Privatlivspolitik

Senest opdateret: 14. november 2026 · version 94

Denne meddelelse er udgivet på tretten sprog. Hvis versionerne afviger fra hinanden, gælder den italienske version, uden at det berører de ufravigelige regler, der beskytter forbrugerne.

Hvert afsnit begynder med det vigtigste. Hvor det er nødvendigt, står detaljerne under «Detaljer»: de er en del af denne meddelelse som alt andet.

1. Hvem behandler dine data

Den dataansvarlige er Daniele Cattaneo. Ved spørgsmål eller anmodninger: [email protected].

Der er ingen databeskyttelsesrådgiver (DPO): for en tjeneste som denne er det ikke påkrævet (art. 37 i GDPR).

2. Hvilke data vi behandler

(a) Konto. Den e-mailadresse, du logger ind med: med en kode, vi sender dig på e-mail, eller med en Google- eller Microsoft-konto (privat, arbejds- eller universitetskonto). Hvis du bruger Google eller Microsoft, sender de os din e-mailadresse og nogle grundlæggende profiloplysninger. Vi bruger e-mailadressen til at logge dig ind. Navnet på din Google- eller Microsoft-profil, hvis der er et, vises i den daglige oversigt over tilmeldinger, som vi får på e-mail. Ingen andre ser det. Loginsystemet (Supabase) gemmer desuden for hver enhed, du logger ind med, IP-adressen og browseren for at holde sessionen åben: de bliver, så længe sessionen er åben, og slettes, når du logger ud eller sletter kontoen.

(b) Hvad du skriver i appen. Studie- eller arbejdssessioner og indstillinger. Hvis du ønsker det, også det navn, du viser, og dit profilbillede. Siden 28. oktober 2026 kan Planlæggeren ikke længere slås til: hvis du brugte den før, ligger de mål, eksamener, emner, noter og scorer fra 0 til 10, du skrev, stadig gemt på din konto og slettes sammen med den. Indstillinger (lyde, tema, sprog, påmindelser) gemmes på din konto, så du finder dem på alle enheder.

(c) Coworking. De tidspunkter, du booker, og hvordan hver session gik, det navn du viser til andre, dine favoritmakkere, de personer, du blokerer, og anmeldelser.

Detaljer om coworking-data

Bookinger: tidspunktet og sessionens status (i kø, matchet, gennemført, annulleret).
Ugeplan: hvis du bruger den, de sessioner du planlægger for din uge (dag, tidspunkt, længde), den tidszone, de læses i, hvor længe den varer, og om den er sat på pause. De gør, at vi kan booke de næste 8 dages sessioner for dig, som så er bookinger som alle andre. De slettes sammen med din konto, eller når du sletter dem.
Hvem du har mødt: for hver gennemført session med en anden person det navn, personen viste, og den bookede længde, så kalenderen kan vise dig, hvem du arbejdede sammen med.
Dit viste navn: det navn eller kaldenavn, du viser til andre deltagere, som er påkrævet for coworking. Andre loggede brugere, der ser på et tidspunkt, du har booket i kalenderen, ser det også, aldrig sammen med din e-mailadresse.
Favoritmakkere: de personer, du tilføjer i et opkald med «Favoritmakker» eller, når matching med prioriteter er slået til, med «Mød ... igen», sammen med det navn, de viste i den session, så du kan genkende dem på listen. Kun du kan se dem. Den anden person finder først ud af det, hvis du foreslår et tidspunkt til vedkommende. Den, der driver tjenesten, tæller kun det samlede antal. De bliver, indtil du fjerner dem, indtil du blokerer personen, eller indtil en af de to konti slettes. Hvis nogen tilføjer dig, ser du det ikke, og vi fortæller det ikke til dig, før vedkommende foreslår dig et tidspunkt. Hvis du slår «Mine favoritter først» til i «Dig» (slået fra som standard), forsøger vi, når du booker, at matche dig med dine favoritmakkere først.
Skift af makker: hvis din makker til en af dine bookinger skifter op til 10 minutter før start, gemmer vi navnet på den nye makker (eller at der endnu ikke er nogen) og om du har set beskeden. Indtil du har set den, gemmer vi også identifikatoren for den tidligere makker, så vi ikke giver dig besked, hvis den samme person vender tilbage.
Blokeringer: de personer, du blokerer, med det navn, de viste i sessionen eller i forslaget. Vi matcher jer ikke længere med hinanden, i begge retninger. Hvis nogen blokerer dig, ser du det ikke, og vi fortæller det ikke til dig.
Anmeldelser sendt eller modtaget (afsnit 5).
Tidlig afslutning: når du, efter bekræftelse, forlader en igangværende session med en anden rigtig person: tidspunktet, de gennemførte minutter og den anden persons identifikator.
Deltagelse og fravær: det øjeblik, du går ind i en booket session (med «Gå ind», også i venteværelset), så vi ved, om du var der, om en session tæller som misset, og hvilke beskeder om en misset session du allerede har set, så vi ikke viser dem igen.
Fjernede bookinger: en reduceret kopi af hver booking, du annullerer eller forlader: tidspunktet, længden, status, om du allerede havde en makker (ja eller nej, ikke hvem), hvornår du bookede, hvornår du gik ind, og hvornår du fjernede den. Annullering fjerner bookingen fra kalenderen, men vi har brug for at vide, at den fandtes, og hvor længe du ventede, før du forlod den.

Se også afsnit 3 og 5.

(d) Beskeder, du sender os. Hvis du skriver til os via formularen på hjemmesiden eller fra «Dig» i appen: teksten, typen (idé, teknisk problem, andet), grænsefladens sprog og kun hvis du angiver den, din e-mailadresse. Uden e-mailadresse er henvendelsen anonym: vi gemmer hverken din konto eller din e-mailadresse. Fra appen følger nogle tekniske data med beskeden: appversion, åben skærm, sprog, skærmstørrelse og de første 120 tegn af den streng, som din browser identificerer sig med. Vi bruger dem ikke til at genkende dig. Fra formularen på hjemmesiden gemmer vi også de første 120 tegn af browserstrengen.

(e) Tekniske data. Kun det, der er strengt nødvendigt for at drive tjenesten: godkendelsestokens, tidsstempler og hostingleverandørernes sikkerhedslogs. Vores videoopkaldsserver gemmer også tekniske logs med IP-adressen på de enheder, der forbinder (afsnit 4-bis).

(f) Besøgsstatistik. Vi tæller sidebesøg, påbegyndte logins og gennemførte logins, kun som tal. For gennemførte logins tæller vi også, om kontoen er ny. Ingen cookies, ingen identifikatorer på din enhed, ingen kobling mellem forskellige besøg eller med din konto.

Detaljer om statistikken

For hver åbnet side registrerer vi: sidens sti, det domæne, den blev leveret fra, den henvisende side, browserens sprog, enhedstypen (telefon eller computer), om du har installeret appen, tidspunktet for besøget og, kun hvis du kommer via et af vores links med en kode (for eksempel wefocusbuddy.com/c1), det links mærkat. Mærkatet hører til linket, ikke til dig: det er ens for alle, der åbner det, det gemmes ikke på din enhed, og det forsvinder straks fra adresselinjen.
Sådan tæller vi uden at genkende dig: hver gang en side åbnes, genererer browseren et tilfældigt tal, som kun er gyldigt for den ene åbning. Det gør os ikke i stand til at genkende dig ved senere besøg, så det er ikke muligt at rekonstruere en persons forløb eller identificere dig.
Land, region og by: vi registrerer det land, du kommer fra, som en kode på to bogstaver (IT, DE...). Cloudflare udleder det fra IP-adressen, og vi gemmer kun de to bogstaver. Hvis Cloudflare også oplyser regionen (for eksempel delstaten i USA eller regionen i Italien) og byen, gemmer vi deres navne og regionskoden, aldrig postnummeret eller koordinaterne. IP-adressen passerer dog kortvarigt fra vores hjemmeside til vores database, som af den kun udleder en krypteret kode til at blokere masseanmodninger, som i punkt (g), slettet inden for 2 dage: vi gemmer ikke adressen, vi giver den ikke videre til nogen, og ingen tredjeparts geolokaliseringstjeneste er involveret. Hvis Cloudflare ikke leverer koden, udleder vi den fra din enheds tidszone (i så fald uden region og by). Et land, en region eller en by alene identificerer ingen.
Påbegyndte logins: når du trykker på Google, Microsoft eller «Fortsæt med e-mail», tæller vi, fra hvilken side på hjemmesiden eller hvilket af vores links med en kode login startede fra, med hvilken metode, på hvilket sprog, på hvilket tidspunkt, og om koden blev sendt til dig. På forsiden tæller vi også, hvilken tilmeldings- eller loginknap der trykkes på, og om bunden af siden nås.
Gennemførte logins: når du er færdig med at logge ind, tæller vi, at det lykkedes, og om kontoen er ny (oprettet for under 10 minutter siden). Med e-mailkoden går tallet til den side, du startede fra: siden bliver i hukommelsen, mens du skriver koden, ikke på din enhed. Med Google eller Microsoft medfører returen ikke siden, og kun metoden tælles. For ikke at tælle vores egne testkonti tjekker vi i selve optællingsøjeblikket, om kontoen er en af dem, og resultatet gemmes ikke og kobles ikke til optællingen.
Første login og dokumenter: i det vindue, der vises første gang, du logger ind, tæller vi, hvor mange gange det vises, hvor mange gange vilkårene eller privatlivspolitikken åbnes derfra, og hvor mange gange trinnet gennemføres. Det er kun daglige tal uden kobling til din konto: vi ved ikke, hvem der åbnede et dokument, og hvem der ikke gjorde.
Siden «Støt WeFocusBuddy»: vi tæller, hvor mange gange siden åbnes, fra «Dig» eller fra knappen «Støt» på forsiden, efter du er logget ind. Det er kun et tal pr. dag og pr. sprog uden kobling til din konto: vi ved ikke, hvem der åbnede den. Vi registrerer ikke, hvem der åbner siden, eller om vedkommende derefter donerer.
Det er tal pr. dag, ikke koblet til dig eller din konto. Det interne dashboard viser kun disse tal.
Hvorfor: for at forstå, hvilke sider og hvilke trin der får folk til at logge ind, og hvor de stopper (art. 6, stk. 1, litra f, i GDPR; du kan gøre indsigelse, afsnit 9-bis). Se også afsnit 10.

