WeFocusBuddy

Personvernerklæring

Sist oppdatert: 14. november 2026 · versjon 94

Denne erklæringen er publisert på tretten språk. Hvis versjonene avviker fra hverandre, gjelder den italienske versjonen, uten at det berører de ufravikelige reglene som beskytter forbrukere.

Hver del starter med det viktigste. Der det trengs, står detaljene under «Detaljer»: de er en del av denne erklæringen på lik linje med resten.

1. Hvem som behandler dataene dine

Behandlingsansvarlig er Daniele Cattaneo. For spørsmål eller henvendelser: [email protected].

Det finnes ikke noe personvernombud: for en tjeneste som denne er det ikke påkrevd (art. 37 GDPR).

2. Hvilke data vi behandler

(a) Konto. E-postadressen du logger inn med: med en kode vi sender deg på e-post, eller med en Google- eller Microsoft-konto (privat, jobb eller universitet). Hvis du bruker Google eller Microsoft, sender de oss e-postadressen din og noen grunnleggende profilidentifikatorer. Vi bruker e-postadressen til å logge deg inn. Navnet på Google- eller Microsoft-profilen din, hvis det finnes et, vises i det daglige sammendraget av registreringer som vi mottar på e-post, og ingen andre ser det. Innloggingssystemet (Supabase) lagrer også, for hver enhet du logger inn med, IP-adressen og nettleseren, for å holde økten åpen: de blir lagret så lenge økten er åpen og slettes når du logger ut eller sletter kontoen.

(b) Det du skriver i appen. Studie- eller arbeidsøkter og innstillinger. Hvis du ønsker det, også navnet du viser og profilbildet ditt. Siden 28. oktober 2026 kan Planlegger ikke lenger slås på: hvis du brukte den før, ligger målene, eksamenene, temaet, notatet og poengsummen fra 0 til 10 du skrev, fortsatt lagret på kontoen din og slettes sammen med den. Innstillingene (lyder, tema, språk, varsler) lagres på kontoen din, slik at du finner dem på alle enheter.

(c) Coworking. Tidspunktene du booker og hvordan hver økt gikk, navnet du viser til andre, favorittpartnerne dine, personene du blokkerer og rapporter.

Detaljer om coworking-data
  • Bookinger: tidspunktet og statusen til økten (i kø, matchet, fullført, avbrutt).
  • Ukeprogram: hvis du bruker det, øktene du planlegger for uken din (dag, tidspunkt, lengde), tidssonen de leses i, hvor lenge det varer og om det er satt på pause. De gjør at vi kan booke øktene for de neste 8 dagene for deg, og disse er deretter bookinger som alle andre. De slettes sammen med kontoen din eller når du sletter dem.
  • Hvem du har møtt: for hver fullførte økt med en annen person, navnet den personen viste og den bookede lengden, slik at kalenderen kan vise deg hvem du har jobbet sammen med.
  • Visningsnavnet ditt: navnet eller kallenavnet du viser til andre deltakere, som er nødvendig for coworking. Andre innloggede brukere som ser på et tidspunkt du har booket i kalenderen, ser det også, aldri sammen med e-postadressen din.
  • Favorittpartnere: personene du legger til i en samtale med «Favorittpartner» eller, når matching med prioriteringer er på, med «Møt … igjen», sammen med navnet de viste i den økten, slik at du kan kjenne dem igjen i listen. Bare du ser dem. Den andre personen får bare vite det hvis du foreslår et tidspunkt til vedkommende. Den som driver tjenesten teller bare totalen. De blir stående til du fjerner dem, til du blokkerer den personen eller til en av de to kontoene slettes. Hvis noen legger deg til, ser du det ikke og vi forteller deg det ikke, før vedkommende foreslår et tidspunkt til deg. Hvis du slår på «Favorittene mine først» i «Deg» (av som standard), prøver vi å matche deg med favorittpartnerne dine først når du booker.
  • Endringer av partner: hvis partneren din for en av bookingene dine endres inntil 10 minutter før start, lagrer vi navnet på den nye partneren (eller det at det ikke finnes noen ennå) og om du har sett varselet. Så lenge du ikke har sett det, lagrer vi også identifikatoren til den forrige partneren, slik at vi ikke varsler deg hvis den samme personen kommer tilbake.
  • Blokkeringer: personene du blokkerer, med navnet de viste i økten eller i forslaget. Vi matcher dere ikke lenger med hverandre, i begge retninger. Hvis noen blokkerer deg, ser du det ikke og vi forteller deg det ikke.
  • Rapporter sendt eller mottatt (del 5).
  • Tidlige avslutninger: når du, etter bekreftelse, forlater en pågående økt med en annen ekte person: tidspunktet, antall fullførte minutter og identifikatoren til den andre personen.
  • Innlogging i økter og fravær: øyeblikket du går inn i en booket økt (med «Gå inn», også i venterommet), for å vite om du var til stede; om en økt regnes som mislykket; hvilke varsler om en mislykket økt du allerede har sett, slik at vi ikke viser dem igjen.
  • Fjernede bookinger: en redusert kopi av hver booking du avbestiller eller forlater: tidspunktet, lengden, statusen, om du allerede hadde en partner (ja eller nei, ikke hvem), når du booket, når du gikk inn og når du fjernet den. Når du avbestiller, fjernes bookingen fra kalenderen, men vi må vite at den fantes og hvor lenge du ventet før du gikk.

Se også del 3 og 5.

(d) Meldinger du sender oss. Hvis du skriver til oss gjennom skjemaet på nettstedet eller fra «Deg» i appen: teksten, typen (idé, teknisk problem, annet), grensesnittspråket og, bare hvis du oppgir den, e-postadressen din. Uten e-post er innsendingen anonym: vi lagrer verken kontoen din eller e-postadressen din. Fra appen følger noen tekniske data med meldingen: appversjon, åpen skjerm, språk, skjermstørrelse og de første 120 tegnene i teksten nettleseren din identifiserer seg med. Vi bruker dem ikke til å kjenne deg igjen. Fra skjemaet på nettstedet lagrer vi også de første 120 tegnene i nettlesertekstene.

(e) Tekniske data. Bare det som er strengt nødvendig for å drive tjenesten: autentiseringstokener, tidsstempler og sikkerhetsloggene til hostingleverandørene. Videosamtaleserveren vår lagrer også tekniske logger med IP-adressen til enhetene som kobler til (del 4-bis).

(f) Besøksstatistikk. Vi teller sidebesøk, påbegynte innlogginger og fullførte innlogginger, bare som tall; for fullførte innlogginger teller vi også om kontoen er ny. Ingen informasjonskapsler, ingen identifikatorer på enheten din, ingen kobling mellom separate besøk eller til kontoen din.

Detaljer om statistikken
  • For hver side som åpnes registrerer vi: stien til siden, domenet den ble levert fra, henvisende side, nettleserspråket, enhetstypen (telefon eller datamaskin), om du har installert appen, tidspunktet for besøket og, bare hvis du kommer via en av lenkene våre med en kode (for eksempel wefocusbuddy.com/c1), etiketten til den lenken. Etiketten tilhører lenken, ikke deg: den er lik for alle som åpner den, den lagres ikke på enheten din og forsvinner umiddelbart fra adressefeltet.
  • Hvordan vi teller uten å kjenne deg igjen: hver gang en side åpnes, genererer nettleseren et tilfeldig tall som bare gjelder for den åpningen. Det gjør ikke at vi kan kjenne deg igjen ved senere besøk, så det er ikke mulig å rekonstruere én persons vei eller å identifisere deg.
  • Land, region og by: vi registrerer landet du kommer fra som en kode på to bokstaver (IT, DE …). Cloudflare utleder det fra IP-adressen, og vi lagrer bare de to bokstavene. Hvis Cloudflare også oppgir regionen (for eksempel delstaten i USA eller regionen i Italia) og byen, lagrer vi navnene deres og regionkoden, aldri postnummeret eller koordinatene. IP-adressen går imidlertid kort fra nettstedet vårt til databasen vår, som av den utleder bare en kryptert kode for å blokkere masseforespørsler, som i punkt (g), slettet innen 2 dager: vi lagrer ikke adressen, vi gir den ikke videre til noen, og ingen tredjeparts geolokaliseringstjeneste er involvert. Hvis Cloudflare ikke oppgir koden, utleder vi den fra tidssonen på enheten din (da uten region og by). Et land, en region eller en by alene identifiserer ingen.
  • Påbegynte innlogginger: når du trykker Google, Microsoft eller «Fortsett med e-post», teller vi hvilken side på nettstedet eller hvilken av lenkene våre med en kode innloggingen startet fra, med hvilken metode, på hvilket språk, på hvilket tidspunkt, og om koden ble sendt til deg. På forsiden teller vi også hvilken registrerings- eller innloggingsknapp som trykkes og om slutten av siden nås.
  • Fullførte innlogginger: når du er ferdig med å logge inn, teller vi at det fungerte og om kontoen er ny (opprettet for mindre enn 10 minutter siden). Med e-postkoden går tallet til siden du startet fra: siden blir husket mens du skriver inn koden, ikke på enheten din. Med Google eller Microsoft bærer tilbakekomsten ikke med seg siden, og bare metoden telles. For å unngå å telle våre egne testkontoer sjekker vi ved opptellingen om kontoen er en av dem, og resultatet verken lagres eller kobles til tallet.
  • Første innlogging og dokumenter: i vinduet som vises første gang du logger inn, teller vi hvor mange ganger det vises, hvor mange ganger Vilkårene eller Personvernerklæringen åpnes derfra, og hvor mange ganger trinnet fullføres. Dette er bare daglige tall, uten kobling til kontoen din: vi vet ikke hvem som åpnet et dokument og hvem som ikke gjorde det.
  • Siden «Støtt WeFocusBuddy»: vi teller hvor mange ganger siden åpnes, fra «Deg» eller fra knappen «Støtt» på forsiden etter at du har logget inn. Det er bare ett tall per dag og per språk, uten kobling til kontoen din: vi vet ikke hvem som åpnet den. Vi registrerer ikke hvem som åpner siden eller om vedkommende deretter gir en gave.
  • Dette er tall per dag, ikke koblet til deg eller kontoen din. Det interne dashbordet viser bare disse tallene.
  • Hvorfor: for å forstå hvilke sider og hvilke trinn som får folk til å logge inn, og hvor de stopper (art. 6 nr. 1 bokstav f GDPR; du kan protestere, del 9-bis). Se også del 10.

