FamVibe
Integritetspolicy
Senast uppdaterad: 8 september 2026
Privacy Policy
Last updated: September 8, 2026
Personvernerklæring
Sist oppdatert: 8. september 2026
1. Personuppgiftsansvarig
Christoffer Berglin, enskild firma (personnr 890110-4854), Arnes Väg 2D, 446 40 Skepplanda ("vi") är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Kontakta oss på info@famvibe.se vid frågor om dina personuppgifter.
2. Säkerhet och dataskydd
Vi har säkerhetsrutiner på plats för att skydda konfidentialiteten i din data. Vi använder kryptering för att skydda din information.
3. Vilka uppgifter vi samlar in
När du skapar ett konto samlar vi in din e-postadress och ditt lösenord (lösenordet lagras krypterat och är inte läsbart för oss). Om du istället väljer att logga in med Google eller Apple hämtar vi ditt namn, din e-postadress och (om tillgänglig) en profilbild från det kontot, istället för att du anger ett eget lösenord. Den bilden kastas direkt av FamVibe och lagras aldrig på din enhet eller i våra system — FamVibes egna profilbilder är en separat funktion du väljer själv att använda.
När du skapar profiler för dig själv eller din familj kan följande uppgifter lagras: namn, valfri profilbild, roll (vuxen/barn/ungdom), samt de uppgifter ni själva lägger in i Tjänsten — t.ex. kalenderhändelser, sysslor och stjärnpoäng, matsedlar och inköpslistor.
Om ni väljer att importera ett skolschema kopplas de uppgifter som finns i schemat (t.ex. lektionstitlar, tider och platser) till det aktuella barnets profil och lagras på samma sätt som övriga kalenderhändelser.
Om ni lägger till återkommande födelsedagar i Tjänsten (en Premium-funktion) sparar vi namn, månad och dag samt, om ni själva väljer att ange det, födelseår för personen. En födelsedag kan gälla någon som inte själv är användare av Tjänsten, t.ex. en mor- eller farförälder eller annan anhörig som lagts till av en familjemedlem — den familjemedlemmen ansvarar för att det är lämpligt att lägga till uppgiften. Informationen delas aldrig utanför er familj.
Om ni kopplar ett Google-konto till kalendern (en Premium-funktion) hämtar vi era kalenderhändelser (titel, tid och plats) skrivskyddat från Google Kalender och sparar en kopia i Tjänsten, för att kunna visa dem tillsammans med resten av familjens kalender. Synkning sker automatiskt ungefär var 30:e minut. Vi skriver aldrig något tillbaka till er Google Kalender.
Åtkomstnyckeln (refresh-token) till ditt Google-konto skyddas separat: den krypteras i ett dedikerat valv (Supabase Vault) och lagras aldrig i klartext. Endast våra egna serverfunktioner — aldrig appen eller webbläsaren direkt — kan läsa den, och databasens säkerhetsregler (Row Level Security) blockerar all åtkomst för vanliga användare, inklusive andra medlemmar i din familj. Vi begär enbart läsbehörighet till din kalender (Googles "calendar.readonly"-omfattning) — vi kan aldrig ändra, skapa eller radera något i din Google Kalender. Du kan koppla från Google Kalender när du vill under Inställningar; det återkallar omedelbart FamVibes åtkomst hos Google och raderar både den sparade åtkomstnyckeln och de kalenderhändelser som synkats till Tjänsten. Detsamma sker automatiskt om du raderar ditt konto.
Om ni kopplar ett iCloud-konto till kalendern (en Premium-funktion) hämtar vi era kalenderhändelser (titel, tid och plats) skrivskyddat från de iCloud-kalendrar ni själva väljer att synka, och sparar en kopia i Tjänsten. Synkning sker automatiskt ungefär var 30:e minut. Vi skriver aldrig något tillbaka till er iCloud-kalender. Anslutningen sker med ert Apple-ID och ett app-specifikt lösenord ni själva skapar hos Apple (inte ert vanliga Apple-lösenord) — lösenordet skyddas på samma sätt som Google-anslutningens åtkomstnyckel: krypterat i ett dedikerat valv (Supabase Vault), aldrig i klartext, läsbart enbart av våra egna serverfunktioner. Du kan koppla från iCloud-kalendern när du vill under Inställningar; det raderar både den sparade lösenordskopian och de kalenderhändelser som synkats till Tjänsten. Till skillnad från Google-kopplingen kan vi inte återkalla själva app-lösenordet hos Apple automatiskt vid frånkoppling — det måste du själv ta bort under ditt Apple-ID:s säkerhetsinställningar om du vill att det upphör att gälla helt.
Begränsad användning-efterlevnad: FamVibe använder Googles egen AI-modell Gemini för funktioner som är helt separata från Google Kalender-integrationen — till exempel för att generera inköpslistor från era matsedlar, sammanfatta er budget, och tolka kalenderhändelser skrivna med egna ord. Gemini tar bara emot innehåll ni själva skriver in i appen (t.ex. matsedelstext); den tar aldrig emot eller bearbetar data hämtad via Google Kalender-API:et. All rå eller härledd data som tas emot från Googles API:er (inklusive Google Kalender) används uteslutande för att tillhandahålla kalendersynk-funktionen till den användare som begärt den, och används, överförs eller säljs aldrig för att skapa, träna eller förbättra grundläggande eller generella maskininlärnings- eller AI-modeller, i full efterlevnad av Google API Services User Data Policy, inklusive kraven på begränsad användning.
