How Omaku handles your data.
Plain language. Only what is true today.
Last updated · 3 August 2026
1. What this notice covers
This notice covers both:
- the Omaku mobile app (iOS and Android), and
- the omaku.app landing site and the early-access waitlist you can join from it.
Omaku is a calm daily companion for an older adult — and for the family they invite in. Memories, reminders, medicines, to-dos, and a private family circle to share moments. This notice explains, in plain language, exactly what we collect and why.
2. Who is responsible
Smalausnir ehf.
Reykjavik, Iceland
Contact: hello@omaku.app
Smalausnir ehf. is the data controller for personal data processed through Omaku. We process personal data in accordance with the EU General Data Protection Regulation (2016/679, “GDPR”) and the Icelandic Act No. 90/2018 on Data Protection and the Processing of Personal Data.
3. Omaku is local-first
You can use Omaku on your own — the Today screen, memories, reminders, medicines and to-dos — with no account and no internet. Used this way, your content lives only on your device; we never receive it.
Data leaves your device only when you choose to sign in and join or create a family circle. Then, and only then, your circle’s content is synced to our cloud so the family members you’ve invited can see it too.
4. What the app collects (when you sign in)
Account. When you sign in to use family features, we receive from your sign-in provider:
- your email address;
- your display name (you can edit it), used for the greeting and to show who sent a message;
- a user ID that identifies your account to the sync engine.
Content you create in a family circle. Synced so your invited family can see it:
- Memories — text, and any photos, videos or voice recordings you add;
- Family messages you send into your circle (text, photo, voice, video, or a “tap”);
- Reminders, to-dos and daily-moment answers;
- Medicines — names, doses, notes, an optional photo of the pill bottle, and a log of doses taken;
- Your family circle — its name, who is a member, and their roles.
Notifications. If you allow them, we store a device push token so we can notify you when your family sends something.
We do not collect your location, contacts, calendar, browsing history, or advertising identifiers. There is no advertising and no third-party analytics or tracking anywhere in Omaku.
5. What the landing site collects
If you submit the waitlist form on omaku.app, we receive your email address, the language the page was showing (so we can write to you in it), a source tag and timestamp for basic diagnostics. Our CDN provider Cloudflare also logs technical request data (IP address, user-agent, request path) for security; Cloudflare’s retention is in their privacy policy. The page sets no cookies and uses no ad or analytics trackers.
6. Why we process it, and the legal basis
- Running the app for you (syncing your circle’s content, delivering notifications, keeping you signed in): performance of our service to you and our legitimate interest in providing it — Article 6(1)(b) and 6(1)(f) GDPR.
- The waitlist email: your consent, given by submitting the form — Article 6(1)(a) GDPR. You can withdraw it any time.
7. Where your data lives, and who processes it
Your family-circle content is stored in the European Economic Area — on Amazon Web Services (AWS), Europe (Ireland) region, eu-west-1. The processors that handle data on our behalf are:
- Amazon Web Services (AWS) — cloud database, media storage, and account authentication for the app (in the EEA, eu-west-1).
- Google and Apple — when you choose “Sign in with Google” / “Sign in with Apple,” they verify your identity and share your email and name with us.
- Expo (Expo push service) — relays notifications to your device via Apple’s and Google’s push networks.
- Cloudflare — serves and protects the omaku.app landing site.
- Resend — stores the waitlist email list (landing site only).
We do not sell, rent, or share your data with advertisers, data brokers, or social platforms.
8. International transfers
Your family-circle content stays in the EEA (AWS Ireland). Some processors above (Google, Apple, Expo, Resend) are established in the United States, so limited data — such as your sign-in identity, a push token, or a waitlist email — may be transferred there. Those transfers are protected by the EU-U.S. Data Privacy Framework and/or standard contractual clauses.
9. Security
Data is encrypted in transit (HTTPS/TLS to api.omaku.app) and encrypted at rest on AWS. Access to production systems is restricted and authenticated.
10. How long we keep it
- Memories and other content you save are kept until you delete them or delete your account.
- Family-message media (photos, videos and voice you send into the feed) is automatically removed from our servers about 90 days after sending, unless you save it to Memories.
- Waitlist email: kept until you unsubscribe, ask us to delete it, or 12 months after launch if you never became a user.
11. Deleting your account and data
You can permanently delete your account at any time, right in the app: Menu → Settings → My account → Delete account. This erases your account and the personal data saved only to you, on your device and in our cloud. Content you shared into a loved one’s family circle stays with them, but is anonymised — your name is replaced with “Former member.” You can also email hello@omaku.app to request deletion.
12. Your rights under GDPR
You have the right to:
- Access the personal data we hold about you;
- Have inaccurate data corrected (rectification);
- Have your data deleted (erasure / “right to be forgotten”);
- Restrict or object to processing;
- Receive your data in a portable format;
- Withdraw consent at any time.
To exercise any of these rights, email hello@omaku.app. We will respond within 30 days as required by GDPR. There is no charge.
13. The supervisory authority
The relevant data protection authority is Persónuvernd (the Icelandic Data Protection Authority), Rauðarárstígur 10, 105 Reykjavík, Iceland. Website: personuvernd.is. You have the right to lodge a complaint there if you believe your data protection rights have been violated.
