Personvernerklæring

Sist oppdatert: 2. september 2026

1. Innledning

Denne personvernerklæringen beskriver hvordan TamTam Care SRL, et selskap stiftet etter belgisk lov (heretter “TamTam”, “vi”, “vår” eller “oss”), samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker mobilapplikasjonen TamTam og tilknyttede tjenester (heretter “Tjenesten”).

TamTam er en applikasjon beregnet på personer fra 65 år og oppover, som gjør det mulig for dem å holde kontakten med familien på en enkel og sikker måte. Vi forplikter oss til å beskytte ditt personvern i samsvar med personvernforordningen (GDPR - forordning (EU) 2016/679) og gjeldende belgisk lovgivning.

Identitet til behandlingsansvarlig

2. Innsamlede opplysninger

Vi samler inn følgende kategorier av personopplysninger:

2.1 Identifikasjons- og kontoopplysninger

  • For- og etternavn: for å identifisere profilen din i applikasjonen.
  • E-postadresse: for kontoopprettelse, autentisering og tjenestekommunikasjon.
  • Passord: lagret i hashet form (aldri i klartekst) via Supabase Auth.
  • Profilbilde (avatar): valgfritt bilde for å tilpasse kontoen din.
  • Rolle: senior eller omsorgsgiver/administrator, for å tilpasse grensesnittet.

2.2 Kontaktopplysninger

  • Kontaktliste: navn, telefonnumre og e-postadresser for nærstående du legger til i applikasjonen.
  • Foretrukket kommunikasjonskanal: telefon, SMS, e-post eller applikasjon.
  • Kontaktkategori: familie, venn, helsepersonell, osv.
  • Telefonnummeret til den pårørende som inviteres på SMS: hvis du velger å sende invitasjonslenken på SMS, brukes nummeret du oppgir kun til denne utsendelsen. Det lagres aldri i klartekst: bare et fingeravtrykk og de fire siste sifrene loggføres, i 7 dager.

2.3 Helseopplysninger (kun informativt)

  • Medisinpåminnelser: medisinnavn, dosering, inntakstider, notater.
  • Inntakslogger: historikk over bekreftelser på medisininntak.

Viktig: TamTam er ikke et medisinsk utstyr. Medisinpåminnelser gis utelukkende til informasjonsformål og utgjør ikke på noen måte medisinsk rådgivning, diagnose eller resept. Konsulter alltid legen eller apotekaren din for spørsmål om behandlingen din.

2.4 Kommunikasjonsopplysninger

  • Meldinger: tekst- og talemeldinger utvekslet i applikasjonen.
  • Kalenderhendelser: avtaler, påminnelser og planlagte hendelser.
  • Kringkastingsmeldinger: meldinger sendt til hele familiekretsen.

2.5 Lokasjonsopplysninger

  • Geolokalisering (kun SOS): din geografiske posisjon samles inn utelukkende ved aktivering av SOS-nødfunksjonen, for å overføre posisjonen din til nødkontaktene dine. Denne opplysningen samles aldri inn i bakgrunnen.

2.6 Tekniske opplysninger

  • Firebase Cloud Messaging (FCM)-tokens: tekniske identifikatorer som er nødvendige for å sende push-varsler til enheten din.
  • Enhetsinformasjon: enhetstype, operativsystem og versjon, for å sikre Tjenestens kompatibilitet.
  • Sesjonsopplysninger: autentiseringstokens og innloggingsinformasjon.

2.7 Betalingsopplysninger

  • Abonnementsinformasjon: abonnementstype, abonnementsdato og status, administrert av RevenueCat og Stripe. Vi lagrer aldri bankkortnumrene dine.

