Personvern

Sist oppdatert 31. august 2026.

Klara er en familieassistent du tekster med. Skal det fungere, må vi behandle noen personopplysninger. Denne siden forklarer hvilke, hvorfor, og hva du kan gjøre med dem. Den er skrevet for å leses, ikke for å gjemme noe.

Du samhandler med et KI-system. Svarene fra Klara lages av en AI-modell, ikke av et menneske som leser og skriver i tråden, og de kan inneholde feil. Sjekk viktig informasjon mot kilden før du handler på den.

Behandlingsansvarlig

Behandlingsansvarlig for opplysningene som er beskrevet på denne siden er:

• Tindstad Holding AS
• organisasjonsnummer 935 381 770
• Tillas vei 2A, 3132 Husøysund
• klara@getklara.cloud

Hva Klara lagrer

Mobilnummeret identifiserer Klara-tilgangen din, og du bruker engangskode i stedet for Klara-passord. Vi lagrer:

• mobilnummer, fornavn, tidssone og tidspunktet du vil ha morgenmeldingen
• samtalen mellom deg og Klara, så svarene henger sammen over tid
• lister, påminnelser og husholdningsminner du ber Klara holde styr på
• task-kommandoer, konkrete oppfølgingsforslag og avklaringsvalg du gjør i chat
• krypterte tilgangsnøkler til kilder du selv kobler til, for eksempel Google Kalender, Gmail og Oda
• personlige e-postpreferanser du ber om, og eventuelle delte preferanser eieren uttrykkelig oppretter for husholdningen
• samtykkene dine og en hendelseslogg over hva som er sendt og når

Hvor lenge Klara lagrer

Vi skal ikke lagre opplysninger lenger enn vi trenger dem. Klara har faste sletteregler, men automatisk håndheving av fristene er av som standard og må være aktivert og kontrollert før den personlige e-postoversikten tas i bruk. Du kan når som helst slette opplysninger selv.

Med aktivitet mener vi at noen i husholdningen faktisk bruker Klara: sender en melding, kobler til en kilde, lagrer et minne eller setter en påminnelse. Klaras egne morgenmeldinger teller ikke, for da ville en konto ingen bruker aldri blitt slettet.

Blir det stille i tolv måneder, sender Klara en melding i tråden om at kontoen slettes. Svarer noen på den, skjer det ingenting. Hører vi ingenting på 30 dager, slettes kontoen og alt innholdet. Har du begynt på et oppsett uten å fullføre det, slettes det påbegynte etter 90 dager.

Rettslig grunnlag

All behandling må ha et grunnlag i personvernforordningen. Tabellen viser hvilket grunnlag som gjelder for hvert formål, slik at du ser hva som er nødvendig for å levere Klara og hva som er valgfritt.

Trekker du tilbake et samtykke, stopper den behandlingen som hvilte på det. Behandlingen som allerede er utført før tilbaketrekkingen er fortsatt lovlig. Grunnlagene er ikke utbyttbare: vi bytter ikke fra samtykke til berettiget interesse for å fortsette en behandling du har sagt nei til.

Proaktiv chief-of-staff-pilot

Hvis du gir et eget, uttrykkelig samtykke, kan Klara kjøre en avgrenset bakgrunnsevaluering av inntil 12 av dine egne ferske direktemeldinger fra de siste 30 minuttene og det delte husholdningsminnet fra kjente, tillatte kategorier. Klara filtrerer ut minner i de kjente kategoriene for allergi og helse og minner med ukjent eller manglende kategori. Dette er en kategorifiltrering, ikke en innholdsklassifisering: annen tillatt fritekst kan være feil kategorisert eller likevel inneholde sensitive opplysninger, inkludert helseopplysninger. Direktemeldingene kan inneholde det samme. Det uttrykkelige samtykket etter artikkel 9 dekker derfor både direktemeldingene og denne resterende risikoen i det delte minnet. Kalender og Gmail inngår ikke i denne første pilotdelen.

Kravet om at alle voksne har samtykket gjelder det delte husholdningsminnet, ikke dine egne meldinger. Det delte minnet brukes bare når alle ferdig registrerte voksne i husholdningen hver for seg har gitt samtykke til nøyaktig samme gjeldende tekst. Ett ja åpner altså ikke det delte minnet alene. Hvis en voksen ikke har samtykket, har en eldre tekst eller trekker samtykket tilbake, utelates det delte minnet, og Klara fortsetter på dine egne direktemeldinger alene. Ditt eget samtykke er hele grunnlaget for dine egne meldinger, og den andre voksnes valg stopper ikke den delen.