(g) Kode mot misbruk for skjemaet. For å blokkere gjentatte masseinnsendinger utleder serveren vår en kryptert kode (en hash) fra IP-adressen din eller, hvis du er innlogget, fra kontoidentifikatoren din, ved hjelp av en hemmelig nøkkel som vi oppbevarer og en verdi som endres hver dag, og bruker den til å telle innsendinger den siste timen. Koden slettes innen 2 dager og er ikke koblet til meldingen din. Vi lagrer ikke IP-adressen din; den går bare gjennom de tekniske loggene til hostingleverandøren og til serverfunksjonene (punkt e). Fordi koden utledes fra en IP-adresse, behandler vi den som personopplysninger, ikke som anonyme data. Den samme typen kode beskytter også besøkstellingen og invitasjonslenkene.

(h) Påminnelser på enheten din. Hvis du slår på varsler og gir nettleseren tillatelse, lagrer vi leveringsadressen nettleseren oppretter for enheten din (adressen til varslingstjenesten til nettleserens produsent og to nøkler for å kryptere meldingen), appspråket og tidssonen til enheten, som brukes til å skrive riktig klokkeslett. Vi bruker dem bare til varslene i appen: påminnelser om øktene du har booket, 15 og 2 minutter før de starter, varselet når partneren for en booking endres, og forespørslene eller tidsforslagene du mottar.

(i) Invitasjoner, forespørsler og forslag. Hvis du oppretter en invitasjon, behandler vi tidspunktene og lengden du foreslår, lenkekoden, hvilken økt som ble tatt, av hvem og når den ble godtatt.

Detaljer om invitasjoner, forespørsler og forslag
  • Alle som åpner lenken, selv uten konto, ser bare: navnet du valgte å vise, de foreslåtte tidspunktene med lengden, tidssonen du foreslo dem i, språket du opprettet invitasjonen på, og om hver økt fortsatt er ledig eller allerede tatt.
  • Forhåndsvisninger i meldingsapper: hvis du deler lenken, lager meldingsappen vanligvis en forhåndsvisning med samme navn, tidspunkter og tidssone, etter sine egne regler. Den forhåndsvisningen kan bli stående i samtalen selv etter at kontoen din er slettet.
  • Mot misbruk teller vi åpninger av lenken minutt for minutt per nettverksadresse (for en IPv6-adresse, per nettverket den tilhører), ved hjelp av en kode for adressen beregnet med en hemmelig nøkkel, som endres hver dag og slettes innen 2 dager, som i punkt (g). Hvis du åpner lenken mens du er innlogget, teller vi i stedet kontoidentifikatoren din, som også slettes innen 2 dager.
  • Forespørsler om et annet tidspunkt: alle som åpner en invitasjon og logger inn, kan be personen som opprettet den om et annet tidspunkt. Vi behandler navnet de viser, tidspunktet og lengden de ber om, personen de spør og om forespørselen ble godtatt, avslått eller trukket tilbake. Bare de to personene ser den, i appen og, hvis mottakeren har slått på varsler, i et varsel. Det finnes ingen skrevne meldinger. Den som oppretter en invitasjon, kan velge å ikke ta imot forespørsler.
  • Forslag til favorittpartnere: du kan foreslå et tidspunkt til én eller flere personer du la til som favorittpartnere, opptil 5 per tidspunkt; invitasjonslenken følger alltid med forslaget, og den som godtar først, tar plassen. Vi behandler tidspunktet og lengden, personene du foreslår det til med navnet du husker dem under, navnet du viser, hvem som godtok det og om forslaget ble trukket tilbake eller latt gå ut; for de som mottar det, også om de svarte «Nei takk» eller lukket varselet om at det allerede var tatt. Den som mottar forslaget, ser navnet ditt, tidspunktet, lengden og at andre har mottatt det også, uten å vite hvem, i appen og, hvis vedkommende har slått på varsler, i et varsel; ut fra forslaget kan vedkommende forstå at du la dem til som favorittpartnere. Den som foreslår, ser aldri hvem som svarte «Nei takk».
  • «Nei takk»: forslaget forsvinner fra skjermen til den som mottar det, og vi registrerer det, men vi viser det ikke til den som sendte det: for vedkommende utløper forslaget samtidig som det ville ha utløpt av seg selv.
  • Mot press: bare ett ventende forslag per person; etter to forslag på rad som ikke blir tatt, ingen forslag til den samme personen i 30 dager fra det andre ble sendt. Den som mottar et forslag, kan blokkere den som sendte det, og får fra da av ingen flere forslag fra vedkommende.
  • Data om invitasjoner, forespørsler og forslag slettes på samme måte som data om invitasjonslenker (del 8).
  • Bildet til stories med tidspunktene i invitasjonen din tegnes på enheten din og sendes ikke til oss.

(j) Studier ved universitet. «Jeg studerer på universitetet» er et fellesskap som de andre (punkt 2(o)): hvis du er med i det, eller hvis du oppretter kontoen din fra siden for universitetsstudenter, behandler vi medlemskapet ditt og valget «Dem først» (på eller av). Det brukes bare til å ordne matchingen, når matching med prioriteringer er på: er valget på, prøver vi å matche deg først med personer fra samme fellesskap. Vi viser det ikke til noen annen bruker, du kan endre det når du vil, og det er med i dataeksporten. Det er din egen erklæring: vi kontrollerer den ikke. På samme måte behandler vi valget ditt «Favorittene mine først» (på eller av): det tjener bare samme formål, vi viser det ikke til noen annen bruker, du kan endre det når du vil, og det er med i dataeksporten.

(k) Angrerett. Hvis du bruker angreretten med knappen «Angre avtalen her» i «Deg», bruker vi navnet og e-postadressen du oppgir bare til å sende deg den bekreftelsen på mottak som loven krever, med innholdet i erklæringen og dato og klokkeslett for innsendingen (art. 6 nr. 1 bokstav c GDPR; artikkel 11a i direktiv 2011/83/EU, gjennomført i Italia ved artikkel 54-bis i forbrukerloven). Vi lagrer dem ikke i databasen vår: bekreftelsen sendes gjennom e-postleverandøren vår (del 6), og rett etterpå slettes kontoen slik det er beskrevet i del 8.

(l) Kvaliteten på videosamtalen. Når en økt er over, lagrer vi seks tekniske opplysninger: om den andre personen dukket opp (ja eller nei); hvor mange sekunder etter at du kom inn de dukket opp; type feil, valgt fra en lukket liste (samtalen mislyktes, forbindelsen brøt sammen, kamera, mikrofon), aldri selve feilteksten; om forbindelsen gikk direkte mellom de to enhetene eller via serveren vår; type enhet, bare i tre kategorier (to for mobiler og nettbrett, avhengig av systemet de bruker, eller datamaskin); hvor mange ganger, og i alt hvor mange sekunder, bildet av den andre personen frøs (to tall, aldri på hvilket tidspunkt). I tillegg lagrer vi sju tall, alle fra din egen enhet og alle bare om samtalen: appversjonen; hvor mange ganger, og i alt hvor mange sekunder, siden lå i bakgrunnen (for eksempel fordi du åpnet en annen app); hvor mange ganger, og i alt hvor mange sekunder, forbindelsen til videoserveren ble avbrutt; hvor mange ganger, og i alt hvor mange sekunder, mikrofonen stoppet uten at du slo den av. Dette er bare tall: vi lagrer ikke hva du gjorde i de øyeblikkene, og heller ingenting om den andre personen. Vi lagrer ikke IP-adressen, enhetsmodellen, nettleseren eller teksten den identifiserer seg med, og heller ikke noe innhold fra samtalen. Opplysningene er knyttet til økten, og dermed til kontoen din. Hver gang siden forlater samtalerommet, lagrer vi også en kode fra en lukket liste med årsaken (for eksempel: du trykket på «Forlat», appen gikk over til et annet rom, siden ble lukket), hvor mange sekunder den var i rommet, om den andre personen var der, og appens versjon: de brukes bare til å forstå hvorfor to personer noen ganger ikke ser hverandre, og slettes sammen med kontoen. Fra 11. november 2026 lagrer vi også, igjen fra enheten din og bare som tall eller ord fra en lukket liste: typen nettverk nettleseren sier at den bruker (Wi-Fi, mobil, kabel eller annet), med hastigheten, forsinkelsen og megabitene per sekund nettleseren anslår (der den oppgir dem); hvor mange sekunder til sammen forbindelsen var direkte mellom de to enhetene og hvor mange den gikk via serveren vår, hvor mange ganger den byttet fra det ene til det andre og etter hvor mange sekunder den første gang ble direkte. Heller ikke her lagrer vi IP-adresse, leverandør, posisjon eller enhetens modell.

(m) Dagen du åpner appen. Når du åpner appen med kontoen din, lagrer vi én rad med identifikatoren din og datoen (romersk dato): bare én per dag, selv om du åpner appen flere ganger. I dagsraden lagrer vi ikke klokkeslettet, enheten, siden, IP-adressen eller hva du gjør. Den brukes til å telle hvor mange ulike personer som bruker tjenesten hver dag og hvor mange som kommer tilbake. Bare de som driver tjenesten ser den, som samlede tall. Mens appen er åpen i forgrunnen, lagrer vi i tillegg i en egen rad klokkeslettet for appens siste livstegn: den overskrives på samme rad hvert minutt, uten historikk, enhet, side eller IP-adresse, og brukes til å vite hvor mange som er i appen akkurat nå. Bare de som driver tjenesten ser den, i det interne panelet, der e-postadressen også vises for de som er i appen i det øyeblikket. I en egen tabell lagrer vi også, for hvert kvarter der appen er åpen i forgrunnen, identifikatoren din og det kvarteret (én rad per kvarter, uten enhet, side eller IP-adresse): den brukes til å telle hvor mange som var i appen i hvert tidligere kvarter. Den som ser på kalenderen, ser det som et tall, uten navnet ditt; hvis du har et synlig bilde (punkt 2-ter), kan det vises ved siden av tallet (punkt 2-duodecies). Det slettes etter 30 dager og sammen med kontoen.

(n) Tiden du bruker appen. I en egen tabell lagrer vi, for hver dag appen er åpen i forgrunnen med kontoen din, én rad med identifikatoren din og datoen (romersk dato): hvor mange sekunder appen var åpen i forgrunnen (et anslag, beregnet av serveren ved å legge sammen intervallene mellom appens livstegn, som kommer hvert minutt), hvor mange ganger du åpnet appen den dagen, klokkeslettet for første og siste livstegn, og type enhet, bare «telefon» (berøringsskjerm) eller «datamaskin». Vi lagrer ikke siden, hva du gjør, enhetsmodellen, IP-adressen eller noe om den andre personen. Dette brukes til å forstå hvor mye og på hvilke tider folk bruker tjenesten, og på hvilken type enhet, for å forbedre den. Bare de som driver tjenesten ser det, i det interne panelet, person for person og som samlede tall. Tellingen starter den dagen appversjonen som samler inn dette, utgis. Det slettes sammen med kontoen.