Om ni använder Skafferi-funktionen (en Premium-funktion) för att hålla koll på vad ni har hemma sparar vi de uppgifter ni själva anger: varans namn, kategori, mängd, valfritt utgångsdatum och valfri förvaringsplats (t.ex. Skafferi, Kylskåp eller Frys, namngiven av er själva). Om ni väljer att skanna en streckkod för att fylla i varans namn automatiskt skickas streckkoden till den öppna, kostnadsfria tjänsten Open Food Facts (se punkt 6) — ingen personuppgift kopplad till er skickas dit.
Om ni använder Budget-funktionen (en Premium-funktion, tillgänglig endast för vuxna familjemedlemmar) för att hålla koll på gemensamma utgifter sparar vi de uppgifter ni själva anger: belopp, kategori, datum, vem som betalat, vem utgiften gäller samt en valfri beskrivning. Om ni väljer att bifoga ett foto på ett kvitto lagras det i ett separat, privat lagringsutrymme (till skillnad från profilbilder och receptfoton, som är öppet tillgängliga via en länk) — endast familjens vuxna medlemmar kan komma åt det, och det kräver alltid en inloggad, behörig session, aldrig en direkt länk. Funktionen låter er även valfritt registrera återkommande inkomster (t.ex. lön, bidrag eller pension) och fasta utgifter (t.ex. hyra eller försäkring) samt sparmål — även dessa uppgifter är endast synliga för familjens vuxna medlemmar.
Om en förälder skapar, ändrar eller tar bort en rutin åt ett barn sparas en logghändelse (rutinens titel, vilken typ av ändring det gäller, vem som utförde den och tidpunkt) kopplad till barnets profil, som en rutinhistorik. Den är endast synlig för familjens vuxna medlemmar (en Premium-funktion).
Om en familjemedlem föreslår en maträtt till matsedeln sparar vi rättens namn, en valfri kommentar och vem som föreslagit den. När en förälder godkänner eller avslår förslaget sparas även vem som fattade beslutet och när. Hela familjen kan se poolen av förslag.
4. Barns uppgifter
FamVibe är byggt för att användas av hela familjen. Barn kan ha ett eget konto kopplat till sin egen inloggning, men går med i familjen via en familjekod och måste godkännas av en vuxen i familjen innan kontot blir aktivt — det är vårdnadshavaren, i sin roll som barnets ställföreträdare, som därigenom ingår avtalet om Tjänsten för barnets räkning. Barn från 13 år och uppåt kan självständigt begära att få sitt konto raderat inifrån appen. För konton tillhörande barn under 13 år krävs vårdnadshavarens godkännande vid radering. För att förhindra misstag tillämpar vi alltid en 14-dagars inaktiveringsperiod innan uppgifterna raderas permanent — vilket sker senast 30 dagar efter att inaktiveringsperioden löpt ut.
Vi riktar ingen marknadsföring mot barn och säljer aldrig personuppgifter vidare.
5. Varför vi behandlar dina uppgifter (rättslig grund)
Vi behandlar uppgifter för att kunna tillhandahålla Tjänsten (fullgörande av avtal) — för barn ingås och fullgörs detta avtal av vårdnadshavaren i egenskap av barnets ställföreträdare — samt i vissa fall baserat på berättigat intresse (t.ex. att förbättra Tjänsten och förhindra missbruk).
För uppgifter om personer som inte själva är användare av Tjänsten — t.ex. vid tillagda födelsedagar — är den rättsliga grunden normalt berättigat intresse: att kunna påminna om en närståendes födelsedag, avvägt mot att uppgifterna är begränsade till namn och födelsedatum. Vi bedömer att användarnas intresse av att kunna organisera sin vardag väger tyngre än det begränsade intrånget för de anhöriga uppgifterna gäller, eftersom uppgifterna är harmlösa och aldrig delas utanför familjen.
6. Vilka vi delar uppgifter med
Vi delar uppgifter med underleverantörer som hjälper oss driva Tjänsten: vår databas- och infrastrukturleverantör Supabase, samt RevenueCat som hanterar era prenumerationer. RevenueCat tar emot transaktionshistorik (kvitton från Apple/Google, köptoken, valuta och land), teknisk information (operativsystem, enhetstyp, IP-adress, appversion), aktivitetsdata (senaste köp, senaste aktivitet i appen, prenumerationsstatus) samt ett pseudonymiserat användar-ID — en separat, slumpmässigt genererad identifierare kopplad till er familj (inte familjens faktiska ID i Tjänsten, och inte kopplat till dig som enskild person). Själva betalningen hanteras direkt av Apple App Store eller Google Play — vi och RevenueCat tar aldrig del av dina kort- eller betaluppgifter.
Vi använder även Firebase Cloud Messaging (Google) för att skicka push-notiser till din enhet — Firebase tar då emot en teknisk enhetsidentifierare (push-token), inte ditt namn eller din e-postadress. Vi använder Sentry för att upptäcka och åtgärda tekniska fel i Tjänsten, vilket kan innebära att felmeddelanden och tekniska loggar (t.ex. delar av webbadresser) skickas dit.