Piloten har to trinn, og hvert trinn har sitt eget samtykke. Du kan gi det ene uten det andre, og hvert av dem kan trekkes tilbake for seg.

Måletrinnet (chief_of_staff_shadow) evaluerer bare om Klara kunne ha foreslått en oppfølging. Det utfører eller sender ingenting, og forslagene lagres ikke i Klaras produktdatabase. Klara logger bare innholdsfrie tellinger, for eksempel hvor mange mulige forslag som ble godkjent eller avvist av sikkerhetsreglene.

Forslagstrinnet (chief_of_staff) lagrer forslaget i Klaras produktdatabase og sender det til deg som melding. Klara kan ha ett ubesvart forslag om gangen, og den grensen deles med den smarte husholdningsproaktiviteten under. Forslagsinnhold slettes eller skjules senest 24 timer etter at forslaget er avsluttet, og ellers innen 30 dager. Et forslag kan inneholde en påminnelse til deg selv og, hvis du har koblet til Google Kalender, en kalenderhendelse. Påminnelsen er personlig og er ikke synlig for den andre voksne. Ingenting utføres før du svarer tydelig ja til den eksakte planen som ble vist, og ja-et gjelder bare handlingene i den planen.

Selve innholdet og modellens svar sendes i begge trinn til Anthropics kommersielle API. Anthropics standard API-behandling kan innebære lagring i opptil 30 dager, med de samme sikkerhets- og lovunntakene som er beskrevet nedenfor.

Samtykkene kan gis og trekkes tilbake direkte i Min Klara. Når et samtykke trekkes tilbake, stopper alle nye bakgrunnsevalueringer for det trinnet, og åpne forslag trekkes tilbake og innholdet skjules. Påminnelser eller kalenderhendelser du allerede har bekreftet og fått opprettet, slettes ikke automatisk. Tilbaketrekking endrer ikke lovligheten av behandling som allerede er utført, og innhold som allerede er sendt til Anthropic kan fortsatt omfattes av leverandørens lagringstid.

Runtimekontrakten for forslagstrinnet i denne kodeversjonen: formål chief_of_staff, versjon chief-of-staff-v1-2026-08-08, teksthash 8be13b2c6bb77696d080acf7bf812ac7a5f003e02406ffd251ca7b7edc024e1f, kohort chief_of_staff_v1. Den må publiseres før aktivering. At kontrakten finnes i kode og tester innebærer ikke publisering, deploy eller aktivering.

Barn og andre i husholdningen

Du må være myndig for å opprette konto, så det er voksne som skriver til Klara. I praksis skriver de også om barna: fornavn, alder, aktiviteter, hentetider og allergier. Klara lagrer det foreldrene selv deler i tråden eller i oppsettet, og spør ikke om mer enn det.

Strukturerte allergier og intoleranser

I Min Klara ligger registrerte allergier og intoleranser under «Hvem», som egne strukturerte oppføringer for hele husholdningen eller en bestemt person. Eldre allerginotater vises separat i et migreringskort og blir aldri automatisk tolket som en strukturert oppføring.

En voksen kan rette etiketten eller flytte oppføringen til riktig person. Når en oppføring skal fjernes, bindes bekreftelsen til oppføringens revisjon og utløper etter 15 minutter; et senere ja kan derfor ikke slette en oppføring som er endret i mellomtiden.

Oppføringene deles med alle voksne i husholdningen. De brukes som hensyn i Klaras mathjelp, men Klara kan ikke garantere at mat eller produkter er allergenfrie eller trygge. Oda-kurven kontrolleres ikke automatisk mot oppføringene; kobling av strukturerte allergier til providerhandlinger hører ikke til denne versjonen.

Når du trekker tilbake helsesamtykket, slettes strukturerte allergier, allergistatus, ventende fjerningsbekreftelser og eldre allerginotater med en gang.

Alt Klara husker, ligger på husholdningen og ikke på den enkelte. Alle som er med i husholdningen ser det samme: de samme listene, de samme påminnelsene og de samme minnene. Del derfor bare det de andre voksne i husholdningen kan se.

En husholdning kan ha opptil to voksne med hver sin verifiserte konto. Samtalehistorikk, lister, påminnelser og husholdningsminne deles mellom dem, også i en felles iMessage-gruppe. Begge voksne må fullføre sitt eget oppsett før meldingene deres kan behandles.

