Personvernerklæring

Sist oppdatert: september 2026

Kort fortalt: De sensitive opplysningene om babyen deres (amming, søvn, bleier, vekt og så videre) lagres i deres egen iCloud. Vi som leverandør har ingen tilgang til dem. Bare hvis dere uttrykkelig slår det på i KI-chatten, sendes de registreringene dere velger, til KI-leverandøren dere har valgt (punkt 5.2). Det finnes ingen reklame og ingen sporing.

1. Behandlingsansvarlig

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Tyskland
E-post: hello@heyfini.app

2. Opplysninger om babyen og registreringer (iCloud)

Alt dere skriver inn i appen (for eksempel tider for amming, søvn og bleieskift, vekt, lengde, hodeomkrets, temperatur, vekstbilder, bilder dere legger ved enkeltregistreringer, notater og kontroller), lagres lokalt på enheten deres og i deres personlige iCloud (Apple) og synkroniseres mellom enhetene deres. Hvis dere vil, kan dere dele disse opplysningene med familiemedlemmer via Apples iCloud-deling. Disse opplysningene overføres ikke til oss og lagres ikke på serverne våre. Leverandøren er Apple; i tillegg gjelder Apples retningslinjer for personvern. Behandlingsgrunnlag: personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b og f eller deres bruk av funksjonen.

3. Konto og pålogging (Supabase)

En konto er valgfri og trengs for HeyFini Pro og KI-funksjonene. Logger dere på (med e-post og passord, med Logg på med Apple eller med Google), behandler vi e-postadressen deres og eventuelt navnet deres for å levere kontoen og – med deres samtykke – for å sende produktinformasjon. Vi lagrer ingen opplysninger om barnet deres på kontoen deres – verken navn, fødselsdato, helseopplysninger eller registreringer; alt dette blir værende på enheten eller i deres iCloud. (Tidligere versjoner av appen tilbød ved første oppstart å lagre barnets navn og fødselsdato på kontoen; denne innsamlingen er avsluttet, og lagrede opplysninger slettes.) Kontoopplysningene lagres hos vår databehandler Supabase i et datasenter i EU. Ved pålogging via Apple eller Google behandler også disse leverandørene opplysninger (for eksempel e-postadressen). Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b og a.

4. Posisjon og vær

For funksjonen «Hva skal babyen ha på seg?» kan dere gi tilgang til posisjonen. Da bruker vi de omtrentlige koordinatene deres til å hente det aktuelle været fra værtjenesten Open-Meteo (open-meteo.com). Vi lagrer ikke posisjonen deres. På trilleturen kan dere i tillegg slå på «Mål strekningen med GPS». Da bruker HeyFini posisjonen bare mens turen pågår, regner ut strekningen og lagrer bare dette tallet i deres iCloud. Selve ruten lagres ikke og forlater ikke enheten. Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav a (samtykke via systemets spørsmål om tillatelse).

5. KI-funksjoner

Import på enheten: Den valgfrie KI-importen (som gjenkjenner opplysninger i bilder) bruker Apples tekstgjenkjenning og modellen «Apple Intelligence» på enheten. Denne behandlingen skjer utelukkende på enheten deres; ikke noe innhold overføres til oss eller til tredjeparter.

5.1 KI-ekspertchat (HeyFini Pro)

Bruker dere KI-chatten, sendes spørsmålene dere skriver – og, hvis dere legger ved et bilde, dette bildet – til KI-leverandøren dere har valgt, for å bli besvart: Anthropic (Claude), OpenAI (ChatGPT) eller Google (Gemini). Forhåndsvalgt er Anthropic (Claude); dere kan når som helst bytte leverandør i innstillingene. I tillegg sendes opptil de 20 siste meldingene i den pågående samtalen med som kontekst.

5.2 Deling av registreringene deres med KI-en

Denne delingen er slått av som standard. Uten deres aktive samtykke forlater ikke en eneste registrering enheten deres. Slår dere den på i arket «Data til KI-en», bestemmer dere selv tre ting der:

• Detaljnivå: enten en dagsoppsummering (bare antall og summer per dag) eller enkeltregistreringer – da overføres hver enkelt registrering med dato og klokkeslett.
• Periode: de siste 7, 30 eller 90 dagene eller hele historikken.
• Datatyper: 15 områder dere kan slå på hver for seg – amming, flaske, pumping, bleier (inkludert å holde over potta), søvn, magetid, temperatur, vekt/lengde/hodeomkrets, medisiner, bad, vaksiner, kontroller på helsestasjonen, milepæler, dagbok og foreldrenes vekt.