(g) Kode mod misbrug til formularen. For at blokere gentagne masseindsendelser udleder vores server en krypteret kode (en hash) af din IP-adresse eller, hvis du er logget ind, af din kontoidentifikator, ved hjælp af en hemmelig nøgle, som vi opbevarer, og en værdi, der ændrer sig hver dag, og bruger den til at tælle indsendelser den seneste time. Koden slettes inden for 2 dage og er ikke koblet til din besked. Vi gemmer ikke din IP-adresse: den passerer kun gennem de tekniske logs hos hostingleverandøren og serverfunktionerne (punkt e). Fordi koden stammer fra en IP-adresse, behandler vi den som personoplysninger, ikke som anonyme data. Den samme slags kode beskytter også besøgstællingen og invitationslinks.

(h) Påmindelser på din enhed. Hvis du slår notifikationer til og giver browseren tilladelse, gemmer vi den leveringsadresse, som browseren opretter til din enhed (adressen på notifikationstjenesten hos din browsers producent og to nøgler til at kryptere beskeden), appens sprog og enhedens tidszone, som bruges til at skrive det rigtige tidspunkt. Vi bruger dem kun til appens notifikationer: påmindelser om de sessioner, du har booket, 15 og 2 minutter før de starter, beskeden om, at makkeren til en booking skifter, og de anmodninger eller tidsforslag, du modtager.

(i) Invitationer, anmodninger og forslag. Hvis du opretter en invitation, behandler vi de tidspunkter og den længde, du foreslår, linkkoden, hvilken session der blev taget, af hvem og hvornår den blev accepteret.

Detaljer om invitationer, anmodninger og forslag

Enhver, der åbner linket, også uden konto, ser kun: det navn, du valgte at vise, de foreslåede tidspunkter med deres længde, den tidszone, du foreslog dem i, det sprog, du oprettede invitationen på, og om hver session stadig er åben eller allerede taget.
Forhåndsvisninger i beskedapps: hvis du deler linket, opretter beskedappen normalt en forhåndsvisning med det samme navn, de samme tidspunkter og den samme tidszone efter sine egne regler. Den forhåndsvisning kan blive i samtalen, selv efter at din konto er slettet.
Mod misbrug tæller vi åbninger af linket minut for minut pr. netværksadresse (for en IPv6-adresse pr. det netværk, den tilhører) ved hjælp af en kode af adressen, beregnet med en hemmelig nøgle, som ændrer sig hver dag og slettes inden for 2 dage, som i punkt (g). Hvis du åbner linket, mens du er logget ind, tæller vi i stedet din kontoidentifikator, som også slettes inden for 2 dage.
Anmodninger om et andet tidspunkt: enhver, der åbner en invitation og logger ind, kan bede den person, der oprettede den, om et andet tidspunkt. Vi behandler det navn, vedkommende viser, det tidspunkt og den længde, vedkommende beder om, den person, der bedes, og om anmodningen blev accepteret, afvist eller trukket tilbage. Kun de to personer ser den, i appen og, hvis modtageren har slået notifikationer til, i en notifikation. Der er ingen skrevne beskeder. Den, der opretter en invitation, kan vælge ikke at modtage anmodninger.
Forslag til favoritmakkere: du kan foreslå et tidspunkt til en eller flere personer, du har tilføjet til dine favoritmakkere, op til 5 pr. tidspunkt. Invitationslinket følger altid med forslaget, og den, der siger ja først, tager pladsen. Vi behandler tidspunktet og længden, de personer, du foreslår det til, med det navn, du husker dem under, det navn, du viser, hvem der accepterede det, og om forslaget blev trukket tilbage eller fik lov at udløbe. For de personer, der modtager det, også om de svarede «Nej tak», eller lukkede beskeden om, at det allerede var taget. Den, der modtager det, ser dit navn, tidspunktet, længden og at andre også har modtaget det, uden at vide hvem, i appen og, hvis vedkommende har slået notifikationer til, i en notifikation. Ud fra forslaget kan vedkommende se, at du har tilføjet vedkommende til dine favoritmakkere. Den, der foreslår, ser aldrig, hvem der svarede «Nej tak».
«Nej tak»: forslaget forsvinder fra skærmen hos den, der modtager det, og vi registrerer det, men vi viser det ikke til den, der sendte det: for vedkommende udløber forslaget på samme tidspunkt, som det ville være udløbet af sig selv.
Mod pres: kun ét forslag ventende pr. person. Efter to forslag i træk, der ikke bliver taget, ingen forslag til den samme person i 30 dage fra det tidspunkt, hvor det andet blev sendt. Den, der modtager et forslag, kan blokere den, der sendte det, og får fra da af ikke flere forslag fra vedkommende.
Data om invitationer, anmodninger og forslag slettes som data om invitationslinks (afsnit 8).
Billedet til stories med din invitations tidspunkter tegnes på din enhed og sendes ikke til os.

(j) Studier på universitetet. «Jeg studerer på universitetet» er et fællesskab som de andre (punkt 2(o)): hvis du er med i det, eller hvis du opretter din konto fra siden til universitetsstuderende, behandler vi dit medlemskab og valget «Dem først» (slået til eller fra). Det bruges kun til at ordne matchingen, når matching med prioriteter er slået til: er valget slået til, forsøger vi først at matche dig med personer fra samme fællesskab. Vi viser det ikke til nogen anden bruger, du kan ændre det, når du vil, og det er med i dataeksporten. Det er din egen erklæring: vi kontrollerer den ikke. På samme måde behandler vi dit valg «Mine favoritter først» (slået til eller fra): det tjener kun det samme formål, vi viser det ikke til nogen anden bruger, du kan ændre det, når du vil, og det er med i dataeksporten.

(k) Fortrydelse. Hvis du træder tilbage fra aftalen med knappen «Fortryd aftalen her» i «Dig», bruger vi det navn og den e-mailadresse, du angiver, kun til at sende dig den kvittering, som loven kræver, med indholdet af erklæringen og tidspunktet for indsendelsen (art. 6, stk. 1, litra c, i GDPR; artikel 11a i direktiv 2011/83/EU, gennemført i Italien ved artikel 54-bis i forbrugerloven). Vi gemmer dem ikke i vores database: kvitteringen sendes via vores e-mailudbyder (afsnit 6), og lige derefter slettes kontoen som beskrevet i afsnit 8.

(l) Kvaliteten af videoopkaldet. Når en session er slut, gemmer vi seks tekniske oplysninger: om den anden person dukkede op (ja eller nej); hvor mange sekunder efter din ankomst vedkommende dukkede op; typen af fejl, valgt fra en lukket liste (opkald mislykkedes, forbindelse tabt, kamera, mikrofon), aldrig selve fejlteksten; om forbindelsen var direkte mellem de to enheder eller gik via vores server; enhedstypen, kun i tre kategorier (to for telefoner og tablets, afhængigt af styresystemet, eller computer); hvor mange gange og i alt hvor mange sekunder den anden persons billede frøs fast (to tal, aldrig på hvilket tidspunkt). Dertil kommer syv tal, alle fra din egen enhed og alle kun om selve opkaldet: appens version; hvor mange gange og i alt hvor mange sekunder siden var i baggrunden (for eksempel fordi du åbnede en anden app); hvor mange gange og i alt hvor mange sekunder forbindelsen til videoserveren blev afbrudt; hvor mange gange og i alt hvor mange sekunder mikrofonen stoppede, uden at du havde slukket den. Det er kun tal: vi gemmer ikke, hvad du gjorde i de øjeblikke, og heller ikke noget om den anden person. Vi gemmer ikke IP-adressen, enhedens model, browseren eller den tekst, den præsenterer sig med, og heller ikke noget indhold fra opkaldet. Oplysningerne er knyttet til sessionen og dermed til din konto. Hver gang siden forlader opkaldets rum, gemmer vi også en kode fra en lukket liste med årsagen (for eksempel: du trykkede på «Forlad», appen skiftede til et andet rum, siden blev lukket), hvor mange sekunder den var i rummet, om den anden person var der, og appens version: de bruges kun til at forstå, hvorfor to personer nogle gange ikke kan se hinanden, og slettes sammen med kontoen. Siden 11. november 2026 gemmer vi desuden, igen fra din enhed og kun som tal eller ord fra en lukket liste: den type netværk, som browseren siger, den bruger (Wi-Fi, mobil, kabel eller andet), med den hastighed, forsinkelse og de megabit i sekundet, som browseren anslår (hvor den oplyser dem); hvor mange sekunder i alt forbindelsen var direkte mellem de to enheder, og hvor mange den gik via vores server, hvor mange gange den skiftede fra det ene til det andet, og efter hvor mange sekunder den første gang blev direkte. Heller ikke her gemmer vi IP-adresse, udbyder, placering eller enhedens model.

(m) Dagen, hvor du åbner appen. Når du åbner appen med din konto, gemmer vi én række med din identifikator og datoen (romersk dag, dvs. italiensk tid): kun én om dagen, også selvom du åbner appen flere gange. I dagsrækken gemmer vi hverken klokkeslæt, enhed, side, IP-adresse eller det, du foretager dig. Den bruges til at tælle, hvor mange forskellige personer der bruger tjenesten hver dag, og hvor mange der vender tilbage. Kun de personer, der driver tjenesten, ser den, som samlede tal. Mens appen er åben i forgrunden, gemmer vi også i en separat række tidspunktet for appens seneste livstegn: den overskrives på samme række hvert minut, uden historik, uden enhed, side eller IP-adresse, og den bruges til at vide, hvor mange personer der er i appen lige nu. Kun de personer, der driver tjenesten, ser den, i det interne panel, hvor e-mailen også vises for de personer, der er i appen i det øjeblik. I en separat tabel gemmer vi desuden for hvert kvarter, hvor appen er åben i forgrunden, din identifikator og det pågældende kvarter (én række pr. kvarter, uden enhed, side eller IP-adresse): den bruges til at tælle, hvor mange personer der var i appen i hvert tidligere kvarter. Den, der ser på kalenderen, ser det som et tal, uden dit navn; hvis du har et synligt foto (punkt 2-ter), kan det vises ved siden af tallet (punkt 2-duodecies). Det slettes efter 30 dage og sammen med kontoen.

(n) Den tid, du bruger appen. I en separat tabel gemmer vi for hver dag, hvor appen er åben i forgrunden med din konto, én række med din identifikator og datoen (romersk dag, dvs. italiensk tid): hvor mange sekunder appen var åben i forgrunden (et skøn, som serveren beregner ved at lægge intervallerne mellem appens livstegn sammen, og som kommer hvert minut), hvor mange gange du åbnede appen den dag, tidspunktet for det første og det sidste livstegn og enhedstypen, kun «telefon» (touchskærm) eller «computer». Vi gemmer ikke siden, det du foretager dig, enhedens model, IP-adressen eller noget om den anden person. Det bruges til at forstå, hvor meget og på hvilke tidspunkter folk bruger tjenesten og på hvilken type enhed, så vi kan forbedre den. Kun de personer, der driver tjenesten, ser det, i det interne panel, person for person og som samlede tal. Optællingen begynder den dag, hvor den version af appen, der indsamler oplysningerne, udkommer. Det slettes sammen med kontoen.

