Personvern

Sist oppdatert 8. august 2026.

Klara er en familieassistent du tekster med. Skal det fungere, må vi behandle noen personopplysninger. Denne siden forklarer hvilke, hvorfor, og hva du kan gjøre med dem. Den er skrevet for å leses, ikke for å gjemme noe.

Du samhandler med et KI-system. Svarene fra Klara lages av en AI-modell, ikke av et menneske som leser og skriver i tråden, og de kan inneholde feil. Sjekk viktig informasjon mot kilden før du handler på den.

Behandlingsansvarlig

Behandlingsansvarlig for opplysningene som er beskrevet på denne siden er:

• Tindstad Holding AS
• organisasjonsnummer 935 381 770
• Tillas vei 2A, 3132 Husøysund
• klara@getklara.cloud

Hva Klara lagrer

Mobilnummeret identifiserer Klara-tilgangen din, og du bruker engangskode i stedet for Klara-passord. Vi lagrer:

• mobilnummer, fornavn, tidssone og tidspunktet du vil ha morgenmeldingen
• samtalen mellom deg og Klara, så svarene henger sammen over tid
• lister, påminnelser og husholdningsminner du ber Klara holde styr på
• krypterte tilgangsnøkler til kilder du selv kobler til, for eksempel Google Kalender, Gmail og Oda
• personlige e-postpreferanser du ber om, og eventuelle delte preferanser eieren uttrykkelig oppretter for husholdningen
• samtykkene dine og en hendelseslogg over hva som er sendt og når

Hvor lenge Klara lagrer

Vi skal ikke lagre opplysninger lenger enn vi trenger dem. Klara har faste sletteregler, men automatisk håndheving av fristene er av som standard og må være aktivert og kontrollert før den personlige e-postoversikten tas i bruk. Du kan når som helst slette opplysninger selv.

Med aktivitet mener vi at noen i husholdningen faktisk bruker Klara: sender en melding, kobler til en kilde, lagrer et minne eller setter en påminnelse. Klaras egne morgenmeldinger teller ikke, for da ville en konto ingen bruker aldri blitt slettet.

Blir det stille i tolv måneder, sender Klara en melding i tråden om at kontoen slettes. Svarer noen på den, skjer det ingenting. Hører vi ingenting på 30 dager, slettes kontoen og alt innholdet. Har du begynt på et oppsett uten å fullføre det, slettes det påbegynte etter 90 dager.

Rettslig grunnlag

All behandling må ha et grunnlag i personvernforordningen. Tabellen viser hvilket grunnlag som gjelder for hvert formål, slik at du ser hva som er nødvendig for å levere Klara og hva som er valgfritt.

Trekker du tilbake et samtykke, stopper den behandlingen som hvilte på det. Behandlingen som allerede er utført før tilbaketrekkingen er fortsatt lovlig. Grunnlagene er ikke utbyttbare: vi bytter ikke fra samtykke til berettiget interesse for å fortsette en behandling du har sagt nei til.

Proaktiv chief-of-staff-pilot

Hvis du gir et eget, uttrykkelig samtykke, kan Klara kjøre en avgrenset bakgrunnsevaluering av inntil 12 av dine egne ferske direktemeldinger fra de siste 30 minuttene og det delte husholdningsminnet fra kjente, tillatte kategorier. Klara filtrerer ut minner i de kjente kategoriene for allergi og helse og minner med ukjent eller manglende kategori. Dette er en kategorifiltrering, ikke en innholdsklassifisering: annen tillatt fritekst kan være feil kategorisert eller likevel inneholde sensitive opplysninger, inkludert helseopplysninger. Direktemeldingene kan inneholde det samme. Det uttrykkelige samtykket etter artikkel 9 dekker derfor både direktemeldingene og denne resterende risikoen i det delte minnet. Kalender og Gmail inngår ikke i denne første pilotdelen.

Det delte minnet brukes bare når alle ferdig registrerte voksne i husholdningen hver for seg har gitt samtykke til nøyaktig samme gjeldende tekst. Ett ja åpner altså ikke det delte minnet alene. Hvis en voksen ikke har samtykket, har en eldre tekst eller trekker samtykket tilbake, stopper bakgrunnsevalueringen før minnet leses.

