GDPR-information GDPR Information GDPR-informasjon

Senast uppdaterad: 17 september 2026

Last updated: September 17, 2026

Sist oppdatert: 17. september 2026

1. Vad är den här sidan?

Den här sidan sammanfattar dina rättigheter enligt EU:s dataskyddsförordning (GDPR) och hur du utövar dem hos FamVibe. Den kompletterar vår Integritetspolicy, som beskriver mer i detalj vilka uppgifter vi samlar in och varför.

2. Personuppgiftsansvarig

Christoffer Berglin, enskild firma (personnr 890110-4854) ("vi") är personuppgiftsansvarig för de personuppgifter som behandlas i Tjänsten. Kontakta oss på info@famvibe.se i alla frågor som rör GDPR eller dina personuppgifter.

3. Rättslig grund för behandlingen

Fullgörande av avtal — för att kunna tillhandahålla Tjänsten till dig och din familj. För barn ingås och fullgörs detta avtal av vårdnadshavaren i egenskap av barnets ställföreträdare.
Berättigat intresse — t.ex. för att upprätthålla säkerheten i Tjänsten och förhindra missbruk.
Berättigat intresse (uppgifter om andra personer) — om ni lägger till en återkommande födelsedag för någon som inte själv är användare av Tjänsten, t.ex. en anhörig, är grunden berättigat intresse: att kunna påminna om en närståendes födelsedag. Vi bedömer att detta intresse väger tyngre än det begränsade intrånget uppgifterna innebär, eftersom de är harmlösa (namn och födelsedatum) och aldrig delas utanför familjen. Dessa uppgifter raderas så snart den användare som lagt till födelsedagen tar bort den, eller när användarens konto avslutas permanent.

4. Dina rättigheter

Rätt till tillgång — du kan begära en kopia av de personuppgifter vi har om dig.
Rätt till rättelse — du kan begära att felaktiga eller ofullständiga uppgifter korrigeras.
Rätt till radering ("rätten att bli glömd") — du kan begära att dina uppgifter raderas, med undantag för uppgifter vi enligt lag måste spara.
Rätt till begränsning av behandling — du kan under vissa förutsättningar begära att behandlingen av dina uppgifter begränsas.
Rätt att invända — du kan invända mot behandling som baseras på berättigat intresse.
Rätt till dataportabilitet — du kan få ut dina uppgifter i ett strukturerat, maskinläsbart format för att flytta dem till en annan tjänst.
Rätt att återkalla samtycke — i de fall vi i framtiden eller för specifika funktioner baserar en behandling på samtycke, kan det när som helst återkallas, utan att det påverkar lagligheten av tidigare behandling (för Tjänstens nuvarande kärnfunktioner tillämpas i huvudsak avtal och berättigat intresse).

5. Så här utövar du dina rättigheter

Skicka en förfrågan till info@famvibe.se och ange vilken rättighet du vill utöva. Vi besvarar förfrågningar utan onödigt dröjsmål, normalt inom en månad enligt GDPR:s tidsramar. Vi kan behöva verifiera din identitet innan vi behandlar en förfrågan, för att skydda mot obehörig åtkomst till familjens uppgifter.

6. Överföring utanför EU/EES

Din data hos Supabase (databas/infrastruktur) lagras i Stockholm, Sverige — inom EU/EES, ingen tredjelandsöverföring. Google LLC (inloggning med Google, Google Kalender-synk, Gemini API) är certifierat under EU-U.S. Data Privacy Framework, vilket utgör den rättsliga grunden för dessa överföringar till USA. Apple Inc. (inloggning med Apple), RevenueCat, Inc. (hanterar prenumerationer) och Resend, Inc. (skickar transaktionsmejl) är baserade i USA; den överföringen skyddas av EU-kommissionens standardavtalsklausuler i enlighet med GDPR kapitel V, och vi har personuppgiftsbiträdesavtal med RevenueCat och Resend.

7. Barns uppgifter

FamVibe är byggt för att användas av hela familjen. Barn kan ha ett eget konto kopplat till sin egen inloggning, men går med i familjen via en familjekod och måste godkännas av en vuxen i familjen innan kontot blir aktivt — det är vårdnadshavaren, i sin roll som barnets ställföreträdare, som därigenom ingår avtalet om Tjänsten för barnets räkning. Barn från 13 år och uppåt kan självständigt begära att få sitt konto raderat inifrån appen. För konton tillhörande barn under 13 år krävs vårdnadshavarens godkännande vid radering. För att förhindra misstag tillämpar vi alltid en 14-dagars inaktiveringsperiod innan uppgifterna raderas permanent — vilket sker senast 30 dagar efter att inaktiveringsperioden löpt ut.

8. Rätt att klaga till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Sveriges tillsynsmyndighet för dataskydd. Vi uppskattar dock om du hör av dig till oss först, så vi får en chans att lösa eventuella problem direkt.