Vi använder Googles Gemini API (Google LLC) för flera AI-funktioner: att generera inköpslistor och middagsförslag utifrån er matsedel och ert skafferi, att sammanfatta er budget i text, och att tolka fritext till kalenderhändelser. Vad som skickas beror på funktionen: för inköpslistor och middagsförslag skickas den fritext ni själva skrivit in som namn på maträtter (t.ex. "Tacos"), namnen på varor i ert skafferi, samt antal familjemedlemmar (som en siffra); för budget-sammanfattningar skickas aggregerade summor per kategori och månad (t.ex. total matbudget) — aldrig enskilda transaktioner, beskrivningar eller vem som betalat; för kalenderhändelser skickas den fritext ni skriver in samt namnen på familjens medlemmar, så att AI:n kan koppla rätt person till händelsen. Utöver detta skickas aldrig din e-postadress eller någon annan personuppgift till Gemini.
Om ni använder streckkodsskanning i Skafferi-funktionen skickas den skannade streckkoden till Open Food Facts (en öppen, community-driven produktdatabas) för att hämta produktinformation. Endast streckkodsnumret skickas — aldrig ditt namn, din e-postadress eller någon annan uppgift kopplad till dig eller din familj. Open Food Facts kräver ingen inloggning eller API-nyckel för denna sökning.
Om du väljer att logga in med Google eller Apple sker själva inloggningen via dessa företags egna inloggningstjänster (Google LLC respektive Apple Inc.) — de tar då emot grundläggande kontoinformation som en del av inloggningsflödet, i enlighet med sina egna integritetspolicyer. Väljer ni att koppla er Google Kalender till Tjänsten sker det på samma sätt, direkt mot Googles egna tjänster.
Vi säljer aldrig dina uppgifter till tredje part.
7. Var uppgifterna lagras
Din data hos Supabase lagras i Stockholm, Sverige (inom EU/EES) — ingen tredjelandsöverföring sker för denna lagring.
Google LLC (som används vid inloggning med Google, Google Kalender-synk och Gemini API:et) är certifierat under EU-U.S. Data Privacy Framework, vilket utgör den rättsliga grunden för dessa överföringar till USA.
Apple Inc. (som används vid inloggning med Apple, samt vid iCloud-kalendersynk) och RevenueCat, Inc. (som hanterar era prenumerationer) är baserade i USA. Överföringen dit skyddas av EU-kommissionens standardavtalsklausuler (SCC); vi har även ett personuppgiftsbiträdesavtal med RevenueCat.
8. Hur länge vi sparar uppgifterna
Vi sparar dina uppgifter så länge ditt konto är aktivt. Om du raderar ditt konto, eller begär radering enligt punkt 10 nedan, inaktiveras kontot i 14 dagar (för att förhindra oavsiktlig radering), och dina personuppgifter raderas därefter permanent senast 30 dagar efter att inaktiveringsperioden löpt ut — om vi inte är skyldiga att spara viss information enligt lag (t.ex. bokföringslagen för betalningsuppgifter).
Efter permanent radering kan kopior av uppgifterna finnas kvar en kort tid i våra krypterade databasbackuper. Sådana kopior återställs aldrig till aktiv användning och skrivs över senast inom 30 dagar som en del av den normala backup-rotationen.
Vi fakturerar inte slutanvändare direkt — köp och prenumerationer hanteras av Apple och Google som säljare. Det bokföringsunderlag vi enligt lag måste spara (utbetalningsrapporter från Apple och Google samt banktransaktioner) är aggregerat och innehåller inga personuppgifter om enskilda användare. Uppgifter om din prenumerationsstatus i Tjänsten raderas när ditt konto raderas.
9. Cookies och lokal lagring
Tjänsten använder webbläsarens lokala lagring (localStorage) för att hålla dig inloggad mellan besök. Vi använder inga tredjeparts-cookies för reklam eller spårning.
Vår publika webbplats famvibe.se (blogg, hemsida, nedladdningssida osv. — inte själva appen) använder Google Analytics för att förstå hur besökare hittar och använder webbplatsen. Google Analytics sätter cookies först efter att du gett ditt samtycke via bannern som visas vid ditt första besök; tackar du nej sätts inga sådana cookies alls.
10. Dina rättigheter
Du har rätt att begära ett utdrag av de uppgifter vi har om dig, att få felaktiga uppgifter rättade, att begära radering av dina uppgifter ("rätten att bli glömd"), att invända mot viss behandling, samt att få ut dina uppgifter i ett maskinläsbart format (dataportabilitet). Du har även rätt att på begäran få en kopia av de skyddsåtgärder (t.ex. standardavtalsklausuler) som används vid överföring av personuppgifter till länder utanför EU/EES. Se även vår GDPR-information.
Flera av dessa rättigheter kan du utöva direkt i appen. Under Inställningar kan en vuxen familjemedlem ladda ner familjens uppgifter i ett strukturerat, maskinläsbart format ("Ladda ner min data"), och alla kan radera sitt konto ("Radera konto"). Nedladdningen omfattar den delade familjeinformation du redan har åtkomst till i appen. Vill du i stället få ut enbart de personuppgifter som rör dig, eller har du ingen vuxenprofil, kontaktar du oss på info@famvibe.se.
Kontakta oss på info@famvibe.se för att utöva någon av dessa rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
11. Ändringar av denna policy
Vi kan uppdatera denna policy från tid till annan. Väsentliga ändringar meddelas i appen eller via e-post.
12. Kontakt
Har du frågor om hur vi behandlar dina personuppgifter, kontakta oss på info@famvibe.se.
1. Data controller
Christoffer Berglin, a sole proprietorship (Swedish personal ID no. 890110-4854), Arnes Väg 2D, 446 40 Skepplanda, Sweden ("we") is the data controller for the personal data processing described in this policy. Contact us at info@famvibe.se with any questions about your personal data.