(o) Fellesskap. Hvis du blir med i et fellesskap eller foreslår et, behandler vi kontoen din, fellesskapene du tilhører og for hvert av dem valget «Dem først» (på eller av). Det brukes bare til å opprette og drive fellesskap og til rekkefølgen på parene, når paring med prioritet er aktiv: Er valget på, prøver vi å pare deg først med noen i samme fellesskap. Ingen andre brukere ser hvilke fellesskap du tilhører eller hvem som er med. Et forslag til fellesskap når oss som en melding med e-postadressen til kontoen din, og fellesskapet opprettes først etter vår godkjenning; den som foreslo det, blir med, med valget av. Du kan forlate det når du vil; disse dataene er med i dataeksporten og slettes når du forlater det eller sletter kontoen. Et fellesskap som er slått av eller fjernet, teller ikke lenger med i paringen.

(p) Endre lengde for å møtes. Hvis ingen i de første minuttene etter at et tidspunkt har startet har valgt lengden din, kan appen vise deg navnet som én enkelt person, som allerede er i rommet og venter med den andre lengden (25 eller 50 minutter), har valgt, og foreslå at du tilpasser deg lengden hennes eller hans. På samme måte kan navnet ditt, lengden på bookingen din og det at du er i rommet vises for den personen, bare hvis forslaget er mulig mellom dere to og aldri hvis en av dere har blokkert den andre. Vi lagrer ikke noe nytt: vi bruker bookingdataene (punkt 2(c)). Hvis du aksepterer, endres lengden på bookingen din; valget er alltid ditt, og du kan avslå. Rettslig grunnlag: oppfyllelse av tjenesten du ber om, altså å matche deg (art. 6 nr. 1 bokstav b GDPR).

(q) Hva du velger når den andre personen ikke er der. Under en økt, når du velger hva du vil gjøre (fortsette med den virtuelle partneren, søke etter en annen person, gå tilbake til kalenderen, avbryte, bli i samtalen) eller når søket etter en annen person starter av seg selv, lagrer vi identifikatoren din, tidspunktet for økten, hvilket av valgene det var og når det skjedde. Vi lagrer ikke tekst du har skrevet, enhet, IP-adresse eller noe om den andre personen. Det brukes til å forstå hva folk gjør når den andre ikke kommer eller drar, slik at matchingen og valgene appen tilbyr kan bli bedre. Bare de som driver tjenesten leser det, direkte i databasen. Rettslig grunnlag: berettiget interesse (art. 6.1.f GDPR; du kan protestere når som helst, punkt 9-bis). Det slettes etter 90 dager og sammen med kontoen.

2-bis. Hvis du ikke oppgir opplysningene

Uten en e-postadresse kan det ikke opprettes noen konto, så vi kan ikke tilby deg tjenesten. Visningsnavnet trengs bare for coworking: uten det er timeren og resten av appen fortsatt tilgjengelig. Alle andre opplysninger legger du inn selv når du vil, og det har ingen følger å la være.

2-ter. Profilbildet ditt

Det er frivillig. Hvis du laster det opp i «Deg», forblir det store bildet privat på kontoen din. Et kvadratisk miniatyrbilde på 128 piksler ses av de som ser på kalenderen der du dukker opp, og av personen du er matchet med. I kalenderens tidligere kvarter kan det vises, uten navnet ditt, sammen med bildene til andre som hadde en plass på det tidspunktet (punkt 2-duodecies). Hvis ingen var der i et kvarter, kan du vises blant de tre siste personene som var til stede de foregående 24 timene (punkt 2-duodecies).

  • Formål: å vise et ansikt til personen du er matchet med.
  • Rettslig grunnlag: samtykket ditt (art. 6 nr. 1 bokstav a i GDPR), som du gir ved å laste opp bildet etter å ha lest setningen ved siden av knappen «Last opp». Du kan trekke det tilbake når du vil med «Fjern»: miniatyrbildet slettes umiddelbart fra serveren, uten at det påvirker det som allerede har skjedd. Sammen med miniatyrbildet beholder vi dato og klokkeslett for opplastingen og versjonen av de rettslige dokumentene som gjaldt.
  • Ingen ansiktsanalyse: vi sammenligner, gjenkjenner eller trekker ikke ut kjennetegn fra bildet, og ingen programvare analyserer det automatisk. Hvis det må kontrolleres fordi det er rapportert, ser en person på det, også ved hjelp av assistenten som er beskrevet i punkt 6.
  • Hvis noen rapporterer det, gjennomgår en person det og kan fjerne det eller hindre at det vises for andre. Vi beholder en oversikt over hver avgjørelse (hva, når, hvorfor) for å kontrollere at vilkårene følges og for rettslige forpliktelser (art. 6 nr. 1 bokstav f og c i GDPR). Vi forteller ikke den rapporterte personen hvem som rapporterte. Hvis bildet ditt fjernes, ser du det i «Deg».
  • Hvor lenge det lagres: miniatyrbildet til du fjerner det eller sletter kontoen din; oversikten over avgjørelser så lenge kontoen din finnes. Alt slettes sammen med kontoen.
  • Hvem som mottar det: de som ser det i kalenderen eller er matchet med deg, og Supabase som databehandler (punkt 6).

2-quater. Registrering av godkjenning

Når du registrerer deg eller logger inn, eller trykker på «Forstått» på varselet om oppdaterte dokumenter, godtar du vilkårene og denne personvernerklæringen, og samtidig erklærer du at du er minst 18 år. For å kunne dokumentere dette lagrer vi fire opplysninger: konto-identifikatoren din, versjonen av dokumentene som ble godkjent, om du godkjente fra innloggingsskjermen eller fra varselet, og dato og klokkeslett, beregnet av serveren vår. Ingenting annet, verken IP-adressen eller enheten. Rettslig grunnlag: vår berettigede interesse i å dokumentere godkjenningen og aldersangivelsen (art. 6 nr. 1 bokstav f i GDPR). De lagres så lenge kontoen finnes og slettes sammen med den.

2-quinquies. Rangeringslisten

Fra 31. oktober 2026 finnes ikke rangeringslisten lenger, og heller ikke rekken av dager på rad: vi beregner ikke lenger plasseringer, kategorier, prosenter eller rekker, vi sender ikke lenger kveldspåminnelsen om rekken, og vi har slettet de allerede beregnede tellingene og datoene for påminnelsene. Det som gjenstår, så lenge kontoen finnes og slettet sammen med den, er et eventuelt valg om «Vis bare initialen min» gjort før den datoen, som ikke lenger har noen virkning, og oversikten over avgjørelser om rapporterte navn, som vi ikke viser til noen.

2-sexies. Den tilkoblede kalenderen (valgfritt)

Hvis du vil, kan du koble til Google Calendar fra «Deg»: øktene du booker, dukker opp i kalenderen din av seg selv og oppdateres hvis du flytter eller avlyser dem. Det er av til du slår det på.

  • Slik fungerer det: trykk på «Koble til Google Calendar», velg Google-kontoen din og gi tillatelse. Vi ber Google om én enkelt tillatelse: å opprette en egen kalender som heter «WeFocusBuddy» og å skrive avtaler i den kalenderen. Vi ser eller rører ikke noen av de andre kalenderne dine eller andre data på Google-kontoen din (vi leser ikke e-posten din, navnet ditt eller kontaktene dine).
  • Hva vi sender til Google: for hver booket økt, starttidspunktet, lengden, en tittel («Coworking-økt, 25 min») og lenken til appen. Vi sender ikke navnet til den andre personen, bildet deres eller noe annet om matchingen.
  • Hva vi beholder: koden Google gir oss for å skrive i kalenderen (kryptert), ID-en til den egne kalenderen, appspråket da du koblet til og, for hver avtale, hvilken booking den hører til med tidspunkt og lengde, slik at vi vet hva som skal oppdateres. Vi beholder ikke Google-adressen din.
  • Formål og rettslig grunnlag: å vise øktene dine i kalenderen din, på din forespørsel. Samtykket ditt (art. 6 nr. 1 bokstav a i GDPR), som du gir ved å koble til kalenderen og trekker tilbake når du vil.
  • Tilbaketrekking: med «Koble fra» i «Deg» trekker vi tillatelsen tilbake hos Google og sletter den egne kalenderen med avtalene, koden og tilkoblingsdataene. Du kan også fjerne tillatelsen i innstillingene på Google-kontoen din: da slutter tilkoblingen å fungere, og vi sier fra i «Deg».
  • Hvor lenge det lagres: til du kobler fra eller sletter kontoen din; det slettes sammen med den. Fremtidige avtaler fjernes eller flyttes av seg selv hvis du avlyser eller flytter bookingen; tidligere avtaler blir liggende i kalenderen til du kobler fra.
  • Hvem som mottar det: Google, som behandler kalenderen din som selvstendig behandlingsansvarlig etter sine egne personvernregler, og Supabase som databehandler (punkt 6). Alle som har tilgang til kalenderen din, for eksempel hvis du deler den, ser avtalene.
  • Tidsforsinkelse: avtalene oppdateres omtrent hvert minutt; det kan være en kort forsinkelse.
  • Bruk av data mottatt fra Google: bruken og overføringen av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

2-septies. Sikkerhetssporet når du sletter kontoen din

Når du sletter kontoen din, sletter vi dataene dine slik det er beskrevet i punkt 8. Vi beholder likevel et redusert spor i 24 måneder og, for en kortere tid, e-postadressen din og navnet du viste i coworking (30 dager, eller 24 måneder bare hvis det finnes en sikkerhetsgrunn: se nedenfor). Det beskytter de andre som bruker tjenesten, for eksempel for å gjenkjenne noen som, etter å ha blitt rapportert flere ganger, sletter kontoen sin og registrerer seg på nytt med samme e-postadresse for å begynne på nytt, og for at de som har jobbet sammen med deg, kan rapportere atferd også etter at du har slettet kontoen din.

