Your family's data stays your family's.Jeres families data forbliver jeres.

The short versionDen korte version

• Gus lives on a server in Germany. Backups are encrypted before they leave it and kept in Finland.Gus bor på en server i Tyskland. Backups krypteres, før de forlader den, og gemmes i Finland.
• Voice messages are turned into text on that server, and the recording is deleted.Talebeskeder bliver til tekst på den server, og optagelsen slettes.
• Anything marked 🔒 private is for that person only. We test this on every change.Alt markeret 🔒 privat er kun for den person. Det tester vi ved hver ændring.
• Families never see each other's data.Familier ser aldrig hinandens data.
• No ads. We never sell or share your data for marketing.Ingen reklamer. Vi sælger eller deler aldrig jeres data til markedsføring.
• You can download everything, or delete your whole family, yourself, from Settings in the app.I kan selv downloade alt eller slette hele familien fra Indstillinger i appen.

Not true yet, so we don't claim itIkke sandt endnu, så det lover vi ikke

• Your messages to Gus are answered by an AI model at OpenAI, in the United States. Moving that to EU servers is the next step; until then, "your data never leaves the EU" isn't true.Jeres beskeder til Gus besvares af en AI-model hos OpenAI i USA. At flytte den til EU-servere er næste skridt; indtil da er "jeres data forlader aldrig EU" ikke sandt.
• Older versions of the iPhone app get a short preview of each message through Apple. Update the app and notifications are encrypted end to end, as they are on Android and in the browser.Ældre versioner af iPhone-appen får et kort uddrag af hver besked gennem Apple. Opdater appen, så er notifikationer krypteret hele vejen, som på Android og i browseren.
• Gus isn't end-to-end encrypted: Gus has to read your messages to help. The person who runs the server (Matt) can technically see a family's data and conversations.Gus er ikke krypteret hele vejen: Gus skal kunne læse jeres beskeder for at hjælpe. Den person, der driver serveren (Matt), kan teknisk set se en families data og samtaler.

What Gus keeps, and whyHvad Gus gemmer, og hvorfor

Only what your family tells Gus or adds in the app, to run your family's day with you:Kun det, jeres familie fortæller Gus eller tilføjer i appen, for at klare hverdagen sammen med jer:

• Who's in the family: names, roles, children's birthdays, and the facts you share (allergies, sizes, likes).Hvem der er i familien: navne, roller, børnenes fødselsdage og det I deler (allergier, størrelser, hvad de kan lide).
• Lists, tasks, the calendar, notes, recipes and meal plans, the journal, the kids' stickers and rewards.Lister, opgaver, kalender, noter, opskrifter og madplaner, dagbogen, børnenes klistermærker og belønninger.
• Chats with Gus and in the family room, with their photos.Chats med Gus og i familierummet, med deres billeder.
• For signing in: each grown-up's email address and paired phones. Sign-in codes and phone tokens are stored only as hashes.Til login: hver voksens e-mailadresse og parrede telefoner. Login-koder og telefonnøgler gemmes kun som hashes.
• If you switch them on: school messages from Aula and grocery baskets from Nemlig, with your own logins.Hvis I slår dem til: beskeder fra Aula og indkøbskurve fra Nemlig, med jeres egne logins.

Children don't sign in; their grown-ups add what Gus knows about them.Børn logger ikke ind; deres voksne tilføjer det, Gus ved om dem.

Who in the family sees whatHvem i familien ser hvad

SharedFælles

The whole family, and the kitchen screen.Hele familien og køkkenskærmen.

🔐 Grown-ups onlyKun voksne

The parents, each on their own phone. Never the kitchen screen, the family chat or the children.Forældrene, hver på deres egen telefon. Aldrig køkkenskærmen, familiechatten eller børnene.

🔒 PrivatePrivat

Only the person it belongs to. Gus never mentions it to anyone else.Kun den person, det tilhører. Gus nævner det aldrig for andre.

GuestsGæster

A babysitter or grandparent you invite sees a page made for them, for as long as you choose.En babysitter eller bedsteforælder, I inviterer, ser en side lavet til dem, så længe I vælger.

Every service your data can reachHver tjeneste jeres data kan nå

This list is checked against Gus's code on every change: if the code starts talking to a service that isn't here, the change can't ship. Each row also says whether a data processing agreement is signed with that service, and, outside the EU, what makes sending data there lawful.Listen tjekkes mod Gus' kode ved hver ændring: hvis koden begynder at tale med en tjeneste, der ikke står her, kan ændringen ikke udgives. Hver række siger også, om der er underskrevet en databehandleraftale med tjenesten, og uden for EU, hvad der gør det lovligt at sende data dertil.

How long it's keptHvor længe det gemmes

• Your family's data: while your family uses Gus, until you delete it, or delete your family. If nobody in a family has used Gus for 12 months, Gus warns the family and, if nobody comes back within 30 days, deletes everything.Jeres families data: så længe familien bruger Gus, indtil I sletter det eller sletter familien. Hvis ingen i en familie har brugt Gus i 12 måneder, advarer Gus familien og sletter alt, hvis ingen kommer tilbage inden for 30 dage.
• Voice recordings: deleted as soon as they're turned into text.Taleoptagelser: slettes, så snart de er blevet til tekst.
• Backups: a copy before each of the last 10 updates on the server, and nightly encrypted backups for 35 days. A deleted family is gone from those once they age out, so at most that long after you delete.Backups: en kopi før hver af de seneste 10 opdateringer på serveren og natlige krypterede backups i 35 dage. En slettet familie forsvinder fra dem, når de udløber, altså senest så lang tid efter, I sletter.
• A sign-up that was never finished: deleted after 30 days.En tilmelding, der aldrig blev gjort færdig: slettes efter 30 dage.
• A family on the waiting list: what you told Gus when you signed up is kept until you're let in, or until you leave the list with the link in your confirmation email (then it's deleted at once). While Gus is in beta, Matt reads each sign-up in full.En familie på ventelisten: det, I fortalte Gus ved tilmeldingen, gemmes, indtil I bliver lukket ind, eller indtil I forlader listen med linket i jeres bekræftelsesmail (så slettes det med det samme). Mens Gus er i beta, læser Matt hver tilmelding i sin helhed.

Why we may use your dataHvorfor vi må bruge jeres data

• To run Gus for your family, which is the service you signed up for (GDPR art. 6(1)(b)).For at drive Gus for jeres familie, som er den tjeneste, I har tilmeldt jer (GDPR art. 6, stk. 1, litra b).
• To keep Gus secure and working: sign-in records, error and health logs without message text (art. 6(1)(f), legitimate interest).For at holde Gus sikker og kørende: loginoplysninger, fejl- og driftslogs uden beskedtekst (art. 6, stk. 1, litra f, legitim interesse).
• Health facts you choose to tell Gus, such as allergies and diets, are sensitive (art. 9). We use them only to help your family, with each grown-up's explicit consent, asked once when they sign up or first open the app. You can remove one any time, or take your consent back in Settings → Privacy: Gus then forgets the family's allergies and diets and keeps no new ones.Helbredsoplysninger, I selv vælger at fortælle Gus, fx allergier og diæter, er følsomme (art. 9). Vi bruger dem kun til at hjælpe jeres familie, med hver voksens udtrykkelige samtykke, som vi beder om én gang, når de tilmelder sig eller åbner appen første gang. I kan fjerne en, når som helst, eller trække jeres samtykke tilbage under Indstillinger → Privatliv: så glemmer Gus familiens allergier og diæter og gemmer ingen nye.
• Optional add-ons (Aula, grandparents' letters) only run when a grown-up switches them on, which is their consent; switching them off stops it.Valgfrie tilføjelser (Aula, bedsteforældrebreve) kører kun, når en voksen slår dem til, og det er deres samtykke; slår man dem fra, stopper det.
• Children don't have accounts. Their grown-ups add what Gus knows about them, and Gus never uses it to profile them or for anything but helping the family.Børn har ikke konti. Deres voksne tilføjer det, Gus ved om dem, og Gus bruger det aldrig til profilering eller andet end at hjælpe familien.

Your rights, without asking anyoneJeres rettigheder, uden at spørge nogen

• Download our data.Download vores data. Settings → Privacy. Each grown-up gets everything they can see in Gus, as a zip of JSON and photos (GDPR articles 15 and 20). Other people's private things aren't in it; they can download their own.Indstillinger → Privatliv. Hver voksen får alt, de kan se i Gus, som en zip med JSON og billeder (GDPR artikel 15 og 20). Andres private ting er ikke med; de kan downloade deres egne.
• Delete our family.Slet vores familie. Settings → Privacy. A parent asks, Gus tells the family, and a day later everything goes: every list, chat, photo, phone and Gus itself (GDPR article 17). Any grown-up can stop it during that day.Indstillinger → Privatliv. En forælder beder om det, Gus fortæller familien, og en dag senere forsvinder alt: hver liste, chat, billede, telefon og Gus selv (GDPR artikel 17). Enhver voksen kan stoppe det i løbet af den dag.
• Correct or remove one thing.Ret eller fjern én ting. Tell Gus, or change it in the app.Sig det til Gus, eller ret det i appen.
• Complain.Klag. You can always complain to Datatilsynet, the Danish Data Protection Agency, atI kan altid klage til Datatilsynet på datatilsynet.dk.

Who runs GusHvem driver Gus

Gus is a small project run personally by Matthieu Louis ("Matt") in Denmark, for a few families at a time. He is the data controller for the service. For questions about your data, or to use any of your rights, write to hello@gus.family or to Gus in the app; either reaches Matt.Gus er et lille projekt, der drives personligt af Matthieu Louis ("Matt") i Danmark, for nogle få familier ad gangen. Han er dataansvarlig for tjenesten. Spørgsmål om jeres data, eller for at bruge jeres rettigheder: skriv til hello@gus.family eller til Gus i appen; begge når Matt.

If something goes wrong with your data (a leak, say), we tell Datatilsynet within 72 hours, and you without delay if it puts you at risk.Hvis noget går galt med jeres data (fx et læk), fortæller vi det til Datatilsynet inden for 72 timer og til jer uden unødig forsinkelse, hvis det udgør en risiko for jer.