Privatlivspolitik

Sidst opdateret: 2. september 2026

1. Indledning

Denne privatlivspolitik beskriver, hvordan TamTam Care SRL, et selskab stiftet efter belgisk ret (herefter “TamTam”, “vi”, “vores” eller “os”), indsamler, anvender, opbevarer og beskytter dine personoplysninger, når du bruger mobilapplikationen TamTam og de tilknyttede tjenester (herefter “Tjenesten”).

TamTam er en applikation beregnet til personer på 65 år og derover, som gør det muligt for dem at holde kontakten med deres familie på en enkel og sikker måde. Vi forpligter os til at beskytte dit privatliv i overensstemmelse med databeskyttelsesforordningen (GDPR - forordning (EU) 2016/679) og gældende belgisk lovgivning.

Identitet af den dataansvarlige

2. Indsamlede oplysninger

Vi indsamler følgende kategorier af personoplysninger:

2.1 Identifikations- og kontooplysninger

  • For- og efternavn: til at identificere din profil i applikationen.
  • E-mailadresse: til oprettelse af konto, autentificering og tjenestekommunikation.
  • Adgangskode: gemt i hashet form (aldrig i klartekst) via Supabase Auth.
  • Profilbillede (avatar): valgfrit billede til at personligøre din konto.
  • Rolle: senior eller omsorgsgiver/administrator, for at tilpasse grænsefladen.

2.2 Kontaktoplysninger

  • Kontaktliste: navne, telefonnumre og e-mailadresser på nærstående, du tilføjer i applikationen.
  • Foretrukken kommunikationskanal: telefon, SMS, e-mail eller applikation.
  • Kontaktkategori: familie, ven, sundhedspersonale, osv.
  • Telefonnummer på den pårørende, der inviteres via sms: hvis du vælger at sende invitationslinket via sms, bruges det nummer, du indtaster, udelukkende til denne afsendelse. Det gemmes aldrig i klartekst: kun et fingeraftryk og de sidste fire cifre logges, i 7 dage.

2.3 Sundhedsoplysninger (kun til information)

  • Medicinpåmindelser: medicinens navn, dosering, indtagelsestidspunkter, noter.
  • Indtagelseslogfiler: historik over bekræftelser af medicinindtagelse.

Vigtigt: TamTam er ikke et medicinsk udstyr. Medicinpåmindelser gives udelukkende til informationsformål og udgør ikke på nogen måde medicinsk rådgivning, diagnose eller recept. Konsulter altid din læge eller apotek for spørgsmål om din behandling.

2.4 Kommunikationsoplysninger

  • Beskeder: tekst- og talebeskeder udvekslet i applikationen.
  • Kalenderhændelser: aftaler, påmindelser og planlagte begivenheder.
  • Broadcast-beskeder: beskeder sendt til hele familiekredsen.

2.5 Placeringsoplysninger

  • Geolokalisering (kun SOS): din geografiske position indsamles udelukkende ved aktivering af SOS-nødfunktionen for at overføre din placering til dine nødkontakter. Denne oplysning indsamles aldrig i baggrunden.

2.6 Tekniske oplysninger

  • Firebase Cloud Messaging (FCM)-tokens: tekniske identifikatorer nødvendige for at sende push-notifikationer til din enhed.
  • Enhedsoplysninger: enhedstype, operativsystem og version, for at sikre Tjenestens kompatibilitet.
  • Sessionsoplysninger: autentificeringstokens og loginoplysninger.

2.7 Betalingsoplysninger

  • Abonnementsoplysninger: abonnementstype, abonnementsdato og status, administreret af RevenueCat og Stripe. Vi gemmer aldrig dine bankkortnumre.