  • Hva vi beholder: identifikatoren kontoen din hadde; datoene den ble opprettet og slettet; om du slettet den selv eller den ble slettet på en annen måte; hvor mange økter du gjennomførte, hvor mange rapporter du mottok og sendte, og hvor mange blokkeringer du mottok; for hver mottatte rapport, kategorien, utfallet, datoen og teksten skrevet av personen som rapporterte, også rapporter som kommer etter slettingen fra personer som hadde jobbet sammen med deg (punkt 2-octies); om du var suspendert og til når; fingeravtrykket av e-postadressen din; og, for tiden som er oppgitt nedenfor, e-postadressen din og navnet du viste i coworking.
  • Fingeravtrykket av e-postadressen: det er ikke adressen. Det er en kode laget ved en enveisberegning med en hemmelig nøkkel som bare vi har: den gjør det umulig å regne seg tilbake til adressen, men hvis noen registrerer seg på nytt med samme e-postadresse, gir den samme kode, og slik gjenkjenner vi den (selv om de endrer punktumene eller legger til et «+» i en Gmail-adresse).
  • Hva vi ikke beholder: bildet ditt, alt du skrev i appen, de du jobbet sammen med, tidspunktene for øktene dine. E-postadressen din, navnet ditt og teksten i rapportene blir ikke liggende lenger enn tidene som er oppgitt nedenfor.
  • Formål og rettslig grunnlag: sikkerheten til tjenesten og forebygging av misbruk, i vår interesse og i interessen til de andre som bruker den (art. 6 nr. 1 bokstav f i GDPR). E-postadressen og navnet gjør det mulig for en person som driver tjenesten, å forstå hvem den rapporterte personen var og å gjenkjenne noen som registrerer seg på nytt.
  • Interesseavveining: konsekvensene for deg er begrensede: sporet er for det meste tall; e-postadressen, navnet og teksten i rapportene blir vanligvis bare liggende i 30 dager og slettes automatisk hvis det i den tiden ikke kommer rapporter, blokkeringer eller begrensninger; bare de som driver tjenesten ser det, det gis ikke til noen, og det utløser ingen automatiske tiltak. Hvis samme e-postadresse registrerer seg på nytt, skjer det ingenting av seg selv: en person ser på sporet og vurderer saken, bare hvis det finnes rapporter eller begrensninger, som for enhver annen rapport (punkt 5).
  • Din rett til å protestere (art. 21 i GDPR): du kan be oss slette det, umiddelbart og fullstendig, ved å skrive til [email protected]. Hvis det ikke finnes rapporter eller begrensninger mot deg, sletter vi det sammen med e-postadressen og navnet; hvis det finnes, beholder vi bare det som er nødvendig dersom sikkerhetsgrunnene veier tyngre enn dine, og vi forklarer hvorfor.
  • Hvor lenge det lagres: sporet, 24 måneder fra kontoen ble slettet. E-postadressen, navnet og teksten i rapportene, 30 dager; de går over til 24 måneder bare hvis det finnes rapporter mot deg (også hvis de kommer innen de 30 dagene eller senere), mottatte blokkeringer eller en begrensning på kontoen. Deretter slettes de automatisk.
  • Hvem som mottar det: ingen. Det ligger i databasen vår hos Supabase, som databehandler (punkt 6).

2-octies. De du jobbet sammen med i en økt

For hver økt gjennomført med en ekte person husker serveren hvem som faktisk var i samtalen: navnet de viste, når de dukket opp og, hvis de dro før slutten, når. Det gjør at du kan finne igjen de du møtte, selv om de dro midtveis eller senere slettet kontoen sin.

  • Hva du gjør med disse dataene: ved å trykke på en tidligere økt i kalenderen ser du personene fra den økten og kan legge til eller fjerne hjertet, invitere dem til en ny økt, blokkere dem eller rapportere dem. Bare de som var med på den økten, kan se det.
  • Rapportering etter samtalen: du kan rapportere inntil 30 dager etter økten, selv om personen dro midtveis eller senere slettet kontoen sin. En rapport godtas bare hvis den viser at dere faktisk var i en samtale sammen.
  • Formål og rettslig grunnlag: å gi deg funksjonene ovenfor (art. 6 nr. 1 bokstav b i GDPR, oppfyllelse av avtalen) og sikkerheten til tjenesten (art. 6 nr. 1 bokstav f).
  • Hvor lenge det lagres: så lenge kontoen din finnes; det slettes sammen med kontoen. Hvis den andre personen sletter sin, blir raden om dem liggende i 30 dager (24 måneder hvis det finnes sikkerhetsgrunner, punkt 2-septies), bare slik at du kan rapportere dem.
  • Hvem som mottar det: ingen. Det ligger i databasen vår hos Supabase, som databehandler (punkt 6); hvis du rapporterer, leser den som behandler rapporter, det.

2-nonies. Stedet du logger inn fra

Når du oppretter kontoen din, og deretter hver gang du åpner appen, utleder vi av IP-adressen din stedet du kobler til fra (land, region og by) og lagrer det, sammen med datoen, ved siden av kontoen din. IP-adressen lagrer vi ikke. Det er bare en omtrentlig angivelse: med VPN eller et bedriftsnettverk kan den avvike fra hvor du er.

  • Hvordan vi regner det ut: Cloudflare, leverandøren som huser nettstedet (punkt 6), beregner det i ytterkanten av nettverket sitt; vi mottar bare landskoden på to bokstaver og navnene på regionen og byen, aldri postnummeret eller koordinatene. Vi bruker ingen geolokaliseringstjeneste fra tredjepart og ikke enhetens posisjon (GPS).
  • Formål og rettslig grunnlag: å forstå fra hvilke land og byer de som melder seg på og bruker appen kommer, og hvordan stedet endrer seg over tid, i form av statistikk (art. 6.1.f GDPR, berettiget interesse; du kan protestere, punkt 9-bis). Vi bruker det ikke til å avgjøre noe om deg, og det endrer ikke hvordan appen fungerer for deg. Andre brukere ser det ikke knyttet til deg: på forsiden viser vi bare, i samlet form, listen over land der minst én person er til stede og hvor mange de er (en globus), aldri hvem du er eller hvor mange personer det er per land.
  • Når vi registrerer det: ved påmeldingen og deretter når du åpner appen, men en ny rad legges bare til hvis stedet er et annet enn det sist registrerte eller hvis den siste raden er mer enn en dag gammel: høyst én om dagen, pluss én hvis du bytter sted samme dag. Vi følger ikke bevegelsene dine i sanntid. De som meldte seg på tidligere, har ikke registreringsdataene.
  • Hvor lenge det blir: registreringslandet og innloggingsstedene så lenge kontoen din finnes; de slettes sammen med kontoen.
  • Hvem som ser det: bare de som driver tjenesten, i det interne panelet. Det lagres i databasen vår hos Supabase, som databehandler (punkt 6).

2-decies. Donasjoner (valgfritt)

Fra “Deg” → “Støtt WeFocusBuddy” kan du gi en frivillig donasjon med kort eller med lommeboken på telefonen. Det er valgfritt, det låser ikke opp noe og endrer ikke hvordan du bruker appen. Hvis du vil, kan du velge hva som skal finansieres (for eksempel avgiften for å publisere appen på Google Play) og stå med navnet ditt blant støttespillerne. Dette punktet gjelder engangsdonasjoner: den månedlige støtten er beskrevet i punkt 2-undecies.

  • Slik fungerer det: du velger et beløp, og betalingsfeltene vises på samme side. Stripe håndterer betalingen: du skriver inn kortopplysningene direkte i feltene deres, og vi ser eller lagrer dem aldri.
  • Hva vi registrerer: for hver donasjon beløpet, valutaen (euro), utfallet, en betalings-ID hos Stripe, datoen, postene du valgte å finansiere, og kontoen du startet den fra (ID-en), også om du ikke fullfører betalingen etterpå. Koblingen til kontoen brukes til å vite hvem som har gitt hvilken donasjon: for å skille ut tester gjort av dem som driver tjenesten, for å svare deg hvis du skriver til oss om en betaling, og for å håndtere refusjoner og innsigelser. Bare de som driver WeFocusBuddy ser den, i det interne panelet, sammen med kontoens e-post. Vi registrerer ikke kortet ditt. For å stoppe dem som prøver kort i stor skala, husker vi i ett døgn at det er bedt om en betaling fra kontoen din (høyst 6 i timen): denne opplysningen slettes hver natt og sammen med kontoen.
  • Hvis du velger å stå blant støttespillerne: det er ditt valg, aldri forhåndsvalgt. Vi lagrer navnet du skriver (høyst 40 tegn) sammen med kontoen din, kun slik at du kan fjerne det. Påmeldte brukere som åpner siden kan se det, i listen og ved siden av posten du finansierte, først etter at betalingen er gjennomført (aldri for testbetalinger). Med månedlig støtte lagres navnet sammen med abonnementet, vises etter første vellykkede betaling og blir stående i listen selv om du avslutter senere, til du fjerner det eller sletter kontoen din. Du kan fjerne det når du vil med “Fjern navnet mitt” på samme side: donasjonen blir stående, uten navn. Det slettes også sammen med kontoen din. Rettsgrunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a i GDPR), som du kan trekke tilbake når som helst.
  • Hva Stripe ser: kortopplysningene og de tekniske enhetsdataene som trengs for å fullføre betalingen og forhindre svindel, etter Stripes egen personvernerklæring. Vi sender ikke Stripe navnet ditt, e-posten din, kontoen din eller de valgte postene.
  • Når Stripe lastes inn: Stripes bibliotek lastes ned fra serveren deres først når du trykker “Fortsett” på donasjonssiden, ikke før. For å forhindre svindel kan Stripe lagre eller lese informasjon på enheten din: vi anser dette som nødvendig for betalingen du ba om. Hvis du ikke trykker “Fortsett”, kontaktes ikke Stripe.
  • Hvor: Stripe kan behandle data utenfor EU, med de garantiene selskapet beskriver i sin egen personvernerklæring.
  • Formål og rettsgrunnlag: å motta donasjonen du bestemmer deg for å gi og føre regnskapet over den (art. 6 nr. 1 bokstav b og c i GDPR, for regnskaps- og skatteplikter); for navnet i listen, samtykket ditt (se over). For koblingen til kontoen: vår berettigede interesse i å vite hvem som har gitt hvilken donasjon, og i å håndtere spørsmål, refusjoner og innsigelser (art. 6 nr. 1 bokstav f i GDPR).
  • Hvor lenge: donasjonens rad (beløp, utfall, dato, poster) lagres så lenge regnskap og lovpålagte plikter krever det. Koblingen til kontoen din fjernes hvis du sletter kontoen (raden blir, uten konto), og for donasjoner som aldri ble betalt, etter 30 dager. Navnet i listen blir stående til du fjerner det eller sletter kontoen din. Stripe lagrer sine egne data etter sine egne regler.