2. Security and Data Protection
Security procedures are in place to protect the confidentiality of your data. We use encryption to protect your information.
3. What data we collect
When you create an account, we collect your email address and password (your password is stored encrypted and isn't readable by us). If you instead choose to sign in with Google or Apple, we obtain your name, email address, and (if available) a profile photo from that account, instead of you setting your own password. That photo is discarded immediately by FamVibe and never stored on your device or in our systems — FamVibe's own profile pictures are a separate feature you choose to use yourself.
When you create profiles for yourself or your family, we may store: name, an optional profile photo, role (adult/child/youth), and whatever you enter into the Service — e.g. calendar events, chores and star points, meal plans, and shopping lists.
If you choose to import a school schedule, the information it contains (e.g. lesson titles, times, and locations) is linked to that child's profile and stored the same way as other calendar events.
If you add recurring birthdays in the Service (a Premium feature), we store the person's name, month and day, and — if you choose to provide it — their birth year. A birthday can be for someone who isn't themselves a user of the Service, e.g. a grandparent or other relative added by a family member — that family member is responsible for it being appropriate to add. This information is never shared outside your family.
If you connect a Google account to your calendar (a Premium feature), we fetch your calendar events (title, time, and location) read-only from Google Calendar and store a copy in the Service, so they can be shown alongside the rest of the family's calendar. Syncing happens automatically roughly every 30 minutes. We never write anything back to your Google Calendar.
The access key (refresh token) to your Google account is protected separately: it's encrypted in a dedicated vault (Supabase Vault) and never stored in plain text. Only our own server-side functions — never the app or browser directly — can read it, and the database's security rules (Row Level Security) block all access for ordinary users, including other members of your family. We only request read access to your calendar (Google's "calendar.readonly" scope) — we can never change, create, or delete anything in your Google Calendar. You can disconnect Google Calendar at any time from Settings; this immediately revokes FamVibe's access with Google and deletes both the stored access key and the calendar events that were synced into the Service. The same happens automatically if you delete your account.
If you connect an iCloud account to your calendar (a Premium feature), we fetch your calendar events (title, time, and location) read-only from the iCloud calendars you choose to sync, and store a copy in the Service. Syncing happens automatically roughly every 30 minutes. We never write anything back to your iCloud calendar. The connection uses your Apple ID and an app-specific password you create yourself with Apple (not your regular Apple password) — the password is protected the same way as the Google connection's access key: encrypted in a dedicated vault (Supabase Vault), never in plain text, readable only by our own server-side functions. You can disconnect your iCloud calendar at any time from Settings; this deletes both the stored password copy and the calendar events that were synced into the Service. Unlike the Google connection, we cannot automatically revoke the app-specific password itself with Apple on disconnect — you'll need to remove it yourself under your Apple ID's security settings if you want it to stop working entirely.
Limited Use Compliance Statement: FamVibe uses Google's own Gemini AI model for features entirely separate from our Google Calendar integration — for example, generating shopping lists from meal plans, summarizing your budget, and parsing calendar events written in your own words. Gemini only receives content users enter directly into the app (such as meal plan text); it never receives or processes data obtained via the Google Calendar API. Any raw or derived data received from Google's APIs (including Google Calendar) is used exclusively to provide the calendar-sync feature to the user who requested it, and is never used, transferred, or sold to create, train, or improve foundational or generalized machine learning or AI models, in full compliance with the Google API Services User Data Policy, including the Limited Use requirements.
If you use the Pantry (Skafferi) feature (a Premium feature) to keep track of what you have at home, we store the information you enter yourself: the item's name, category, quantity, an optional expiry date, and an optional storage location (e.g. Pantry, Fridge, or Freezer, named by you). If you choose to scan a barcode to auto-fill an item's name, the barcode is sent to the free, open Open Food Facts service (see section 6) — no personal data tied to you is sent there.
If you use the Budget feature (a Premium feature, available only to adult family members) to keep track of shared expenses, we store the information you enter yourself: amount, category, date, who paid, who the expense is for, and an optional description. If you choose to attach a photo of a receipt, it's stored in a separate, private storage area (unlike profile pictures and recipe photos, which are accessible via a plain link) — only your family's adult members can access it, and doing so always requires a signed-in, authorized session, never a direct link. The feature also lets you optionally record recurring income (e.g. salary, benefits, or pension) and fixed expenses (e.g. rent or insurance), as well as savings goals — this information is likewise visible only to your family's adult members.
When a parent creates, changes, or removes a routine for a child, a log entry (the routine's title, what kind of change was made, who performed it, and when) is saved, linked to the child's profile, as a routine history. This is only visible to the family's adult members (a Premium feature).
If a family member suggests a dish for the meal plan, we store the dish's name, an optional comment, and who suggested it. When a parent approves or declines the suggestion, we also store who made that decision and when. Everyone in the family can see the pool of suggestions.
4. Children's data
FamVibe is built to be used by the whole family. Children can have their own account linked to their own login, but they join the family using a family code and their account isn't active until an adult in the family approves them — it is the guardian, acting as the child's legal representative, who thereby enters into the contract for the Service on the child's behalf. Children aged 13 and over can independently request that their account be deleted from within the app. For accounts belonging to children under 13, a guardian's approval is required for deletion. To prevent accidents, we always apply a 14-day deactivation period before the data is permanently deleted — which happens no later than 30 days after the deactivation period ends.