(o) Fællesskaber. Hvis du melder dig ind i et fællesskab eller foreslår et, behandler vi din konto, de fællesskaber, du hører til, og for hvert af dem valget «Dem først» (slået til eller fra). Det bruges kun til at oprette og drive fællesskaber og til rækkefølgen af parringer, når parring med prioritet er aktiv: Er valget slået til, forsøger vi at parre dig først med en fra samme fællesskab. Ingen andre brugere kan se, hvilke fællesskaber du hører til, eller hvem der er med. Et forslag til et fællesskab når os som en besked med din kontos e-mail, og fællesskabet oprettes først efter vores godkendelse; den, der foreslog det, kommer med, og valget er slået fra. Du kan forlade det, når du vil; disse data er med i dataeksporten og slettes, når du forlader det eller sletter din konto. Et fællesskab, der er slukket eller fjernet, tæller ikke længere med i parringen.

(p) Ændre længde for at mødes. Hvis ingen i de første minutter efter, at et tidspunkt er startet, har valgt din længde, kan appen vise dig det navn, som én enkelt person, der allerede er i rummet og venter med den anden længde (25 eller 50 minutter), har valgt, og foreslå, at du tilpasser dig hendes eller hans længde. På samme måde kan dit navn, længden på din booking og det, at du er i rummet, blive vist for den person, kun hvis forslaget er muligt mellem jer to og aldrig, hvis en af jer har blokeret den anden. Vi gemmer ikke noget nyt: vi bruger bookingdataene (punkt 2(c)). Hvis du accepterer, ændres længden på din booking; valget er altid dit, og du kan afslå. Retsgrundlag: opfyldelse af den tjeneste, du beder om, dvs. at matche dig (art. 6, stk. 1, litra b, GDPR).

(q) Hvad du vælger, når den anden person ikke er der. Under en session, når du vælger, hvad du vil gøre (fortsætte med den virtuelle makker, søge en anden person, gå tilbage til kalenderen, opgive, blive i opkaldet), eller når søgningen efter en anden person starter af sig selv, gemmer vi din identifikator, sessionens tidspunkt, hvilket af valgene det var, og hvornår det skete. Vi gemmer ikke tekst skrevet af dig, enhed, IP-adresse eller noget om den anden person. Det bruges til at forstå, hvad folk gør, når den anden ikke kommer eller går, så parringen og de valg, appen tilbyder, kan blive bedre. Kun dem, der driver tjenesten, læser det, direkte i databasen. Retsgrundlag: legitim interesse (art. 6.1.f GDPR; du kan gøre indsigelse når som helst, afsnit 9-bis). Det slettes efter 90 dage og sammen med kontoen.

2-bis. Hvis du ikke giver os oplysningerne

Uden en e-mail kan der ikke oprettes en konto, så vi kan ikke levere tjenesten til dig. Visningsnavnet er kun nødvendigt til coworking: uden det er timeren og resten af appen stadig tilgængelige. Alle andre oplysninger indtaster du selv, når du vil, og det har ingen konsekvenser ikke at indtaste dem.

2-ter. Dit profilfoto

Det er valgfrit. Hvis du uploader det under «Dig», forbliver det store foto privat på din konto. Et kvadratisk miniaturebillede på 128 pixel ses af de personer, der kigger på kalenderen, hvor du optræder, og af den person, du er matchet med. I kalenderens tidligere kvarterer kan det vises, uden dit navn, sammen med andre personers, som havde en plads på det tidspunkt (punkt 2-duodecies). Hvis ingen var der i et kvarter, kan du optræde blandt de tre seneste personer, der var til stede i de foregående 24 timer (punkt 2-duodecies).

Formål: at vise et ansigt til den person, du er matchet med.
Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, i GDPR), som du giver ved at uploade det, efter at have læst sætningen ved siden af knappen «Upload». Du kan trække det tilbage, når du vil, med «Fjern»: miniaturebilledet slettes straks fra serveren, uden at det berører det, der allerede er sket. Sammen med miniaturebilledet gemmer vi tidspunktet for upload og versionen af de gældende juridiske dokumenter.
Ingen ansigtsanalyse: vi sammenligner, genkender eller udtrækker ikke kendetegn fra fotoet, og ingen software analyserer det automatisk. Hvis det skal kontrolleres, fordi det er blevet anmeldt, ser en person på det, også med hjælp fra den assistent, der er beskrevet i afsnit 6.
Hvis nogen anmelder det, gennemgår en person det og kan fjerne det eller forhindre, at det vises for andre. Vi gemmer en oversigt over hver afgørelse (hvad, hvornår, hvorfor) for at kontrollere overholdelsen af vilkårene og af hensyn til retlige forpligtelser (art. 6, stk. 1, litra f og c, i GDPR). Vi fortæller ikke den anmeldte person, hvem der har anmeldt vedkommende. Hvis dit foto fjernes, kan du se det under «Dig».
Hvor længe det gemmes: miniaturebilledet, indtil du fjerner det eller sletter din konto; oversigten over afgørelser, så længe din konto eksisterer. Alt slettes sammen med kontoen.
Hvem der modtager det: de personer, der ser det i kalenderen eller er matchet med dig, og Supabase som databehandler (afsnit 6).

2-quater. Registrering af accept

Når du opretter dig eller logger ind, eller trykker på «Forstået» i meddelelsen om opdaterede dokumenter, accepterer du vilkårene og denne meddelelse, og dermed erklærer du, at du er mindst 18 år. For at kunne dokumentere det gemmer vi fire oplysninger: din kontoidentifikator, versionen af de accepterede dokumenter, om du accepterede fra login-skærmen eller fra meddelelsen, og dato og klokkeslæt, beregnet af vores server. Intet andet, hverken IP-adressen eller enheden. Retsgrundlag: vores legitime interesse i at dokumentere accepten og alderserklæringen (art. 6, stk. 1, litra f, i GDPR). Oplysningerne gemmes, så længe kontoen eksisterer, og slettes sammen med den.

2-quinquies. Rangliste

Siden den 31. oktober 2026 findes ranglisten ikke længere, og det gør rækken af dage i træk heller ikke: vi beregner ikke længere placeringer, kategorier, procenter eller rækker, vi sender ikke længere aftenpåmindelsen om rækken, og vi har slettet de allerede beregnede optællinger og datoerne for påmindelserne. Det, der er tilbage, så længe kontoen eksisterer, og som slettes sammen med den, er et eventuelt valg af "Vis kun mit initial", truffet før den dato, som ikke længere har nogen virkning, og oversigten over afgørelser om anmeldte navne, som vi ikke viser for nogen.

2-sexies. Den tilsluttede kalender (valgfri)

Hvis du vil, kan du forbinde din Google Calendar fra «Dig»: de sessioner, du booker, dukker op i din kalender af sig selv og opdateres, hvis du flytter eller aflyser dem. Den er slået fra, indtil du slår den til.

Sådan fungerer det: tryk på «Forbind Google Calendar», vælg din Google-konto og giv tilladelse. Vi beder Google om én enkelt tilladelse: at oprette en dedikeret kalender med navnet «WeFocusBuddy» og at skrive begivenheder i den kalender. Vi ser eller rører ikke ved nogen af dine andre kalendere eller andre data på din Google-konto (vi læser hverken din e-mail, dit navn eller dine kontakter).
Hvad vi sender til Google: for hver booket session starttidspunktet, varigheden, en titel («Coworking-session, 25 min») og appens link. Vi sender ikke den anden persons navn, vedkommendes foto eller andet om matchet.
Hvad vi gemmer: den kode, Google giver os til at skrive i kalenderen (krypteret), id'et på den dedikerede kalender, appens sprog på det tidspunkt, hvor du forbandt, og for hver begivenhed hvilken booking den svarer til, med dens tidspunkt og varighed, så vi ved, hvad der skal opdateres. Vi gemmer ikke din Google-adresse.
Formål og retsgrundlag: at vise dine sessioner i din kalender, efter din anmodning. Dit samtykke (art. 6, stk. 1, litra a, i GDPR), som du giver ved at forbinde kalenderen, og som du kan trække tilbage, når du vil.
Tilbagetrækning: med «Afbryd» under «Dig» tilbagekalder vi tilladelsen hos Google og sletter den dedikerede kalender med dens begivenheder, koden og forbindelsesdata. Du kan også fjerne tilladelsen i indstillingerne på din Google-konto: forbindelsen holder så op med at virke, og vi fortæller dig det under «Dig».
Hvor længe det gemmes: indtil du afbryder forbindelsen eller sletter din konto; det slettes sammen med den. Kommende begivenheder fjernes eller flyttes af sig selv, hvis du aflyser eller flytter bookingen; tidligere begivenheder bliver i kalenderen, indtil du afbryder forbindelsen.
Hvem der modtager det: Google, som behandler din kalender som selvstændig dataansvarlig efter sine egne privatlivsregler, og Supabase som databehandler (punkt 6). Enhver, der har adgang til din kalender, for eksempel hvis du deler den, ser begivenhederne.
Tidspunkt: begivenhederne opdateres cirka hvert minut; der kan være en kort forsinkelse.
Brug af data modtaget fra Google: brugen og videregivelsen af oplysninger, der er modtaget fra Googles API'er, overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

2-septies. Sikkerhedssporet, når du sletter din konto

Når du sletter din konto, sletter vi dine data, som beskrevet i afsnit 8. Vi gemmer dog et begrænset spor i 24 måneder og, i kortere tid, din e-mailadresse og det navn, du viste i coworking (30 dage, eller 24 måneder kun hvis der er en sikkerhedsgrund: se nedenfor). Det beskytter de andre personer, der bruger tjenesten, for eksempel ved at genkende en, der efter at være blevet anmeldt flere gange sletter sin konto og opretter sig igen med den samme e-mail for at starte forfra, og ved at lade de personer, der har arbejdet sammen med dig, anmelde adfærd, selv efter at du har slettet din konto.