2-undecies. Månedlig støtte (valgfritt)

Fra “Deg” → “Støtt WeFocusBuddy” kan du i stedet for en engangsdonasjon velge månedlig støtte: en tilbakevendende donasjon med et beløp du velger (fra 3 til 500 euro) som fornyes hver måned til du avslutter den. Du kan avslutte når som helst fra samme side. Det er valgfritt, gir ingen fordeler eller funksjoner og endrer ikke hvordan du bruker appen. Postene som kan finansieres gjelder bare engangsdonasjoner; du kan også velge å stå blant støttespillerne med den månedlige støtten (punkt 2-decies).

  • Slik fungerer det: du velger det månedlige beløpet, og betalingsfeltene vises på samme side. Stripe håndterer betalingen, med kort eller med lommeboken på telefonen: du skriver inn kortopplysningene direkte i feltene deres, og vi verken ser eller lagrer dem.
  • Hva vi registrerer: som for engangsdonasjoner beholder vi for månedlig støtte koblingen mellom kontoen din og abonnementet: kundeidentifikatoren og abonnementsidentifikatoren hos Stripe, beløpet, statusen (for eksempel aktiv eller avsluttet) og datoen for neste fornyelse. Vi trenger den for å vise deg den månedlige støtten din på siden og for at du skal kunne avslutte den. Vi registrerer ikke kortet ditt. Hvis du velger å stå blant støttespillerne, beholder vi også navnet du skriver sammen med abonnementet (se punkt 2-decies).
  • Hva Stripe ser: kortopplysningene og de tekniske enhetsdataene som trengs for å fullføre betalingen og forhindre svindel, etter Stripes egen personvernerklæring. Stripe oppretter en “kunde” for abonnementet, men får verken navnet eller e-posten din fra oss.
  • Når Stripe lastes inn: som for engangsdonasjoner lastes Stripes bibliotek ned bare når du trykker “Fortsett”; hvis du ikke trykker, kontaktes ikke Stripe.
  • Hvor: Stripe kan behandle data utenfor EU, med de garantiene selskapet beskriver i sin egen personvernerklæring.
  • Formål og rettsgrunnlag: å starte, fornye og avslutte den månedlige støtten du ba om og føre regnskapet (art. 6 nr. 1 bokstav b og c i GDPR, for regnskaps- og skatteplikter).
  • Hvor lenge: koblingen mellom kontoen din og abonnementet oppbevares så lenge abonnementet er aktivt og forsvinner sammen med kontoen: når du sletter kontoen, avslutter vi abonnementet, og det blir ingen flere trekk. Trekk som allerede er gjort blir stående i Stripes registre og i regnskapet vårt for den perioden loven og Stripes regler krever.

2-duodecies. Kalenderens fortid: hvem som hadde en plass

I kvartene som allerede har gått, kan kalenderen vise innloggede personer hvor mange som var til stede på det tidspunktet eller de siste 24 timene og, for noen av dem, profilbildet. Vi viser ikke navn, varighet eller hvem som var sammen med hvem. Hvis funksjonen ikke er aktiv, vises ingenting.

  • Hva som vises: for hvert kvarter et tall («+N») og opptil tre miniatyrer. Tallet teller de ulike personene som i det kvarteret hadde en plass eller appen åpen; med en innstilling i tjenesten teller det i stedet dem fra de 24 timene som slutter på det tidspunktet (hver person telles én gang). Miniatyrene velges tilfeldig blant personene som var til stede i det kvarteret og har et synlig bilde (punkt 2-ter); hvis ingen var der i det kvarteret, er det, med en innstilling i tjenesten, de tre siste personene som var til stede før det tidspunktet, innenfor de foregående 24 timene, den siste først: personer som virkelig var der i de 24 timene, ikke fraværende personer. Tallet under datoen for hver dag teller personene som var til stede i de 24 timene som slutter den dagen (for i dag: til nå) eller, med en innstilling i tjenesten, hvor mange som har registrert seg fram til den dagen. For den som ikke har et synlig bilde vises i stedet bare forbokstaven i det valgte navnet på en farge (aldri hele navnet). Vi viser aldri når en person var der.
  • Hvem som telles: personer som på det tidspunktet hadde en booking (matchet eller ikke), eller en booking som senere ble kansellert eller forlatt (punkt 2(c), «Fjernede bookinger»), eller som var inne i en fullført økt, alene eller to og to: den som fullførte en økt telles i hvert kvarter vedkommende var inne (25 eller 50 minutter). Vi oppretter ingen nye data: tallet beregnes på stedet ut fra disse dataene. Personer som hadde appen åpen i forgrunnen i det kvarteret (punkt 2(m)) telles også, selv uten booking: de teller med i tallet og kan, hvis de har et synlig bilde, også vises med bildet.
  • Dagens total: under datoen for hver dag som allerede har begynt viser vi hvor mange som den dagen åpnet appen eller hadde en plass, og opptil tre miniatyrbilder trukket blant dem som hadde en plass. For å vite hvem som åpnet appen bruker vi oppføringen «én rad per person og per dag» i punkt 2(m): vi viser aldri hvilket klokkeslett. Den som bare åpnet appen telles i tallet og kan, hvis vedkommende har et synlig bilde, også vises med bildet.
  • Hvem som ser det: personer som er pålogget. De ser ikke bildet ditt hvis du har blokkert dem eller de har blokkert deg; du er likevel med i tallet. Uten bilde vises imidlertid bare forbokstaven i navnet ditt; hvis du ikke vil vises selv slik, skriv til samme adresse.
  • Slik tar du deg bort: med «Fjern» i «Deg» vises ikke bildet ditt lenger, men du blir med i tallet. Hvis du ikke vil telles heller ikke i tallet, skriv til [email protected] (punkt 9-bis).
  • Formål og rettsgrunnlag: å vise når fellesskapet er aktivt, for å hjelpe deg å velge et tidspunkt (berettiget interesse, art. 6 nr. 1 bokstav f i GDPR); for bildet gjelder samtykket ditt etter punkt 2-ter. Du kan protestere når som helst (punkt 9-bis).
  • Hvor lenge: tallet og miniatyrbildene lagres ikke noe sted: de beregnes hver gang. Dataene de beregnes ut fra oppbevares som i punkt 2(c) og 8 og slettes sammen med kontoen.

2-terdecies. Hvem som nylig åpnet appen: listen ved siden av venner

På skjermen der du inviterer vennene dine kan det under dem vises en liste over personene som hadde appen åpen de siste 24 timene. Du kan foreslå en økt til dem slik du ville gjort med en venn, og de kan gjøre det samme med deg. Hvis denne funksjonen ikke er aktiv, vises ingenting.

  • Hva andre ser om deg: navnet du valgte og, hvis du la til og delte et, miniatyrbildet av bildet ditt (punkt 2-ter). Vi viser ikke når du åpnet appen, heller ikke e-posten din, landet, tidssonen, øktene dine eller noe annet. Listen består av personene som har åpnet appen de siste 24 timene, den nyeste først (opptil 100): du vises bare i 24 timer etter at du sist åpnet den.
  • Hvordan den lages: ut fra merket «sist med appen åpen» i punkt 2(m), som allerede finnes: vi fører ingen historikk og lagrer ikke noe nytt om hvem som har sett eller lett etter deg. Disse personene vises aldri: de som er blokkert i noen av retningene, personer som ikke har fullført profilen sin (navn, 18+, tidssone) og personer som ikke har åpnet appen på mer enn 24 timer.
  • Hvem som ser det: personer som er logget inn.
  • Slik tar du deg bort: som standard vises du. Vil du ikke vises, skriv til oss (punkt 9-bis): vi tar deg ut av listen, og fra da av ser du heller ikke de andre. Vi lagrer bare dette valget (én rad med identifikatoren din, slettet sammen med kontoen).
  • Hvis noen foreslår en økt: den kommer som et forslag fra en venn (punkt 2(c)), med et varsel hvis du har slått dem på; du kan si nei uten at avsenderen ser en avvisning, og du kan blokkere vedkommende. Vi setter grenser: høyst 20 personer per invitasjon, 15 ulike personer per dag for den som inviterer, og 5 åpne forslag fra ikke-venner for den som mottar dem.
  • Formål og rettslig grunnlag: å la folk som leter etter en studie- eller arbeidskompis møtes (berettiget interesse, art. 6 nr. 1 bokstav f GDPR; for bildet gjelder samtykket ditt i punkt 2-ter). Du kan når som helst protestere ved å skrive til oss (punkt 9-bis).

2-quaterdecies. Hvem som venter i venterommet: varselet til dem som har appen åpen

Hvis du har trykket på «Gå inn» for en økt og ingen er hos deg ennå, kan personer med appen åpen se at du venter og med ett trykk velge å komme inn til deg. Hvis funksjonen ikke er aktiv, vises ingenting.

  • Hva andre ser om deg: navnet du har valgt, den bestilte varigheten (25 eller 50 minutter) og, hvis du har lagt til og delt det, miniatyren av bildet ditt (punkt 2-ter). Vi viser ikke e-post, land, tidssone, økter eller noe annet. Du vises bare så lenge du er alene i venterommet med appen åpen: blir du paret, forlater du rommet eller lukker appen, forsvinner du.
  • Hvordan den lages: ut fra bestillingen din og tekniske data som allerede finnes (at du har trykket på «Gå inn» og signalet om at appen din er åpen). Vi lagrer ikke noe nytt om deg eller om dem som ser deg. Personer som er blokkert i den ene eller andre retningen, vises aldri.
  • Hvem som ser det: personer som er logget inn og har appen åpen (hver ser høyst tre om gangen). Vi lagrer ikke hvem som har sett deg.
  • Hvis noen kommer inn til deg: økten opprettes med en gang, som en vanlig bestilling til samme tid, og du forlater den som enhver annen økt. Hvis to personer velger i samme øyeblikk, kommer den første inn og den andre får et varsel, uten at noen bestilling opprettes.
  • Slik tar du deg bort: som utgangspunkt vises du. Vil du ikke vises, skriv til oss (punkt 9-bis): vi tar deg ut av dette varselet, og fra da av ser du heller ikke de andre (det er det samme valget som i punkt 2-terdecies).
  • Formål og rettslig grunnlag: å få personer som leter etter en studie- eller arbeidskamerat til å møtes (berettiget interesse, art. 6.1.f i GDPR; for bildet gjelder samtykket ditt i punkt 2-ter). Du kan når som helst protestere ved å skrive til oss (punkt 9-bis).
  • Hvis du allerede er paret med noen: personen du er paret med for den økten kan, med appen åpen, se også utenfra rommet at du allerede har gått inn og velge å gå inn også. Vi lagrer ikke noe nytt.