We don't direct marketing at children and never sell personal data.
5. Why we process your data (legal basis)
We process data to provide the Service (performance of a contract) — for children, this contract is entered into and performed by the guardian acting as the child's legal representative — and in some cases based on legitimate interest (e.g. improving the Service and preventing abuse).
For data about people who aren't themselves users of the Service — e.g. added birthdays — the legal basis is typically legitimate interest: being able to remember a loved one's birthday, weighed against the data being limited to a name and birth date. We consider users' interest in organizing their everyday life to outweigh the limited intrusion on the relatives the data concerns, since the data is harmless and never shared outside the family.
6. Who we share data with
We share data with subprocessors who help us run the Service: our database and infrastructure provider, Supabase, and RevenueCat, which manages your subscriptions. RevenueCat receives transaction history (receipts from Apple/Google, purchase tokens, currency and country), technical information (operating system, device type, IP address, app version), activity data (last purchase, last activity in the app, subscription status), and a pseudonymized user ID — a separate, randomly generated identifier tied to your family (not the family's actual ID within the Service, and not tied to you as an individual). Payment itself is handled directly by the Apple App Store or Google Play — neither we nor RevenueCat ever receive your card or payment details.
We also use Firebase Cloud Messaging (Google) to deliver push notifications to your device — Firebase receives a technical device identifier (a push token), not your name or email address. We use Sentry to detect and fix technical errors in the Service, which may involve sending error messages and technical logs (e.g. parts of web addresses) to them.
We use Google's Gemini API (Google LLC) for several AI features: generating shopping lists and dinner suggestions from your meal plan and pantry, summarizing your budget in text, and parsing free text into calendar events. What's sent depends on the feature: for shopping lists and dinner suggestions, the free-text dish names you've entered yourself (e.g. "Tacos"), the names of items in your pantry, and the number of family members (as a number) are sent; for budget summaries, aggregated totals per category and month (e.g. total food budget) are sent — never individual transactions, descriptions, or who paid; for calendar events, the free text you enter and the names of your family members are sent, so the AI can link an event to the right person. Beyond this, your email address or any other personal data is never sent to Gemini.
If you use barcode scanning in the Pantry feature, the scanned barcode is sent to Open Food Facts (an open, community-run product database) to look up product information. Only the barcode number is sent — never your name, email address, or any other data tied to you or your family. Open Food Facts requires no login or API key for this lookup.
If you choose to sign in with Google or Apple, the sign-in itself happens through those companies' own sign-in services (Google LLC and Apple Inc. respectively) — they receive basic account information as part of that sign-in flow, under their own privacy policies. If you choose to connect your Google Calendar to the Service, that happens the same way, directly with Google's own services.
We never sell your data to third parties.
7. Where your data is stored
Your data with Supabase is stored in Stockholm, Sweden (within the EU/EEA) — no third-country transfer occurs for this storage.
Google LLC (used for Google sign-in, Google Calendar sync, and the Gemini API) is certified under the EU-U.S. Data Privacy Framework, which serves as the legal basis for these transfers to the USA.
Apple Inc. (used for Apple sign-in, and for iCloud calendar sync) and RevenueCat, Inc. (which manages your subscriptions) are based in the USA. This transfer is safeguarded by the European Commission's Standard Contractual Clauses (SCCs); we also have a data processing agreement in place with RevenueCat.
8. How long we keep your data
We retain your data for as long as your account is active. If you delete your account, or request deletion under section 10 below, the account is deactivated for 14 days (to guard against accidental deletion), and your personal data is then permanently deleted no later than 30 days after the deactivation period ends — unless we're required by law to retain certain information (e.g. accounting rules for payment records).
After permanent deletion, copies of the data may remain briefly in our encrypted database backups. Such copies are never restored into active use and are overwritten within 30 days as part of the normal backup rotation.
We don't bill end users directly — purchases and subscriptions are handled by Apple and Google as the sellers. The accounting records we're legally required to keep (payout reports from Apple and Google, and bank transactions) are aggregated and contain no personal data about individual users. Information about your subscription status within the Service is deleted when your account is deleted.
9. Cookies and local storage
The Service uses your browser's local storage (localStorage) to keep you signed in between visits. We don't use third-party advertising or tracking cookies.
Our public website famvibe.se (blog, homepage, download page, etc. — not the app itself) uses Google Analytics to understand how visitors find and use the website. Google Analytics only sets cookies after you've given consent via the banner shown on your first visit; if you decline, no such cookies are set at all.
10. Your rights
You have the right to request a copy of the data we hold about you, to have inaccurate data corrected, to request deletion of your data ("the right to be forgotten"), to object to certain processing, and to receive your data in a portable, machine-readable format. You also have the right to request a copy of the safeguards (e.g. standard contractual clauses) used when transferring personal data outside the EU/EEA. See also our GDPR information.
You can exercise several of these rights directly in the app. Under Settings, an adult family member can download the family's data in a structured, machine-readable format ("Download my data"), and anyone can delete their account ("Delete account"). The download covers the shared family information you already have access to in the app. If you would instead like only the personal data that relates to you, or you do not have an adult profile, contact us at info@famvibe.se.
Contact us at info@famvibe.se to exercise any of these rights. You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY).
11. Changes to this policy
We may update this policy from time to time. We'll notify you of material changes in the app or by email.
12. Contact
Questions about how we process your personal data? Contact us at info@famvibe.se.