Piloten evaluerer bare om Klara kunne ha foreslått en oppfølging. Den utfører eller sender ingenting, og forslagene lagres ikke i Klaras produktdatabase. Klara logger bare innholdsfrie tellinger, for eksempel hvor mange mulige forslag som ble godkjent eller avvist av sikkerhetsreglene. Selve innholdet og modellens svar sendes til Anthropics kommersielle API. Anthropics standard API-behandling kan innebære lagring i opptil 30 dager, med de samme sikkerhets- og lovunntakene som er beskrevet nedenfor.

Samtykket kan gis og trekkes tilbake direkte i Min Klara. Når det trekkes tilbake, stopper alle nye bakgrunnsevalueringer. Det endrer ikke lovligheten av behandling som allerede er utført, og innhold som allerede er sendt til Anthropic kan fortsatt omfattes av leverandørens lagringstid.

Barn og andre i husholdningen

Du må være myndig for å opprette konto, så det er voksne som skriver til Klara. I praksis skriver de også om barna: fornavn, alder, aktiviteter, hentetider og allergier. Klara lagrer det foreldrene selv deler i tråden eller i oppsettet, og spør ikke om mer enn det.

Allergier og relasjoner behandles som varige opplysninger. De faller ikke ut av Klaras hukommelse slik andre småfakta gjør etter hvert som nye notater kommer til, nettopp fordi en allergi ikke skal kunne bli skjøvet til side av nyere detaljer. De blir liggende til noen sletter dem, eller til kontoen slettes. Minner har ingen egen tidsfrist: en allergi er like relevant om to år som i dag.

Alt Klara husker, ligger på husholdningen og ikke på den enkelte. Alle som er med i husholdningen ser det samme: de samme listene, de samme påminnelsene og de samme minnene. Del derfor bare det de andre voksne i husholdningen kan se.

En husholdning kan ha opptil to voksne med hver sin verifiserte konto. Samtalehistorikk, lister, påminnelser og husholdningsminne deles mellom dem, også i en felles iMessage-gruppe. Begge voksne må fullføre sitt eget oppsett før meldingene deres kan behandles.

Google Kalender og Gmail brukes fra kontoen til den voksne som spør. Klara blander ikke de voksnes personlige Google-data, og sier hvem en kalender eller innboks tilhører når det er relevant for svaret.

E-postpreferanser er personlige som standard og er bare synlige for den voksne de tilhører. Et valg gjelder hele husholdningen bare når det er bedt uttrykkelig om det, og bare eieren kan endre eller slette et delt valg. Forlater en voksen husholdningen, fjernes de personlige preferansene sammen med brukerkontoen, mens delte preferanser blir hos husholdningen.

Vil du fjerne ett enkelt minne, for eksempel en allergi som ikke lenger stemmer, kan det slettes for seg uten at resten av kontoen røres. Under «Husholdningsminnet» i Min Klara står alt Klara har notert, med kategori og dato, og hvert punkt har sin egen sletteknapp. Å slette en allergi må bekreftes særskilt, fordi Klara slutter å ta hensyn til den i samme øyeblikk. Får du det ikke til, ber du oss om slettingen på klara@getklara.cloud, så utfører vi den. «Slett alt» fjerner minnene sammen med resten av kontoen.

Google-data Klara får tilgang til

Du velger selv om du vil koble til Google Kalender eller Gmail. Klara ber bare om tilgangene som trengs for funksjonene du aktiverer:

• Google Kalender: lese titler og tidspunkt for avtaler, og opprette avtaler når du har bedt om og bekreftet det
• Gmail: søke etter e-post, lese avsender, emne og et kort tekstutdrag, og opprette e-postutkast du selv må kontrollere og sende

Når den personlige e-postoversikten er aktiv, bruker Klara bare From, Subject, Gmail sitt korte tekstutdrag, meldings-ID og mottakstid. Full brødtekst, vedlegg og målene bak lenker hentes ikke. Klara lager korte, muntlige punkter med handlinger og frister først og «Til orientering» etterpå, i stedet for å videresende rå e-post.