Google Kalender og Gmail brukes fra kontoen til den voksne som spør. Klara blander ikke de voksnes personlige Google-data, og sier hvem en kalender eller innboks tilhører når det er relevant for svaret.

E-postpreferanser er personlige som standard og er bare synlige for den voksne de tilhører. Et valg gjelder hele husholdningen bare når det er bedt uttrykkelig om det, og bare eieren kan endre eller slette et delt valg. Forlater en voksen husholdningen, fjernes de personlige preferansene sammen med brukerkontoen, mens delte preferanser blir hos husholdningen.

Vanlige, ikke-sensitive notater står separat under «Husholdningsminnet» i Min Klara, med kategori, dato og egen sletteknapp. Får du ikke fjernet en opplysning selv, ber du oss om slettingen på klara@getklara.cloud, så utfører vi den. «Slett alt» fjerner minnene sammen med resten av kontoen.

Eldre familierelasjoner og husholdningsprofilen

Når en verifisert voksen åpner gjennomgangen i Min Klara og klikker «Gå gjennom forslag», sendes avgrenset relasjonstekst til Anthropic for modellbehandling. En lukket kategori- og kildeliste omfatter bare eldre relasjonsnotater som husholdningen selv har lagret fra chat, onboarding eller support: opptil 12 notater på opptil 600 kodepunkter hver. Helse, e-post, kalender, ukjent kategori og agent-opprettede notater utelukkes. Modellen kan foreslå opptil 12 barn.

Forslag til navn er transiente og vises bare i den påbegynte gjennomgangen. Ingen person opprettes i husholdningsprofilen før en voksen bekrefter. Kontrolltabellen lagrer bare status, et ikke-tekstlig fingeravtrykk, tidsstempler og tellinger — aldri notattekst eller foreslåtte navn. En ventende gjennomgang utløper etter 15 minutter og kan overskrives av en fersk forhåndsvisning. Etter bekreftelse eller avvisning beholdes de innholdsfrie kontrollmetadataene til husholdningen slettes, slik at Klara kan respektere «ikke spør igjen» for det samme grunnlaget.

Anthropic behandler inn- og utdata for denne gjennomgangen og oppgir at de ved standard API-behandling slettes fra leverandørens backend innen 30 dager. Fire dokumenterte unntak kan gi lengre lagring: en tjeneste med kundestyrt lengre lagring, som Files API — Files API brukes ikke for denne gjennomgangen; en annen avtale, som zero data retention (ZDR) — Klara oppgir ikke at ZDR gjelder; håndheving av Anthropics retningslinjer for tillatt bruk (Usage Policy), der et flagget brudd kan beholdes lengre for sikkerhetsformål; eller lovkrav. Klara påstår derfor ikke nullretensjon. Se Anthropics retensjonsinformasjon, datert 1. juli 2026.

Å slette det gamle notatet sletter ikke en bekreftet person i profilen. Å slette personen endrer ikke det gamle notatet; de to opplysningene styres uavhengig i Min Klara. Innholdsfrie opplysninger om gjennomgangen inngår i eksport og kontosletting.

Google-data Klara får tilgang til

Du velger selv om du vil koble til Google Kalender eller Gmail. Utvidet automatisk kalenderhjelp er et separat valg. OAuth alene starter ikke behandlingen: du må først ha sett og aktivt bekreftet den eksakte, gjeldende teksten i Min Klara.

• Google Kalender: Når du har gitt eget gjeldende v2-samtykke og tilgangen er aktiv, innrulleres primary og alle ikke-slettede og ikke-skjulte kalendere du kan lese med reader, writer eller owner, uavhengig av om de er huket av som valgt i Google Kalender; freeBusyReader er utilstrekkelig. Når du har bedt om og bekreftet en avtale, er skriveruten fortsatt bare primary. En annen destinasjon krever en fremtidig, separat og eksplisitt write-destination-kontrakt
• Gmail: søke etter e-post, lese avsender, emne og et kort tekstutdrag, og opprette e-postutkast du selv må kontrollere og sende

Når den personlige e-postoversikten er aktiv, bruker Klara bare From, Subject, Gmail sitt korte tekstutdrag, meldings-ID og mottakstid. Full brødtekst, vedlegg og målene bak lenker hentes ikke. Klara lager korte, muntlige punkter med handlinger og frister først og «Til orientering» etterpå, i stedet for å videresende rå e-post.