Hvad vi gemmer: den identifikator, din konto havde; datoerne for oprettelse og sletning; om du slettede den, eller den blev slettet på anden måde; hvor mange sessioner du gennemførte, hvor mange anmeldelser du modtog og afgav, og hvor mange blokeringer du modtog; for hver modtaget anmeldelse kategorien, udfaldet, datoen og den tekst, som den person skrev, der anmeldte, herunder anmeldelser, der kommer efter sletningen fra personer, som havde arbejdet sammen med dig (afsnit 2-octies); om du var suspenderet og indtil hvornår; fingeraftrykket af din e-mail; og, i den tid, der er angivet nedenfor, din e-mailadresse og det navn, du viste i coworking.
E-mailens fingeraftryk: det er ikke adressen. Det er en kode, der er fremstillet ved en envejsberegning med en hemmelig nøgle, som kun vi har: den gør det ikke muligt for nogen at regne tilbage til adressen, men hvis nogen opretter sig igen med den samme e-mail, giver den den samme kode, og sådan genkender vi den (også hvis vedkommende ændrer prikkerne eller tilføjer et «+» i en Gmail-adresse).
Hvad vi ikke gemmer: dit foto, alt det du skrev i appen, de personer du arbejdede sammen med, tidspunkterne for dine sessioner. Din e-mailadresse, dit navn og teksten i anmeldelser bliver ikke gemt ud over de tidsrum, der er angivet nedenfor.
Formål og retsgrundlag: tjenestens sikkerhed og forebyggelse af misbrug, i vores interesse og i interessen for de andre personer, der bruger den (art. 6, stk. 1, litra f, i GDPR). E-mailadressen og navnet gør det muligt for en person, der driver tjenesten, at forstå, hvem den anmeldte person var, og at genkende en, der opretter sig igen.
Interesseafvejning: konsekvensen for dig er begrænset: sporet består for det meste af tal; e-mailadressen, navnet og teksten i anmeldelser bliver normalt kun i 30 dage og slettes automatisk, hvis der i den tid ikke er anmeldelser, blokeringer eller begrænsninger; kun de personer, der driver tjenesten, ser det, det gives ikke til nogen, og det udløser ingen automatisk foranstaltning. Hvis den samme e-mail opretter sig igen, sker der ikke noget af sig selv: en person ser på sporet og vurderer, kun hvis der er anmeldelser eller begrænsninger, sagen som for enhver anden anmeldelse (afsnit 5).
Din ret til at gøre indsigelse (art. 21 i GDPR): du kan bede os om at slette det, straks og fuldstændigt, ved at skrive til [email protected]. Hvis der ikke er anmeldelser eller begrænsninger mod dig, sletter vi det sammen med e-mailen og navnet; hvis der er, gemmer vi kun det, der er nødvendigt, hvis sikkerhedshensynene vejer tungere end dine, og vi forklarer hvorfor.
Hvor længe det gemmes: sporet, 24 måneder fra kontoens sletning. E-mailadressen, navnet og teksten i anmeldelser, 30 dage; de går over til 24 måneder kun hvis der er anmeldelser mod dig (også hvis de kommer inden for de 30 dage eller senere), modtagne blokeringer eller en begrænsning på kontoen. Derefter slettes de automatisk.
Hvem der modtager det: ingen. Det ligger i vores database hos Supabase, som databehandler (afsnit 6).

2-octies. De personer, du arbejdede sammen med i en session

For hver session, der er gennemført med en rigtig person, husker serveren, hvem der virkelig var på opkaldet: det navn, vedkommende viste, hvornår vedkommende dukkede op og, hvis vedkommende gik før slutningen, hvornår. Det lader dig finde de personer igen, du har mødt, også hvis de gik midt i eller senere slettede deres konto.

Hvad du gør med disse data: ved at trykke på en tidligere session i kalenderen ser du personerne fra den session og kan tilføje eller fjerne hjertet, invitere dem til en ny session, blokere dem eller anmelde dem. Kun de personer, der gennemførte den session, kan se det.
Anmeldelse efter opkaldet: du kan anmelde op til 30 dage efter sessionen, også hvis personen gik midt i eller senere slettede sin konto. En anmeldelse accepteres kun, hvis den viser, at I virkelig var på et opkald sammen.
Formål og retsgrundlag: at give dig de ovennævnte funktioner (art. 6, stk. 1, litra b, i GDPR, opfyldelse af kontrakten) og tjenestens sikkerhed (art. 6, stk. 1, litra f).
Hvor længe det gemmes: så længe din konto eksisterer; det slettes sammen med kontoen. Hvis den anden person sletter sin, bliver rækken om vedkommende i 30 dage (24 måneder, hvis der er sikkerhedsgrunde, afsnit 2-septies), kun for at du kan anmelde vedkommende.
Hvem der modtager det: ingen. Det ligger i vores database hos Supabase, som databehandler (afsnit 6); hvis du anmelder, læser den person, der behandler anmeldelser, det.

2-nonies. Det sted, du logger ind fra

Når du opretter din konto, og derefter hver gang du åbner appen, udleder vi af din IP-adresse det sted, du forbinder fra (land, region og by), og gemmer det sammen med datoen ved siden af din konto. IP-adressen gemmer vi ikke. Det er kun en omtrentlig angivelse: med en VPN eller et firmanetværk kan det afvige fra, hvor du er.

Sådan finder vi det ud: Cloudflare, den leverandør der hoster siden (afsnit 6), beregner det i kanten af sit netværk; vi modtager kun landekoden på to bogstaver og navnene på regionen og byen, aldrig postnummeret eller koordinaterne. Vi bruger ingen geolokaliseringstjeneste fra tredjepart og ikke enhedens position (GPS).
Formål og retsgrundlag: at forstå, fra hvilke lande og byer de personer kommer, der tilmelder sig og bruger appen, og hvordan stedet ændrer sig over tid, i form af statistik (art. 6.1.f GDPR, legitim interesse; du kan gøre indsigelse, afsnit 9-bis). Vi bruger det ikke til at beslutte noget om dig, og det ændrer ikke på, hvordan appen fungerer for dig. Andre brugere ser det ikke knyttet til dig: på forsiden viser vi kun, samlet, listen over de lande, hvor mindst én person er til stede, og hvor mange der er (en globus), aldrig hvem du er eller hvor mange personer der er pr. land.
Hvornår vi registrerer det: ved tilmeldingen og derefter, når du åbner appen, men en ny række tilføjes kun, hvis stedet er et andet end det sidst registrerede, eller hvis den sidste række er mere end en dag gammel: højst én om dagen, plus én, hvis du skifter sted samme dag. Vi følger ikke dine bevægelser i realtid. Personer, der tilmeldte sig tidligere, har ikke tilmeldingsdataene.
Hvor længe det bliver: tilmeldingslandet og adgangsstederne, så længe din konto findes; de slettes sammen med kontoen.
Hvem kan se det: kun de personer, der driver tjenesten, i det interne panel. Det opbevares i vores database hos Supabase, som databehandler (afsnit 6).

2-decies. Donationer (valgfrit)

Under “Dig” → “Støt WeFocusBuddy” kan du give en frivillig donation med kort eller med din telefons tegnebog. Det er valgfrit, det låser ikke noget op, og det ændrer ikke på, hvordan du bruger appen. Hvis du vil, kan du vælge, hvad der skal finansieres (for eksempel gebyret for at udgive appen på Google Play) og stå med dit navn blandt støtterne. Dette punkt gælder engangsdonationer: den månedlige støtte er beskrevet i punkt 2-undecies.

Sådan fungerer det: du vælger et beløb, og betalingsfelterne vises på samme side. Stripe håndterer betalingen: du skriver dine kortoplysninger direkte i Stripes felter, og vi ser eller gemmer dem aldrig.
Hvad vi registrerer: for hver donation beløbet, valutaen (euro), resultatet, en betalings-id hos Stripe, datoen, de poster du valgte at finansiere, og den konto du startede den fra (dens id), også hvis du ikke gennemfører betalingen bagefter. Forbindelsen til kontoen bruges til at vide, hvem der har givet hvilken donation: til at skelne de tests, som dem der driver tjenesten laver, til at svare dig, hvis du skriver til os om en betaling, og til at håndtere refusioner og indsigelser. Kun dem der driver WeFocusBuddy kan se den, i det interne panel, sammen med kontoens e-mail. Vi registrerer ikke dit kort. For at stoppe folk, der afprøver kort i stort tal, husker vi i én dag, at der er bedt om en betaling fra din konto (højst 6 i timen): disse data slettes hver nat og sammen med kontoen.
Hvis du vælger at optræde blandt støtterne: det er dit valg og er aldrig forvalgt. Vi gemmer det navn, du skriver (højst 40 tegn), sammen med din konto, kun så du kan fjerne det igen. Personer, der er tilmeldt appen og åbner siden, kan se det, på listen og ved siden af det, du har finansieret, først når betalingen er gennemført (aldrig for testbetalinger). Ved den månedlige støtte gemmes navnet sammen med abonnementet, vises efter den første gennemførte betaling og bliver stående på listen, selv hvis du senere opsiger, indtil du fjerner det eller sletter din konto. Du kan fjerne det, når du vil, med “Fjern mit navn” på samme side: donationen består, uden navn. Det slettes også sammen med din konto. Retsgrundlaget er dit samtykke (art. 6.1.a GDPR), som du kan trække tilbage når som helst.
Hvad Stripe ser: kortoplysningerne og de tekniske enhedsdata, der skal bruges for at gennemføre betalingen og forhindre svindel, i henhold til Stripes egen privatlivspolitik. Vi sender ikke Stripe dit navn, din e-mail, din konto eller de valgte ting.
Hvornår Stripe indlæses: Stripes bibliotek hentes fra dets server, først når du trykker på “Fortsæt” på donationssiden, ikke før. For at forhindre svindel kan det gemme eller læse oplysninger på din enhed: vi anser det for nødvendigt for den betaling, du har bedt om. Hvis du ikke trykker på “Fortsæt”, kontaktes Stripe ikke.
Hvor: Stripe kan behandle data uden for Den Europæiske Union, med de garantier, som Stripe beskriver i sin egen privatlivspolitik.
Formål og retsgrundlag: at modtage den donation, du beslutter dig for at give, og at føre regnskab over den (art. 6.1.b og 6.1.c GDPR, af hensyn til regnskabs- og skattemæssige forpligtelser); for navnet på listen dit samtykke (se ovenfor). For forbindelsen til kontoen: vores legitime interesse i at vide, hvem der har givet hvilken donation, og i at håndtere spørgsmål, refusioner og indsigelser (art. 6, stk. 1, litra f, i GDPR).
Hvor længe: donationens række (beløb, resultat, dato, poster) gemmes, så længe regnskab og lovpligter kræver det. Forbindelsen til din konto fjernes, hvis du sletter kontoen (rækken bliver, uden konto), og for donationer, der aldrig blev betalt, efter 30 dage. Navnet på listen bliver, indtil du fjerner det eller sletter din konto. Stripe gemmer sine egne data efter sine egne regler.

2-undecies. Månedlig støtte (valgfrit)

Under “Dig” → “Støt WeFocusBuddy” kan du i stedet for en engangsdonation vælge månedlig støtte: en tilbagevendende donation af et beløb, du selv vælger (fra 3 til 500 euro), som fornyes hver måned, indtil du opsiger den. Du kan opsige når som helst fra samme side. Det er valgfrit, det giver ingen fordele eller funktioner, og det ændrer ikke på, hvordan du bruger appen. De ting, der kan finansieres, gælder kun for engangsdonationer; du kan også vælge at stå blandt støtterne med den månedlige støtte (punkt 2-decies).