Dataene brukes bare til å levere funksjonen du ber om eller har aktivert, for eksempel et svar, en morgenoversikt, en kalenderoppdatering eller et e-postutkast. Klara sender aldri e-post. Tilgang gis med Google OAuth; vi ser aldri Google-passordet ditt. Du kan trekke tilbake tilgangen i Klara eller Google-kontoen din når som helst.

Hvordan Google-data lagres

Tilgangs- og oppdateringsnøkler fra Google krypteres før de lagres. Innhold som hentes fra Gmail og Google Kalender lagres ikke som en egen kopi i Klaras database. Det behandles mens Klara lager svaret eller utfører handlingen, og fjernes deretter fra den aktive behandlingen. Opplysninger som blir en del av selve svaret eller samtalen din, kan bli liggende i samtalehistorikken til du sletter dem eller kontoen.

Et ferdig, sikkerhetsvalidert punkt kan lagres midlertidig til neste morgenmelding sammen med avledet seksjon, frist, mottakstid, prioritet og dedupliseringsdata. Det har en 30-dagers sletteregel som håndheves når den automatiske retention-jobben er aktiv. Rått emne, rått utdrag og avsenderadresse lagres ikke i denne oversiktsloggen.

Deling og begrenset bruk av Google-data

Relevant innhold kan sendes til Anthropics kommersielle API for å lage svaret eller utkastet du har bedt om. Anthropic behandler da data på våre vegne. Etter Anthropics standardvilkår slettes API-inndata og -utdata fra deres systemer innen 30 dager, med unntak for tilfeller der lengre lagring er nødvendig for å håndheve bruksvilkår, følge lovkrav eller der andre skriftlige vilkår er avtalt. Driftsleverandører for hosting og database behandler også data bare for å levere og sikre tjenesten.

For den personlige e-postoversikten mottar Anthropic bare avkortede, normaliserte metadata og den eksplisitte preferanseprofilen din i et eget, isolert parserkall. Det generelle chatmodellkallet mottar ikke rå e-post eller teksten i det ferdige punktet etter at punktet er sendt direkte til deg, og punktet blir holdt ute av senere modellhistorikk.

Vi selger ikke Google-data og deler dem ikke for andre formål. De brukes ikke til reklame, verken målrettet eller profilbasert, og de brukes ikke til kredittvurdering eller til å vurdere lån.

Klara oppretter ikke skjulte e-postpreferanser fra hva du åpner, klikker på, lar være å svare på eller retter i etterkant. Et valg endres bare når du uttrykkelig ber om det. Preferansen er personlig som standard; delt omfang krever et uttrykkelig valg og eierens tilgang.

Ingen i Klara-teamet leser Google-dataene dine. Driftsflatene våre viser status, kanal og tellere, aldri innholdet i e-post, kalender eller samtaler. Unntakene er de samme som Google selv tillater: at du uttrykkelig ber oss se på noe konkret, at det er nødvendig for å undersøke en sikkerhetshendelse eller en feil, eller at loven krever det.

Klaras bruk og overføring av data fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk.

Personer som ikke bruker Klara

Gruppemeldinger fra personer som ikke har en fullført Klara-konto lagres ikke og sendes ikke til modellen. Klara svarer heller ikke disse deltakerne i gruppen. Et nummer som eieren uttrykkelig har invitert, kan bare få en personlig oppsettlenke i sin egen iMessage-tråd.

Kobler du til Gmail eller Google Kalender, kommer Klara også borti opplysninger om andre enn deg. Det gjelder avsendere av e-post du har fått, deltakere i avtaler i kalenderen din og personer som blir omtalt i meldingene du skriver. Om dem kan Klara behandle navn, e-postadresse, emnefelt, et kort tekstutdrag, tidspunkt og sted for en avtale, og det du selv skriver om dem.