3. Hvorfor vi behandler dem og på hvilket grunnlag

For å levere tjenesten (art. 6 nr. 1 bokstav b i GDPR, oppfyllelse av en avtale):

  • autentisere deg og synkronisere dataene dine mellom enhetene dine;
  • matche deg og gjennomføre coworking-øktene du ber om, inkludert matching med prioriteringer (favorittpartnere og fellesskap), varsler når partneren din endres, invitasjoner og forslag til favorittpartnere;
  • vise deg personene du jobbet med i en tidligere økt og la deg finne, invitere, blokkere eller rapportere dem igjen (punkt 2-octies);
  • forstå fra hvilke land og byer de som melder seg på og bruker appen kommer, ved hjelp av stedet utledet fra IP-adressen (punkt 2-nonies);
  • registrere når du går inn i en booket økt, bruke pausen beskrevet nedenfor og huske varslene du allerede har sett, slik at personen du er matchet med ikke blir stående og vente;
  • svare på henvendelser til kundestøtten;
  • skrive til deg, på e-posten du logger inn med, om tjenesten: et avbrudd som hindret deg i å bruke den, en endring i vilkårene eller i denne erklæringen, sikkerheten til kontoen din og en oppsummering av aktiviteten din (øktene dine, ventende forespørsler fra vennene dine og kommende økter), slått på som standard, høyst én gang om dagen og bare hvis det er noe nytt å fortelle deg. Du slår den av når du vil fra Deg → Lyder og varsler eller fra lenken nederst i e-posten. Oppsummeringen inneholder ingen reklame eller salgsfremmende invitasjoner. Fellesskapsinvitasjoner, det vil si faste treff for å studere og jobbe sammen, er en del av hvordan fellesskapet, og dermed appen, fungerer: de er slått på som standard for alle som melder seg på, høyst én e-post om dagen (til sammen, sammen med oppsummeringen), og du slår dem av når du vil fra Deg → Lyder og varsler eller fra lenken nederst i hver e-post, uten at appen slutter å fungere.

For vår berettigede interesse (art. 6 nr. 1 bokstav f i GDPR; du kan protestere, punkt 9-bis):

  • sikkerheten til tjenesten, forebygging av misbruk og håndtering av rapporter mellom brukere (vår interesse og andre brukeres interesse i et trygt miljø), inkludert grensen på ett ventende forslag per person og pausen på 30 dager, som beskytter personer som mottar forslag mot press;
  • antimisbrukskoden for skjemaet, mot spam;
  • den samlede besøksstatistikken i punkt 2(f), med lavest mulig innvirkning på personvernet ditt;
  • automatisk innhenting av appens tekniske feil (hva som gikk i stykker, på hvilken skjerm, med hvilken nettleser; aldri hva du skrev), for å rette feil;
  • lese og svare på meldinger med ideer og problemer;
  • varsle deg, på e-posten du logger inn med, om nyheter og initiativer fra tjenesten du bruker, for eksempel en ny funksjon, et treff for å studere og jobbe sammen med de andre medlemmene, eller en forespørsel om din mening om tjenesten: sjelden, én e-post per initiativ, bare om WeFocusBuddy og aldri med tredjepartsreklame eller tilbud på andre produkter; hver e-post har en lenke nederst for å slutte å motta dem, og du kan også protestere ved å skrive til [email protected] (punkt 9-bis);
  • de tekniske loggene til videosamtaleserveren (punkt 4-bis), for sikkerhet og for å forstå feil;
  • registeret over aksept av dokumentene (punkt 2-quater) og registeret over avgjørelser om rapporterte bilder (punkt 2-ter);
  • ledertavlen og registeret over avgjørelser om rapporterte navn (punkt 2-quinquies, som beskriver avveiningen og hvordan du protesterer);
  • sikkerhetssporet for slettede kontoer (punkt 2-septies, som beskriver avveiningen og hvordan du protesterer);
  • interne statistikker per konto, samlede bruksmønstre og kvaliteten på videosamtaler, beskrevet i detaljene nedenfor.

Med ditt samtykke (art. 6 nr. 1 bokstav a i GDPR): påminnelser på enheten din; profilbildet (punkt 2-ter).

For rettslige forpliktelser (art. 6 nr. 1 bokstav c i GDPR).

Hva vi ikke gjør: vi selger ikke dataene dine, vi bruker dem ikke til reklame, og vi utfører ingen profilering til reklame- eller markedsføringsformål og ingen automatiserte avgjørelser som har rettslige virkninger for deg.

Bare ett automatisk tiltak, og det er midlertidig. Hvis du ikke har gått inn 10 minutter etter starten på en booket økt (med «Gå inn»), eller hvis det 25 minutter etter slutten ikke er registrert noen fullført økt for det tidspunktet, matches ikke de senere bookingene dine før du åpner appen igjen og velger om du vil beholde eller kansellere dem, og uansett ikke i mer enn 14 dager. Et varsel i appen forteller deg det. Det avhenger ikke av andre brukeres rapporter: appen ser bare på om du gikk inn og om økten ble gjennomført.

Detaljer om det automatiske tiltaket og interne statistikker
  • Hvorfor pausen ikke er en avgjørelse i henhold til art. 22 i GDPR: den har ikke rettslige virkninger og påvirker deg ikke på tilsvarende måte i betydelig grad. Den berører ikke kontoen eller dataene dine, stenger deg ikke ute av appen, hindrer deg ikke i å jobbe med den virtuelle partneren, varer til du svarer på varselet (ikke mer enn 14 dager) og har ingen konsekvenser utenfor tjenesten. Uavhengig av dette har du rett til å kreve menneskelig inngripen, til å si din mening og til å bestride den: skriv bare til [email protected]. Avslutning av en konto eller enhver varig begrensning av kontoen eller av coworking avgjøres alltid av et menneske (punkt 5).
  • Tidligere rapporter: den som behandler en rapport ser også hvor mange tidligere rapporter som gjelder samme person, og hva utfallet ble. Dette er bakgrunnsinformasjon: avgjørelsen tas alltid av et menneske.
  • Interne statistikker per konto: vi ser på hvor ofte du booker, møter opp, sender eller mottar rapporter om oppførsel, drar tidlig og hvor lenge du blir i øktene, for å oppdage misbruk og forbedre matchingen. De beregnes når de vises, ut fra dataene i punkt 2(c), inkludert loggen over fjernede bookinger, uten noe eget arkiv, og bare de som driver tjenesten ser dem. Interesseavveining: konsekvensen for deg er liten, fordi de forblir interne, ikke vises i noen offentlig profil, ikke ses av andre brukere, ikke brukes til reklame eller kommersiell profilering, ikke er en poengsum og ikke i seg selv utløser noe tiltak.
  • Samlede bruksmønstre, for å forstå om tjenesten fungerer og for å forbedre den: hvor mange som registrerer seg og bruker tjenesten hver uke, hvor mange som tar en første økt innen 7 dager etter registrering, hvor mange som kommer tilbake etter 1, 2 eller 4 uker, hvor mange som har vært inaktive i mer enn 14 dager, hvor ofte øktene gjentas, hvor mange av de som registrerer seg hver uke som booker minst én gang, og på hvilke tider og dager øktene finner sted. Dette er samlede tall beregnet ut fra dataene i punkt 2(c), registreringsdatoen og statistikken i punkt 2(f). Visningen viser ingen lister, navn eller identifikatorer; vi installerer ingen sporing på enheten din, bruker ingen informasjonskapsler eller ekstra identifikatorer og deler ikke disse dataene med tredjeparter. Interesseavveining: konsekvensen er liten fordi det er samlede tall som ikke gjelder noen bestemt person.
  • Kvaliteten på videosamtalen: de tekniske dataene i punkt 2(l) brukes for å forstå om videotjenesten fungerer og om infrastrukturen den kjører på bør endres. Bare de som driver tjenesten leser dem, i en visning med prosenter og gjennomsnitt (vellykkede samtaler og gjennomsnittlig tilkoblingstid etter enhetstype, de siste 7 og 30 dagene): ingen lister, navn eller identifikatorer, ingen poengsum per person, ingen tiltak mot deg. For å forstå en feil som er meldt i én enkelt samtale kan de som driver tjenesten også lese dem for akkurat den økten, og ikke til noe annet formål. Vi bruker dem ikke til reklame eller profilering, deler dem ikke med tredjeparter og installerer ingenting på enheten din. Interesseavveining: konsekvensen er liten fordi det er tekniske data om tilkoblingen, ikke innholdet i samtalen, redusert til noen få kategorier, og de forteller bare hvor mange ganger og hvor lenge, ikke hva du gjorde.
  • Personer som er aktive hver dag: datoen i punkt 2(m) brukes for å forstå hvor mange ulike personer som bruker appen hver dag og om tjenesten vokser. Bare de som driver tjenesten ser den, som ett tall per dag (uten interne kontoer): ingen liste, navn eller poengsum, og ingen tiltak mot deg. Vi bruker den ikke til reklame eller profilering, deler den ikke med tredjeparter og installerer ingenting på enheten din. Interesseavveining: konsekvensen er liten fordi det er én enkelt dato per dag, uten klokkeslett og uten innhold; du kan protestere som beskrevet i punkt 9-bis. Det samme gjelder tidspunktet for appens siste livstegn (punkt 2(m)): det brukes til å telle hvem som er i appen akkurat nå, det har ingen historikk, og bare de som driver tjenesten ser det. Kvarterene da appen er åpen (punkt 2(m)) brukes til å telle, i samlede tall, hvem som var i appen tidligere; avveiningen er den samme, og du kan protestere som i punkt 9-bis. Tiden du bruker appen: dataene i punkt 2(n) brukes for å forstå hvor mye og på hvilke tider tjenesten brukes og på hvilken type enhet, for å forbedre den. Bare de som driver tjenesten ser dem; vi bruker dem ikke til reklame eller profilering, deler dem ikke med tredjeparter og installerer ingenting på enheten din. Interesseavveining: konsekvensen er begrenset fordi det bare er noen få tall per dag, uten side eller innhold; du kan protestere som beskrevet i punkt 9-bis.

4. Videosamtaler

Vi tar ikke opp lyd eller video. På serveren vår er opptak ikke en funksjon som er slått av: den finnes ikke. Chatten i økten lagres heller ikke noe sted. Det er forbudt å ta opp samtalen ifølge vilkårene.

Samtalene kjører på gratis programvare for videokonferanser, på serveren vår i Frankfurt (Tyskland, Den europeiske union). Maskinen leveres av Oracle (punkt 6); programvaren kjører vi selv. Ingen kommersiell videokonferanseplattform er involvert.

Den andre personen ser bildet ditt og hører stemmen din mens samtalen pågår, og ser navnet du har valgt å vise og, under navnet, hvor mange økter du har gjennomført til sammen (ett enkelt tall). Vi viser aldri e-posten eller kontonavnet ditt til dem. Vi anbefaler at du ikke sier personlige ting i samtalen som du ikke vil at andre skal vite.