Sådan fungerer det: du vælger det månedlige beløb, og betalingsfelterne vises på samme side. Stripe håndterer betalingen, med kort eller med din telefons tegnebog: du skriver kortoplysningerne direkte i Stripes felter, og vi ser eller gemmer dem ikke.
Hvad vi registrerer: ligesom ved engangsdonationer gemmer vi ved månedlig støtte forbindelsen mellem din konto og abonnementet: kundeidentifikatoren og abonnementsidentifikatoren hos Stripe, beløbet, status (for eksempel aktiv eller opsagt) og datoen for næste fornyelse. Vi har brug for det for at vise dig din månedlige støtte på siden og lade dig opsige den. Vi registrerer ikke dit kort. Hvis du vælger at optræde blandt støtterne, gemmer vi også det navn, du skriver, sammen med abonnementet (se punkt 2-decies).
Hvad Stripe ser: kortoplysningerne og de tekniske enhedsdata, der skal bruges for at gennemføre betalingen og forhindre svindel, i henhold til Stripes egen privatlivspolitik. Stripe opretter en “kunde” til abonnementet, men modtager hverken dit navn eller din e-mail fra os.
Hvornår Stripe indlæses: som ved engangsdonationer hentes Stripes bibliotek kun, når du trykker på “Fortsæt”; hvis du ikke trykker, kontaktes Stripe ikke.
Hvor: Stripe kan behandle data uden for Den Europæiske Union, med de garantier, som Stripe beskriver i sin egen privatlivspolitik.
Formål og retsgrundlag: at starte, forny og opsige den månedlige støtte, du har bedt om, og at føre regnskab (art. 6(1)(b) og 6(1)(c) GDPR, af hensyn til regnskabs- og skattemæssige forpligtelser).
Hvor længe: forbindelsen mellem din konto og abonnementet opbevares, så længe abonnementet er aktivt, og forsvinder med kontoen: når du sletter kontoen, opsiger vi abonnementet, og der trækkes ikke flere beløb. Betalinger, der allerede er gennemført, bliver i Stripes registre og i vores regnskab i den periode, som loven og Stripes regler kræver.

2-duodecies. Kalenderens fortid: hvem havde en plads

I de kvarterer, der allerede er gået, kan kalenderen vise loggede personer, hvor mange der var til stede på det tidspunkt eller de seneste 24 timer og, for nogle af dem, profilbilledet. Vi viser ikke navne, varigheder eller hvem der var sammen med hvem. Hvis funktionen ikke er aktiv, vises der ingenting.

Hvad der ses: for hvert kvarter et tal («+N») og op til tre miniaturer. Tallet tæller de forskellige personer, som i det kvarter havde en plads eller appen åben; med en indstilling i tjenesten tæller det i stedet dem fra de 24 timer, der slutter på det tidspunkt (hver person tæller én gang). Miniaturerne vælges tilfældigt blandt de personer, der var til stede i det kvarter og har et synligt billede (punkt 2-ter); hvis ingen var der i det kvarter, er det, med en indstilling i tjenesten, de tre seneste personer, der var til stede før det tidspunkt, inden for de foregående 24 timer, den seneste først: personer, der virkelig var der i de 24 timer, ikke fraværende personer. Tallet under datoen for hver dag tæller de personer, der var til stede i de 24 timer, der slutter den dag (for i dag: indtil nu), eller, med en indstilling i tjenesten, hvor mange der har tilmeldt sig frem til den dag. For den, der ikke har et synligt billede, vises i stedet kun forbogstavet i det valgte navn på en farve (aldrig det fulde navn). Vi viser aldrig, hvornår en person var der.
Hvem der tælles med: personer, der på det tidspunkt havde en booking (matchet eller ej) eller en booking, der senere blev annulleret eller opgivet (punkt 2(c), «Fjernede bookinger»), eller som var med i en gennemført session, alene eller to og to: den, der gennemførte en session, tæller i hvert kvarter, vedkommende var med (25 eller 50 minutter). Vi opretter ingen nye data: tallet beregnes på stedet ud fra disse data. Personer, der havde appen åben i forgrunden i det kvarter (punkt 2(m)), tæller også med, selv uden en booking: de tæller med i tallet og kan, hvis de har et synligt billede, også vises med billedet.
Dagens samlede tal: under datoen for hver dag, der allerede er begyndt, viser vi, hvor mange personer der den dag åbnede appen eller havde en plads, og op til tre miniaturebilleder udvalgt blandt dem, der havde en plads. For at vide, hvem der åbnede appen, bruger vi posten «én række pr. person og pr. dag» i punkt 2(m): vi viser aldrig, hvornår på dagen. Den, der kun åbnede appen, tæller med i tallet og kan, hvis vedkommende har et synligt billede, også vises med billedet.
Hvem kan se det: personer, der er logget ind. De ser ikke dit billede, hvis du har blokeret dem, eller de har blokeret dig; du er stadig med i tallet. Uden et billede vises dog kun det første bogstav i dit navn; hvis du ikke vil optræde, ikke engang på den måde, så skriv til den samme adresse.
Sådan fjerner du dig selv: med «Fjern» under «Dig» vises dit billede ikke længere, men du bliver i tallet. Hvis du ikke vil tælles med, heller ikke i tallet, så skriv til [email protected] (punkt 9-bis).
Formål og retsgrundlag: at vise, hvornår fællesskabet er aktivt, så du lettere kan vælge et tidspunkt (legitim interesse, art. 6.1.f GDPR); for billedet gælder dit samtykke efter punkt 2-ter. Du kan gøre indsigelse når som helst (punkt 9-bis).
Hvor længe: tallet og miniaturebillederne gemmes ikke nogen steder: de beregnes hver gang. De data, de beregnes ud fra, opbevares som i punkt 2(c) og 8 og slettes sammen med kontoen.

2-terdecies. Hvem der for nylig har åbnet appen: listen ved siden af venner

På skærmen, hvor du inviterer dine venner, kan der under dem vises en liste over de personer, der havde appen åben inden for de seneste 24 timer. Du kan foreslå dem en session, som du ville gøre med en ven, og de kan gøre det samme med dig. Hvis funktionen ikke er aktiv, vises der ikke noget.

Hvad andre ser om dig: det navn, du har valgt, og, hvis du har tilføjet og delt et, miniaturebilledet af dit billede (punkt 2-ter). Vi viser ikke, hvornår du åbnede appen, og heller ikke din e-mail, dit land, din tidszone, dine sessioner eller andet. Listen består af de personer, der har åbnet appen inden for de seneste 24 timer, den nyeste først (op til 100): du vises kun i 24 timer efter sidste gang, du åbnede den.
Sådan findes den: ud fra mærket «sidste gang med appen åben» i punkt 2(m), som allerede findes: vi gemmer ingen historik og registrerer ikke noget nyt om, hvem der har set eller søgt efter dig. Disse personer vises aldrig: dem, der er blokeret i en af retningerne, personer, der ikke har gjort deres profil færdig (navn, 18+, tidszone), og personer, der ikke har åbnet appen i mere end 24 timer.
Hvem kan se det: personer, der er logget ind.
Sådan fjerner du dig selv: som standard vises du. Hvis du ikke vil vises, så skriv til os (punkt 9-bis): vi fjerner dig fra listen, og fra da af ser du heller ikke de andre. Vi gemmer kun dette valg (én række med dit id, slettet sammen med kontoen).
Hvis nogen foreslår en session: forslaget kommer som en vens forslag (punkt 2(c)), med en notifikation, hvis du har slået dem til; du kan sige nej, uden at afsenderen ser en afvisning, og du kan blokere vedkommende. Vi sætter grænser: højst 20 personer pr. invitation, 15 forskellige personer pr. dag for den, der inviterer, og 5 åbne forslag fra personer, der ikke er venner, for den, der modtager dem.
Formål og retsgrundlag: at lade personer, der leder efter en studie- eller arbejdsmakker, mødes (legitim interesse, art. 6, stk. 1, litra f i GDPR; til fotoet gælder dit samtykke i punkt 2-ter). Du kan til enhver tid gøre indsigelse ved at skrive til os (punkt 9-bis).

2-quaterdecies. Hvem der venter i venteværelset: beskeden til dem med appen åben

Hvis du har trykket på «Gå ind» til en session og ingen endnu er hos dig, kan personer med appen åben se, at du venter, og med ét tryk vælge at komme ind til dig. Hvis funktionen ikke er aktiv, vises der intet.

Hvad andre ser om dig: det navn, du har valgt, den bookede varighed (25 eller 50 minutter) og, hvis du har tilføjet og delt det, miniaturen af dit billede (punkt 2-ter). Vi viser ikke e-mail, land, tidszone, sessioner eller andet. Du vises kun, mens du er alene i venteværelset med appen åben: bliver du parret, forlader du rummet eller lukker du appen, forsvinder du.
Sådan findes den: ud fra din booking og tekniske data, der allerede findes (at du har trykket på «Gå ind» og signalet om, at din app er åben). Vi gemmer intet nyt om dig eller om dem, der ser dig. Personer, der er blokeret i den ene eller anden retning, vises aldrig.
Hvem kan se det: personer, der er logget ind og har appen åben (hver ser højst tre ad gangen). Vi gemmer ikke, hvem der har set dig.
Hvis nogen kommer ind til dig: sessionen oprettes med det samme, som en almindelig booking til samme tidspunkt, og du forlader den som enhver anden session. Hvis to personer vælger i samme øjeblik, kommer den første ind, og den anden får en besked, uden at der oprettes en booking.
Sådan fjerner du dig selv: som udgangspunkt vises du. Hvis du ikke vil vises, så skriv til os (punkt 9-bis): vi fjerner dig fra denne besked, og fra da af ser du heller ikke de andre (det er det samme valg som i punkt 2-terdecies).
Formål og retsgrundlag: at få personer, der leder efter en studie- eller arbejdsmakker, til at mødes (legitim interesse, art. 6.1.f i GDPR; for billedet gælder dit samtykke i punkt 2-ter). Du kan til enhver tid gøre indsigelse ved at skrive til os (punkt 9-bis).
Hvis du allerede er parret med nogen: den person, du er parret med til den session, kan med appen åben se, også udefra rummet, at du allerede er gået ind, og vælge også at gå ind. Vi gemmer intet nyt.