Det som faktisk overføres, avhenger av hva dere velger: dato, klokkeslett, varighet, mengder, måleverdier, vurderinger og fritekstnotatene dere har skrevet til registreringene, samt barnets fornavn, fødselsdato, alder og kjønn og tidssonen deres. Bilder fra appen sendes ikke med – verken vekstbilder eller bilder lagt ved enkeltregistreringer; bare et bilde dere selv legger ved i chatten, overføres.

Før dere stiller et spørsmål, kan dere via «Vis hva som sendes» se den nøyaktige teksten som går til leverandøren. Så lenge delingen er på, overføres denne datablokken på nytt med hver melding i samtalen. Slår dere den av, følger ingenting med fra og med neste melding.

Helseopplysninger: Områdene temperatur, medisiner, vaksiner og kontroller på helsestasjonen – og indirekte også opplysninger om søvn, mating og utskillelse (tiss og bæsj) – er helseopplysninger etter personvernforordningen artikkel 9. De gjelder barnet deres; området foreldrenes vekt gjelder dere selv.

5.3 Samtykke og tilbaketrekking

Dere gir samtykket i to trinn: én gang via informasjonsdialogen før dere bruker chatten første gang, og i tillegg ved å uttrykkelig slå på datadelingen. Dere kan når som helst trekke det tilbake uten å oppgi grunn, ved å slå av delingen; det påvirker ikke lovligheten av behandlingen som har skjedd frem til da. Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav a, for helseopplysninger artikkel 9 nr. 2 bokstav a.

5.4 Mellomlagring hos KI-leverandøren (prompt caching)

For å korte ned svartidene og senke kostnadene ber vi Anthropic om å mellomlagre den delte datablokken i kort tid (teknisk: «ephemeral cache», levetid noen minutter fra siste bruk). Stiller dere et oppfølgingsspørsmål i løpet av denne tiden, brukes den mellomlagrede blokken på nytt i stedet for å overføres igjen. Deretter utløper den automatisk. Hos OpenAI og Google gjør leverandørene automatisk en tilsvarende kortvarig mellomlagring. Registreringene deres lagres ikke permanent hos KI-leverandøren.

5.5 Overføring til tredjeland

Behandlingen hos KI-leverandørene kan skje i tredjeland (blant annet USA). Google LLC er sertifisert under EU-US Data Privacy Framework (beslutning om tilstrekkelig beskyttelsesnivå, personvernforordningen artikkel 45). Med OpenAI (avtalepart: OpenAI Ireland Ltd.) og Anthropic er det inngått EUs standard personvernbestemmelser (personvernforordningen artikkel 46 nr. 2 bokstav c). Når dere overfører helseopplysninger, bygger vi i tillegg overføringen til USA på deres uttrykkelige samtykke (personvernforordningen artikkel 49 nr. 1 bokstav a). Vi gjør oppmerksom på at det i tredjeland ikke nødvendigvis finnes et personvernnivå som tilsvarer europeisk rett, og at amerikanske myndigheter under visse omstendigheter kan kreve tilgang til opplysninger.

5.6 Ingen KI-trening, lagringstid

Vi bruker utelukkende leverandørenes betalte API-tilbud; der brukes innholdet deres ikke til å trene KI-modellene. Leverandørene lagrer forespørsler bare midlertidig for å avdekke misbruk og sletter dem deretter: Anthropic lagrer som standard ikke chatinnhold permanent (sletting senest etter 30 dager), OpenAI i inntil 30 dager, Google i inntil 55 dager – i alle tilfeller med forbehold om lovpålagte plikter til lengre lagring.

Dette lagrer vi selv: Spørsmålet deres og KI-ens svar lagres knyttet til kontoen deres hos Supabase (EU), slik at dere finner samtalen igjen. Den delte datablokken lagres ikke – den overføres bare for å besvare spørsmålet. Opplastede bilder lagrer vi ikke permanent. Dere kan slette chathistorikken i appen når som helst («Slett historikken»); da fjernes den også fra serveren vår.