Dele skjermen. Fra en datamaskin kan du vise den andre personen en fane, et vindu eller hele skjermen, bare hvis du velger det: nettleseren spør hva du vil dele, og du kan stoppe når du vil. Mens du deler, ser den andre personen alt som vises i den fanen, det vinduet eller på den skjermen, inkludert varsler, meldinger og opplysninger om deg selv eller andre: sjekk hva du viser før du deler. Skjermen sendes på samme måte som lyd og video (punkt 4-bis), også til noen utenfor Den europeiske union; vi tar den ikke opp og lagrer den ikke. Rettslig grunnlag: oppfyllelse av tjenesten du ber oss om (art. 6 nr. 1 bokstav b i GDPR).

4-bis. Hvordan samtalen sendes og IP-adressen din

Lyd og video sendes alltid kryptert. Når dere er to, prøver enhetene dine først å koble seg direkte til hverandre: det er den korteste veien, og uten den er forsinkelsen stor nok til at dere snakker i munnen på hverandre.

IP-adressen din. For å forsøke den direkte tilkoblingen utveksler de to enhetene nettverksadressene sine, inkludert den offentlige IP-adressen, som i enhver direkte tilkobling mellom to datamaskiner. Dette skjer i hver samtale mellom to personer, selv når den direkte tilkoblingen deretter mislykkes. Derfor kan personen du kobler deg til se IP-adressen din hvis vedkommende bruker tekniske verktøy for å lete etter den; appen viser den ikke til dem. Det er en personopplysning; det rettslige grunnlaget er oppfyllelse av tjenesten du ba oss om (art. 6 nr. 1 bokstav b i GDPR). Det finnes ingen innstilling i appen for å unngå denne utvekslingen. For å finne den offentlige adressen bruker vi vår egen server i Frankfurt (STUN), ikke en tredjepartstjeneste.

  • Direkte tilkobling (det vanligste tilfellet): samtalen er kryptert fra en enhet til den andre og går ikke gjennom serveren vår.
  • Via serveren vår (når den direkte tilkoblingen mislykkes, for eksempel på enkelte bedrifts- eller mobilnett): lyd og video går gjennom Frankfurt-serveren vår, kryptert mellom hver enhet og serveren. For å videresende dem dekrypterer serveren dem og krypterer dem på nytt, bare i minnet og bare mens den videresender: den tar dem ikke opp og lagrer dem ikke.

Tekniske logger på videoserveren. Som alle servere registrerer videoserveren vår automatisk i de tekniske loggene IP-adressen til enhetene som kobler seg til, med dato og klokkeslett. Vi bruker dem bare for tjenestens sikkerhet og for å forstå feil, for eksempel når en samtale ikke starter (art. 6 nr. 1 bokstav f i GDPR; du kan protestere, punkt 9-bis). Vi bruker dem ikke til noe annet, gir dem ikke til noen unntatt myndighetene når loven krever det (punkt 6), og de slettes automatisk innen 14 dager.

Hvis du ikke vil at den andre personen skal se IP-adressen din, er ett alternativ å bruke et VPN som er satt opp til å sende all trafikk fra enheten din: da ser den andre personen vanligvis VPN-ets adresse, ikke din. Vi kan ikke garantere det, fordi det avhenger av VPN-et og nettleseren.

Utenfor Den europeiske union. Serveren vår er i EU, men samtalen når personen du snakker med uansett hvor vedkommende er, også utenfor EU hvis vedkommende bor der. Slik er en videosamtale, og det ville ikke vært ærlig å skrive at ingen data forlater Europa. Personen du snakker med, uansett hvor vedkommende er, mottar bildet og stemmen din så lenge samtalen varer og, som forklart ovenfor, IP-adressen din.

5. Rapporter og moderering

Hvis du rapporterer personen du ble matchet med, leses rapporten av et menneske. Ingen rapport suspenderer i seg selv en konto, og det automatiske tiltaket i punkt 3 avhenger ikke av rapporter: appen bruker det av seg selv når du ikke møter opp til en økt du hadde booket, og du opphever det selv. Etter gjennomgangen kan vi begrense, suspendere eller stenge tilgangen til coworking eller til kontoen.

  • Hva vi behandler: kategorien du velger, en eventuell beskrivelse du skriver, øktens identifikator, tidspunkt og lengde, navnene som de to personene viste, kontoene som er involvert og antallet tidligere rapporter om samme person, med utfallet av dem. Tidspunkt, lengde, viste navn og tidligere rapporter legges til av serveren vår, ikke av deg.
  • Grenser: høyst 5 rapporter om dagen, og bare én per person og per økt.
  • Hvis det er du som rapporterer: vi viser ikke den rapporterte personen e-posten eller kontonavnet ditt.
  • Hvis du er den rapporterte personen: vi behandler disse dataene om deg uten å ha mottatt dem fra deg; her og i punkt 3, 8 og 9 finner du informasjonen som kreves etter art. 14 i GDPR. Hvis du ber om innsyn, forteller vi deg om det finnes rapporter som gjelder deg, av hvilken type og med hvilket utfall. Vi sier ikke hvem som rapporterte, andre personers data eller tidspunktet for økten, i den grad loven tillater eller krever at vi beskytter dem (art. 15 nr. 4 i GDPR; art. 2-undecies i den italienske lovdekretet nr. 196/2003); i så fall forklarer vi grunnen.
  • Hvis det tas et tiltak mot deg, kan du bestride det ved å skrive til [email protected], og du får et begrunnet svar.

5-bis. Særlige kategorier av personopplysninger

Noen felt er fritekst: meldinger med idéer og problemer, beskrivelsen av en rapport, det viste navnet og, i kalkulatorene på nettstedet, opplysningene du skriver inn selv (for eksempel beskrivelsen av en arbeidspost eller emnet for en avtale). De er ikke ment for å samle inn opplysninger som avslører rasemessig eller etnisk opprinnelse, politisk oppfatning, religiøs eller filosofisk overbevisning eller fagforeningsmedlemskap, genetiske eller biometriske data, eller opplysninger om helse, seksuelle forhold eller seksuell orientering (art. 9 i GDPR): vi ber deg om ikke å skrive det der. Hvis du likevel gjør det, behandles disse opplysningene bare til sikkerhets- og støtteformålene i punkt 3, med samme garantier som andre data, og du kan når som helst be oss slette dem på [email protected]. I rapporter ber vi deg beskrive fakta, ikke tillegge noen straffbare handlinger.

6. Hvem som mottar dataene

Vi selger ikke dataene dine og gir dem ikke til noen for markedsføring.

Leverandører som behandler dem på våre vegne (databehandlere etter art. 28 i GDPR):

  • Supabase: database, autentisering, serverfunksjoner;
  • Cloudflare: hosting av nettstedet og videresending av e-post;
  • Resend: utsending av innloggings-e-postene dine, av bekreftelser på angrerett, av aktivitetsoppsummeringen din, av invitasjonene fra fellesskapet og av de interne varslene vi mottar om registreringer, rapporter og meldinger;
  • Google (Gmail): postboksen som mottar e-postene sendt til [email protected] og tjenestens interne varsler, med navnene på de som har registrert seg;
  • Anthropic: den kunstige intelligens-assistenten (Claude) vi bruker til å forvalte databasen og rapportene; den ser dataene bare under operasjonene vi ber den utføre, som kan omfatte meldinger, rapporter og miniatyrbilder av rapporterte bilder;
  • Oracle: Frankfurt-maskinen videosamtaleserveren vår kjører på. Den leverer infrastrukturen, ikke videosamtaletjenesten.

De som behandler dem for egen regning (selvstendige behandlingsansvarlige): Google og Microsoft, bare hvis du logger inn med kontoen deres og bare for autentisering; Google også for kalenderen, bare hvis du kobler den til (punkt 2-sexies). Hvis du slår på påminnelser, går meldingen via varslingstjenesten til nettleserprodusenten din, som mottar leveringsadressen og den krypterte meldingen, men ikke kan lese den.

Betalinger: hvis du gir en donasjon, behandler Stripe betalingsdataene etter sin egen personvernerklæring (punkt 2-decies og 2-undecies).

Det finnes ingen andre mottakere: bortsett fra betalingsbiblioteket som er beskrevet i punkt 2-decies og 2-undecies (bare hvis du gir en donasjon), laster appen ikke inn skript, skrifttyper, kart eller bilder fra tredjepartsservere, bruker ingen eksterne innholdsleveringsnettverk og ingen analyseverktøy fra tredjeparter. Vi kan utlevere data til rettslige eller andre kompetente myndigheter når loven krever det. Meldinger og rapporter leses bare av den som driver WeFocusBuddy eller av en person vi har gitt tillatelse og som er bundet av taushetsplikt.

7. Hvor dataene lagres

Databasen og autentiseringen ligger hos Supabase, i regionen Frankfurt (Tyskland, EU). Videosamtaleserveren ligger også i Frankfurt. Fra nettleseren kan hver konto direkte lese og skrive bare sine egne data (sikkerhet på radnivå); det andre ser av deg, som navnet og miniatyrbildet ditt, går via serverfunksjoner som bare viser de feltene.

For Supabase, Cloudflare, Oracle, Resend, Google (Gmail) og Anthropic kan noe teknisk trafikk eller støtteaktivitet involvere infrastruktur utenfor EU (for Resend og Anthropic i USA). I slike tilfeller bygger overføringen, avhengig av leverandøren, enten på EU-kommisjonens tilstrekkelighetsvedtak av 10. juli 2023 for sertifiserte selskaper eller på Kommisjonens standardkontraktsklausuler, som er fastsatt i de respektive databehandleravtalene. Du kan be om en kopi på [email protected]. Google, Microsoft og nettleserens varslingstjeneste, som selvstendige behandlingsansvarlige, kan behandle data utenfor EU under sine egne garantier.

Til og med 7. september 2026 kjørte videosamtalen på infrastrukturen til en tredjepartsleverandør i USA: vi sa det åpent og ba om et særskilt samtykke (art. 49 nr. 1 bokstav a i GDPR). Siden den kjører på serveren vår i EU skjer ikke lenger den overføringen, og samtykket er fjernet fordi det ikke lenger har noe å godkjenne.

Tjenesten drives fra Italia under EU-retten. Hvis du bruker den fra et annet land, gjør du det på eget initiativ, og lokale lover kan gjelde for deg.