3. Hvorfor vi behandler dem, og på hvilket grundlag

For at levere tjenesten (art. 6(1)(b) GDPR, opfyldelse af en kontrakt):

at godkende dig og synkronisere dine data på tværs af dine enheder;
at matche dig og gennemføre de coworking-sessioner, du beder om, herunder matching med prioriteter (favoritmakkere og fællesskaber), meddelelser, når din makker skifter, invitationer og forslag til favoritmakkere;
at vise dig de personer, du arbejdede sammen med i en tidligere session, og lade dig finde, invitere, blokere eller anmelde dem igen (afsnit 2-octies);
forstå, fra hvilke lande og byer de personer kommer, der tilmelder sig og bruger appen, ud fra stedet udledt af IP-adressen (afsnit 2-nonies);
at registrere, hvornår du går ind i en booket session, at anvende den pause, der er beskrevet nedenfor, og at huske de meddelelser, du allerede har set, så den person, du er matchet med, ikke bliver stående og vente;
at besvare henvendelser til support;
at skrive til dig, på den e-mail du logger ind med, om tjenesten: et udfald, der forhindrede dig i at bruge den, en ændring af vilkårene eller af denne meddelelse, sikkerheden på din konto og en oversigt over din aktivitet (dine sessioner, dine venners ventende forespørgsler og dine kommende sessioner), slået til som standard, højst én gang om dagen og kun hvis der er noget nyt at fortælle dig. Du slår den fra, når du vil, under Dig → Lyde og notifikationer eller via linket nederst i e-mailen. Oversigten indeholder ingen reklamer eller reklameagtige invitationer. Fællesskabets invitationer, altså faste møder om at studere og arbejde sammen, er en del af, hvordan fællesskabet, og dermed appen, fungerer: de er slået til som standard for alle, der opretter sig, højst én e-mail om dagen (i alt, sammen med oversigten), og du slår dem fra, når du vil, under Dig → Lyde og notifikationer eller via linket nederst i hver e-mail, uden at appen holder op med at fungere.

Af hensyn til vores legitime interesse (art. 6(1)(f) GDPR; du kan gøre indsigelse, afsnit 9-bis):

tjenestens sikkerhed, forebyggelse af misbrug og håndtering af anmeldelser mellem brugere (vores interesse og andre brugeres interesse i et trygt miljø), herunder grænsen på ét ventende forslag pr. person og pausen på 30 dage, som beskytter de personer, der modtager forslag, mod pres;
antimisbrugskoden til formularen, mod spam;
den samlede besøgsstatistik i afsnit 2(f), med mindst mulig indvirkning på dit privatliv;
automatisk indsamling af appens tekniske fejl (hvad der gik i stykker, på hvilken skærm, med hvilken browser; aldrig hvad du skrev), for at rette fejl;
at læse og besvare beskeder med idéer og problemer;
at give dig besked, på den e-mail du logger ind med, om nyheder og initiativer i den tjeneste, du bruger, for eksempel en ny funktion, et møde om at studere og arbejde sammen med de andre medlemmer eller en anmodning om din mening om tjenesten: sjældent, én e-mail pr. initiativ, kun om WeFocusBuddy og aldrig med tredjeparts reklamer eller tilbud på andre produkter; hver e-mail har et link nederst til at holde op med at modtage dem, og du kan også gøre indsigelse ved at skrive til [email protected] (afsnit 9-bis);
de tekniske logfiler fra videoopkaldsserveren (afsnit 4-bis), af hensyn til sikkerheden og for at forstå fejl;
registreringen af accept af dokumenterne (afsnit 2-quater) og registreringen af afgørelser om anmeldte billeder (afsnit 2-ter);
ranglisten og registreringen af afgørelser om anmeldte navne (afsnit 2-quinquies, som beskriver afvejningen og hvordan du gør indsigelse);
sikkerhedssporet for slettede konti (afsnit 2-septies, som beskriver afvejningen og hvordan du gør indsigelse);
interne statistikker pr. konto, samlede brugstendenser og kvaliteten af videoopkald, beskrevet i detaljerne nedenfor.

Med dit samtykke (art. 6(1)(a) GDPR): påmindelser på din enhed; profilbilledet (afsnit 2-ter).

Af hensyn til retlige forpligtelser (art. 6(1)(c) GDPR).

Hvad vi ikke gør: vi sælger ikke dine data, vi bruger dem ikke til reklame, og vi foretager ingen profilering til reklame- eller markedsføringsformål og ingen automatiske afgørelser, der har retsvirkning for dig.

Kun én automatisk foranstaltning, og den er midlertidig. Hvis du ikke er gået ind 10 minutter efter starten på en booket session (med «Gå ind»), eller hvis der 25 minutter efter slutningen ikke er registreret nogen gennemført session for det tidspunkt, bliver dine senere bookinger ikke matchet, før du åbner appen igen og vælger, om du vil beholde eller annullere dem, og under alle omstændigheder ikke i mere end 14 dage. En meddelelse i appen fortæller dig det. Den afhænger ikke af andre brugeres anmeldelser: appen ser kun på, om du er gået ind, og om sessionen blev gennemført.

Detaljer om den automatiske foranstaltning og de interne statistikker

Hvorfor pausen ikke er en afgørelse i art. 22 GDPR's forstand: den har ikke retsvirkning og påvirker dig ikke på tilsvarende væsentlig måde. Den rører ikke ved din konto eller dine data, låser dig ikke ude af appen, forhindrer dig ikke i at arbejde med den virtuelle makker, varer, til du svarer på meddelelsen (højst 14 dage), og har ingen konsekvenser uden for tjenesten. Uanset dette har du ret til at få menneskelig indgriben, til at give udtryk for dit synspunkt og til at anfægte den: skriv blot til [email protected]. Lukning af en konto eller enhver varig begrænsning af kontoen eller af coworking afgøres altid af et menneske (afsnit 5).
Tidligere anmeldelser: den, der behandler en anmeldelse, kan også se, hvor mange tidligere anmeldelser der vedrører den samme person, og hvad udfaldet blev. Det er kontekstoplysninger: afgørelsen træffes altid af et menneske.
Interne statistikker pr. konto: vi ser på, hvor ofte du booker, møder op, sender eller modtager anmeldelser om adfærd, forlader en session tidligt, og hvor længe du bliver i sessionerne, for at opdage misbrug og forbedre matchningen. De beregnes på visningstidspunktet ud fra oplysningerne i afsnit 2(c), herunder loggen over fjernede bookinger, uden et særskilt arkiv, og kun de personer, der driver tjenesten, kan se dem. Afvejning: konsekvensen for dig er lille, fordi statistikkerne forbliver interne, ikke vises på nogen offentlig profil, ikke ses af andre brugere, ikke bruges til reklame eller kommerciel profilering, ikke er en score og i sig selv ikke udløser nogen foranstaltning.
Samlede tendenser i brugen, for at forstå, om tjenesten fungerer, og for at forbedre den: hvor mange der tilmelder sig og bruger tjenesten hver uge, hvor mange der gennemfører en første session inden for 7 dage efter tilmeldingen, hvor mange der vender tilbage efter 1, 2 eller 4 uger, hvor mange der har været inaktive i mere end 14 dage, hvor ofte sessioner gentages, hvor mange af dem, der tilmelder sig hver uge, der booker mindst én gang, og på hvilke tidspunkter og hvilke dage sessionerne finder sted. Det er samlede tal, beregnet ud fra oplysningerne i afsnit 2(c), tilmeldingsdatoen og statistikkerne i afsnit 2(f). Visningen indeholder ingen lister, navne eller identifikatorer; vi installerer ingen sporing på din enhed, bruger ingen cookies eller yderligere identifikatorer og deler ikke disse oplysninger med tredjeparter. Afvejning: konsekvensen er lille, fordi det er samlede tal, der ikke vedrører nogen bestemt person.
Videoopkaldets kvalitet: de tekniske oplysninger i afsnit 2(l) bruges til at forstå, om videotjenesten fungerer, og om den infrastruktur, den kører på, bør ændres. Kun de personer, der driver tjenesten, læser dem, i en visning med procenter og gennemsnit (vellykkede opkald og gennemsnitlig forbindelsestid efter enhedstype, de seneste 7 og 30 dage): ingen lister, navne eller identifikatorer, ingen score pr. person og ingen foranstaltning mod dig. For at forstå en fejl, der er meldt i ét enkelt opkald, kan de personer, der driver tjenesten, også læse dem for netop den ene session og ikke til noget andet formål. Vi bruger dem ikke til reklame eller profilering, deler dem ikke med tredjeparter og installerer intet på din enhed. Afvejning: konsekvensen er lille, fordi det er tekniske oplysninger om forbindelsen og ikke om opkaldets indhold, sammenfattet i nogle få kategorier, og de fortæller kun, hvor mange gange og hvor længe, ikke hvad du gjorde.
Personer, der er aktive hver dag: datoen i afsnit 2(m) bruges til at forstå, hvor mange forskellige personer der bruger appen hver dag, og om tjenesten vokser. Kun de personer, der driver tjenesten, kan se den, som et tal pr. dag (uden interne konti): ingen liste, intet navn og ingen score, og ingen foranstaltning mod dig. Vi bruger den ikke til reklame eller profilering, deler den ikke med tredjeparter og installerer intet på din enhed. Afvejning: konsekvensen er lille, fordi det kun er én dato pr. dag, uden klokkeslæt og uden indhold; du kan gøre indsigelse som beskrevet i afsnit 9-bis. Det samme gælder tidspunktet for appens seneste livstegn (afsnit 2(m)): det bruges til at tælle, hvem der er i appen lige nu, det har ingen historik, og kun de personer, der driver tjenesten, kan se det. De kvarterer, hvor appen er åben (punkt 2(m)), bruges til i samlede tal at tælle, hvem der har været i appen tidligere; afvejningen er den samme, og du kan gøre indsigelse som i punkt 9-bis. Tid, du bruger appen: oplysningerne i punkt 2(n) bruges til at forstå, hvor meget og på hvilke tidspunkter tjenesten bruges, og på hvilken type enhed, for at forbedre den. Kun de personer, der driver tjenesten, kan se dem; vi bruger dem ikke til reklame eller profilering, deler dem ikke med tredjeparter og installerer intet på din enhed. Afvejning: konsekvensen er begrænset, fordi det kun er nogle få tal pr. dag, uden side eller indhold; du kan gøre indsigelse som beskrevet i punkt 9-bis.

4. Videoopkald

Vi optager hverken lyd eller video. På vores server er optagelse ikke en deaktiveret funktion: den findes ikke. Sessionens chat gemmes heller ikke nogen steder. Det er forbudt ifølge vilkårene at optage opkaldet.

Opkaldene kører på gratis videokonferencesoftware, på vores server i Frankfurt (Tyskland, Den Europæiske Union). Maskinen leveres af Oracle (afsnit 6); softwaren driver vi selv. Ingen kommerciel videokonferenceplatform er involveret.

Den anden person ser dit billede og hører din stemme, mens opkaldet varer, og ser det navn, du har valgt at vise, og under navnet, hvor mange sessioner du i alt har gennemført (ét enkelt tal). Vi viser aldrig din e-mail eller dit kontonavn til vedkommende. Vi anbefaler, at du ikke siger personlige ting i opkaldet, som du ikke ønsker bliver kendt.