Dataene brukes bare til å levere funksjonen du ber om eller har aktivert, for eksempel et svar, en morgenoversikt, en kalenderoppdatering eller et e-postutkast. Klara sender aldri e-post. Tilgang gis med Google OAuth; vi ser aldri Google-passordet ditt. Du kan trekke tilbake tilgangen i Klara eller Google-kontoen din når som helst.

Hvordan Google-data lagres

Tilgangs- og oppdateringsnøkler fra Google krypteres før de lagres. Innhold som hentes fra Gmail og Google Kalender lagres ikke som en egen kopi i Klaras database. Det behandles mens Klara lager svaret eller utfører handlingen, og fjernes deretter fra den aktive behandlingen. Opplysninger som blir en del av selve svaret eller samtalen din, kan bli liggende i samtalehistorikken til du sletter dem eller kontoen.

Et ferdig, sikkerhetsvalidert punkt kan lagres midlertidig til neste morgenmelding sammen med avledet seksjon, frist, mottakstid, prioritet og dedupliseringsdata. Det har en 30-dagers sletteregel som håndheves når den automatiske retention-jobben er aktiv. Rått emne, rått utdrag og avsenderadresse lagres ikke i denne oversiktsloggen.

Deling og begrenset bruk av Google-data

Relevant innhold kan sendes til Anthropics kommersielle API for å lage svaret eller utkastet du har bedt om. Anthropic behandler da data på våre vegne. Etter Anthropics standardvilkår slettes API-inndata og -utdata fra deres systemer innen 30 dager, med fire dokumenterte unntak: tjenester med kundestyrt lengre lagring, som Files API (Klara bruker ikke Files API i denne flyten); en annen avtale, som ZDR (Klara oppgir ikke at ZDR gjelder); håndheving av Usage Policy, inkludert lengre sikkerhetslagring av flaggede brudd; og lovkrav. Driftsleverandører for hosting og database behandler også data bare for å levere og sikre tjenesten.

For den personlige e-postoversikten mottar Anthropic bare avkortede, normaliserte metadata og den eksplisitte preferanseprofilen din i et eget, isolert parserkall. Det generelle chatmodellkallet mottar ikke rå e-post eller teksten i det ferdige punktet etter at punktet er sendt direkte til deg, og punktet blir holdt ute av senere modellhistorikk.

Vi selger ikke Google-data og deler dem ikke for andre formål. De brukes ikke til reklame, verken målrettet eller profilbasert, og de brukes ikke til kredittvurdering eller til å vurdere lån.

Klara oppretter ikke skjulte e-postpreferanser fra hva du åpner, klikker på, lar være å svare på eller retter i etterkant. Et valg endres bare når du uttrykkelig ber om det. Preferansen er personlig som standard; delt omfang krever et uttrykkelig valg og eierens tilgang.

Ingen i Klara-teamet leser Google-dataene dine. Driftsflatene våre viser status, kanal og tellere, aldri innholdet i e-post, kalender eller samtaler. Unntakene er de samme som Google selv tillater: at du uttrykkelig ber oss se på noe konkret, at det er nødvendig for å undersøke en sikkerhetshendelse eller en feil, eller at loven krever det.

Klaras bruk og overføring av data fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk.

Personer som ikke bruker Klara

Gruppemeldinger fra personer som ikke har en fullført Klara-konto lagres ikke og sendes ikke til modellen. Klara svarer heller ikke disse deltakerne i gruppen. Et nummer som eieren uttrykkelig har invitert, kan bare få en personlig oppsettlenke i sin egen iMessage-tråd.

Kobler du til Gmail eller Google Kalender, kommer Klara også borti opplysninger om andre enn deg. Det gjelder avsendere av e-post du har fått, deltakere i avtaler i kalenderen din og personer som blir omtalt i meldingene du skriver. Om dem kan Klara behandle navn, e-postadresse, emnefelt, et kort tekstutdrag, tidspunkt og sted for en avtale, og det du selv skriver om dem.

Opplysningene brukes bare til å lage svaret, oversikten eller utkastet du har bedt om. Innhold fra Gmail og Google Kalender lagres ikke som en egen kopi i Klaras database. Det som blir en del av selve svaret eller samtalen, kan bli liggende i samtalehistorikken din til du sletter den eller kontoen. Vi bruker ikke opplysningene til å bygge profiler av personer som ikke er brukere, og vi kobler dem ikke sammen på tvers av husholdninger.