Brukstellere: For å håndheve bruksgrensene og hindre misbruk lagrer vi per konto antall forespørsler per dag og behandlingsenhetene (tokens) som er brukt per måned. Ikke noe innhold lagres sammen med dem. Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b og f.

KI-en gir bare generell informasjon og er verken en medisinsk diagnose eller medisinsk rådgivning.

5.7 Talefunksjoner i KI-chatten: diktering og opplesning

Diktering (taleinndata): Når dere sier spørsmålet høyt, gjøres talen om til tekst utelukkende på iPhonen deres (Apples talegjenkjenning direkte på enheten). Lydopptaket forlater ikke enheten og lagres ikke; bare den gjenkjente teksten overføres – akkurat som et skrevet spørsmål – til KI-leverandøren dere har valgt.

Opplesning med KI-stemme (HeyFini Pro, fra versjon 3.4): Som standard leser appen opp svarene med Apple-stemmen på enheten deres. Slår dere på KI-stemmen, overføres teksten i KI-svaret til OpenAI (leverandøren av ChatGPT, USA) for å lage tale – også når dere bruker Claude eller Gemini som chatleverandør. Bare svarteksten overføres: ikke noe lydopptak, ingen bilder og ingen delt datablokk. For overføringen gjelder punkt 5.5 (overføring til tredjeland, EUs standard personvernbestemmelser med OpenAI) og 5.6 (ingen trening, sletting innen 30 dager). Den genererte lydfilen mellomlagres bare kort på enheten deres. KI-stemmen er slått av som standard; dere slår den uttrykkelig på etter en egen informasjonsdialog og kan når som helst slå den av under Innstillinger → KI-chat → KI-stemme (tilbaketrekking, personvernforordningen artikkel 7 nr. 3). Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav a. For å håndheve bruksgrensen lagrer vi per konto antall oppleste tegn per dag, ikke innholdet.

6. Babycall

Med babycallen (fra versjon 3.0, del av HeyFini Pro) blir to av enhetene deres til babyenhet og foreldreenhet. Følgende gjelder:

• Overføring: Bilde og lyd overføres ende-til-ende-kryptert (WebRTC/DTLS-SRTP) direkte mellom enhetene deres. På samme wifi-nett kobler de to enhetene seg til hverandre helt lokalt (Bonjour) – ingen server er involvert.
• Fjerntilgang: Utenfor hjemmenettet formidler vår databehandler Supabase (EU) oppkoblingen (signaleringsmetadata, ikke medieinnhold). Oppnås det ingen direkte forbindelse, videresender et TURN-relé fra Cloudflare de krypterte datapakkene – reléet kan ikke dekryptere innholdet og ser bare tilkoblingsmetadata (IP-adresser, tidspunkt, datamengde).
• Sammenkobling: Ved sammenkoblingen, som skjer én gang, lagrer vi hos Supabase tilfeldige installasjons-ID-er for enhetene og tilfeldige nøkler for enhetsparet («identifikatorer» slik begrepet brukes i App Stores personvernetikett; ikke knyttet til dere som personer – det finnes ingen konto). IP-adresser behandles kortvarig når en kode løses inn, for å hindre misbruk (begrensning av antall forsøk).
• KI-gjenkjenning av gråt: Klassifiseringen av lyder (gråt ja eller nei) skjer utelukkende lokalt på iPhonen med Apples rammeverk SoundAnalysis. Ingen lyd overføres til servere for dette.
• Nattlogg: Lydhendelser og de korte lydklippene (ca. 12 sekunder) samt øyeblikksbilder lagres, som alle opplysninger om babyen, utelukkende i deres private iCloud (se punkt 2) – vi har ingen tilgang til dem. Dere kan slette dem i appen når som helst.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b (levering av funksjonen dere har valgt).

7. Varslinger

Påminnelser (for eksempel «neste måltid») planlegges lokalt på enheten deres. For synkroniseringen med iCloud kan Apple bruke stille push-varslinger.

8. Ingen sporing, ingen reklame

Vi bruker ingen reklamenettverk, ingen sporingsverktøy og ingen informasjonskapsler til reklameformål. Selve appen bruker ikke noe analyseverktøy.