Deling af din skærm. Fra en computer kan du vise den anden person en fane, et vindue eller hele din skærm, kun hvis du selv vælger det: browseren spørger dig, hvad der skal deles, og du kan stoppe, når du vil. Mens du deler, ser den anden person alt, hvad der vises i den fane, det vindue eller på den skærm, herunder notifikationer, beskeder og oplysninger om dig selv eller andre: tjek, hvad du viser, før du deler. Skærmen rejser som lyd og video (afsnit 4-bis), også til en person uden for Den Europæiske Union; vi optager den ikke og gemmer den ikke. Retsgrundlag: opfyldelse af den tjeneste, du beder os om (art. 6, stk. 1, litra b i GDPR).

4-bis. Hvordan opkaldet rejser, og din IP-adresse

Lyd og video rejser altid krypteret. Når I er to, forsøger jeres enheder først at forbinde direkte til hinanden: det er den korteste vej, og uden den ville forsinkelsen være nok til, at I talte i munden på hinanden.

Din IP-adresse. For at forsøge den direkte forbindelse udveksler de to enheder deres netværksadresser, herunder den offentlige IP-adresse, som ved enhver direkte forbindelse mellem to computere. Det sker i ethvert opkald mellem to personer, også når den direkte forbindelse efterfølgende mislykkes. Derfor kan den person, du forbindes med, se din IP-adresse, hvis vedkommende bruger tekniske værktøjer til at lede efter den; appen viser den ikke for vedkommende. Det er personoplysninger; retsgrundlaget er opfyldelse af den tjeneste, du har bedt os om (art. 6, stk. 1, litra b i GDPR). Der findes ingen indstilling i appen, der undgår denne udveksling. For at finde den offentlige adresse bruger vi vores egen server i Frankfurt (STUN), ikke en tredjepartstjeneste.

Direkte forbindelse (det hyppigste tilfælde): opkaldet er krypteret fra den ene enhed til den anden og går ikke gennem vores server.
Gennem vores server (når den direkte forbindelse mislykkes, for eksempel på nogle virksomheds- eller mobilnetværk): lyd og video går gennem vores server i Frankfurt, krypteret mellem hver enhed og serveren. For at videresende dem dekrypterer serveren dem og krypterer dem igen, kun i sin hukommelse og kun mens den videresender: den optager dem ikke og gemmer dem ikke.

Videoserverens tekniske logge. Som enhver server registrerer vores videoopkaldsserver automatisk i sine tekniske logge IP-adressen på de enheder, der forbinder, med dato og klokkeslæt. Vi bruger dem kun til tjenestens sikkerhed og til at forstå fejl, for eksempel når et opkald ikke starter (art. 6, stk. 1, litra f i GDPR; du kan gøre indsigelse, afsnit 9-bis). Vi bruger dem ikke til andet, videregiver dem ikke til nogen undtagen myndighederne, hvor loven kræver det (afsnit 6), og de slettes automatisk inden for 14 dage.

Hvis du ikke vil have, at den anden person ser din IP-adresse, er én mulighed at bruge et VPN, der er sat op til at sende al din enheds trafik igennem: den anden person ser så normalt VPN'ets adresse og ikke din. Vi kan ikke garantere det, fordi det afhænger af VPN'et og browseren.

Uden for Den Europæiske Union. Vores server ligger i EU, men opkaldet når frem til den person, du taler med, uanset hvor vedkommende er, også uden for EU, hvis vedkommende bor der. Sådan er et videoopkald, og det ville ikke være ærligt at skrive, at ingen data forlader Europa. Den person, du taler med, modtager, uanset hvor vedkommende er, dit billede og din stemme, så længe opkaldet varer, og som forklaret ovenfor din IP-adresse.

5. Anmeldelser og moderation

Hvis du anmelder den person, du blev matchet med, læses anmeldelsen af et menneske. Ingen anmeldelse suspenderer i sig selv en konto, og den automatiske foranstaltning i afsnit 3 afhænger ikke af anmeldelser: appen anvender den af sig selv, når du ikke møder op til en session, du havde booket, og du ophæver den selv. Efter gennemgangen kan vi begrænse, suspendere eller lukke adgangen til coworking eller til kontoen.

Hvad vi behandler: den kategori, du vælger, en eventuel beskrivelse, du skriver, sessionens identifikator, tidspunkt og længde, de navne, de to personer viste, de involverede konti og antallet af tidligere anmeldelser om den samme person med deres udfald. Tidspunkt, længde, viste navne og tidligere anmeldelser tilføjes af vores server, ikke af dig.
Grænser: højst 5 anmeldelser om dagen, kun én pr. person og pr. session.
Hvis det er dig, der anmelder: vi viser ikke den anmeldte person din e-mail eller dit kontonavn.
Hvis det er dig, der er anmeldt: vi behandler disse oplysninger om dig uden at have modtaget dem fra dig; her og i afsnit 3, 8 og 9 finder du de oplysninger, som art. 14 i GDPR kræver. Hvis du fremsætter en anmodning om indsigt, fortæller vi dig, om der findes anmeldelser, der vedrører dig, af hvilken type og med hvilket udfald. Vi fortæller dig ikke, hvem der anmeldte, andre personers oplysninger eller sessionens tidspunkt, i det omfang loven tillader eller kræver, at vi beskytter dem (art. 15, stk. 4 i GDPR; art. 2-undecies i den italienske lovdekret nr. 196/2003); i så fald forklarer vi årsagen.
Hvis der træffes en foranstaltning mod dig, kan du gøre indsigelse ved at skrive til [email protected], og du får et begrundet svar.

5-bis. Særlige kategorier af oplysninger

Nogle felter er fri tekst: beskeder med idéer og problemer, beskrivelsen af en anmeldelse, det viste navn og, i sidens beregnere, de indtastninger, du selv skriver (for eksempel beskrivelsen af en arbejdspost eller emnet for en aftale). De er ikke beregnet til at indsamle oplysninger om race eller etnisk oprindelse, politiske holdninger, religiøs eller filosofisk overbevisning, fagforeningsforhold, genetiske eller biometriske data eller oplysninger om helbred, seksuelle forhold eller seksuel orientering (art. 9 i GDPR): lad være med at skrive dem der. Hvis du alligevel gør det, behandles disse oplysninger kun til de sikkerheds- og supportformål, der er nævnt i afsnit 3, med de samme garantier som andre oplysninger, og du kan til enhver tid bede os slette dem på [email protected]. I anmeldelser beder vi dig beskrive fakta og ikke tillægge andre strafbare handlinger.

6. Hvem der modtager oplysningerne

Vi sælger ikke dine oplysninger, og vi giver dem ikke til nogen til markedsføring.

Leverandører, der behandler dem på vores vegne (databehandlere efter art. 28 i GDPR):

Supabase: database, godkendelse, serverfunktioner;
Cloudflare: hosting af siden og e-mailrouting;
Resend: udsendelse af dine login-e-mails, af bekræftelser på fortrydelse, af dit aktivitetsresumé, af invitationerne fra fællesskabet og af de interne advarsler, hvorigennem vi modtager tilmeldinger, anmeldelser og beskeder;
Google (Gmail): den postkasse, der modtager de e-mails, der skrives til [email protected], og tjenestens interne advarsler med navnene på tilmeldinger;
Anthropic: den kunstige intelligens-assistent (Claude), vi bruger til at administrere databasen og anmeldelserne; den ser kun oplysningerne under de handlinger, vi beder den udføre, som kan omfatte beskeder, anmeldelser og miniaturebilleder af anmeldte fotos;
Oracle: maskinen i Frankfurt, som vores videoopkaldsserver kører på. Den leverer infrastrukturen, ikke videoopkaldstjenesten.

Dem, der behandler dem for egen regning (selvstændige dataansvarlige): Google og Microsoft, kun hvis du logger ind med deres konto og kun til godkendelse; Google også til kalenderen, kun hvis du forbinder den (punkt 2-sexies). Hvis du slår påmindelser til, går beskeden gennem notifikationstjenesten hos din browsers producent, som modtager leveringsadressen og den krypterede besked, men ikke kan læse den.

Betalinger: hvis du giver en donation, behandler Stripe betalingsoplysningerne efter sin egen privatlivspolitik (punkt 2-decies og 2-undecies).

Der er ingen andre modtagere: bortset fra betalingsbiblioteket beskrevet i punkt 2-decies og 2-undecies (kun hvis du giver en donation) indlæser appen ingen scripts, skrifttyper, kort eller billeder fra tredjepartsservere, bruger ingen eksterne indholdsleveringsnetværk og bruger ingen analyseværktøjer fra tredjeparter. Vi kan videregive oplysninger til retslige eller andre kompetente myndigheder, hvor loven kræver det. Beskeder og anmeldelser læses kun af den, der driver WeFocusBuddy, eller af en person, som vi har bemyndiget, og som er bundet af tavshedspligt.

7. Hvor oplysningerne opbevares

Databasen og godkendelsen ligger hos Supabase, i regionen Frankfurt (Tyskland, EU). Videoopkaldsserveren ligger også i Frankfurt. Fra browseren kan hver konto direkte kun læse og skrive sine egne oplysninger (sikkerhed på rækkeniveau); det, andre ser af dig, som dit navn og dit miniaturebillede, går gennem serverfunktioner, der kun viser de felter.

For Supabase, Cloudflare, Oracle, Resend, Google (Gmail) og Anthropic kan noget teknisk trafik eller supportaktivitet involvere infrastruktur uden for EU (for Resend og Anthropic i USA). I disse tilfælde bygger overførslen, afhængigt af leverandøren, på Europa-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 for certificerede virksomheder eller på Kommissionens standardkontraktbestemmelser, som er fastsat i de respektive databehandleraftaler. Du kan bede om en kopi på [email protected]. Google, Microsoft og browserens notifikationstjeneste kan som selvstændige dataansvarlige behandle oplysninger uden for EU under deres egne garantier.

Indtil den 7. september 2026 kørte videoopkaldet på en tredjepartsleverandørs infrastruktur i USA: det sagde vi åbent, og vi bad om et særskilt samtykke (art. 49, stk. 1, litra a i GDPR). Siden det kører på vores server i EU, finder denne overførsel ikke længere sted, og samtykket er fjernet, fordi det ikke længere har noget at give tilladelse til.

Tjenesten drives fra Italien i henhold til Den Europæiske Unions lovgivning. Hvis du bruger den fra et andet land, gør du det på eget initiativ, og lokale love kan gælde for dig.