9. Säkerhetsåtgärder

Vi skyddar dina uppgifter med flera tekniska åtgärder. All trafik mellan din enhet och våra servrar är krypterad (HTTPS). Databasen tillämpar strikt åtkomstkontroll (Row Level Security), vilket säkerställer att varje familj bara kan se och ändra sin egen data, och att exempelvis ett barns konto aldrig kan komma åt uppgifter det inte har behörighet till. Särskilt känsliga uppgifter — som åtkomstnycklar för Google- eller iCloud-kalendersynk — lagras i ett separat, krypterat valv och är aldrig läsbara i klartext, inte ens för oss.

10. Kontakt

Frågor om GDPR eller dina personuppgifter? Kontakta oss på info@famvibe.se.

1. What is this page?

This page summarizes your rights under the EU General Data Protection Regulation (GDPR) and how to exercise them with FamVibe. It complements our Privacy Policy, which describes in more detail what data we collect and why.

2. Data controller

Christoffer Berglin, a sole proprietorship (Swedish personal ID no. 890110-4854) ("we") is the data controller for the personal data processed in the Service. Contact us at info@famvibe.se for anything related to GDPR or your personal data.

3. Legal basis for processing

Performance of a contract — to provide the Service to you and your family. For children, this contract is entered into and performed by the guardian acting as the child's legal representative.
Legitimate interest — e.g. to maintain the Service's security and prevent abuse.
Legitimate interest (data about other people) — if you add a recurring birthday for someone who isn't themselves a user of the Service, e.g. a relative, the basis is legitimate interest: being able to remember a loved one's birthday. We consider this interest to outweigh the limited intrusion the data involves, since it's harmless (a name and birth date) and never shared outside the family. This data is deleted as soon as the user who added the birthday removes it, or when that user's account is permanently deleted.

4. Your rights

Right of access — you can request a copy of the personal data we hold about you.
Right to rectification — you can request that inaccurate or incomplete data be corrected.
Right to erasure ("the right to be forgotten") — you can request deletion of your data, except where we're legally required to retain it.
Right to restriction of processing — under certain conditions, you can request that processing of your data be restricted.
Right to object — you can object to processing based on legitimate interest.
Right to data portability — you can receive your data in a structured, machine-readable format to move it to another service.
Right to withdraw consent — in cases where we base processing on consent in the future or for specific features, it can be withdrawn at any time, without affecting the lawfulness of processing carried out before the withdrawal (the Service's current core features primarily rely on contract and legitimate interest).

5. How to exercise your rights

Send a request to info@famvibe.se stating which right you want to exercise. We respond without undue delay, normally within one month per GDPR's timelines. We may need to verify your identity before acting on a request, to protect against unauthorized access to a family's data.

6. Transfers outside the EU/EEA

Your data with Supabase (database/infrastructure) is stored in Stockholm, Sweden — within the EU/EEA, no third-country transfer. Google LLC (Google sign-in, Google Calendar sync, Gemini API) is certified under the EU-U.S. Data Privacy Framework, which serves as the legal basis for these transfers to the USA. Apple Inc. (Apple sign-in), RevenueCat, Inc. (manages subscriptions), and Resend, Inc. (sends transactional email) are based in the USA; that transfer is safeguarded by the European Commission's Standard Contractual Clauses in accordance with GDPR Chapter V, and we have data processing agreements in place with RevenueCat and Resend.

7. Children's data

FamVibe is built to be used by the whole family. Children can have their own account linked to their own login, but they join the family using a family code and their account isn't active until an adult in the family approves them — it is the guardian, acting as the child's legal representative, who thereby enters into the contract for the Service on the child's behalf. Children aged 13 and over can independently request that their account be deleted from within the app. For accounts belonging to children under 13, a guardian's approval is required for deletion. To prevent accidents, we always apply a 14-day deactivation period before the data is permanently deleted — which happens no later than 30 days after the deactivation period ends.

8. Right to lodge a complaint

If you believe we're processing your personal data in violation of GDPR, you have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY), Sweden's data protection supervisory authority. We'd appreciate the chance to resolve any issue directly first, though.

9. Security measures

We protect your data with several technical safeguards. All traffic between your device and our servers is encrypted (HTTPS). The database enforces strict access control (Row Level Security), ensuring each family can only see and change its own data, and that, for example, a child's account can never access data it isn't authorized to see. Particularly sensitive data — such as access keys for Google or iCloud calendar sync — is stored in a separate, encrypted vault and is never readable in plain text, not even by us.

10. Contact

Questions about GDPR or your personal data? Contact us at info@famvibe.se.

1. Hva er denne siden?

Denne siden oppsummerer rettighetene dine i henhold til EUs personvernforordning (GDPR) og hvordan du utøver dem hos FamVibe. Den utfyller vår personvernerklæring, som beskriver mer i detalj hvilke opplysninger vi samler inn og hvorfor.

2. Personopplysningsansvarlig

Christoffer Berglin, enkeltpersonforetak (svensk personnummer 890110-4854) («vi») er personopplysningsansvarlig for personopplysningene som behandles i Tjenesten. Kontakt oss på info@famvibe.se ved alle spørsmål som gjelder GDPR eller personopplysningene dine.

