskilt informationsdialog og kan til enhver tid slå den fra under Indstillinger → AI-chat → AI-stemme (tilbagetrækning af samtykke, databeskyttelsesforordningens artikel 7, stk. 3). Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra a. For at overholde forbrugsgrænsen gemmer vi pr. konto antallet af oplæste tegn pr. dag, ikke indholdet.

6. Babyalarm

Med babyalarmen (fra version 3.0, en del af HeyFini Pro) bliver to af jeres enheder til en babyenhed og en forældreenhed. Her gælder følgende:

• Overførsel: Billede og lyd overføres end-to-end-krypteret (WebRTC/DTLS-SRTP) direkte mellem jeres enheder. På samme wifi-netværk forbinder de to enheder sig helt lokalt (Bonjour) – ingen server er involveret.
• Fjernadgang: Uden for hjemmenetværket formidler vores databehandler Supabase (EU) etableringen af forbindelsen (signaleringsmetadata, intet medieindhold). Kan der ikke etableres en direkte forbindelse, videresender et TURN-relæ fra Cloudflare de krypterede datapakker – relæet kan ikke dekryptere indholdet og ser kun forbindelsesmetadata (IP-adresser, tidspunkt, datamængde).
• Parring: Ved parringen, der sker én gang, gemmer vi hos Supabase tilfældige installations-id'er for enhederne og tilfældige nøgler for enhedsparret (»identifikatorer« som defineret i App Stores privatlivsmærkat; ikke knyttet til jer som personer – der er ingen konto). IP-adresser behandles kortvarigt, når en kode indløses, for at forhindre misbrug (begrænsning af antallet af forsøg).
• AI-genkendelse af gråd: Klassificeringen af lyde (gråd ja eller nej) sker udelukkende lokalt på iPhonen med Apples SoundAnalysis-framework. Der overføres ingen lyd til servere i den forbindelse.
• Natlog: Lydhændelser og de korte lydklip (ca. 12 sekunder) samt øjebliksbilleder gemmes, ligesom alle oplysninger om barnet, udelukkende i jeres private iCloud (se punkt 2) – vi har ingen adgang til dem. I kan til enhver tid slette dem i appen.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b (levering af den funktion, I har valgt).

7. Notifikationer

Påmindelser (for eksempel »næste måltid«) planlægges lokalt på jeres enhed. Til synkroniseringen med iCloud kan Apple bruge lydløse push-notifikationer.

8. Ingen sporing, ingen reklamer

Vi bruger ingen reklamenetværk, ingen sporingsværktøjer og ingen cookies til reklameformål. Selve appen bruger ikke noget analyseværktøj.

På hjemmesiden heyfini.app bruger vi Cloudflare Web Analytics til at tælle besøg i samlet form (viste sider, land, browser, indlæsningstider). Scriptet sætter ingen cookies, gemmer ingen IP-adresser og danner ingen brugerprofiler eller enhedsbundne identifikatorer. Udbyderen er Cloudflare, Inc., USA, på grundlag af EU's standardkontraktbestemmelser; retsgrundlaget er vores legitime interesse i at måle hjemmesidens rækkevidde (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

9. Modtagere af jeres oplysninger

• Apple (opbevaring og synkronisering i iCloud, Log ind med Apple, håndtering af abonnementer)
• Supabase (konto og login, AI-backend, chathistorik og forbrugstællere, parring og signalering for babyalarmen; datacenter i EU)
• Cloudflare, Inc. (TURN-relæ til fjernadgang til babyalarmen – videresender kun end-to-end-krypterede datapakker; desuden cookiefri måling af rækkevidde for hjemmesiden heyfini.app; USA, EU's standardkontraktbestemmelser)
• Anthropic PBC (AI-ekspertchat, standardudbyder – kun ved brug; USA, EU's standardkontraktbestemmelser)
• OpenAI Ireland Ltd. / OpenAI, L.L.C. (AI-ekspertchat og oplæsning med AI-stemme – kun ved brug; USA, EU's standardkontraktbestemmelser)
• Google LLC (AI-ekspertchat – kun ved brug; USA, certificeret under EU-US Data Privacy Framework)
• Open-Meteo (hentning af vejrdata)
• Google (kun ved login med Google)

10. Opbevaringsperiode

Registreringerne bliver i jeres iCloud, indtil I sletter dem. Kontooplysninger gemmer vi, indtil I sletter jeres konto eller gør indsigelse mod behandlingen. Chathistorikken fra AI-chatten gemmer vi, indtil I sletter den i appen eller sletter jeres konto. Forbrugstællerne (forespørgsler pr. dag, tokens pr. måned) fjernes, når kontoen slettes. Uploadede billeder gemmes ikke permanent, efter at spørgsmålet er besvaret. Den datablok, der deles med AI'en, gemmer vi slet ikke. Hos AI-udbyderne gemmes forespørgsler kun midlertidigt for at opdage misbrug og slettes derefter (detaljer i punkt 5).

11. Jeres rettigheder

I har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt ret til at trække et samtykke tilbage og til at klage til en tilsynsmyndighed. Det er nok med en e-mail til hello@heyfini.app. I kan slette jeres konto direkte i appen (Indstillinger → Konto); så fjernes også chathistorikken fra AI-chatten og forbrugstællerne. Vil I kun slette chathistorikken, bruger I »Slet historik« i AI-chatten. Oplysningerne i iCloud kan I til enhver tid selv slette i appen.

For brugere i Danmark: Tilsynsmyndigheden i Danmark er Datatilsynet, som I kan klage til.

12. Oplysninger om barnet

De helbredsoplysninger, I skriver ind i appen, vedrører jeres barn. I skriver dem ind på eget ansvar som indehavere af forældremyndigheden, og de gemmes i jeres iCloud. Slår I datadelingen i AI-chatten til (punkt 5.2), overfører I helbredsoplysninger om jeres barn til AI-udbyderen. Det samtykke, der kræves efter databeskyttelsesforordningens artikel 9, stk. 2, litra a, giver I som indehavere af forældremyndigheden over jeres barn. Tjek i forhåndsvisningen, hvilke oplysninger der overføres, før I deler, og inddrag om nødvendigt en anden person med forældremyndighed.

13. Ingen automatiske afgørelser

Der træffes ingen automatiske afgørelser, herunder profilering, som har retsvirkning for jer eller på tilsvarende måde betydeligt påvirker jer, jf. databeskyttelsesforordningens artikel 22. AI'ens analyser og appens prognoser (for eksempel »næste måltid«) er uforpligtende vejledning uden retsvirkning.

14. Ændringer

Vi tilpasser denne privatlivspolitik, når appen eller retstilstanden ændrer sig.