Opplysningene brukes bare til å lage svaret, oversikten eller utkastet du har bedt om. Innhold fra Gmail og Google Kalender lagres ikke som en egen kopi i Klaras database. Det som blir en del av selve svaret eller samtalen, kan bli liggende i samtalehistorikken din til du sletter den eller kontoen. Vi bruker ikke opplysningene til å bygge profiler av personer som ikke er brukere, og vi kobler dem ikke sammen på tvers av husholdninger.

Vi varsler ikke disse personene enkeltvis. Klara har ingen kontaktinformasjon til dem utover det som allerede ligger i din innboks eller kalender, og et individuelt varsel ville krevd at vi brukte opplysningene deres til et nytt formål og tok kontakt på grunnlag av en e-post de sendte til deg. Personvernforordningen åpner for at informasjonen i stedet gis offentlig når individuell varsling vil kreve en uforholdsmessig innsats. Denne siden er den informasjonen.

Er du omtalt i noens bruk av Klara og vil vite mer, be om innsyn, retting eller sletting, kan du skrive til klara@getklara.cloud. Vi kan trenge noen opplysninger for å finne fram til det som gjelder deg, og vi ber ikke om mer enn det.

Hvor dataene behandles

Klaras egen database ligger i Frankfurt, og applikasjonen kjører i Stockholm. Når Apple, Google og Anthropic brukes, behandles opplysninger også i deres systemer. Det kan innebære behandling utenfor EØS etter leverandøravtalene og relevante overføringsgrunnlag. At Klaras egen infrastruktur er i EU betyr derfor ikke at all behandling skjer i EU.

Oda

Kobler du til Oda-kontoen din, kan Klara søke opp varer og oppskrifter, se handlekurven, ordrehistorikken og ledige leveringstider, og legge varer i kurven eller ta dem ut når du har bedt om det. Klara fullfører aldri et kjøp. Betaling skjer i Oda, av deg.

Klara snakker med Oda direkte. Tilgangsnøkkelen din deles ikke videre til Anthropic eller noen andre. Det du spør om, og det Oda svarer med, inngår derimot i samtalen som sendes til Anthropics API for å lage svaret, på samme måte som for kalender og e-post.

Ingenting fra Oda lagres som en egen kopi hos oss. Varer, priser, kurvinnhold og ordrehistorikk går fra Oda, gjennom svaret ditt, og forsvinner. Derfor står Oda heller ikke med noen egen slettefrist i tabellen over. Du kan koble fra når som helst i Min Klara; da slettes de lagrede nøklene. Varer du allerede har lagt i kurven blir liggende i Oda.

Modellbehandling hos Anthropic

Svarene lages med Claude via Anthropic sin kommersielle API. Det betyr at meldinger og relevante opplysninger fra tilkoblede kilder behandles av modellen for å lage svaret. Klara bruker ikke Google Workspace-data til å utvikle, forbedre eller trene generaliserte eller ikke-personaliserte AI- eller maskinlæringsmodeller. Anthropic oppgir at standard API-behandling kan innebære lagring av inn- og utdata i opptil 30 dager, med unntak blant annet for sikkerhet og lovkrav. Anthropic oppgir også at data fra kommersielle produkter ikke brukes til modelltrening med mindre kunden uttrykkelig velger det eller sender inn materiale som tilbakemelding. Den personlige e-postparseren bruker samme kommersielle API og de samme vilkårene; den får bare normaliserte metadata og eksplisitte preferanser, uten verktøy eller samtalehistorikk. Anthropic tilbyr ingen valgbar region for arbeidsområdet, og behandlingen kan derfor skje utenfor EØS etter relevante overføringsgrunnlag. Se Anthropic Privacy Center for gjeldende leverandørvilkår.

Websøk

Klara kan søke på nettet når et svar trenger ferske opplysninger — åpningstider, når kampen starter, hva en aktivitet koster. Søket kjøres som et serververktøy hos Anthropic, med maksimalt tre søk per svar. Det betyr at en søkestreng utledet av meldingen din sendes videre til Anthropic og søkeleverandøren deres, sammen med det som trengs for å hente og lese treffene. Normalt er søkestrengen et kort utdrag eller en omskriving, ikke hele meldingen.