14. Children
Omaku is intended for adults (18+) and is not directed to children under 13. We do not knowingly collect personal data from children. If you believe a child has provided us personal data, please contact us and we will delete it.
15. Changes to this notice
If we materially change how Omaku handles your data, we will update this page — and, for material changes, tell users in the app or by email before the change takes effect. The “Last updated” date at the top always reflects the current version.
Hvernig Omaku fer með gögnin þín.
Á mannamáli. Aðeins það sem er satt í dag.
Síðast uppfært · 3. ágúst 2026
Athugið: þessi síða er vélþýdd úr ensku og hefur ekki verið yfirlesin af lögfræðingi. Ef eitthvað er óskýrt — eða ef ósamræmi kemur upp milli útgáfanna — er það enska útgáfan sem gildir. Þú getur alltaf lesið hana með því að ýta á „EN“ efst á síðunni.
1. Hvað þessi yfirlýsing nær yfir
Þessi yfirlýsing nær bæði yfir:
- Omaku-smáforritið (iOS og Android), og
- vefsíðuna omaku.app og biðlistann fyrir snemmbúinn aðgang sem þú getur skráð þig á þar.
Omaku er rólegur daglegur förunautur fyrir eldri einstakling — og fyrir fjölskylduna sem hann býður inn. Minningar, áminningar, lyf, verkefni og lokaður fjölskylduhringur til að deila augnablikum. Þessi yfirlýsing útskýrir, á mannamáli, nákvæmlega hvað við söfnum og hvers vegna.
2. Hver ber ábyrgð
Smálausnir ehf.
Reykjavík, Íslandi
Netfang: hello@omaku.app
Smálausnir ehf. er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með í Omaku. Við vinnum persónuupplýsingar í samræmi við almennu persónuverndarreglugerð ESB (2016/679, „GDPR“) og íslensk lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.
3. Omaku vinnur fyrst og fremst í símanum þínum
Þú getur notað Omaku alveg ein/n — Dagurinn, minningar, áminningar, lyf og verkefni — án aðgangs og án nettengingar. Sé forritið notað þannig er efnið þitt eingöngu í símanum þínum; við fáum það aldrei.
Gögn fara úr símanum þínum aðeins þegar þú velur að skrá þig inn og ganga í fjölskylduhring eða stofna hann. Þá — og aðeins þá — samstillist efni hringsins við skýið okkar svo fjölskyldumeðlimirnir sem þú bauðst geti líka séð það.
4. Hvað forritið safnar (þegar þú ert innskráð/ur)
Aðgangur. Þegar þú skráir þig inn til að nota fjölskyldueiginleikana fáum við frá innskráningarþjónustunni þinni:
- netfangið þitt;
- nafnið sem birtist (þú getur breytt því), notað í kveðjuna og til að sýna hver sendi skilaboð;
- notandanúmer sem auðkennir aðganginn þinn gagnvart samstillingunni.
Efni sem þú býrð til í fjölskylduhring. Samstillt svo fjölskyldan sem þú bauðst geti séð það:
- Minningar — texti og allar myndir, myndbönd eða raddupptökur sem þú bætir við;
- Fjölskylduskilaboð sem þú sendir inn í hringinn (texti, mynd, rödd, myndband eða „ýtt“);
- Áminningar, verkefni og svör við augnabliki dagsins;
- Lyf — heiti, skammtar, athugasemdir, mynd af lyfjaglasinu ef þú vilt, og skrá yfir tekna skammta;
- Fjölskylduhringurinn þinn — heiti hans, hverjir eru í honum og hlutverk þeirra.
Tilkynningar. Ef þú leyfir þær geymum við tilkynningalykil símans svo við getum látið þig vita þegar fjölskyldan sendir eitthvað.
Við söfnum ekki staðsetningu þinni, tengiliðum, dagatali, vafraferli eða auglýsingaauðkennum. Það eru engar auglýsingar og engin greining eða rakning frá þriðja aðila nokkurs staðar í Omaku.
5. Hvað vefsíðan safnar
Ef þú sendir inn biðlistaformið á omaku.app fáum við netfangið þitt, tungumálið sem síðan birtist á (svo við getum skrifað þér á því), upprunamerki og tímastimpil til einfaldrar bilanagreiningar. Efnisveitan okkar Cloudflare skráir einnig tæknilegar upplýsingar um beiðnir (IP-tölu, vafraauðkenni, slóð) í öryggisskyni; varðveislutími Cloudflare kemur fram í persónuverndarstefnu þeirra. Síðan setur engar vefkökur og notar hvorki auglýsinga- né greiningarrakningu.
6. Hvers vegna við vinnum gögnin og á hvaða lagagrundvelli
- Að reka forritið fyrir þig (samstilla efni hringsins þíns, senda tilkynningar, halda þér innskráðri/innskráðum): efndir þjónustunnar við þig og lögmætir hagsmunir okkar af því að veita hana — 6. gr. 1. mgr. b- og f-liður GDPR.
- Biðlistanetfangið: samþykki þitt, veitt með því að senda inn formið — 6. gr. 1. mgr. a-liður GDPR. Þú getur afturkallað það hvenær sem er.
7. Hvar gögnin þín eru geymd og hverjir vinna þau
Efni fjölskylduhringsins þíns er geymt á Evrópska efnahagssvæðinu — hjá Amazon Web Services (AWS), Evrópu (Írlandi), svæði eu-west-1. Vinnsluaðilarnir sem meðhöndla gögn fyrir okkar hönd eru:
- Amazon Web Services (AWS) — gagnagrunnur í skýi, geymsla myndefnis og auðkenning aðganga fyrir forritið (á EES, eu-west-1).
- Google og Apple — þegar þú velur „Skrá inn með Google“ / „Skrá inn með Apple“ staðfesta þau hver þú ert og deila netfangi þínu og nafni með okkur.
- Expo (tilkynningaþjónusta Expo) — miðlar tilkynningum í símann þinn um tilkynningakerfi Apple og Google.
- Cloudflare — þjónar og ver vefsíðuna omaku.app.
- Resend — geymir netfangalista biðlistans (aðeins vefsíðan).
Við seljum ekki, leigjum ekki og deilum ekki gögnunum þínum með auglýsendum, gagnamiðlurum eða samfélagsmiðlum.
8. Flutningur gagna milli landa
Efni fjölskylduhringsins þíns helst innan EES (AWS á Írlandi). Sumir vinnsluaðilanna hér að ofan (Google, Apple, Expo, Resend) hafa starfsstöð í Bandaríkjunum, svo takmörkuð gögn — svo sem innskráningarauðkenni þitt, tilkynningalykill eða netfang á biðlista — kunna að flytjast þangað. Þeir flutningar eru varðir af persónuverndarramma ESB og Bandaríkjanna og/eða stöðluðum samningsákvæðum.
9. Öryggi
Gögn eru dulkóðuð í flutningi (HTTPS/TLS til api.omaku.app) og dulkóðuð í geymslu hjá AWS. Aðgangur að rekstrarkerfum er takmarkaður og krefst auðkenningar.
10. Hversu lengi við geymum gögnin
- Minningar og annað efni sem þú vistar er geymt þar til þú eyðir því eða eyðir aðgangnum þínum.
- Myndefni í fjölskylduskilaboðum (myndir, myndbönd og raddskilaboð sem þú sendir í strauminn) er sjálfkrafa fjarlægt af þjónum okkar um 90 dögum eftir sendingu, nema þú vistir það í Minningar.
- Netfang á biðlista: geymt þar til þú afskráir þig, biður okkur um að eyða því, eða í 12 mánuði eftir útgáfu ef þú gerðist aldrei notandi.
11. Að eyða aðgangnum þínum og gögnunum
Þú getur eytt aðgangnum þínum varanlega hvenær sem er, beint í forritinu: Valmynd → Stillingar → Aðgangurinn minn → Eyða aðgangi. Það eyðir aðgangnum þínum og þeim persónuupplýsingum sem eru vistaðar eingöngu hjá þér, bæði í símanum og í skýinu okkar. Efni sem þú deildir inn í fjölskylduhring ástvinar verður áfram hjá honum, en er gert ópersónugreinanlegt — nafnið þitt kemur í staðinn fram sem „Fyrrverandi meðlimur“. Þú getur einnig sent tölvupóst á hello@omaku.app og óskað eftir eyðingu.
12. Réttindi þín samkvæmt GDPR
Þú átt rétt á að:
- fá aðgang að þeim persónuupplýsingum sem við geymum um þig;
- fá rangar upplýsingar leiðréttar;
- fá gögnunum þínum eytt (réttur til að gleymast);
- takmarka vinnslu eða andmæla henni;
- fá gögnin þín afhent á færanlegu formi;
- afturkalla samþykki hvenær sem er.
Til að nýta einhvern þessara réttinda skaltu senda tölvupóst á hello@omaku.app. Við svörum innan 30 daga eins og GDPR krefst. Það kostar ekkert.
13. Eftirlitsstjórnvaldið
Viðeigandi eftirlitsstjórnvald er Persónuvernd, Rauðarárstígur 10, 105 Reykjavík. Vefur: personuvernd.is. Þú átt rétt á að leggja fram kvörtun þar ef þú telur að brotið hafi verið á persónuverndarréttindum þínum.
14. Börn
Omaku er ætlað fullorðnum (18 ára og eldri) og beinist ekki að börnum yngri en 13 ára. Við söfnum ekki vitandi vits persónuupplýsingum frá börnum. Ef þú telur að barn hafi látið okkur í té persónuupplýsingar, hafðu þá samband og við eyðum þeim.
15. Breytingar á þessari yfirlýsingu
Ef við breytum verulega því hvernig Omaku fer með gögnin þín uppfærum við þessa síðu — og, þegar um verulegar breytingar er að ræða, látum við notendur vita í forritinu eða með tölvupósti áður en breytingin tekur gildi. Dagsetningin „Síðast uppfært“ efst á síðunni sýnir alltaf gildandi útgáfu.