Vi varsler ikke disse personene enkeltvis. Klara har ingen kontaktinformasjon til dem utover det som allerede ligger i din innboks eller kalender, og et individuelt varsel ville krevd at vi brukte opplysningene deres til et nytt formål og tok kontakt på grunnlag av en e-post de sendte til deg. Personvernforordningen åpner for at informasjonen i stedet gis offentlig når individuell varsling vil kreve en uforholdsmessig innsats. Denne siden er den informasjonen.

Er du omtalt i noens bruk av Klara og vil vite mer, be om innsyn, retting eller sletting, kan du skrive til klara@getklara.cloud. Vi kan trenge noen opplysninger for å finne fram til det som gjelder deg, og vi ber ikke om mer enn det.

Hvor dataene behandles

Klaras egen database ligger i Frankfurt, og applikasjonen kjører i Stockholm. Når Apple, Google og Anthropic brukes, behandles opplysninger også i deres systemer. Det kan innebære behandling utenfor EØS etter leverandøravtalene og relevante overføringsgrunnlag. At Klaras egen infrastruktur er i EU betyr derfor ikke at all behandling skjer i EU.

Oda

Kobler du til Oda-kontoen din, kan Klara søke opp varer og oppskrifter, se handlekurven, ordrehistorikken og ledige leveringstider, og legge varer i kurven eller ta dem ut når du har bedt om det. Klara fullfører aldri et kjøp. Betaling skjer i Oda, av deg.

Klara snakker med Oda direkte. Tilgangsnøkkelen din deles ikke videre til Anthropic eller noen andre. Det du spør om, og det Oda svarer med, inngår derimot i samtalen som sendes til Anthropics API for å lage svaret, på samme måte som for kalender og e-post.

Ingenting fra Oda lagres som en egen kopi hos oss. Varer, priser, kurvinnhold og ordrehistorikk går fra Oda, gjennom svaret ditt, og forsvinner. Derfor står Oda heller ikke med noen egen slettefrist i tabellen over. Du kan koble fra når som helst i Min Klara; da slettes de lagrede nøklene. Varer du allerede har lagt i kurven blir liggende i Oda.

Modellbehandling hos Anthropic

Svarene lages med Claude via Anthropic sin kommersielle API. Det betyr at meldinger og relevante opplysninger fra tilkoblede kilder behandles av modellen for å lage svaret. Klara bruker ikke Google Workspace-data til å utvikle, forbedre eller trene generaliserte eller ikke-personaliserte AI- eller maskinlæringsmodeller. Anthropic oppgir at standard API-behandling kan innebære lagring av inn- og utdata i opptil 30 dager, med unntak blant annet for sikkerhet og lovkrav. Anthropic oppgir også at data fra kommersielle produkter ikke brukes til modelltrening med mindre kunden uttrykkelig velger det eller sender inn materiale som tilbakemelding. Den personlige e-postparseren bruker samme kommersielle API og de samme vilkårene; den får bare normaliserte metadata og eksplisitte preferanser, uten verktøy eller samtalehistorikk. Anthropic tilbyr ingen valgbar region for arbeidsområdet, og behandlingen kan derfor skje utenfor EØS etter relevante overføringsgrunnlag. Se Anthropic Privacy Center for gjeldende leverandørvilkår.

Websøk

Klara kan søke på nettet når et svar trenger ferske opplysninger — åpningstider, når kampen starter, hva en aktivitet koster. Søket kjøres som et serververktøy hos Anthropic, med maksimalt tre søk per svar. Det betyr at en søkestreng utledet av meldingen din sendes videre til Anthropic og søkeleverandøren deres, sammen med det som trengs for å hente og lese treffene. Normalt er søkestrengen et kort utdrag eller en omskriving, ikke hele meldingen.

Vi kan ikke garantere nøyaktig hva som havner i en søkestreng, siden det er modellen som formulerer den ut fra det du har skrevet. Skriv derfor ikke noe i tråden du ikke vil at et søk skal kunne inneholde. Det finnes i dag ingen egen av-bryter for websøk; det er en del av hvordan Klara svarer.

Innholdet på sidene Klara henter, behandles bare for å lage svaret og lagres ikke som en egen kopi. Det som blir en del av selve svaret, ligger i samtalehistorikken til du sletter den eller kontoen.