2.8 Alderskontrol med et identitetsdokument

  • Foto af identitetsdokumentet: når du opretter en konto som ældre, bruges fotoet af forsiden af dit dokument til at læse dit navn, din fødselsdato og dit fødested, og til at kontrollere, at du er 65 år eller derover. Det sendes til automatiske læsemodeller, som ikke beholder det, og det gemmes ingen steder.
  • Den eneste undtagelse: hvis den automatiske læsning ikke fører til et svar — alder, ulæselige felter, tvivl om underlaget — åbnes en sag til menneskelig kontrol. Kun i det tilfælde bliver fotoet krypteret og opbevaret i højst 72 timer, så en person hos TamTam kan træffe afgørelsen. Det slettes, så snart afgørelsen er truffet, og automatisk når fristen udløber.
  • Hvem der har adgang: kun en platformsadministrator hos TamTam, gennem en særskilt kanal, der logger hver visning (hvem, hvilken sag, hvornår). Fotoet bliver aldrig offentliggjort, aldrig delt, aldrig videregivet til tredjepart.
  • Bagsiden af dit kort bliver hverken læst eller gemt, og vi gemmer ikke dit nationale registernummer.

3. Retsgrundlag for behandlingen

Vi behandler dine personoplysninger på følgende retsgrundlag:

  • Samtykke (art. 6.1.a GDPR): til oprettelse af din konto, indsamling af dit profilbillede og afsendelse af push-notifikationer. Du kan tilbagekalde dit samtykke når som helst.
  • Opfyldelse af kontrakt (art. 6.1.b GDPR): for at levere Tjenesten, som du har abonneret på, herunder administration af Care Circle-abonnementet, beskeder, medicinpåmindelser og kalender.
  • Legitim interesse (art. 6.1.f GDPR): for at sikre Tjenestens sikkerhed, forebygge misbrug, forbedre vores funktioner og gennemføre anonymiserede statistiske analyser. Vores legitime interesse vejer aldrig tungere end dine grundlæggende rettigheder.
  • Retlig forpligtelse (art. 6.1.c GDPR): for at opfylde vores regnskabs- og skatteforpligtelser vedrørende betalingstransaktioner.

4. Formål med behandlingen

Dine personoplysninger behandles til følgende formål:

  • Levere, vedligeholde og forbedre TamTam-tjenesten.
  • Oprette og administrere din brugerkonto.
  • Muliggøre kommunikation mellem seniorer og deres familiekreds.
  • Sende medicinpåmindelser og kalendernotifikationer.
  • Administrere SOS-nødalarmer og overføre din placering til udpegede kontakter.
  • Behandle betalinger for Care Circle-abonnementet.
  • Sende push-notifikationer relateret til Tjenestens drift.
  • Sikre sikkerheden og forebygge uautoriseret adgang.
  • Drive samtaleassistenten “Milo” og det periodiske resumé til omsorgsgiveren (se afsnit 14).
  • Besvare dine supporthenvendelser.
  • Opfylde vores juridiske og regulatoriske forpligtelser.

5. Modtagere af oplysninger

Dine personoplysninger kan deles med følgende modtagere:

Vi sælger aldrig dine personoplysninger til tredjeparter. Vi bruger ingen reklamenetværk og deler ikke dine oplysninger til tredjeparters markedsføringsformål.

6. Overførsel af oplysninger uden for Den Europæiske Union

Nogle af vores underleverandører er etableret i USA. Disse overførsler er reguleret af følgende mekanismer:

  • Google (Firebase): overførsel baseret på EU-U.S. Data Privacy Framework (Europa-Kommissionens tilstrækkelighetsafgørelse af 10. juli 2023).
  • Stripe: overførsel baseret på EU-U.S. Data Privacy Framework og Europa-Kommissionens standardkontraktbestemmelser (SCCs).
  • RevenueCat: overførsel baseret på Europa-Kommissionens standardkontraktbestemmelser (SCCs).
  • OpenRouter: overførsel baseret på Europa-Kommissionens standardkontraktbestemmelser (SCCs).
  • Google (Gemini): overførsel baseret på EU-U.S. Data Privacy Framework og Europa-Kommissionens standardkontraktbestemmelser (SCCs).
  • Twilio: overførsel omfattet af EU-U.S. Data Privacy Framework og Europa-Kommissionens standardkontraktbestemmelser (SCC).