1. Personopplysningsansvarlig
Christoffer Berglin, enkeltpersonforetak (svensk personnummer 890110-4854), Arnes Väg 2D, 446 40 Skepplanda, Sverige («vi») er personopplysningsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen. Kontakt oss på info@famvibe.se ved spørsmål om dine personopplysninger.
2. Sikkerhet og databeskyttelse
Vi har sikkerhetsrutiner på plass for å beskytte konfidensialiteten til dataene dine. Vi bruker kryptering for å beskytte informasjonen din.
3. Hvilke opplysninger vi samler inn
Når du oppretter en konto, samler vi inn e-postadressen og passordet ditt (passordet lagres kryptert og er ikke lesbart for oss). Hvis du i stedet velger å logge inn med Google eller Apple, henter vi navnet, e-postadressen og (hvis tilgjengelig) et profilbilde fra den kontoen, i stedet for at du oppgir et eget passord. Det bildet forkastes umiddelbart av FamVibe og lagres aldri på enheten din eller i systemene våre — FamVibes egne profilbilder er en separat funksjon du selv velger å bruke.
Når du oppretter profiler for deg selv eller familien din, kan følgende opplysninger lagres: navn, valgfritt profilbilde, rolle (voksen/barn/ungdom), samt opplysningene dere selv legger inn i Tjenesten — f.eks. kalenderhendelser, gjøremål og stjernepoeng, måltidsplaner og handlelister.
Hvis dere velger å importere en timeplan, kobles opplysningene i timeplanen (f.eks. fagtitler, tidspunkter og steder) til det aktuelle barnets profil og lagres på samme måte som andre kalenderhendelser.
Hvis dere legger til gjentakende bursdager i Tjenesten (en Premium-funksjon), lagrer vi navnet, måneden og dagen samt, hvis dere selv velger å oppgi det, fødselsåret til personen. En bursdag kan gjelde noen som ikke selv er bruker av Tjenesten, f.eks. en bestemor, bestefar eller annen slektning lagt til av et familiemedlem — det familiemedlemmet er ansvarlig for at det er greit å legge til opplysningen. Informasjonen deles aldri utenfor familien deres.
Hvis dere kobler en Google-konto til kalenderen (en Premium-funksjon), henter vi kalenderhendelsene deres (tittel, tid og sted) skrivebeskyttet fra Google Kalender og lagrer en kopi i Tjenesten, slik at de kan vises sammen med resten av familiens kalender. Synkronisering skjer automatisk omtrent hvert 30. minutt. Vi skriver aldri noe tilbake til Google Kalender deres.
Tilgangsnøkkelen (refresh-token) til Google-kontoen din beskyttes separat: den krypteres i et dedikert hvelv (Supabase Vault) og lagres aldri i klartekst. Bare våre egne serverfunksjoner — aldri appen eller nettleseren direkte — kan lese den, og databasens sikkerhetsregler (Row Level Security) blokkerer all tilgang for vanlige brukere, inkludert andre medlemmer av familien din. Vi ber bare om leserettighet til kalenderen din (Googles «calendar.readonly»-omfang) — vi kan aldri endre, opprette eller slette noe i Google Kalender din. Du kan koble fra Google Kalender når du vil under Innstillinger; det tilbakekaller umiddelbart FamVibes tilgang hos Google og sletter både den lagrede tilgangsnøkkelen og kalenderhendelsene som er synkronisert til Tjenesten. Det samme skjer automatisk hvis du sletter kontoen din.
Hvis dere kobler en iCloud-konto til kalenderen (en Premium-funksjon), henter vi kalenderhendelsene deres (tittel, tid og sted) skrivebeskyttet fra iCloud-kalendrene dere selv velger å synkronisere, og lagrer en kopi i Tjenesten. Synkronisering skjer automatisk omtrent hvert 30. minutt. Vi skriver aldri noe tilbake til iCloud-kalenderen deres. Tilkoblingen bruker Apple-ID-en din og et app-spesifikt passord du selv oppretter hos Apple (ikke ditt vanlige Apple-passord) — passordet beskyttes på samme måte som Google-tilkoblingens tilgangsnøkkel: kryptert i et dedikert hvelv (Supabase Vault), aldri i klartekst, kun lesbart av våre egne serverfunksjoner. Du kan koble fra iCloud-kalenderen når du vil under Innstillinger; det sletter både den lagrede passordkopien og kalenderhendelsene som er synkronisert til Tjenesten. I motsetning til Google-tilkoblingen kan vi ikke automatisk tilbakekalle selve app-passordet hos Apple ved frakobling — du må selv fjerne det under sikkerhetsinnstillingene til Apple-ID-en din hvis du vil at det skal slutte å fungere helt.
Begrenset bruk-samsvar: FamVibe bruker Googles egen AI-modell Gemini for funksjoner som er helt separate fra Google Kalender-integrasjonen — for eksempel for å generere handlelister fra måltidsplanene deres, oppsummere budsjettet deres, og tolke kalenderhendelser skrevet med egne ord. Gemini mottar bare innhold dere selv skriver inn i appen (f.eks. måltidsplantekst); den mottar eller behandler aldri data hentet via Google Kalender-API-et. All rå eller avledet data mottatt fra Googles API-er (inkludert Google Kalender) brukes utelukkende for å levere kalendersynkroniseringsfunksjonen til brukeren som har bedt om den, og brukes, overføres eller selges aldri for å skape, trene eller forbedre grunnleggende eller generelle maskinlærings- eller AI-modeller, i full overensstemmelse med Google API Services User Data Policy, inkludert kravene om begrenset bruk.
Hvis dere bruker Skafferi-funksjonen (en Premium-funksjon) for å holde oversikt over hva dere har hjemme, lagrer vi opplysningene dere selv oppgir: varens navn, kategori, mengde, valgfri utløpsdato og valgfritt lagringssted (f.eks. Skafferi, Kjøleskap eller Fryser, navngitt av dere selv). Hvis dere velger å skanne en strekkode for å fylle ut varens navn automatisk, sendes strekkoden til den åpne, gratis tjenesten Open Food Facts (se punkt 6) — ingen personopplysning knyttet til dere sendes dit.
Hvis dere bruker Budsjett-funksjonen (en Premium-funksjon, kun tilgjengelig for voksne familiemedlemmer) for å holde oversikt over felles utgifter, lagrer vi opplysningene dere selv oppgir: beløp, kategori, dato, hvem som betalte, hva utgiften gjelder, samt en valgfri beskrivelse. Hvis dere velger å legge ved et bilde av en kvittering, lagres det i et eget, privat lagringsområde (i motsetning til profilbilder og oppskriftsbilder, som er tilgjengelige via en vanlig lenke) — bare familiens voksne medlemmer har tilgang til det, og det krever alltid en innlogget, autorisert økt, aldri en direkte lenke. Funksjonen lar dere også valgfritt registrere tilbakevendende inntekter (f.eks. lønn, stønader eller pensjon) og faste utgifter (f.eks. husleie eller forsikring), samt sparemål — også disse opplysningene er kun synlige for familiens voksne medlemmer.
4. Barns opplysninger
FamVibe er bygget for å brukes av hele familien. Barn kan ha sin egen konto koblet til sin egen innlogging, men de blir med i familien via en familiekode og kontoen deres er ikke aktiv før en voksen i familien godkjenner dem — det er den foresatte, i sin rolle som barnets stedfortreder, som dermed inngår avtalen om Tjenesten på barnets vegne. Barn fra 13 år og oppover kan selvstendig be om at kontoen deres slettes fra appen. For kontoer som tilhører barn under 13 år, kreves den foresattes godkjenning ved sletting. For å forhindre feil bruker vi alltid en 14-dagers deaktiveringsperiode før opplysningene slettes permanent — noe som skjer senest 30 dager etter at deaktiveringsperioden er utløpt.
Vi retter ingen markedsføring mot barn og selger aldri personopplysninger videre.
5. Hvorfor vi behandler opplysningene dine (behandlingsgrunnlag)
Vi behandler opplysninger for å kunne levere Tjenesten (oppfyllelse av avtale) — for barn inngås og oppfylles denne avtalen av den foresatte i egenskap av barnets stedfortreder — samt i enkelte tilfeller basert på berettiget interesse (f.eks. å forbedre Tjenesten og forhindre misbruk).
For opplysninger om personer som ikke selv er brukere av Tjenesten — f.eks. ved tillagte bursdager — er behandlingsgrunnlaget normalt berettiget interesse: å kunne minnes om en nærståendes bursdag, avveid mot at opplysningene er begrenset til navn og fødselsdato. Vi vurderer at brukernes interesse av å kunne organisere hverdagen sin veier tyngre enn det begrensede inngrepet for de slektningene opplysningene gjelder, ettersom opplysningene er harmløse og aldri deles utenfor familien.
6. Hvem vi deler opplysninger med
Vi deler opplysninger med underleverandører som hjelper oss med å drive Tjenesten: vår database- og infrastrukturleverandør Supabase, samt RevenueCat som håndterer abonnementene deres. RevenueCat mottar transaksjonshistorikk (kvitteringer fra Apple/Google, kjøpstoken, valuta og land), teknisk informasjon (operativsystem, enhetstype, IP-adresse, appversjon), aktivitetsdata (siste kjøp, siste aktivitet i appen, abonnementsstatus) samt en pseudonymisert bruker-ID — en separat, tilfeldig generert identifikator koblet til familien deres (ikke familiens faktiske ID i Tjenesten, og ikke koblet til deg som enkeltperson). Selve betalingen håndteres direkte av Apple App Store eller Google Play — verken vi eller RevenueCat får noen gang tilgang til dine kort- eller betalingsopplysninger.
Vi bruker også Firebase Cloud Messaging (Google) for å sende push-varsler til enheten din — Firebase mottar da en teknisk enhetsidentifikator (push-token), ikke navnet eller e-postadressen din. Vi bruker Sentry for å oppdage og rette tekniske feil i Tjenesten, noe som kan innebære at feilmeldinger og tekniske logger (f.eks. deler av nettadresser) sendes dit.
Vi bruker Googles Gemini API (Google LLC) for flere AI-funksjoner: å generere handlelister og middagsforslag ut fra måltidsplanen og skapet deres, å oppsummere budsjettet deres i tekst, og å tolke fritekst til kalenderhendelser. Hva som sendes avhenger av funksjonen: for handlelister og middagsforslag sendes fritekst-navnene dere selv har skrevet inn på rettene (f.eks. «Tacos»), navnene på varer i skapet deres, samt antall familiemedlemmer (som et tall); for budsjettoppsummeringer sendes aggregerte summer per kategori og måned (f.eks. totalt matbudsjett) — aldri enkelttransaksjoner, beskrivelser eller hvem som betalte; for kalenderhendelser sendes friteksten dere skriver inn samt navnene på familiens medlemmer, slik at AI-en kan koble riktig person til hendelsen. Utover dette sendes aldri e-postadressen din eller andre personopplysninger til Gemini.