8. Hvor lenge vi oppbevarer dem

Regelen: konto- og appdata oppbevares så lenge kontoen er aktiv. Hvis du sletter den, sletter vi dem uten ugrunnet opphold; kopier i leverandørenes tekniske sikkerhetskopier forsvinner med de vanlige sikkerhetskopisyklusene, som regel innen 30 dager. Det eneste unntaket er det reduserte sikkerhetssporet i punkt 2-septies, som vi oppbevarer i 24 måneder (e-postadressen og navnet som regel bare i 30 dager).

Punkt for punkt:

  • Coworking-økter: så lenge det trengs for å vise deg historikken din og for å behandle eventuelle rapporter. Navnet den andre personen viste, blir stående i historikken din så lenge kontoen din finnes; hvis den personen sletter sin, fjernes navnet fra øktene dine.
  • Deltakelse i økter: oppbevares sammen med bookingen den gjelder, så lenge kontoen finnes; hvis du avbestiller eller forlater bookingen, flyttes den til loggen over fjernede bookinger.
  • Fjernede bookinger (punkt 2(c)): så lenge kontoen finnes; slettes sammen med den.
  • Økter du ikke møtte opp til: etter 14 dager gir de ikke lenger noen pause, men forblir registrert sammen med bookingen. Registreringen av at du allerede har sett varselet blir stående så lenge kontoen finnes.
  • Tidlige avslutninger: så lenge kontoen finnes; de slettes sammen med den.
  • Varsler om bytte av partner: innen én dag etter at økten er slutt, eller tidligere hvis du avbestiller bookingen.
  • Favorittpartnere: til du fjerner dem, til du blokkerer den personen eller til en av de to kontoene slettes.
  • Blokkerte personer: til du opphever blokkeringen eller til en av de to kontoene slettes.
  • Fellesskap: til du forlater dem eller sletter kontoen.
  • Valget «Favorittene mine først»: til du endrer det eller sletter kontoen.
  • Rapporter og utfallet av vurderingen: så lenge kontoene til den rapporterte personen og til personen som rapporterte finnes, for å vurdere gjentatt atferd og forsvare oss mot krav; de slettes når en av kontoene slettes. For den som sletter kontoen sin, blir det reduserte sporet og mottatte rapporter værende, slik det er beskrevet i punkt 2-septies.
  • Meldinger med ideer og problemer: uten tidsbegrensning, fordi de hjelper oss å forstå hva vi bør forbedre. Hvis du la igjen e-posten din, kan vi finne meldingen din og slette den på forespørsel; anonyme meldinger er ikke knyttet til deg, så vi kan verken finne eller slette din.
  • Tekniske feil som samles inn automatisk: uten tidsbegrensning; de inneholder bare en kode, et tall og appversjonen, og er ikke knyttet til deg.
  • Kode mot misbruk: høyst 2 dager.
  • Tekniske logger fra videosamtaleserveren (punkt 4-bis): høyst 14 dager.
  • Tekniske logger og sikkerhetslogger hos vertstjenestene og i serverfunksjonene (punkt 2(e)): i de periodene leverandørene fastsetter i databehandleravtalene sine.
  • Invitasjonslenker (med forespørsler og forslag): så lenge kontoen til personen som opprettet lenken finnes; de slettes sammen med den.
  • Adresse for påminnelser: så lenge varslene er på. Den slettes når du slår dem av i appen, når du logger ut, når varslingstjenesten melder at den ikke finnes lenger, etter 5 mislykkede leveringer eller når kontoen slettes.
  • Tekniske data fra videosamtalen (punkt 2(l)): så lenge økten de gjelder finnes; de slettes sammen med den eller med kontoen.
  • Dagen du åpner appen (punkt 2(m)): så lenge kontoen din finnes; den slettes sammen med kontoen. Også tidspunktet for appens siste livstegn: én enkelt rad per person, overskrevet hvert minutt, uten historikk; den slettes sammen med kontoen. Kvarterene da appen er åpen: 30 dager, så slettes de av seg selv; de slettes også sammen med kontoen. Tiden du bruker appen (punkt 2(n)): så lenge kontoen din finnes; den slettes sammen med kontoen.
  • Samlet besøksstatistikk: uten tidsbegrensning, fordi det bare er tall som ikke gjelder noen bestemt person. Samlede bruksutviklinger beregnes når de vises og lagres ikke separat.
  • Rangeringsliste (punkt 2-quinquies): valget ditt, tellingene og plasseringene så lenge kontoen finnes, og de slettes sammen med den; oversikten over avgjørelser om rapporterte navn så lenge kontoen finnes, og den slettes sammen med den.
  • Sikkerhetsspor fra slettede kontoer (punkt 2-septies): 24 måneder fra kontoen ble slettet, deretter slettes det automatisk; e-postadressen, navnet og teksten i rapporter 30 dager (24 måneder hvis det finnes rapporter, blokkeringer eller begrensninger).
  • Personer du har møtt i en økt (punkt 2-octies): så lenge kontoen din finnes; hvis den andre personen sletter sin, 30 dager (24 måneder hvis det er sikkerhetsgrunner).
  • Innloggingssted (punkt 2-nonies): så lenge kontoen din finnes; slettes sammen med kontoen.
  • Profilbilde og oversikt over samtykke: se punkt 2-ter og 2-quater.

9. Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet (art. 15–22 i GDPR).

  • Eksport: fra Deg → Dine data laster du selv ned dataene du har lagt inn som er lagret på kontoen din. Den omfatter ikke kalenderbookinger (med tidspunkt for oppmøte og tapte økter), historikken over coworking-økter, invitasjoner, forespørsler og forslag, tidlige avslutninger, fjernede bookinger, oversikten over samtykke eller rapporter: for å få dem, skriv til [email protected] (for rapporter, se også punkt 5). Den omfatter heller ikke data fra rangeringslisten (punkt 2-quinquies): også for dem kan du skrive til [email protected].
  • Sletting: fra Deg → Dine data sletter du kontoen og dataene dine. Bare det reduserte sikkerhetssporet i punkt 2-septies blir værende, i 24 måneder, og e-postadressen og navnet ditt i 30 dager (24 måneder hvis det finnes rapporter, blokkeringer eller begrensninger).
  • Alt annet: skriv til [email protected], så svarer vi innen en måned. Du kan også når som helst be om at et menneske griper inn, si din mening og bestride det automatiske tiltaket i punkt 3.
  • Klage: du kan henvende deg til tilsynsmyndigheten i landet ditt; i Italia er det Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Rett til å protestere

Du kan når som helst, på grunn av din særlige situasjon, protestere mot behandlingen som bygger på berettiget interesse (punkt 3): sikkerhet og håndtering av rapporter, meldinger med ideer og problemer, varsler om nyheter og initiativer i tjenesten, koden mot misbruk, samlet besøksstatistikk, intern statistikk per konto om coworking, samlede bruksutviklinger, automatisk innsamling av tekniske feil, kvaliteten på videosamtaler, tekniske logger fra videosamtaleserveren, oversikt over samtykke til dokumentene, oversikt over avgjørelser om rapporterte bilder, rangeringslisten og oversikten over avgjørelser om rapporterte navn (punkt 2-quinquies, der du også kan lese hva som skjer i praksis hvis du protesterer). Det samme gjelder sikkerhetssporet fra slettede kontoer (punkt 2-septies). Skriv bare til [email protected]. Vi sier det her, atskilt fra resten, fordi art. 21 i GDPR krever at denne rettigheten presenteres for deg tydelig og separat.

10. Informasjonskapsler og data lagret på enheten din

Appen bruker ingen informasjonskapsler, verken strengt nødvendige eller profilerende, og det finnes ingen annonsekapsler, analyseverktøy fra tredjeparter eller sporingspiksler. Derfor ser du ikke noe samtykkebanner. Det eneste unntaket er betalingsbiblioteket, som bare lastes hvis du trykker «Fortsett» for å gi en donasjon (punkt 2-decies og 2-undecies).

Appen bruker bare nettleserens lagring (både den som blir værende og den som tømmes når fanen lukkes) og sin egen hurtigbuffer (en kopi av filene sine, lagret etter at du har logget inn slik at den åpner raskere), som er nødvendig for å kjøre den. De inneholder: den lokale kopien av dataene dine, påloggingsnøkkelen, innstillinger som språk og tema, den siste virtuelle partneren som ble vist, partnerbyttevarslene som allerede er vist og:

  • hvis du kommer fra siden for universitetsstudenter, et merke som gjelder i høyst to timer og slettes første gang appen åpnes;
  • hvis du trykker «Støtt» på forsiden før du logger inn, et merke med beløpet du valgte, som varer i to timer og slettes første gang appen åpnes;
  • hvis du forbereder en invitasjon på en side på nettstedet før du logger inn, dagene og tidspunktene du valgte, som gjelder i høyst én dag og slettes første gang appen åpnes;
  • hvis du trykker på et tidspunkt på en side på nettstedet før du logger inn, det tidspunktet, som gjelder i to timer;
  • valget ditt «Ikke nå» for varsler, som gjelder i 14 dager, og hvilke varsler, forespørsler og dokumentversjoner du allerede har sett, slik at vi ikke viser dem igjen;
  • det siste nivået på rangeringslisten du har sett, for å vise deg et «Ny»-merke når du rykker opp.

Hvorfor det ikke trengs samtykke: reglene om informasjonskapsler krever samtykke for å lagre eller lese informasjon på enheten din, med mindre det er strengt nødvendig for å levere tjenesten du har bedt om. Den lokale lagringen som beskrives her faller inn under det unntaket; besøksstatistikken (punkt 2(f)) lagrer ingenting på enheten din; nettleseren oppretter adressen for påminnelser bare hvis du gir den tillatelse.

11. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som står i forhold til risikoen: kryptert overføring (HTTPS), datatilgang per konto gjennom sikkerhet på radnivå, innlogging uten at vi lagrer passord. Ingen system er helt sikkert: hvis et databrudd innebærer høy risiko for rettighetene dine, gir vi deg beskjed (art. 34 i GDPR).

12. Mindreårige

Tjenesten er forbeholdt personer som er 18 år eller eldre. Vi samler ikke bevisst inn data fra mindreårige. Hvis du tror at en mindreårig har opprettet en konto, skriv til [email protected], så sletter vi den. Hvis en rapport tyder på at en person kan være under 18, kan vi stenge tilgangen hans eller hennes til coworking til saken er avklart.

13. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsler vi om i appen med en melding du bekrefter; når en endring reduserer rettighetene dine, med rimelig varsel. Datoen øverst endres. Hvis du ikke er enig, kan du når som helst avslutte kontoen din fra Deg → Dine data, uten kostnad. Endringer gjelder ikke behandling som allerede har funnet sted.

Bruksvilkår  ·  Åpne appen