Hovedoplysningerne (database, filer) hostes af Supabase i Den Europæiske Union (AWS-regionerne eu-west-1 Irland og eu-central-1 Frankfurt).

7. Opbevaringsperiode

Vi opbevarer dine personoplysninger i følgende perioder:

  • Kontooplysninger: opbevares så længe din konto er aktiv, derefter slettet inden for 30 dage efter sletning af kontoen.
  • Beskeder og kommunikation: opbevares så længe din konto er aktiv. Slettet inden for 30 dage efter sletning af kontoen.
  • Medicinpåmindelser og indtagelseslogfiler: opbevares så længe din konto er aktiv. Du kan slette individuelle påmindelser når som helst.
  • SOS-placeringsoplysninger: opbevares i højst 72 timer efter alarmen, derefter automatisk slettet.
  • Betalingsoplysninger: transaktionsoplysninger opbevares i den lovpligtige periode (10 år i henhold til belgisk ret for regnskabsforpligtelser).
  • FCM-tokens: slettet ved logud eller sletning af kontoen.
  • Tekniske logoplysninger: opbevares i højst 90 dage.
  • Log over invitations-sms: fingeraftryk af nummeret og de sidste fire cifre, slettes automatisk efter 7 dage.

8. Dine rettigheder

I overensstemmelse med GDPR har du følgende rettigheder vedrørende dine personoplysninger:

  • Ret til indsigt (art. 15): du kan få en kopi af alle personoplysninger, vi har om dig.
  • Ret til berigtigelse (art. 16): du kan anmode om rettelse af unøjagtige eller ufuldstændige oplysninger.
  • Ret til sletning (art. 17): du kan anmode om sletning af dine personoplysninger. Sletning af din konto medfører sletning af alle dine oplysninger inden for 30 dage.
  • Ret til dataportabilitet (art. 20): du kan modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
  • Ret til indsigelse (art. 21): du kan gøre indsigelse mod behandling af dine oplysninger baseret på vores legitime interesse.
  • Ret til begrænsning af behandling (art. 18): du kan anmode om begrænsning af behandlingen af dine oplysninger under visse omstændigheder.
  • Ret til tilbagekaldelse af samtykke: når behandlingen er baseret på dit samtykke, kan du tilbagekalde det når som helst, uden at dette berører lovligheden af den behandling, der er udført før tilbagekaldelsen.

For at udøve nogen af disse rettigheder, kontakt os på contact@tamtamcare.com. Vi vil svare på din anmodning inden for 30 dage.

9. Databeskyttelsesrådgiver

For spørgsmål om beskyttelsen af dine personoplysninger kan du kontakte vores databeskyttelsesrådgiver:

10. Tilsynsmyndighed

Hvis du mener, at behandlingen af dine personoplysninger udgør en overtrædelse af GDPR, har du ret til at indgive en klage til den kompetente tilsynsmyndighed:

11. Cookies og lignende teknologier

Mobilapplikationen TamTam bruger ingen cookies. Webportalen (tamtamcare.com) bruger udelukkende cookies, der er strengt nødvendige for hjemmesidens funktion:

  • Sessionscookies: nødvendige for autentificering og opretholdelse af din session. De udløber, når browseren lukkes.

Vi bruger ingen sporings-, adfærdsanalyse- eller reklamecookies. Ingen tredjepartscookies placeres til markedsføringsformål.

12. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse. Disse foranstaltninger omfatter bl.a.:

  • Kryptering under overførsel: al kommunikation mellem applikationen og vores servere er krypteret via TLS 1.2 eller højere (HTTPS).
  • Kryptering i hvile: oplysninger gemt i databasen er krypteret i hvile (AES-256).
  • Row-Level Security (RLS): hver bruger kan kun tilgå sine egne oplysninger takket være sikkerhedspolitikker på rækkeniveau i databasen.
  • Sikker autentificering: adgangskoder hashet med bcrypt, tidsbegrænsede autentificeringstokens.
  • Sikker filopbevaring: profilbilleder og multimediefiler opbevares i sikre buckets med strenge adgangspolitikker.
  • Logning: dataadgang logges for at opdage mistænkelig aktivitet.