På nettstedet heyfini.app bruker vi Cloudflare Web Analytics til å telle besøk i samlet form (viste sider, land, nettleser, lastetider). Skriptet setter ingen informasjonskapsler, lagrer ingen IP-adresser og lager ingen brukerprofiler eller enhetsknyttede identifikatorer. Leverandøren er Cloudflare, Inc., USA, på grunnlag av EUs standard personvernbestemmelser; behandlingsgrunnlaget er vår berettigede interesse i å måle nettstedets rekkevidde (personvernforordningen artikkel 6 nr. 1 bokstav f).

9. Mottakere av opplysningene deres

• Apple (lagring og synkronisering i iCloud, Logg på med Apple, håndtering av abonnementer)
• Supabase (konto og pålogging, KI-backend, chathistorikk og brukstellere, sammenkobling og signalering for babycallen; datasenter i EU)
• Cloudflare, Inc. (TURN-relé for fjerntilgang til babycallen – videresender bare ende-til-ende-krypterte datapakker; i tillegg måling av rekkevidde uten informasjonskapsler for nettstedet heyfini.app; USA, EUs standard personvernbestemmelser)
• Anthropic PBC (KI-ekspertchat, forhåndsvalgt leverandør – bare ved bruk; USA, EUs standard personvernbestemmelser)
• OpenAI Ireland Ltd. / OpenAI, L.L.C. (KI-ekspertchat og opplesning med KI-stemme – bare ved bruk; USA, EUs standard personvernbestemmelser)
• Google LLC (KI-ekspertchat – bare ved bruk; USA, sertifisert under EU-US Data Privacy Framework)
• Open-Meteo (henting av værdata)
• Google (bare ved pålogging med Google)

10. Lagringstid

Registreringene blir værende i deres iCloud til dere sletter dem. Kontoopplysninger lagrer vi til dere sletter kontoen eller protesterer mot behandlingen. Chathistorikken fra KI-chatten lagrer vi til dere sletter den i appen eller sletter kontoen. Brukstellerne (forespørsler per dag, tokens per måned) fjernes når kontoen slettes. Opplastede bilder lagres ikke permanent etter at spørsmålet er besvart. Datablokken som deles med KI-en, lagrer vi ikke i det hele tatt. Hos KI-leverandørene lagres forespørsler bare midlertidig for å avdekke misbruk og slettes deretter (detaljer i punkt 5).

11. Rettighetene deres

Dere har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere, og dessuten rett til å trekke tilbake et samtykke og til å klage til en tilsynsmyndighet. Det holder med en e-post til hello@heyfini.app. Dere kan slette kontoen direkte i appen (Innstillinger → Konto); da fjernes også chathistorikken fra KI-chatten og brukstellerne. Vil dere bare slette chathistorikken, bruker dere «Slett historikken» i KI-chatten. Opplysningene i iCloud kan dere selv slette i appen når som helst.

For brukere i Norge: I Norge gjelder personvernforordningen gjennom personopplysningsloven. Tilsynsmyndigheten er Datatilsynet, og dit kan dere klage.

12. Opplysninger om barnet

Helseopplysningene dere skriver inn i appen, gjelder barnet deres. Dere skriver dem inn på eget ansvar som foreldre med foreldreansvar, og de lagres i deres iCloud. Slår dere på datadelingen i KI-chatten (punkt 5.2), overfører dere helseopplysninger om barnet til KI-leverandøren. Samtykket som kreves etter personvernforordningen artikkel 9 nr. 2 bokstav a, gir dere i kraft av foreldreansvaret for barnet. Kontroller i forhåndsvisningen hvilke opplysninger som overføres før dere deler, og rådfør dere ved behov med en annen person som har foreldreansvar.

13. Ingen automatiserte avgjørelser

Det treffes ingen automatiserte avgjørelser, herunder profilering, som har rettsvirkning for dere eller på tilsvarende måte i betydelig grad påvirker dere, etter personvernforordningen artikkel 22. KI-ens analyser og appens prognoser (for eksempel «neste måltid») er uforpliktende råd uten rettsvirkning.

14. Endringer

Vi oppdaterer denne personvernerklæringen når appen eller rettstilstanden endres.