Vi kan ikke garantere nøyaktig hva som havner i en søkestreng, siden det er modellen som formulerer den ut fra det du har skrevet. Skriv derfor ikke noe i tråden du ikke vil at et søk skal kunne inneholde. Det finnes i dag ingen egen av-bryter for websøk; det er en del av hvordan Klara svarer.

Innholdet på sidene Klara henter, behandles bare for å lage svaret og lagres ikke som en egen kopi. Det som blir en del av selve svaret, ligger i samtalehistorikken til du sletter den eller kontoen.

Sikkerhet

Forbindelser til Klara og leverandørene våre bruker krypterte HTTPS-forbindelser. Google-nøkler krypteres før lagring, tilganger begrenses til tjenestens behov, og hendelseslogger skal ikke inneholde meldingsinnhold eller telefonnumre i klartekst.

Tilbakemeldinger til Klara-teamet

Hvis du uttrykkelig ber Klara sende et innspill videre, eller bekrefter at du vil gjøre det, lager Klara en kort oppsummering med kategori og sender den til klara@getklara.cloud. Dette er en intern systemvarsling. Den bruker aldri Gmail-kontoen din, og Klara kan ikke velge en annen mottaker, avsender eller svaradresse.

Varslingen sendes som ren tekst via e-postleverandøren Resend uten åpnings- eller klikksporing. Oppsummeringen ligger kryptert under transport og beholdes i Klaras leveringskø bare mens levering kan forsøkes, maksimalt 24 timer. Etter at Resend har akseptert meldingen, eller leveringen er endelig avsluttet, fjernes teksten fra køen; bare statusmetadata beholdes. Teaminnboksen har en 90-dagers sletterutine. Slettingen utføres foreløpig manuelt og er derfor ikke teknisk garantert; du kan når som helst be oss slette tilbakemeldingen tidligere. Resend behandler innhold og leveringsmetadata på våre vegne etter leverandørens databehandleravtale og relevante overføringsgrunnlag.

Veien meldingene tar

iMessage går gjennom Apples systemer og mottas på en Mac Klara drifter som meldingsbro. iMessage er ende-til-ende-kryptert under transport, men bro-Mac-en er et endepunkt i samtalen og må derfor kunne lese innholdet for at Klara skal svare. Broen kjører på en dedikert, tilgangsbegrenset maskinkonto. I driftsoppsettet er macOS-valget «Behold meldinger» satt til 30 dager; automatisk fjerning følger Apples og macOS sin funksjon for denne innstillingen. Klaras egen varige samtalehistorikk ligger i databasen til du selv sletter den eller kontoen. Les mer i Apples iMessage-informasjon.

1. 1Apple / iMessageMeldingslevering
2. 2Klaras bro-MacEndepunktet leser og videresender
3. 3Klara / Fly.ioForespørselen behandles i Stockholm
4. 4Neon / AnthropicHistorikk i Frankfurt / relevant innhold til Claude

Krypteringsgrensen: iMessage beskytter transporten frem til endepunktene. Siden bro-Mac-en er et endepunkt, kan den lese innholdet. Mellom broen, Klara, databasen og leverandørene brukes krypterte TLS-forbindelser, men innholdet er ikke ende-til-ende-kryptert helt frem til Neon eller Anthropic.

Engangskoder og invitasjoner sendes i iMessage-tråden. Klara bruker ikke en egen reservekanal for meldinger. Hvis iMessage-broen er utilgjengelig, markeres leveringen som mislykket slik at vi ikke gir inntrykk av at meldingen er sendt.

Googles vilkår for tilkoblede data

Klaras bruk og overføring av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk. Google behandler OAuth- og API-trafikken etter sine egne vilkår. Du velger selv om Google Kalender eller Gmail skal kobles til.

Ventelisten

Ventelisten er noe annet enn en Klara-konto. Melder du deg på, lagrer vi mobilnummeret ditt, og i tillegg e-postadresse, fornavn, hvor mange barn du oppga og hva du krysset av at du vil ha hjelp til — alt sammen frivillig. Vi lagrer også hvilken side påmeldingen kom fra, og referansekoden du får tilbake.