2.8 Alderskontroll med et identitetsdokument

  • Bilde av identitetsdokumentet: når du oppretter en konto som eldre, brukes bildet av forsiden av dokumentet ditt til å lese navnet ditt, fødselsdatoen din og fødestedet ditt, og til å kontrollere at du er 65 år eller eldre. Det sendes til automatiske lesemodeller som ikke beholder det, og det lagres ingen steder.
  • Det eneste unntaket: hvis den automatiske lesingen ikke gir et svar — alder, uleselige felt, tvil om underlaget — åpnes en sak for menneskelig kontroll. Bare da blir bildet kryptert og oppbevart i høyst 72 timer, slik at noen hos TamTam kan avgjøre saken. Det slettes så snart avgjørelsen er tatt, og automatisk når fristen går ut.
  • Hvem som har tilgang: kun en plattformadministrator hos TamTam, gjennom en egen kanal som logger hver visning (hvem, hvilken sak, når). Bildet blir aldri publisert, aldri delt, aldri gitt videre til tredjeparter.
  • Baksiden av kortet ditt blir verken lest eller lagret, og vi lagrer ikke nasjonalt registernummer.

3. Rettslig grunnlag for behandlingen

Vi behandler dine personopplysninger på følgende rettslige grunnlag:

  • Samtykke (art. 6.1.a GDPR): for opprettelse av kontoen din, innsamling av profilbildet ditt og sending av push-varsler. Du kan tilbakekalle samtykket ditt når som helst.
  • Oppfyllelse av avtale (art. 6.1.b GDPR): for å levere Tjenesten du har abonnert på, inkludert administrasjon av Care Circle-abonnementet, meldinger, medisinpåminnelser og kalender.
  • Berettiget interesse (art. 6.1.f GDPR): for å sikre Tjenestens sikkerhet, forebygge misbruk, forbedre funksjonene våre og gjennomføre anonymiserte statistiske analyser. Vår berettigede interesse veier aldri tyngre enn dine grunnleggende rettigheter.
  • Rettslig forpliktelse (art. 6.1.c GDPR): for å oppfylle våre regnskaps- og skatteforpliktelser vedrørende betalingstransaksjoner.

4. Formål med behandlingen

Dine personopplysninger behandles for følgende formål:

  • Levere, vedlikeholde og forbedre TamTam-tjenesten.
  • Opprette og administrere brukerkontoen din.
  • Muliggjøre kommunikasjon mellom seniorer og familiekretsen deres.
  • Sende medisinpåminnelser og kalendervarsler.
  • Administrere SOS-nødalarmer og overføre posisjonen din til utpekte kontakter.
  • Behandle betalinger for Care Circle-abonnementet.
  • Sende push-varsler relatert til Tjenestens drift.
  • Sikre sikkerheten og forebygge uautorisert tilgang.
  • Drive samtaleassistenten «Milo» og det jevnlige sammendraget som er beregnet på omsorgsgiveren (se avsnitt 14).
  • Svare på supporthenvendelsene dine.
  • Oppfylle våre juridiske og regulatoriske forpliktelser.

5. Mottakere av opplysninger

Dine personopplysninger kan deles med følgende mottakere:

Vi selger aldri dine personopplysninger til tredjeparter. Vi bruker ingen reklamenettverk og deler ikke opplysningene dine for tredjeparts markedsføringsformål.

6. Overføring av opplysninger utenfor Den europeiske union

Noen av våre underleverandører er etablert i USA. Disse overføringene er regulert av følgende mekanismer:

  • Google (Firebase): overføring basert på EU-U.S. Data Privacy Framework (Europakommisjonens tilstrekkelighetsbeslutning av 10. juli 2023).
  • Stripe: overføring basert på EU-U.S. Data Privacy Framework og Europakommisjonens standardkontraktsklausuler (SCCs).
  • RevenueCat: overføring basert på Europakommisjonens standardkontraktsklausuler (SCCs).
  • OpenRouter: overføring basert på Europakommisjonens standardkontraktsklausuler (SCCs).
  • Google (Gemini): overføring basert på EU-U.S. Data Privacy Framework og Europakommisjonens standardkontraktsklausuler (SCCs).
  • Twilio: overføring regulert av EU-U.S. Data Privacy Framework og EU-kommisjonens standardkontraktsklausuler (SCC).

Hovedopplysningene (database, filer) er hostet av Supabase i Den europeiske union (AWS-regionene eu-west-1 Irland og eu-central-1 Frankfurt).

7. Lagringsperiode

Vi oppbevarer dine personopplysninger i følgende perioder:

  • Kontoopplysninger: oppbevares så lenge kontoen din er aktiv, deretter slettet innen 30 dager etter sletting av kontoen.
  • Meldinger og kommunikasjon: oppbevares så lenge kontoen din er aktiv. Slettet innen 30 dager etter sletting av kontoen.
  • Medisinpåminnelser og inntakslogger: oppbevares så lenge kontoen din er aktiv. Du kan slette individuelle påminnelser når som helst.
  • SOS-lokasjonsopplysninger: oppbevares i maksimalt 72 timer etter alarmen, deretter automatisk slettet.
  • Betalingsopplysninger: transaksjonsinformasjon oppbevares i den lovpålagt perioden (10 år etter belgisk lov for regnskapsforpliktelser).
  • FCM-tokens: slettet ved utlogging eller sletting av kontoen.
  • Tekniske loggopplysninger: oppbevares i maksimalt 90 dager.
  • Logg over invitasjons-SMS: fingeravtrykk av nummeret og de fire siste sifrene, slettes automatisk etter 7 dager.

8. Dine rettigheter

I samsvar med GDPR har du følgende rettigheter vedrørende dine personopplysninger:

  • Rett til innsyn (art. 15): du kan få en kopi av alle personopplysninger vi har om deg.
  • Rett til retting (art. 16): du kan be om korrigering av unøyaktige eller ufullstendige opplysninger.
  • Rett til sletting (art. 17): du kan be om sletting av dine personopplysninger. Sletting av kontoen din medfører sletting av alle dine opplysninger innen 30 dager.
  • Rett til dataportabilitet (art. 20): du kan motta dine opplysninger i et strukturert, allment brukt og maskinlesbart format.
  • Rett til å protestere (art. 21): du kan protestere mot behandling av dine opplysninger basert på vår berettigede interesse.
  • Rett til begrensning av behandling (art. 18): du kan be om begrensning av behandlingen av dine opplysninger under visse omstendigheter.
  • Rett til å tilbakekalle samtykke: når behandlingen er basert på ditt samtykke, kan du tilbakekalle det når som helst, uten at dette påvirker lovligheten av behandlingen utført før tilbakekallingen.

For å utøve noen av disse rettighetene, kontakt oss på contact@tamtamcare.com. Vi vil svare på henvendelsen din innen 30 dager.

9. Personvernombud

For spørsmål om beskyttelsen av dine personopplysninger kan du kontakte vårt personvernombud:

10. Tilsynsmyndighet

Dersom du mener at behandlingen av dine personopplysninger utgjør et brudd på GDPR, har du rett til å klage til kompetent tilsynsmyndighet:

11. Informasjonskapsler og lignende teknologier

Mobilapplikasjonen TamTam bruker ingen informasjonskapsler. Nettportalen (tamtamcare.com) bruker utelukkende informasjonskapsler som er strengt nødvendige for nettstedets funksjon:

  • Sesjonsinformasjonskapsler: nødvendige for autentisering og opprettholdelse av økten din. De utløper når nettleseren lukkes.

Vi bruker ingen sporings-, atferdsanalyse- eller reklameinformasjonskapsler. Ingen tredjeparts informasjonskapsler plasseres for markedsføringsformål.