Sikkerhet

Forbindelser til Klara og leverandørene våre bruker krypterte HTTPS-forbindelser. Google-nøkler krypteres før lagring, tilganger begrenses til tjenestens behov, og hendelseslogger skal ikke inneholde meldingsinnhold eller telefonnumre i klartekst.

Tilbakemeldinger til Klara-teamet

Hvis du uttrykkelig ber Klara sende et innspill videre, eller bekrefter at du vil gjøre det, lager Klara en kort oppsummering med kategori og sender den til klara@getklara.cloud. Dette er en intern systemvarsling. Den bruker aldri Gmail-kontoen din, og Klara kan ikke velge en annen mottaker, avsender eller svaradresse.

Varslingen sendes som ren tekst via e-postleverandøren Resend uten åpnings- eller klikksporing. Oppsummeringen ligger kryptert under transport og beholdes i Klaras leveringskø bare mens levering kan forsøkes, maksimalt 24 timer. Etter at Resend har akseptert meldingen, eller leveringen er endelig avsluttet, fjernes teksten fra køen; bare statusmetadata beholdes. Teaminnboksen har en 90-dagers sletterutine. Slettingen utføres foreløpig manuelt og er derfor ikke teknisk garantert; du kan når som helst be oss slette tilbakemeldingen tidligere. Resend behandler innhold og leveringsmetadata på våre vegne etter leverandørens databehandleravtale og relevante overføringsgrunnlag.

Veien meldingene tar

iMessage går gjennom Apples systemer og mottas på en Mac Klara drifter som meldingsbro. iMessage er ende-til-ende-kryptert under transport, men bro-Mac-en er et endepunkt i samtalen og må derfor kunne lese innholdet for at Klara skal svare. Broen kjører på en dedikert, tilgangsbegrenset maskinkonto. I driftsoppsettet er macOS-valget «Behold meldinger» satt til 30 dager; automatisk fjerning følger Apples og macOS sin funksjon for denne innstillingen. Klaras egen varige samtalehistorikk ligger i databasen til du selv sletter den eller kontoen. Les mer i Apples iMessage-informasjon.

1. 1Apple / iMessageMeldingslevering
2. 2Klaras bro-MacEndepunktet leser og videresender
3. 3Klara / Fly.ioForespørselen behandles i Stockholm
4. 4Neon / AnthropicHistorikk i Frankfurt / relevant innhold til Claude

Krypteringsgrensen: iMessage beskytter transporten frem til endepunktene. Siden bro-Mac-en er et endepunkt, kan den lese innholdet. Mellom broen, Klara, databasen og leverandørene brukes krypterte TLS-forbindelser, men innholdet er ikke ende-til-ende-kryptert helt frem til Neon eller Anthropic.

Engangskoder og invitasjoner sendes i iMessage-tråden. Klara bruker ikke en egen reservekanal for meldinger. Hvis iMessage-broen er utilgjengelig, markeres leveringen som mislykket slik at vi ikke gir inntrykk av at meldingen er sendt.

Googles vilkår for tilkoblede data

Klaras bruk og overføring av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk. Google behandler OAuth- og API-trafikken etter sine egne vilkår. Du velger selv om Google Kalender eller Gmail skal kobles til.

Ventelisten

Ventelisten er noe annet enn en Klara-konto. Melder du deg på, lagrer vi mobilnummeret ditt, og i tillegg e-postadresse, fornavn, hvor mange barn du oppga og hva du krysset av at du vil ha hjelp til — alt sammen frivillig. Vi lagrer også hvilken side påmeldingen kom fra, og referansekoden du får tilbake.

Avkryssingen i skjemaet er et samtykke til at vi kan sende deg melding på iMessage om plassen din: selve invitasjonen, og en påminnelse hvis du ikke svarer. Det er elektronisk markedsføring til forbruker, og markedsføringsloven § 15 krever samtykke på forhånd som kan dokumenteres i ettertid. Derfor lagrer vi også tidspunktet du samtykket, hvilken versjon av samtykketeksten du krysset av for, IP-adressen og nettleserstrengen. Uten avkryssing blir det ingen rad på listen.

Ventelisteopplysningene brukes ikke til noe annet, og de deles ikke. Du kan når som helst trekke samtykket og be oss slette raden ved å skrive til klara@getklara.cloud. Blir du Klara-bruker, følger ventelisteraden med i uttrekket du kan laste ned, og den slettes sammen med resten når du sletter kontoen.

MCP-radaren

MCP-radaren er en åpen avstemning over hvilke tjenester Klara bør kunne snakke med. Stemmer du, lagrer vi e-postadressen din, hvilken tjeneste du stemte på, tidspunktet og en saltet hash av IP-adressen. E-posten er der for at én person skal telle som én stemme, og hashen for at vi skal kunne se om hundre stemmer kom fra samme sted. Vi lagrer ikke IP-adressen din i klartekst her.

Grunnlaget er vår berettigede interesse i å vite hva folk faktisk savner før vi bruker måneder på å bygge det. Stemmen gir deg ingen e-post fra oss: adressen brukes bare til opptellingen, og den eksporteres aldri til noen liste.

Krysser du i tillegg av for å bli satt på ventelisten, er det en egen og frivillig handling. Da — og bare da — opprettes en ventelisterad etter reglene i avsnittet over, med samtykketidspunkt, samtykkeversjon, IP-adresse og nettleserstreng. Lar du boksen stå tom, havner du aldri i en invitasjon eller påminnelse.

Melder du inn en tjeneste, lagrer vi det du skrev inn (navn eller adresse til en MCP-server), e-postadressen din og samme hash av IP-adressen. E-post er påkrevd her også, av samme grunn som ved stemming, og fordi vi må kunne spørre deg hvis noe i innmeldingen er uklart. Innmeldingen leses av et menneske før noe legges på listen. Krysser du av for ventelisten, kan du samtidig oppgi mobilnummer. Nummeret lagres bare når boksen er huket av, og brukes til å sende deg én melding når det er din tur inn i Klara. Lar du boksen stå tom, lagrer vi verken nummer eller noe annet ut over selve innmeldingen.

Stemmen og innmeldingen din på radaren er ikke knyttet til en Klara-konto og slettes derfor ikke sammen med den, selv om du senere oppgir samme mobilnummer der. Vil du ha stemmene og innmeldingene dine slettet, skriv til klara@getklara.cloud, så fjerner vi dem.

Rettighetene dine

Du har rett til innsyn i opplysningene om deg, retting av det som er feil og sletting av alt sammen. Både innsyn og sletting gjør du selv i Min Klara: «Slett alt» fjerner kontoen, tilkoblingene, listene, påminnelsene, de gjentakende oppgavene og samtalehistorikken permanent. Slettingen omfatter også personlige og delte e-postpreferanser i den nye preferansetabellen. Kobler du fra en enkelt Google-kilde, ber Klara Google tilbakekalle tilgangen før de lagrede tilgangsnøklene slettes. Hvis Google ikke bekrefter tilbakekallingen, vises og bokføres feilen; tilgangen presenteres ikke som ferdig tilbakekalt, og du kan fjerne Klara manuelt under tredjepartstilganger i Google-kontoen. Ber du ikke om sletting selv, gjelder fristene under «Hvor lenge Klara lagrer» lenger opp på siden.

Du har også rett til dataportabilitet. Det betyr at du kan få utlevert opplysningene du selv har gitt oss i et vanlig, maskinlesbart format, og få dem overført direkte til en annen tjeneste der det er teknisk mulig. Det trenger du ikke be om: under «Ta med deg dataene dine» i Min Klara ligger knappen «Last ned alt som JSON». Uttrekket omfatter din konto når du forespør uttrekket, dine private samtaler, samtykker, tilkoblingsmetadata, personlige preferanser og automasjoner, samt data som har et eksplisitt delt husholdnings- eller gruppepublikum. Det omfatter ikke den andre voksnes private konto, direktemeldinger eller providerdata. Eksportformat versjon 7 inkluderer dine personlige e-postpreferanser, husholdningens delte e-postpreferanser og de offentlige feltene for strukturerte allergier og intoleranser, samt innholdsfrie status-, tids- og tellefelt for gjennomgang av eldre familierelasjoner. Kalenderbindinger viser bare subject scope, eventuell person-ID, matchtype, status og tidsstempler — aldri provider-ID eller kryptert referanse. Siden 31. august 2026 lagrer Klara kalenderens visningsnavn, og det følger derfor med i uttrekket sammen med kalenderoppføringen din. Google-nøkler, engangskoder og sesjonshemmeligheter er holdt utenfor; de er hemmeligheter som beskytter kontoen, ikke opplysninger om deg. Uttrekket er tungt å lage, så det er begrenset til tre nedlastinger i timen, og hver nedlasting bokføres i hendelsesloggen uten innhold.