13. Sundhedsrelaterede oplysninger

TamTam gør det muligt at opsætte medicinpåmindelser. Det er vigtigt at bemærke, at:

  • TamTam ikke er medicinsk udstyr i henhold til forordning (EU) 2017/745.
  • Medicinpåmindelser gives til rent informationsformål og fungerer som huskehjælp.
  • TamTam ikke på nogen måde erstatter råd fra en læge, apoteker eller andet sundhedspersonale.
  • Ved tvivl om en behandling, konsulter altid din behandlende læge eller apoteker.
  • TamTam ikke garanterer absolut pålidelighed af påmindelserne (forsinkelser i notifikationer, forbindelsesproblemer, osv.).

14. Kunstig intelligens

TamTam anvender en model for kunstig intelligens til to funktioner, og udelukkende til disse.

Samtaleassistenten “Milo”. Når senioren taler til Milo, sendes teksten i spørgsmålet til modellen, som formulerer svaret. Hvis senioren bruger den visuelle assistent, sendes det billede, som han eller hun tager med telefonens kamera, ligeledes til modellen for at blive beskrevet.

Resuméet til omsorgsgiveren. Med jævne mellemrum udarbejdes et resumé af den forløbne periode til omsorgsgiveren. De elementer, der sendes til modellen, er seniorens fornavn, de bekræftede og ikke-bekræftede medicinindtagelser, anmodningerne om hjælp og de udløste alarmer.

Hvad der aldrig sendes til modellen: din adgangskode, dine betalingsoplysninger, din e-mailadresse, dit telefonnummer, indholdet af dine private beskeder og talebeskeder samt de billeder, der deles i familiekredsen uden for den visuelle assistent.

Leverandøren. Disse forespørgsler videresendes af OpenRouter Inc. (USA) til modellen Gemini fra Google LLC. Det overførte indhold behandles for at producere svaret og sendes derefter tilbage til applikationen. Der anvendes ingen anden leverandør af kunstig intelligens.

Talegenkendelse og talesyntese fungerer på din telefon, uden at gå gennem nogen server: det, du siger, sendes ingen steder hen, så længe den genkendte tekst ikke overføres til assistenten.

En fuldt lokal tilstand er tilgængelig. I seniorens indstillinger får muligheden for lokal drift assistenten til at køre på en model, der er downloadet til telefonen. Ingen oplysninger forlader i så fald enheden for denne funktion.

Ingen automatiske afgørelser som omhandlet i artikel 22 i GDPR træffes over for dig: assistenten og resuméet producerer tekster, de træffer ingen afgørelser, der vedrører dig.

15. Mindreartige

TamTam-tjenesten er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra mindreartige. Hvis vi opdager, at en mindreårigt har givet os personoplysninger uden samtykke fra en forælder eller værge, vil vi slette disse oplysninger hurtigst muligt.

Hvis du er forælder eller værge og mener, at dit barn har givet os personoplysninger, bedes du kontakte os på contact@tamtamcare.com.

16. Ændringer af denne politik

Vi forbeholder os retten til at ændre denne privatlivspolitik når som helst. Ved væsentlig ændring vil vi underrette dig via en notifikation i applikationen eller via e-mail mindst 30 dage før ændringernes ikrafttrædelse.

Datoen for den seneste opdatering er angivet øverst på denne side. Vi opfordrer dig til regelmæssigt at gennemgå denne politik for at holde dig informeret om, hvordan vi beskytter dine oplysninger.

17. Kontakt os

For spørgsmål om denne privatlivspolitik eller beskyttelsen af dine personoplysninger, kontakt os: