Norsk | English

Personvernerklæring

Dette er pilot-versjonen. Teksten beskriver tjenester som faktisk er aktivert i pilot, og markerer valgfrie tjenester som kan aktiveres senere ved å sette en miljøvariabel. Teksten er ikke juridisk gjennomgått og bør tilpasses før bred utrulling.

Hvem er behandlingsansvarlig

FamilyAssistant driftes av privat eier som selvbetjenings-tjeneste. Behandlingsansvarlig er familiens eier-bruker for sin egen familie. Tjenesten lagrer data lokalt på selvhostet Raspberry Pi 5 i Norge og deles ikke med tredjepart uten eksplisitt samtykke.

Hvilke data samler vi

Identitet: epost-adressen din fra magic-link-innlogging og valgfritt et visningsnavn du skriver inn under onboarding.
Familie-data: medlemsroster, allergier, oppskrifter, ukesmenyer, handlelister, pantry-inventory, kvitteringer, kalender, gjøremål.
Teknisk: sesjons-ID (HttpOnly cookie), valgt språk (cookie + localStorage), request-IDer for feilsøking, user-agent. IP-adresser lagres kun som saltet hash for rate-limiting.
AI-nøkkel (valgfri): hvis du velger en egen LLM-leverandør, lagres API-nøkkelen AES-256-GCM-kryptert. Nøkkelen eksponeres aldri tilbake via API.

Tredjeparts-prosessorer

Tabellen under viser tjenester som faktisk er aktivert i pilot, samt valgfrie tjenester som kan aktiveres ved å sette en miljøvariabel. Valgfrie tjenester behandler ingen data før de aktiveres.

Tjeneste	Status	Formål	Data
Resend	Aktiv (pilot)	Leveranse av magic-link-epost	epost-adresse, engangs-token (15 min TTL)
Selvhostet Raspberry Pi 5 (SQLite)	Aktiv (pilot)	Lokal lagring av all applikasjonsdata	all data fra "Hvilke data samler vi". Volum-kryptering avhenger av host-oppsettet operatøren har valgt
Cloudflare Tunnel	Aktiv (pilot)	Sikker reverse-proxy fra operatørens app-domene til selvhostet RPi	HTTPS-trafikk passerer Cloudflares nettverk (eksisterende edge-lokasjoner i EU). Ingen applikasjonsdata lagres permanent hos Cloudflare; tunnel-konfig er privat
Anthropic / OpenAI / xAI / Ollama	Valgfri opt-in (per familie via egen API-nøkkel)	AI-funksjoner	meldinger og kontekst du selv sender inn i AI-funksjoner
Kassal API (kassal.app)	Valgfri opt-in (KASSAL_API_KEY) — planlagt aktivering post-pilot	Prissammenligning og produktoppslag for handleliste	produktnavn og strekkoder fra handlelisten din; ingen brukerdata
Sentry	Valgfri opt-in (SENTRY_DSN) — ikke aktivert i pilot	Feilmonitorering for operatør	stack traces; person-data skrubbes før sending (epost, request-body, cookies fjernes i `beforeSend`-hook)

Cookies vi bruker

Session-cookie (fa_session): HttpOnly, Secure, SameSite=Lax. Påkrevd for innlogget tilstand. Slettes ved utlogging eller etter 30 dager uten aktivitet.
Språk-preferanse (fa:language): localStorage, ikke en cookie i teknisk forstand. Husker valgt UI-språk.

Dine rettigheter

Innsyn og dataportabilitet: GET /api/me/export returnerer all din og familiens data som JSON. UI-knapp finnes under Innstillinger → Konto.
Rett til korrigering: alle dine egne data kan redigeres i appen. Kontakt eier hvis familie-felt ikke er tilgjengelige.
Rett til sletting: DELETE /api/me soft-sletter kontoen. Hard-sletting skjer 30 dager senere. Familie-eiere må overføre eierskap først. DELETE /api/family sletter hele familien og kaskaderer alle tilknyttede rader.
Rett til begrensning: Innstillinger-skjermen lar deg slå av valgfri AI-funksjonalitet; valgfrie tjenester (Sentry, Kassal) er ikke aktivert i pilot.
Rett til å klage: ved bekymringer kan du klage til Datatilsynet (datatilsynet.no).

Databrudd

Ved mistanke om databrudd varsles Datatilsynet innen 72 timer. Se docs/INCIDENT_RESPONSE.md for intern prosedyre.

Kontakt

Bruk «Gi tilbakemelding»-knappen i appen eller kontakt familien-eieren direkte.

Sist oppdatert: 2026-05-04. Pilot-versjon.