Du kan be om at behandlingen begrenses mens vi vurderer en retting eller en innsigelse fra deg. Da lagrer vi opplysningene videre, men bruker dem ikke til annet enn det du har samtykket til eller det loven krever. Du kan gjøre innsigelse mot behandling vi gjør på grunnlag av berettiget interesse, som driftssikkerhet og misbruksvern, og da stanser vi behandlingen med mindre vi har tvingende grunner som veier tyngre enn interessene dine.

Samtykker du har gitt, for eksempel til Google-koblingene eller til at Klara husker allergier, kan du trekke tilbake når som helst. Det skal være like enkelt å trekke tilbake som det var å gi. Tilbaketrekkingen gjelder fremover og påvirker ikke lovligheten av behandlingen som ble gjort mens samtykket sto ved lag. Trekker du et samtykke en valgfri funksjon hviler på, slutter funksjonen å virke, mens resten av Klara fortsetter som før.

Vi svarer på forespørsler om rettigheter innen 30 dager. Er forespørselen sammensatt og trenger mer tid, sier vi fra innen de samme 30 dagene og forklarer hvorfor. Å bruke rettighetene dine er gratis. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Proaktive signaler fra Kalender og Gmail

Proaktiv relevans er del av hovedtjenesten for ferdig registrerte brukere, også i en én-personshusholdning. Google Kalender og Gmail er separate, valgfrie Google-tilkoblinger; ingen av dem er nødvendig for å bruke resten av Klara. Den utvidede automatiske kalenderbehandlingen for alle lesbare kalendere er et eget valg. OAuth alene er ikke nok: før den starter må du aktivt bekrefte eksakt google-calendar-processing-v2-2026-08-25 i Min Klara.

Kalender krever hendelsestilgang og tilgang til CalendarList. Eldre tokens uten nødvendig scope må kobles til på nytt før Klara kan lese kalenderlisten. Når du har gitt eget gjeldende v2-samtykke og tilgangen er aktiv, innrulleres primary og alle ikke-slettede, ikke-skjulte kalendere med reader, writer eller owner, uavhengig av Google selected; freeBusyReader er utilstrekkelig. Skriveruten er fortsatt bare primary, også når en delegert kalender er skrivbar. En annen destinasjon krever en fremtidig, separat og eksplisitt write-destination-kontrakt. Signalene kan gjelde brukeren eller en strukturert person i husholdningsprofilen; barnenavn er ikke en generell autorisasjonsport.

I Min Klara kan du reservere hver kalender. Da stopper videre watch, synk, hendelseshenting, klassifisering og proaktiv bruk av den kalenderen. Kalenderlisten kan fortsatt oppdateres for å vise kildene. Slår du kalenderen på igjen, starter en ny stille baseline uten å hente fram hendelser fra reservasjonsperioden.

Vanlige aktiviteter og frister for skole, barnehage, SFO og idrett går normalt til morgenbrief. Sterke, validerte og tidsnære frister, avlysninger eller endringer av tid eller sted kan varsles direkte. Når varsler er slått av, leveres verken direktevarsel eller core-linje. Personlige avsender- og e-postpreferanser styrer bare personlig e-postdigest og lover ingen avsenderutelukkelse i core-banen.

Med v2 går direkte kalenderbaserte varsler bare til kildeeieren. Med husholdningen deles kalenderinnhold bare i den husholdningssynlige ukesoversikten til den eksakte gruppetråden husholdningen har valgt. Min Klara viser kalenderens visningsnavn sammen med opaque kalendernøkkel, lesbarhet, synlighet, reservasjon og status — aldri provider-ID eller rått hendelsesinnhold. Siden 31. august 2026 lagres visningsnavnet i Klara: det vises i Min Klara, følger med i kontoeksporten, overskrives når det oppfriskes og slettes når du kobler fra eller sletter kontoen. Rå e-postutdrag, hendelsesbeskrivelser og kalendernavn vises aldri i admin. Sikre vurderingsrader har en 30-dagers sletteregel når retention-jobben håndheves. Eksport, frakobling og kontosletting følger samme kildeeiergrense. Ingen ekstern handling utføres uten en senere, eksakt bekreftelse av den viste handlingen.

Kontakt

Spørsmål om personvern eller forespørsler om innsyn, retting eller sletting sender du til klara@getklara.cloud. Bruksvilkårene finner du på vilkårssiden.