Avkryssingen i skjemaet er et samtykke til at vi kan sende deg melding på iMessage om plassen din: selve invitasjonen, og en påminnelse hvis du ikke svarer. Det er elektronisk markedsføring til forbruker, og markedsføringsloven § 15 krever samtykke på forhånd som kan dokumenteres i ettertid. Derfor lagrer vi også tidspunktet du samtykket, hvilken versjon av samtykketeksten du krysset av for, IP-adressen og nettleserstrengen. Uten avkryssing blir det ingen rad på listen.

Ventelisteopplysningene brukes ikke til noe annet, og de deles ikke. Du kan når som helst trekke samtykket og be oss slette raden ved å skrive til klara@getklara.cloud. Blir du Klara-bruker, følger ventelisteraden med i uttrekket du kan laste ned, og den slettes sammen med resten når du sletter kontoen.

Rettighetene dine

Du har rett til innsyn i opplysningene om deg, retting av det som er feil og sletting av alt sammen. Både innsyn og sletting gjør du selv i Min Klara: «Slett alt» fjerner kontoen, tilkoblingene, listene, påminnelsene, de gjentakende oppgavene og samtalehistorikken permanent. Slettingen omfatter også personlige og delte e-postpreferanser i den nye preferansetabellen. Kobler du fra en enkelt Google-kilde, ber Klara Google tilbakekalle tilgangen før de lagrede tilgangsnøklene slettes. Hvis Google ikke bekrefter tilbakekallingen, vises og bokføres feilen; tilgangen presenteres ikke som ferdig tilbakekalt, og du kan fjerne Klara manuelt under tredjepartstilganger i Google-kontoen. Ber du ikke om sletting selv, gjelder fristene under «Hvor lenge Klara lagrer» lenger opp på siden.

Du har også rett til dataportabilitet. Det betyr at du kan få utlevert opplysningene du selv har gitt oss i et vanlig, maskinlesbart format, og få dem overført direkte til en annen tjeneste der det er teknisk mulig. Det trenger du ikke be om: under «Ta med deg dataene dine» i Min Klara ligger knappen «Last ned alt som JSON», som gir deg hele husholdningens data i én fil — konto, samtaler, lister, påminnelser, de gjentakende oppgavene Klara kjører for deg, husholdningsminnene, samtykker, tilkoblingsmetadata og hendelseslogg. Eksportformat versjon 2 inkluderer dine personlige e-postpreferanser og husholdningens delte e-postpreferanser. Google-nøkler, engangskoder og sesjonshemmeligheter er holdt utenfor; de er hemmeligheter som beskytter kontoen, ikke opplysninger om deg. Uttrekket er tungt å lage, så det er begrenset til tre nedlastinger i timen, og hver nedlasting bokføres i hendelsesloggen uten innhold.

Du kan be om at behandlingen begrenses mens vi vurderer en retting eller en innsigelse fra deg. Da lagrer vi opplysningene videre, men bruker dem ikke til annet enn det du har samtykket til eller det loven krever. Du kan gjøre innsigelse mot behandling vi gjør på grunnlag av berettiget interesse, som driftssikkerhet og misbruksvern, og da stanser vi behandlingen med mindre vi har tvingende grunner som veier tyngre enn interessene dine.

Samtykker du har gitt, for eksempel til Google-koblingene eller til at Klara husker allergier, kan du trekke tilbake når som helst. Det skal være like enkelt å trekke tilbake som det var å gi. Tilbaketrekkingen gjelder fremover og påvirker ikke lovligheten av behandlingen som ble gjort mens samtykket sto ved lag. Trekker du et samtykke en valgfri funksjon hviler på, slutter funksjonen å virke, mens resten av Klara fortsetter som før.

Vi svarer på forespørsler om rettigheter innen 30 dager. Er forespørselen sammensatt og trenger mer tid, sier vi fra innen de samme 30 dagene og forklarer hvorfor. Å bruke rettighetene dine er gratis. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Kontakt

Spørsmål om personvern eller forespørsler om innsyn, retting eller sletting sender du til klara@getklara.cloud. Bruksvilkårene finner du på vilkårssiden.