8. Hvor længe vi opbevarer dem

Reglen: konto- og appoplysninger opbevares, så længe kontoen er aktiv. Hvis du sletter den, sletter vi dem uden unødig forsinkelse; kopier i leverandørernes tekniske sikkerhedskopier forsvinder med de normale sikkerhedskopieringscyklusser, som regel inden for 30 dage. Den eneste undtagelse er det reducerede sikkerhedsspor i afsnit 2-septies, som vi opbevarer i 24 måneder (e-mailadressen og navnet som regel kun i 30 dage).

Punkt for punkt:

Coworking-sessioner: så længe det er nødvendigt for at vise dig din historik og håndtere eventuelle anmeldelser. Det navn, den anden person viste, bliver i din historik, så længe din konto findes; hvis vedkommende sletter sin, fjernes navnet fra dine sessioner.
Deltagelse i sessioner: opbevares sammen med den booking, den hører til, så længe kontoen findes; hvis du annullerer eller forlader bookingen, flyttes den til loggen over fjernede bookinger.
Fjernede bookinger (afsnit 2(c)): så længe kontoen findes; slettes sammen med den.
Missede sessioner: efter 14 dage giver de ikke længere nogen pause, men forbliver registreret sammen med bookingen. Registreringen af, at du allerede har set meddelelsen, bliver, så længe kontoen findes.
Tidlige afgange: så længe kontoen findes; de slettes sammen med den.
Meddelelser om skift af makker: inden for en dag efter sessionens slutning, eller tidligere hvis du annullerer bookingen.
Favoritmakkere: indtil du fjerner dem, indtil du blokerer den person, eller indtil en af de to konti slettes.
Blokerede personer: indtil du ophæver blokeringen, eller indtil en af de to konti slettes.
Fællesskaber: indtil du forlader dem eller sletter din konto.
Valget «Mine favoritter først»: indtil du ændrer det eller sletter kontoen.
Anmeldelser og resultatet af gennemgangen: så længe den anmeldte persons og den anmelders konti findes, for at vurdere gentaget adfærd og forsvare os mod krav; de slettes, når en af kontiene slettes. Hvis nogen sletter sin konto, bliver det reducerede spor og de modtagne anmeldelser opbevaret, som beskrevet i punkt 2-septies.
Beskeder med idéer og problemer: uden tidsbegrænsning, fordi de hjælper os med at forstå, hvad der skal forbedres. Hvis du har efterladt din e-mail, kan vi finde din besked og slette den efter anmodning; anonyme beskeder er ikke knyttet til dig, så vi kan ikke finde eller slette din.
Tekniske fejl, der indsamles automatisk: uden tidsbegrænsning; de indeholder kun en kode, et tal og app-versionen og er ikke knyttet til dig.
Kode mod misbrug: højst 2 dage.
Tekniske logfiler fra videoopkaldsserveren (punkt 4-bis): højst 14 dage.
Tekniske logfiler og sikkerhedslogfiler hos hostingudbyderne og i serverfunktionerne (punkt 2(e)): i de perioder, som udbyderne fastsætter i deres databehandleraftaler.
Invitationslinks (med anmodninger og forslag): så længe kontoen tilhørende den, der har oprettet linket, findes; de slettes sammen med den.
Leveringsadresse til påmindelser: mens notifikationer er slået til. Den slettes, når du slår dem fra i appen, når du logger ud, når notifikationstjenesten meddeler os, at den ikke længere findes, efter 5 mislykkede leveringer, eller når kontoen slettes.
Tekniske data om videoopkald (punkt 2(l)): så længe den session, de vedrører, findes; de slettes sammen med den eller med kontoen.
Den dag, du åbner appen (punkt 2(m)): så længe din konto findes; den slettes sammen med kontoen. Også tidspunktet for appens seneste livstegn: kun én række pr. person, overskrevet hvert minut, uden historik; den slettes sammen med kontoen. De kvarterer, hvor appen er åben: 30 dage, hvorefter de slettes af sig selv; de slettes også sammen med kontoen. Den tid, du bruger appen (punkt 2(n)): så længe din konto findes; den slettes sammen med kontoen.
Samlet besøgsstatistik: uden tidsbegrænsning, fordi det kun er tal, som ikke vedrører nogen bestemt person. Samlede tendenser i brugen beregnes, når de vises, og gemmes ikke separat.
Rangliste (punkt 2-quinquies): dit valg, optællingerne og placeringerne så længe kontoen findes, og de slettes sammen med den; registeret over afgørelser om anmeldte navne så længe kontoen findes, og det slettes sammen med den.
Sikkerhedsspor fra slettede konti (punkt 2-septies): 24 måneder fra kontoens sletning, hvorefter det slettes automatisk; e-mailadressen, navnet og teksten i anmeldelser 30 dage (24 måneder, hvis der er anmeldelser, blokeringer eller begrænsninger).
Personer, du har mødt i en session (punkt 2-octies): så længe din konto findes; hvis den anden person sletter sin, 30 dage (24 måneder, hvis der er sikkerhedsmæssige grunde).
Adgangssted (afsnit 2-nonies): så længe din konto findes; det slettes sammen med kontoen.
Profilbillede og registrering af accept: se punkt 2-ter og 2-quater.

9. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet (art. 15–22 i GDPR).

Eksport: fra Dig → Dine data henter du selv de data, du har indtastet, og som er gemt på din konto. Eksporten omfatter ikke kalenderbookinger (med tidspunktet for deltagelse og missede sessioner), historikken over coworking-sessioner, invitationer, anmodninger og forslag, tidlige afgange, fjernede bookinger, registreringen af accept eller anmeldelser: for at få dem skal du skrive til [email protected] (for anmeldelser, se også punkt 5). Den omfatter heller ikke data fra ranglisten (punkt 2-quinquies): også dem får du ved at skrive til [email protected].
Sletning: fra Dig → Dine data sletter du din konto og dine data. Kun det reducerede sikkerhedsspor i punkt 2-septies bevares, i 24 måneder, og din e-mailadresse og dit navn i 30 dage (24 måneder, hvis der er anmeldelser, blokeringer eller begrænsninger).
Alt andet: skriv til [email protected], vi svarer inden for en måned. Du kan også til enhver tid bede om, at et menneske griber ind, give udtryk for dit synspunkt og anfægte den automatiske foranstaltning i punkt 3.
Klage: du kan henvende dig til tilsynsmyndigheden i dit land; i Italien Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Ret til indsigelse

Du kan til enhver tid gøre indsigelse, af grunde der vedrører din særlige situation, mod den behandling, der er baseret på legitim interesse (punkt 3): sikkerhed og behandling af anmeldelser, beskeder med idéer og problemer, meddelelser om nyheder og initiativer i tjenesten, koden mod misbrug, samlet besøgsstatistik, intern statistik pr. konto om coworking, samlede tendenser i brugen, automatisk indsamling af tekniske fejl, videoopkaldets kvalitet, tekniske logfiler fra videoopkaldsserveren, registrering af accept af dokumenterne, registeret over afgørelser om anmeldte billeder, ranglisten og registeret over afgørelser om anmeldte navne (punkt 2-quinquies, hvor du også kan læse, hvad der konkret sker, hvis du gør indsigelse). Det samme gælder for sikkerhedssporet fra slettede konti (punkt 2-septies). Du skal bare skrive til [email protected]. Vi fortæller det her, adskilt fra resten, fordi art. 21 i GDPR kræver, at denne ret præsenteres for dig udtrykkeligt og særskilt.

10. Cookies og data gemt på din enhed

Appen bruger ingen cookies, hverken strengt nødvendige eller profilerings-cookies, og der er ingen reklamecookies, analyseværktøjer fra tredjeparter eller sporingspixels. Derfor ser du intet samtykkebanner. Den eneste undtagelse er betalingsbiblioteket, som kun indlæses, hvis du trykker på «Fortsæt» for at give en donation (punkt 2-decies og 2-undecies).

Appen bruger kun browserens lager (både det, der bliver, og det, der ryddes, når fanen lukkes) og sin egen cache (en kopi af appens filer, der gemmes, efter du har logget ind, så den åbner hurtigere), som er nødvendige for at drive den. De indeholder: den lokale kopi af dine data, sessionstokenet, indstillinger som sprog og tema, den seneste virtuelle makker, der blev vist, de meddelelser om skift af makker, der allerede er vist, og:

hvis du kommer fra siden til universitetsstuderende, et mærke, der gælder højst to timer og slettes første gang, appen åbner;
hvis du trykker på «Støt» på forsiden, før du logger ind, et mærke med det beløb, du valgte, som varer to timer og slettes første gang, appen åbner;
hvis du forbereder en invitation på en side på webstedet, før du logger ind, de dage og tidspunkter, du valgte, som gælder højst én dag og slettes første gang, appen åbner;
hvis du trykker på et tidspunkt på en side på webstedet, før du logger ind, det tidspunkt, som gælder i to timer;
dit valg «Ikke nu» om notifikationer, som gælder i 14 dage, og hvilke meddelelser, anmodninger og dokumentversioner du allerede har set, så vi ikke viser dem igen;
det seneste ranglisteniveau, du har set, så vi kan vise dig et mærke «Ny», når du rykker op.

Hvorfor der ikke kræves samtykke: cookielovgivningen kræver samtykke til at gemme eller læse oplysninger på din enhed, undtagen når det er strengt nødvendigt for at levere den tjeneste, du har bedt om. Det lokale lager, der er beskrevet her, falder ind under den undtagelse; besøgsstatistikken (punkt 2(f)) gemmer intet på din enhed; browseren opretter leveringsadressen til påmindelser, kun hvis du giver den tilladelse.

11. Sikkerhed

Vi bruger tekniske og organisatoriske foranstaltninger, der står i forhold til risikoen: krypteret overførsel (HTTPS), dataadgang pr. konto gennem sikkerhed på rækkeniveau og login uden adgangskoder, der gemmes hos os. Intet system er helt sikkert: hvis et brud på datasikkerheden indebærer en høj risiko for dine rettigheder, underretter vi dig (art. 34 i GDPR).

12. Mindreårige

Tjenesten er forbeholdt personer på 18 år eller derover. Vi indsamler ikke bevidst data fra mindreårige. Hvis du mener, at en mindreårig har oprettet en konto, skal du skrive til [email protected], så sletter vi den. Hvis en anmeldelse tyder på, at en person kan være under 18, kan vi suspendere vedkommendes adgang til coworking, indtil forholdet er afklaret.

13. Ændringer

Vi kan opdatere denne meddelelse. Væsentlige ændringer varsler vi i appen med en meddelelse, som du bekræfter; når en ændring indskrænker dine rettigheder, med rimeligt varsel. Datoen øverst ændres. Hvis du ikke er enig, kan du til enhver tid lukke din konto fra Dig → Dine data uden omkostninger. Ændringer gælder ikke for behandling, der allerede har fundet sted.

Brugsvilkår · Åbn appen