Hvis dere bruker strekkodeskanning i Skafferi-funksjonen, sendes den skannede strekkoden til Open Food Facts (en åpen, fellesskapsdrevet produktdatabase) for å hente produktinformasjon. Bare strekkodenummeret sendes — aldri navnet ditt, e-postadressen din eller andre opplysninger knyttet til deg eller familien din. Open Food Facts krever ingen innlogging eller API-nøkkel for dette oppslaget.
Hvis du velger å logge inn med Google eller Apple, skjer selve innloggingen via disse selskapenes egne innloggingstjenester (henholdsvis Google LLC og Apple Inc.) — de mottar da grunnleggende kontoinformasjon som en del av innloggingsflyten, i tråd med sine egne personvernerklæringer. Velger dere å koble Google Kalenderen deres til Tjenesten, skjer det på samme måte, direkte mot Googles egne tjenester.
Vi selger aldri opplysningene dine til tredjepart.
7. Hvor opplysningene lagres
Dataene dine hos Supabase lagres i Stockholm, Sverige (innenfor EU/EØS) — ingen tredjelandsoverføring skjer for denne lagringen.
Google LLC (som brukes ved innlogging med Google, Google Kalender-synkronisering og Gemini API-et) er sertifisert under EU-U.S. Data Privacy Framework, som utgjør det rettslige grunnlaget for disse overføringene til USA.
Apple Inc. (som brukes ved innlogging med Apple, og ved iCloud-kalendersynkronisering) og RevenueCat, Inc. (som håndterer abonnementene deres) er begge basert i USA. Overføringen dit er beskyttet av EU-kommisjonens standard personvernbestemmelser (SCC); vi har også en databehandleravtale med RevenueCat.
8. Hvor lenge vi lagrer opplysningene
Vi lagrer opplysningene dine så lenge kontoen din er aktiv. Hvis du sletter kontoen din, eller ber om sletting i henhold til punkt 10 nedenfor, deaktiveres kontoen i 14 dager (for å forhindre utilsiktet sletting), og personopplysningene dine slettes deretter permanent senest 30 dager etter at deaktiveringsperioden er utløpt — med mindre vi er pålagt å oppbevare visse opplysninger i henhold til lov (f.eks. bokføringsloven for betalingsopplysninger).
Etter permanent sletting kan kopier av opplysningene finnes en kort tid i våre krypterte databasesikkerhetskopier. Slike kopier gjenopprettes aldri til aktiv bruk og overskrives innen 30 dager som en del av den normale sikkerhetskopirotasjonen.
Vi fakturerer ikke sluttbrukere direkte — kjøp og abonnementer håndteres av Apple og Google som selgere. Regnskapsmaterialet vi er lovpålagt å oppbevare (utbetalingsrapporter fra Apple og Google samt banktransaksjoner) er aggregert og inneholder ingen personopplysninger om enkeltbrukere. Opplysninger om abonnementsstatusen din i Tjenesten slettes når kontoen din slettes.
9. Informasjonskapsler og lokal lagring
Tjenesten bruker nettleserens lokale lagring (localStorage) for å holde deg innlogget mellom besøk. Vi bruker ingen tredjeparts informasjonskapsler for reklame eller sporing.
Vår offentlige nettside famvibe.se (blogg, hjemmeside, nedlastingsside osv. — ikke selve appen) bruker Google Analytics for å forstå hvordan besøkende finner og bruker nettsiden. Google Analytics setter informasjonskapsler først etter at du har gitt samtykke via banneret som vises ved ditt første besøk; hvis du avslår, settes ingen slike informasjonskapsler i det hele tatt.
10. Dine rettigheter
Du har rett til å be om et utdrag av opplysningene vi har om deg, å få uriktige opplysninger rettet, å be om sletting av opplysningene dine («retten til å bli glemt»), å protestere mot enkelte former for behandling, samt å få opplysningene dine i et maskinlesbart format (dataportabilitet). Du har også rett til, på forespørsel, å få en kopi av de beskyttelsestiltakene (f.eks. standard personvernbestemmelser) som brukes ved overføring av personopplysninger til land utenfor EU/EØS. Se også vår GDPR-informasjon.
Flere av disse rettighetene kan du utøve direkte i appen. Under Innstillinger kan et voksent familiemedlem laste ned familiens opplysninger i et strukturert, maskinlesbart format («Last ned dataene mine»), og alle kan slette kontoen sin («Slett konto»). Nedlastingen omfatter den delte familieinformasjonen du allerede har tilgang til i appen. Ønsker du i stedet kun personopplysningene som gjelder deg, eller har du ingen voksenprofil, kontakter du oss på info@famvibe.se.
Kontakt oss på info@famvibe.se for å utøve noen av disse rettighetene. Du har også rett til å klage til den svenske tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY), som er kompetent tilsynsmyndighet for FamVibe som personopplysningsansvarlig — men som bosatt i Norge har du etter GDPR artikkel 77 alltid også rett til å klage til det norske Datatilsynet i stedet, hvis det er enklere for deg.
11. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen fra tid til annen. Vesentlige endringer varsles i appen eller via e-post.
12. Kontakt
Har du spørsmål om hvordan vi behandler personopplysningene dine? Kontakt oss på info@famvibe.se.