3. Behandlingsgrunnlag

Oppfyllelse av avtale — for å kunne levere Tjenesten til deg og familien din. For barn inngås og oppfylles denne avtalen av den foresatte i egenskap av barnets stedfortreder.
Berettiget interesse — f.eks. for å opprettholde sikkerheten i Tjenesten og forhindre misbruk.
Berettiget interesse (opplysninger om andre personer) — hvis dere legger til en gjentakende bursdag for noen som ikke selv er bruker av Tjenesten, f.eks. en slektning, er grunnlaget berettiget interesse: å kunne minnes om en nærståendes bursdag. Vi vurderer at denne interessen veier tyngre enn det begrensede inngrepet opplysningene innebærer, ettersom de er harmløse (navn og fødselsdato) og aldri deles utenfor familien. Disse opplysningene slettes så snart brukeren som la til bursdagen fjerner den, eller når brukerens konto avsluttes permanent.

4. Dine rettigheter

Rett til innsyn — du kan be om en kopi av personopplysningene vi har om deg.
Rett til retting — du kan be om at uriktige eller ufullstendige opplysninger rettes.
Rett til sletting («retten til å bli glemt») — du kan be om at opplysningene dine slettes, med unntak av opplysninger vi er pålagt å oppbevare i henhold til lov.
Rett til begrensning av behandling — under visse forutsetninger kan du be om at behandlingen av opplysningene dine begrenses.
Rett til å protestere — du kan protestere mot behandling som er basert på berettiget interesse.
Rett til dataportabilitet — du kan få opplysningene dine i et strukturert, maskinlesbart format for å flytte dem til en annen tjeneste.
Rett til å trekke tilbake samtykke — i de tilfellene vi i fremtiden eller for spesifikke funksjoner baserer en behandling på samtykke, kan det trekkes tilbake når som helst, uten at det påvirker lovligheten av tidligere behandling (for Tjenestens nåværende kjernefunksjoner benyttes hovedsakelig avtale og berettiget interesse).

5. Slik utøver du rettighetene dine

Send en forespørsel til info@famvibe.se og oppgi hvilken rettighet du vil utøve. Vi besvarer forespørsler uten unødig opphold, normalt innen én måned i tråd med GDPRs tidsrammer. Vi kan trenge å bekrefte identiteten din før vi behandler en forespørsel, for å beskytte mot uautorisert tilgang til familiens opplysninger.

6. Overføring utenfor EU/EØS

Dataene dine hos Supabase (database/infrastruktur) lagres i Stockholm, Sverige — innenfor EU/EØS, ingen tredjelandsoverføring. Google LLC (innlogging med Google, Google Kalender-synkronisering, Gemini API) er sertifisert under EU-U.S. Data Privacy Framework, som utgjør det rettslige grunnlaget for disse overføringene til USA. Apple Inc. (innlogging med Apple), RevenueCat, Inc. (håndterer abonnementer) og Resend, Inc. (sender transaksjonse-post) er basert i USA; den overføringen er beskyttet av EU-kommisjonens standard personvernbestemmelser i tråd med GDPR kapittel V, og vi har databehandleravtaler med RevenueCat og Resend.

7. Barns opplysninger

FamVibe er bygget for å brukes av hele familien. Barn kan ha sin egen konto koblet til sin egen innlogging, men de blir med i familien via en familiekode og kontoen deres er ikke aktiv før en voksen i familien godkjenner dem — det er den foresatte, i sin rolle som barnets stedfortreder, som dermed inngår avtalen om Tjenesten på barnets vegne. Barn fra 13 år og oppover kan selvstendig be om at kontoen deres slettes fra appen. For kontoer som tilhører barn under 13 år, kreves den foresattes godkjenning ved sletting. For å forhindre feil bruker vi alltid en 14-dagers deaktiveringsperiode før opplysningene slettes permanent — noe som skjer senest 30 dager etter at deaktiveringsperioden er utløpt.

8. Rett til å klage til tilsynsmyndigheten

Hvis du mener vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til den svenske tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY), som er kompetent tilsynsmyndighet for FamVibe som personopplysningsansvarlig. Som bosatt i Norge har du etter GDPR artikkel 77 alltid også rett til å klage til det norske Datatilsynet i stedet, hvis det er enklere for deg. Vi setter uansett pris på om du tar kontakt med oss først, slik at vi får sjansen til å løse eventuelle problemer direkte.

9. Sikkerhetstiltak

Vi beskytter opplysningene dine med flere tekniske tiltak. All trafikk mellom enheten din og serverne våre er kryptert (HTTPS). Databasen håndhever streng tilgangskontroll (Row Level Security), som sikrer at hver familie bare kan se og endre sine egne opplysninger, og at for eksempel en barnekonto aldri kan få tilgang til opplysninger den ikke har rettigheter til. Spesielt sensitive opplysninger — som tilgangsnøkler for Google- eller iCloud-kalendersynkronisering — lagres i et eget, kryptert hvelv og er aldri lesbare i klartekst, ikke engang for oss.

10. Kontakt

Spørsmål om GDPR eller personopplysningene dine? Kontakt oss på info@famvibe.se.