12. Datasikkerhet

Vi implementerer hensiktsmessige tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Disse tiltakene inkluderer blant annet:

  • Kryptering under overføring: all kommunikasjon mellom applikasjonen og våre servere er kryptert via TLS 1.2 eller høyere (HTTPS).
  • Kryptering i hvile: opplysninger lagret i databasen er kryptert i hvile (AES-256).
  • Row-Level Security (RLS): hver bruker kan bare få tilgang til sine egne opplysninger takket være sikkerhetsretningslinjer på radnivå i databasen.
  • Sikker autentisering: passord hashet med bcrypt, tidsbegrensede autentiseringstokens.
  • Sikker fillagring: profilbilder og multimediafiler lagres i sikre buckets med strenge tilgangspolicyer.
  • Logging: datatilgang logges for å oppdage mistenkelig aktivitet.

13. Helserelaterte opplysninger

TamTam gjør det mulig å sette opp medisinpåminnelser. Det er viktig å merke seg at:

  • TamTam er ikke medisinsk utstyr i henhold til forordning (EU) 2017/745.
  • Medisinpåminnelser gis for rent informative formål og fungerer som huskehjelp.
  • TamTam erstatter på ingen måte råd fra en lege, apotek eller annen helsepersonell.
  • Ved tvil om en behandling, konsulter alltid din behandlende lege eller apoteker.
  • TamTam garanterer ikke absolutt pålitelighet av påminnelsene (forsinkelser i varsler, tilkoblingsproblemer, osv.).

14. Kunstig intelligens

TamTam bruker en modell for kunstig intelligens til to funksjoner, og bare til disse.

Samtaleassistenten «Milo». Når senioren snakker med Milo, sendes teksten i spørsmålet til modellen, som formulerer svaret. Hvis senioren bruker den visuelle assistenten, sendes også bildet som vedkommende tar med kameraet på telefonen sin, til modellen for å bli beskrevet.

Sammendraget beregnet på omsorgsgiveren. Med jevne mellomrom produseres et sammendrag av perioden som er gått, til omsorgsgiveren. Opplysningene som overføres til modellen, er seniorens fornavn, bekreftede og ikke-bekreftede medisininntak, hjelpeforespørslene og alarmene som er utløst.

Det som aldri sendes til modellen: passordet ditt, betalingsopplysningene dine, e-postadressen din, telefonnummeret ditt, innholdet i dine private meldinger og talemeldinger, eller bildene som deles i kretsen utenfor den visuelle assistenten.

Leverandøren. Disse forespørslene videreformidles av OpenRouter Inc. (USA) til modellen Gemini fra Google LLC. Innholdet som overføres, behandles for å produsere svaret, og sendes deretter tilbake til applikasjonen. Ingen annen leverandør av kunstig intelligens benyttes.

Talegjenkjenning og talesyntese fungerer på telefonen din, uten å gå via noen server: det du sier, sendes ingen steder så lenge den gjenkjente teksten ikke er overført til assistenten.

En helt lokal modus er tilgjengelig. I seniorens innstillinger kjører alternativet for lokal drift assistenten på en modell som er lastet ned på telefonen. Ingen opplysninger forlater da enheten for denne funksjonen.

Ingen automatiserte avgjørelser i henhold til artikkel 22 i GDPR treffes om deg: assistenten og sammendraget produserer tekster, de avgjør ingenting som angår deg.

15. Mindreårige

TamTam-tjenesten er ikke beregnet på personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Hvis vi oppdager at en mindreårire har gitt oss personopplysninger uten samtykke fra en forelder eller verge, vil vi slette disse opplysningene så snart som mulig.

Hvis du er forelder eller verge og mener at barnet ditt har gitt oss personopplysninger, vennligst kontakt oss på contact@tamtamcare.com.

16. Endringer i denne erklæringen

Vi forbeholder oss retten til å endre denne personvernerklæringen når som helst. Ved vesentlig endring vil vi varsle deg via en melding i applikasjonen eller via e-post minst 30 dager før endringene trer i kraft.

Datoen for siste oppdatering er angitt øverst på denne siden. Vi oppfordrer deg til regelmessig å gjennomgå denne erklæringen for å holde deg informert om hvordan vi beskytter dine opplysninger.

17. Kontakt oss

For spørsmål om denne personvernerklæringen eller beskyttelsen av dine personopplysninger, kontakt oss: