Senast uppdaterad: 14 november 2026 · version 94
Denna information publiceras på tretton språk. Om versionerna skiljer sig åt gäller den italienska versionen, utan att det påverkar tvingande regler som skyddar konsumenter.
Varje avsnitt börjar med det viktigaste. Där det behövs finns detaljerna under «Detaljer»: de är en del av denna information precis som allt annat.
1. Vem som behandlar dina uppgifter
Personuppgiftsansvarig är Daniele Cattaneo. För frågor eller förfrågningar: [email protected].
Det finns inget dataskyddsombud: för en tjänst som denna krävs det inte (art. 37 GDPR).
2. Vilka uppgifter vi behandlar
(a) Konto. E-postadressen du loggar in med: med en kod som vi skickar till dig via e-post, eller med ett Google- eller Microsoft-konto (privat, jobb eller universitet). Om du använder Google eller Microsoft skickar de oss din e-postadress och några grundläggande profilidentifierare. Vi använder e-postadressen för att logga in dig. Namnet på din Google- eller Microsoft-profil, om det finns, visas i den dagliga sammanställningen av registreringar som vi får via e-post; ingen annan ser det. Inloggningssystemet (Supabase) sparar också, för varje enhet du loggar in med, IP-adressen och webbläsaren för att hålla sessionen öppen: de finns kvar så länge sessionen är öppen och raderas när du loggar ut eller tar bort kontot.
(b) Det du skriver i appen. Studie- eller arbetspass och inställningar. Om du vill också namnet du visar och din profilbild. Sedan 28 oktober 2026 går Planeraren inte längre att slå på: om du använde den tidigare ligger de mål, tentor, ämnen, anteckningar och poäng från 0 till 10 som du skrev kvar sparade på ditt konto och raderas tillsammans med det. Inställningar (ljud, tema, språk, aviseringar) sparas på ditt konto, så du hittar dem på alla enheter.
(c) Coworking. Tiderna du bokar och hur varje pass gick, namnet du visar för andra, dina favoritkompisar, personerna du blockerar och rapporter.
Detaljer om coworkingdata
- Bokningar: tiden och passets status (i kö, ihopparad, genomförd, avbokad).
- Veckoschema: om du använder det, passen du planerar för din vecka (dag, tid, längd), tidszonen de läses i, hur länge det gäller och om det är pausat. De gör att vi kan boka passen de närmaste 8 dagarna åt dig, och de är sedan bokningar som alla andra. De raderas tillsammans med ditt konto eller när du tar bort dem.
- Vem du träffade: för varje genomfört pass med en annan person, namnet som personen visade och den bokade längden, så att kalendern kan visa vem du arbetade med.
- Ditt visningsnamn: namnet eller smeknamnet du visar för andra deltagare, som krävs för coworking. Andra inloggade användare som tittar på en tid du bokat i kalendern ser det också, aldrig tillsammans med din e-postadress.
- Favoritkompisar: personerna du lägger till i ett samtal med «Favoritkompis» eller, när ihopparning med prioriteringar är på, med «Träffa … igen», tillsammans med namnet de visade i det passet, så att du känner igen dem i listan. Bara du ser dem. Den andra personen får veta det först om du föreslår en tid till henne eller honom. Den som driver tjänsten räknar bara totalen. De finns kvar tills du tar bort dem, tills du blockerar personen eller tills ett av de två kontona raderas. Om någon lägger till dig ser du det inte och vi berättar inte, förrän personen föreslår en tid till dig. Om du slår på «Mina favoriter först» i «Du» (av som standard) försöker vi, när du bokar, para ihop dig med dina favoritkompisar först.
- Byte av kompis: om din kompis för en av dina bokningar byts upp till 10 minuter före start sparar vi den nya kompisens namn (eller att det ännu inte finns någon) och om du har sett aviseringen. Tills du har sett den sparar vi också den tidigare kompisens identifierare, så att vi inte aviserar dig om samma person kommer tillbaka.
- Blockeringar: personerna du blockerar, med namnet de visade i passet eller i förslaget. Vi parar inte längre ihop er med varandra, åt något håll. Om någon blockerar dig ser du det inte och vi berättar inte.
- Rapporter som skickats eller mottagits (avsnitt 5).
- Tidiga avhopp: när du, med bekräftelse, lämnar ett pågående pass med en annan riktig person: tiden, de slutförda minuterna och den andra personens identifierare.
- Att gå med och frånvaro: tidpunkten då du går med i ett bokat pass (med «Gå med», även i väntrummet), för att veta om du var där; om ett pass räknas som missat; vilka aviseringar om ett missat pass du redan har sett, så att de inte visas igen.
- Borttagna bokningar: en förkortad kopia av varje bokning du avbokar eller lämnar: tiden, längden, statusen, om du redan hade en kompis (ja eller nej, inte vem), när du bokade, när du gick med och när du tog bort den. Avbokning tar bort bokningen från kalendern, men vi behöver veta att den fanns och hur länge du väntade innan du gick.
Se även avsnitt 3 och 5.
(d) Meddelanden du skickar till oss. Om du skriver till oss via formuläret på webbplatsen eller från «Du» i appen: texten, typen (idé, tekniskt problem, annat), gränssnittets språk och, bara om du lämnar den, din e-postadress. Utan e-postadress är inlämningen anonym: vi sparar varken ditt konto eller din e-postadress. Från appen följer vissa tekniska uppgifter med meddelandet: appversion, öppen skärm, språk, skärmstorlek och de första 120 tecknen i texten som din webbläsare identifierar sig med. Vi använder dem inte för att känna igen dig. Även från formuläret på webbplatsen sparar vi de första 120 tecknen av webbläsartexten.
(e) Tekniska uppgifter. Bara det som är absolut nödvändigt för att tjänsten ska fungera: autentiseringstoken, tidsstämplar och värdleverantörernas säkerhetsloggar. Vår videosamtalsserver sparar också tekniska loggar med IP-adressen för de enheter som ansluter (avsnitt 4-bis).
(f) Besöksstatistik. Vi räknar sidbesök, påbörjade inloggningar och slutförda inloggningar, bara som siffror; för slutförda inloggningar räknar vi också om kontot är nytt. Inga cookies, inga identifierare på din enhet, ingen koppling mellan separata besök eller till ditt konto.
Detaljer om statistiken
- För varje öppnad sida registrerar vi: sidans sökväg, domänen den levererades från, hänvisande sida, webbläsarens språk, enhetstyp (telefon eller dator), om du har installerat appen, tidpunkten för besöket och, bara om du kommer via en av våra länkar med en kod (till exempel wefocusbuddy.com/c1), länkens etikett. Etiketten tillhör länken, inte dig: den är densamma för alla som öppnar den, den sparas inte på din enhet och den försvinner direkt från adressfältet.
- Hur vi räknar utan att känna igen dig: varje gång en sida öppnas genererar webbläsaren ett slumptal som bara gäller för just den öppningen. Det gör inte att vi kan känna igen dig vid senare besök, så det går inte att rekonstruera en persons väg eller identifiera dig.
- Land, region och stad: vi registrerar landet du kommer från som en kod på två bokstäver (IT, DE…). Cloudflare härleder det från IP-adressen, och vi sparar bara de två bokstäverna. Om Cloudflare också anger regionen (till exempel delstaten i USA eller regionen i Italien) och staden sparar vi deras namn och regionkoden, aldrig postnumret eller koordinaterna. IP-adressen passerar dock kort från vår webbplats till vår databas, som av den bara härleder en krypterad kod för att blockera massförfrågningar, som i punkt (g), raderad inom 2 dagar: vi sparar inte adressen, vi lämnar den inte vidare till någon och ingen geolokaliseringstjänst från tredje part används. Om Cloudflare inte tillhandahåller koden härleder vi den från din enhets tidszon (i så fall utan region och stad). Ett land, en region eller en stad ensam identifierar ingen.
- Påbörjade inloggningar: när du trycker på Google, Microsoft eller «Fortsätt med e-post» räknar vi från vilken sida på webbplatsen eller vilken av våra länkar med kod inloggningen påbörjades, med vilken metod, på vilket språk, vid vilken tidpunkt och om koden skickades till dig. På startsidan räknar vi också vilken registrerings- eller inloggningsknapp som trycks och om sidans slut nås.
- Slutförda inloggningar: när du är klar med inloggningen räknar vi att det fungerade och om kontot är nytt (skapat för mindre än 10 minuter sedan). Med e-postkoden hamnar siffran på sidan du började från: sidan finns kvar i minnet medan du skriver koden, inte på din enhet. Med Google eller Microsoft medföljer inte sidan vid återkomsten och bara metoden räknas. För att inte räkna våra egna testkonton kontrollerar vi vid räkningen om kontot är ett av dem, och resultatet sparas inte och kopplas inte till räkningen.
- Första inloggningen och dokument: i fönstret som visas första gången du loggar in räknar vi hur många gånger det visas, hur många gånger Villkoren eller Integritetspolicyn öppnas därifrån och hur många gånger steget slutförs. Det är bara dagliga siffror, utan koppling till ditt konto: vi vet inte vem som öppnade ett dokument och vem som inte gjorde det.
- Sidan «Stöd WeFocusBuddy»: vi räknar hur många gånger sidan öppnas, från «Du» eller från knappen «Stöd» på startsidan efter inloggning. Det är bara en siffra per dag och språk, utan koppling till ditt konto: vi vet inte vem som öppnade den. Vi registrerar inte vem som öppnar sidan eller om personen sedan donerar.
- Det här är siffror per dag, inte kopplade till dig eller ditt konto. Den interna översikten visar bara dessa siffror.
- Varför: för att förstå vilka sidor och vilka steg som får människor att logga in, och var de stannar upp (art. 6.1 f GDPR; du kan invända, avsnitt 9-bis). Se även avsnitt 10.
(g) Kod mot missbruk för formuläret. För att blockera upprepade massinlämningar härleder vår server en krypterad kod (en hash) från din IP-adress eller, om du är inloggad, från ditt kontoidentifierare, med en hemlig nyckel som vi förvarar och ett värde som ändras varje dag, och använder den för att räkna inlämningar under den senaste timmen. Koden raderas inom 2 dagar och är inte kopplad till ditt meddelande. Vi sparar inte din IP-adress; den passerar bara genom värdleverantörens och serverfunktionernas tekniska loggar (punkt e). Eftersom koden härleds från en IP-adress behandlar vi den som personuppgift, inte som anonym uppgift. Samma typ av kod skyddar också besöksräkningen och inbjudningslänkarna.
(h) Påminnelser på din enhet. Om du slår på aviseringar och ger webbläsaren tillstånd sparar vi leveransadressen som webbläsaren skapar för din enhet (adressen till aviseringstjänsten hos din webbläsares tillverkare och två nycklar för att kryptera meddelandet), appens språk och enhetens tidszon, som används för att skriva rätt tid. Vi använder dem bara för appens aviseringar: påminnelser om passen du har bokat, 15 och 2 minuter innan de börjar, aviseringen när kompisen för en bokning byts och förfrågningarna eller tidsförslagen du får.
(i) Inbjudningar, förfrågningar och förslag. Om du skapar en inbjudan behandlar vi tiderna och längden du föreslår, länkkoden, vilket pass som togs, av vem och när det accepterades.
Detaljer om inbjudningar, förfrågningar och förslag
- Den som öppnar länken, även utan konto, ser bara: namnet du valde att visa, de föreslagna tiderna med deras längd, tidszonen du föreslog dem i, språket du skapade inbjudan på och om varje pass fortfarande är ledigt eller redan taget.
- Förhandsvisningar i meddelandeappar: om du delar länken skapar meddelandeappen vanligtvis en förhandsvisning med samma namn, tider och tidszon, enligt sina egna regler. Den förhandsvisningen kan finnas kvar i konversationen även efter att ditt konto har raderats.
- Mot missbruk räknar vi öppningar av länken minut för minut per nätverksadress (för en IPv6-adress, per nätverket den tillhör), med en kod för adressen som beräknas med en hemlig nyckel, som ändras varje dag och raderas inom 2 dagar, som i punkt (g). Om du öppnar länken inloggad räknar vi i stället ditt kontoidentifierare, som också raderas inom 2 dagar.
- Förfrågningar om en annan tid: den som öppnar en inbjudan och loggar in kan be personen som skapade den om en annan tid. Vi behandlar namnet personen visar, tiden och längden som efterfrågas, personen som tillfrågas och om förfrågan accepterades, avslogs eller drogs tillbaka. Bara de två personerna ser den, i appen och, om mottagaren har slagit på aviseringar, i en avisering. Det finns inga skrivna meddelanden. Den som skapar en inbjudan kan välja att inte ta emot förfrågningar.
- Förslag till favoritkompisar: du kan föreslå en tid till en eller flera personer som du lagt till bland dina favoritkompisar, upp till 5 per tid; inbjudningslänken följer alltid med förslaget, och den som accepterar först tar platsen. Vi behandlar tiden och längden, personerna du föreslår den för med namnet du minns dem under, namnet du visar, vem som accepterade och om förslaget drogs tillbaka eller fick gå ut; för dem som får det också om de svarade «Nej tack» eller stängde aviseringen om att den redan var tagen. Mottagaren ser ditt namn, tiden, längden och att andra också fått den, utan att veta vilka, i appen och, om hen har slagit på aviseringar, i en avisering; av förslaget kan hen förstå att du har lagt till hen bland dina favoritkompisar. Den som föreslår ser aldrig vem som svarade «Nej tack».
- «Nej tack»: förslaget försvinner från mottagarens skärm och vi registrerar det, men vi visar det inte för den som skickade det: för hen går förslaget ut vid samma tidpunkt som det annars skulle ha gått ut av sig självt.
- Mot påtryckningar: bara ett väntande förslag per person; efter två förslag i rad som inte tas, inga förslag till samma person under 30 dagar från att det andra skickades. Den som får ett förslag kan blockera avsändaren och får därefter inga fler förslag från hen.
- Uppgifter om inbjudningar, förfrågningar och förslag raderas som uppgifterna om inbjudningslänkar (avsnitt 8).
- Bilden för stories med tiderna i din inbjudan ritas på din enhet och skickas inte till oss.
(j) Studier på universitet. «Jag studerar på universitet» är ett community som de andra (punkt 2(o)): om du är med i det, eller om du skapar ditt konto från sidan för universitetsstudenter, behandlar vi ditt medlemskap och valet «Dem först» (på eller av). Det används bara för att ordna ihopparningen, när ihopparning med prioriteringar är på: är valet på försöker vi först para ihop dig med personer i samma community. Vi visar det inte för någon annan användare, du kan ändra det när du vill och det ingår i dataexporten. Det är ditt eget påstående: vi kontrollerar det inte. På samma sätt behandlar vi ditt val «Mina favoriter först» (på eller av): det tjänar bara samma syfte, vi visar det inte för någon annan användare, du kan ändra det när du vill och det ingår i dataexporten.
(k) Ångerrätt. Om du utövar ångerrätten med knappen «Frånträd avtalet här» i «Du» använder vi namnet och e-postadressen du anger bara för att skicka dig den bekräftelse på mottagandet som lagen kräver, med innehållet i meddelandet samt datum och tidpunkt för inlämningen (art. 6.1 c GDPR; artikel 11a i direktiv 2011/83/EU, genomfört i Italien genom artikel 54-bis i konsumentlagen). Vi sparar dem inte i vår databas: bekräftelsen skickas via vår e-postleverantör (avsnitt 6) och direkt efteråt raderas kontot enligt beskrivningen i avsnitt 8.
(l) Videosamtalets kvalitet. När ett pass är slut sparar vi sex tekniska uppgifter: om den andra personen dök upp (ja eller nej); hur många sekunder efter att du anslutit hen dök upp; typen av fel, vald från en sluten lista (samtalet misslyckades, anslutningen bröts, kamera, mikrofon), aldrig felets text; om anslutningen gick direkt mellan de två enheterna eller via vår server; enhetstypen, i bara tre kategorier (två för telefoner och surfplattor, beroende på vilket system de kör, eller dator); hur många gånger, och hur många sekunder sammanlagt, den andra personens bild frös (två siffror, aldrig vid vilken tidpunkt). Dessutom lägger vi till sju siffror, alla från din egen enhet och alla enbart om samtalet: appens version; hur många gånger, och hur många sekunder sammanlagt, sidan låg i bakgrunden (till exempel för att du öppnade en annan app); hur många gånger, och hur många sekunder sammanlagt, anslutningen till videoservern avbröts; hur många gånger, och hur många sekunder sammanlagt, mikrofonen slutade fungera utan att du stängt av den. Det är bara siffror: vi sparar inte vad du gjorde vid de tillfällena och inget om den andra personen. Vi sparar inte IP-adressen, enhetsmodellen, webbläsaren eller den text den identifierar sig med, och inget innehåll från samtalet. Uppgifterna är kopplade till passet och därmed till ditt konto. Varje gång sidan lämnar samtalsrummet sparar vi också en kod från en stängd lista med orsaken (till exempel: du tryckte på «Lämna», appen flyttade till ett annat rum, sidan stängdes), hur många sekunder den var i rummet, om den andra personen var där och appens version: de används bara för att förstå varför två personer ibland inte ser varandra, och raderas tillsammans med kontot. Sedan den 11 november 2026 sparar vi dessutom, återigen från din enhet och bara som siffror eller ord ur en sluten lista: vilken typ av nätverk webbläsaren säger att den använder (wifi, mobilt, kabel eller annat) med den hastighet, fördröjning och de megabit per sekund som webbläsaren uppskattar (där den uppger dem); hur många sekunder anslutningen totalt var direkt mellan de två enheterna och hur många den gick via vår server, hur många gånger den växlade mellan de två och efter hur många sekunder den första gången blev direkt. Inte heller här sparar vi IP-adress, leverantör, plats eller enhetens modell.
(m) Dagen då du öppnar appen. När du öppnar appen med ditt konto sparar vi en rad med din identifierare och datumet (romersk dag, tidszon Rom): bara en per dag, även om du öppnar appen flera gånger. I dagsraden sparar vi inte klockslag, enhet, sida, IP-adress eller vad du gör. Den används för att räkna hur många olika personer som använder tjänsten varje dag och hur många som kommer tillbaka. Endast de som driver tjänsten ser den, som sammanlagda siffror. Medan appen är öppen i förgrunden sparar vi också, på en separat rad, klockslaget för appens senaste livstecken: det skrivs över på samma rad varje minut, utan historik, enhet, sida eller IP-adress, och används för att veta hur många personer som är i appen just nu. Endast de som driver tjänsten ser den, i den interna panelen, där e-postadressen också visas för personer som är i appen i det ögonblicket. I en separat tabell sparar vi dessutom, för varje kvart då appen är öppen i förgrunden, din identifierare och den kvarten (en rad per kvart, utan enhet, sida eller IP-adress): den används för att räkna hur många personer som var i appen under varje tidigare kvart. Den som tittar i kalendern ser den som en siffra, utan ditt namn; om du har ett synligt foto (punkt 2-ter) kan det visas bredvid siffran (punkt 2-duodecies). Den raderas efter 30 dagar och tillsammans med kontot.
(n) Tiden du använder appen. I en separat tabell sparar vi, för varje dag då appen är öppen i förgrunden med ditt konto, en rad med din identifierare och datumet (romersk dag, tidszon Rom): hur många sekunder appen var öppen i förgrunden (en uppskattning, beräknad av servern genom att summera intervallen mellan appens livstecken, som kommer varje minut), hur många gånger du öppnade appen den dagen, klockslaget för det första och det sista livstecknet samt enhetstypen, bara ”telefon” (pekskärm) eller ”dator”. Vi sparar inte sidan, vad du gör, enhetsmodellen, IP-adressen eller något om den andra personen. Uppgifterna används för att förstå hur mycket och vilka tider människor använder tjänsten och på vilken typ av enhet, för att kunna förbättra den. Endast de som driver tjänsten ser dem, i den interna panelen, person för person och som sammanlagda siffror. Räkningen börjar den dag då den appversion som samlar in uppgifterna släpps. De raderas tillsammans med kontot.
(o) Community. Om du går med i ett community eller föreslår ett behandlar vi ditt konto, de community du tillhör och för vart och ett valet «Dem först» (på eller av). Det används bara för att skapa och driva community och för ordningen på paren, när parning med företräde är aktiv: är valet på försöker vi para ihop dig först med någon i samma community. Ingen annan användare ser vilka community du tillhör eller vem som finns i dem. Ett förslag på community når oss som ett meddelande med e-postadressen till ditt konto, och community skapas först efter vårt godkännande; den som föreslog det går med, med valet av. Du kan lämna när du vill; uppgifterna ingår i dataexporten och raderas när du lämnar eller raderar ditt konto. Ett community som stängts av eller tagits bort räknas inte längre vid parningen.
(p) Ändra längd för att träffas. Om ingen under de första minuterna efter att en tid börjat har valt din längd kan appen visa dig namnet som en ensam person, som redan är i rummet och väntar med den andra längden (25 eller 50 minuter), har valt, och föreslå att du anpassar dig till hens längd. På samma sätt kan ditt namn, längden på din bokning och att du är i rummet visas för den personen, bara om förslaget är möjligt mellan er två och aldrig om någon av er har blockerat den andra. Vi sparar ingenting nytt: vi använder bokningsuppgifterna (punkt 2(c)). Om du accepterar ändras längden på din bokning; valet är alltid ditt och du kan tacka nej. Rättslig grund: fullgörande av den tjänst du ber om, det vill säga att para ihop dig (artikel 6.1 b GDPR).
(q) Vad du väljer när den andra personen inte är där. Under en session, när du väljer vad du ska göra (fortsätta med den virtuella kompisen, söka en annan person, gå tillbaka till kalendern, avbryta, stanna kvar i samtalet) eller när sökandet efter en annan person startar av sig självt, sparar vi din identifierare, sessionens tid, vilket av valen det var och när det hände. Vi sparar inte text som du skrivit, enhet, IP-adress eller något om den andra personen. Det används för att förstå vad människor gör när den andra inte kommer eller går, så att matchningen och de val appen erbjuder kan bli bättre. Bara de som driver tjänsten läser det, direkt i databasen. Rättslig grund: berättigat intresse (art. 6.1.f GDPR; du kan invända när som helst, avsnitt 9-bis). Den raderas efter 90 dagar och tillsammans med kontot.
2-bis. Om du inte lämnar uppgifterna till oss
Utan e-postadress går det inte att skapa ett konto, så vi kan inte ge dig tjänsten. Visningsnamnet behövs bara för coworking: utan det finns timern och resten av appen kvar. Alla andra uppgifter lämnar du själv när du vill, och att inte lämna dem får inga konsekvenser.
2-ter. Ditt profilfoto
Det är frivilligt. Om du laddar upp det i «Du» förblir det stora fotot privat på ditt konto. En kvadratisk miniatyr på 128 pixlar ses av de som tittar i kalendern där du syns och av personen du är ihopparad med. Under de gångna kvartarna i kalendern kan det visas, utan ditt namn, tillsammans med fotona från andra personer som hade en plats just då (punkt 2-duodecies). Om ingen var där under en kvart kan du visas bland de tre senaste personerna som var närvarande under de föregående 24 timmarna (punkt 2-duodecies).
- Ändamål: att visa ett ansikte för personen du paras ihop med.
- Rättslig grund: ditt samtycke (art. 6.1 a GDPR), som du ger genom att ladda upp det efter att ha läst meningen bredvid knappen «Ladda upp». Du kan återkalla det när du vill med «Ta bort»: miniatyren raderas direkt från servern, utan att det påverkar det som redan har hänt. Tillsammans med miniatyren sparar vi datum och klockslag för uppladdningen och versionen av de gällande juridiska dokumenten.
- Ingen ansiktsanalys: vi jämför, känner inte igen och extraherar inga egenskaper från fotot, och ingen programvara analyserar det automatiskt. Om det behöver kontrolleras för att det har anmälts tittar en person på det, även med hjälp av den assistent som beskrivs i avsnitt 6.
- Om någon anmäler det granskar en person det och kan ta bort det eller hindra att det visas för andra. Vi sparar en logg över varje beslut (vad, när, varför) för att kontrollera att villkoren följs och för rättsliga skyldigheter (art. 6.1 f och 6.1 c GDPR). Vi berättar inte för den anmälda personen vem som har anmält. Om ditt foto tas bort ser du det i «Du».
- Hur länge det finns kvar: miniatyren tills du tar bort den eller raderar ditt konto; loggen över besluten så länge ditt konto finns. Allt raderas tillsammans med kontot.
- Vem som tar emot det: de som ser det i kalendern eller är ihopparade med dig, samt Supabase som personuppgiftsbiträde (avsnitt 6).
2-quater. Register över godkännanden
När du registrerar dig eller loggar in, eller trycker på «Uppfattat» i meddelandet om uppdaterade dokument, godkänner du villkoren och denna information, och med dem försäkrar du att du är minst 18 år. För att kunna visa detta lagrar vi fyra uppgifter: ditt kontos identifierare, versionen av de godkända dokumenten, om du godkände från inloggningsskärmen eller från meddelandet, samt datum och klockslag, beräknade av vår server. Inget annat, varken IP-adressen eller enheten. Rättslig grund: vårt berättigade intresse av att dokumentera godkännandet och åldersförsäkran (art. 6.1 f GDPR). De sparas så länge kontot finns och raderas tillsammans med det.
2-quinquies. Topplistan
Sedan den 31 oktober 2026 finns topplistan inte längre, och inte heller dagsviten i följd: vi beräknar inte längre placeringar, kategorier, procentsatser eller vitor, vi skickar inte längre kvällspåminnelsen om vitan, och vi har raderat de redan beräknade räkningarna och påminnelsernas datum. Det som finns kvar, så länge kontot finns och raderas tillsammans med det, är ett eventuellt val av "Visa bara min initial" som gjordes före det datumet och som inte längre har någon verkan, samt registret över besluten om anmälda namn, som vi inte visar för någon.
2-sexies. Den anslutna kalendern (frivillig)
Om du vill kan du ansluta din Google Calendar från «Du»: de pass du bokar visas av sig själva i din kalender och uppdateras om du flyttar eller avbokar dem. Den är avstängd tills du slår på den.
- Så fungerar det: tryck på «Anslut Google Calendar», välj ditt Google-konto och ge tillstånd. Vi ber Google om ett enda tillstånd: att skapa en särskild kalender som heter «WeFocusBuddy» och att skriva händelser i den kalendern. Vi ser eller rör inga av dina andra kalendrar eller andra uppgifter i ditt Google-konto (vi läser inte din e-post, ditt namn eller dina kontakter).
- Vad vi skickar till Google: för varje bokat pass starttiden, längden, en titel («Coworking-pass, 25 min») och appens länk. Vi skickar inte den andra personens namn, foto eller något annat om ihopparningen.
- Vad vi sparar: koden som Google ger oss för att skriva i kalendern (krypterad), den särskilda kalenderns ID, appens språk vid anslutningen och, för varje händelse, vilken bokning den motsvarar med tid och längd, så att vi vet vad som ska uppdateras. Vi sparar inte din Google-adress.
- Ändamål och rättslig grund: att visa dina pass i din kalender, på din begäran. Ditt samtycke (art. 6.1 a GDPR), som du ger genom att ansluta kalendern och återkallar när du vill.
- Återkallelse: med «Koppla från» i «Du» återkallar vi tillståndet hos Google och raderar den särskilda kalendern med dess händelser, koden och anslutningsuppgifterna. Du kan också ta bort tillståndet i inställningarna för ditt Google-konto: anslutningen slutar då fungera och vi meddelar dig i «Du».
- Hur länge det finns kvar: tills du kopplar från eller raderar ditt konto; det raderas tillsammans med det. Framtida händelser tas bort eller flyttas av sig själva om du avbokar eller flyttar bokningen; tidigare händelser ligger kvar i kalendern tills du kopplar från.
- Vem som tar emot det: Google, som hanterar din kalender som självständigt personuppgiftsansvarig enligt sina egna integritetsregler, och Supabase som personuppgiftsbiträde (punkt 6). Den som har tillgång till din kalender, till exempel om du delar den, ser händelserna.
- Tidpunkt: händelserna uppdateras ungefär varje minut; det kan förekomma en kort fördröjning.
- Användning av uppgifter som tas emot från Google: användningen och överföringen av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).
2-septies. Säkerhetsspåret när du raderar ditt konto
När du raderar ditt konto raderar vi dina uppgifter enligt beskrivningen i avsnitt 8. Vi behåller dock ett begränsat spår i 24 månader och, under kortare tid, din e-postadress och det namn du visade i coworking (30 dagar, eller 24 månader endast om det finns ett säkerhetsskäl: se nedan). Det skyddar de andra som använder tjänsten, till exempel för att känna igen någon som, efter att ha anmälts flera gånger, raderar sitt konto och registrerar sig igen med samma e-postadress för att börja om från noll, och för att låta personer som arbetat med dig anmäla beteende även efter att du har raderat ditt konto.
- Vad vi sparar: identifieraren som ditt konto hade; datumen då det skapades och raderades; om du raderade det eller det raderades på annat sätt; hur många pass du gjorde, hur många anmälningar du fick och gjorde, och hur många blockeringar du fick; för varje mottagen anmälan kategorin, utfallet, datumet och texten som skrevs av den som anmälde, inklusive anmälningar som kommer efter raderingen från personer som hade arbetat med dig (avsnitt 2-octies); om du var avstängd och till när; fingeravtrycket av din e-postadress; samt, under den tid som anges nedan, din e-postadress och det namn du visade i coworking.
- E-postens fingeravtryck: det är inte adressen. Det är en kod som tas fram genom en enkelriktad beräkning med en hemlig nyckel som bara vi har: den gör det omöjligt att räkna sig tillbaka till adressen, men om någon registrerar sig igen med samma e-postadress ger den samma kod, och så känner vi igen den (även om de ändrar punkterna eller lägger till ett «+» i en Gmail-adress).
- Vad vi inte sparar: ditt foto, något du skrev i appen, de personer du arbetade med, tiderna för dina pass. Din e-postadress, ditt namn och texten i anmälningar sparas inte längre än de tider som anges nedan.
- Ändamål och rättslig grund: tjänstens säkerhet och förebyggande av missbruk, i vårt intresse och i intresse för de andra som använder den (art. 6.1 f GDPR). E-postadressen och namnet gör att en person som driver tjänsten kan förstå vem den anmälda personen var och känna igen den som registrerar sig igen.
- Intresseavvägning: påverkan på dig är begränsad: spåret består mest av siffror; e-postadressen, namnet och texten i anmälningar finns normalt kvar bara i 30 dagar och raderas automatiskt om det under den tiden inte förekommer några anmälningar, blockeringar eller begränsningar; endast de som driver tjänsten ser det, det lämnas inte till någon, och det utlöser ingen automatisk åtgärd. Om samma e-postadress registrerar sig igen händer ingenting av sig självt: en person tittar på spåret och bedömer, bara om det finns anmälningar eller begränsningar, fallet som vid varje anmälan (avsnitt 5).
- Din rätt att göra invändningar (art. 21 GDPR): du kan be oss radera det, omedelbart och helt, genom att skriva till [email protected]. Om det inte finns anmälningar eller begränsningar mot dig raderar vi det tillsammans med e-postadressen och namnet; om det finns det behåller vi bara det som behövs om säkerhetsskälen väger tyngre än dina, och vi förklarar varför.
- Hur länge det finns kvar: spåret, 24 månader från kontots radering. E-postadressen, namnet och texten i anmälningar, 30 dagar; de övergår till 24 månader endast om det finns anmälningar mot dig (även om de kommer inom de 30 dagarna eller senare), mottagna blockeringar eller en begränsning av kontot. Därefter raderas de automatiskt.
- Vem som tar emot det: ingen. Det finns i vår databas hos Supabase, som personuppgiftsbiträde (avsnitt 6).
2-octies. De personer du arbetade med under ett pass
För varje pass som gjorts med en riktig person minns servern vem som verkligen var med i samtalet: namnet de visade, när de dök upp och, om de lämnade före slutet, när. Det gör att du kan hitta tillbaka till de personer du träffat, även om de lämnade halvvägs eller senare raderade sitt konto.
- Vad du gör med dessa uppgifter: genom att trycka på ett tidigare pass i kalendern ser du personerna från det passet och kan lägga till eller ta bort hjärtat, bjuda in dem till ett nytt pass, blockera dem eller anmäla dem. Endast de som gjorde det passet kan se det.
- Anmälan efter samtalet: du kan anmäla upp till 30 dagar efter passet, även om personen lämnade halvvägs eller senare raderade sitt konto. En anmälan godkänns bara om den visar att ni verkligen var med i samma samtal.
- Ändamål och rättslig grund: att ge dig ovanstående funktioner (art. 6.1 b GDPR, fullgörande av avtal) och tjänstens säkerhet (art. 6.1 f).
- Hur länge det finns kvar: så länge ditt konto finns; det raderas tillsammans med kontot. Om den andra personen raderar sitt finns raden om hen kvar i 30 dagar (24 månader om det finns säkerhetsskäl, avsnitt 2-septies), bara så att du kan anmäla hen.
- Vem som tar emot det: ingen. Det finns i vår databas hos Supabase, som personuppgiftsbiträde (avsnitt 6); om du anmäler läser den som hanterar anmälningar det.
2-nonies. Platsen du loggar in från
När du skapar ditt konto och sedan varje gång du öppnar appen härleder vi av din IP-adress platsen du ansluter från (land, region och stad) och sparar den, med datum, bredvid ditt konto. IP-adressen sparar vi inte. Det är bara en ungefärlig uppgift: med ett VPN eller ett företagsnätverk kan den avvika från var du är.
- Hur vi räknar ut det: Cloudflare, leverantören som driver webbplatsen (avsnitt 6), beräknar det i utkanten av sitt nätverk; vi får bara landskoden på två bokstäver och namnen på regionen och staden, aldrig postnumret eller koordinaterna. Vi använder ingen geolokaliseringstjänst från tredje part och inte enhetens position (GPS).
- Ändamål och rättslig grund: att förstå från vilka länder och städer de personer kommer som registrerar sig och använder appen, och hur platsen ändras över tid, i form av statistik (art. 6.1.f GDPR, berättigat intresse; du kan invända, avsnitt 9-bis). Vi använder det inte för att fatta några beslut om dig och det ändrar inte hur appen fungerar för dig. Andra användare ser det inte kopplat till dig: på startsidan visar vi bara, i sammanställd form, listan över länder där minst en person finns och hur många de är (en jordglob), aldrig vem du är eller hur många personer det finns per land.
- När vi registrerar det: vid registreringen och sedan när du öppnar appen, men en ny rad läggs bara till om platsen skiljer sig från den senast registrerade eller om den senaste raden är äldre än en dag: högst en per dag, plus en om du byter plats samma dag. Vi följer inte dina förflyttningar i realtid. De som registrerade sig tidigare har inte registreringsuppgiften.
- Hur länge den finns kvar: registreringslandet och inloggningsplatserna så länge ditt konto finns; de raderas tillsammans med kontot.
- Vem som ser det: bara de som driver tjänsten, i den interna panelen. Uppgiften lagras i vår databas hos Supabase, som personuppgiftsbiträde (avsnitt 6).
2-decies. Donationer (frivilliga)
Under “Du” → “Stötta WeFocusBuddy” kan du göra en fri donation med kort eller med din telefons plånbok. Den är frivillig, den låser inte upp något och den ändrar inte hur du använder appen. Om du vill kan du välja vad som ska finansieras (till exempel avgiften för att publicera appen på Google Play) och visas med ditt namn bland stödjarna. Det här avsnittet gäller engångsdonationer: det månatliga stödet beskrivs i avsnitt 2-undecies.
- Så fungerar det: du väljer ett belopp och betalningsfälten visas på samma sida. Stripe hanterar betalningen: du skriver in dina kortuppgifter direkt i dess fält och vi ser eller sparar dem aldrig.
- Vad vi registrerar: för varje donation beloppet, valutan (euro), utfallet, ett betalnings-id hos Stripe, datumet, de poster du valt att finansiera och det konto du startade den från (dess id), även om du sedan inte slutför betalningen. Kopplingen till kontot används för att veta vem som gjort vilken donation: för att skilja ut tester som görs av dem som driver tjänsten, för att svara dig om du skriver till oss om en betalning, och för att hantera återbetalningar och bestridanden. Bara de som driver WeFocusBuddy ser den, i den interna panelen, tillsammans med kontots e-postadress. Vi registrerar inte ditt kort. För att stoppa den som provar kort i stor skala minns vi i ett dygn att en betalning begärts från ditt konto (högst 6 i timmen): uppgiften raderas varje natt och tillsammans med kontot.
- Om du väljer att visas bland stödjarna: det är ditt val, aldrig förvalt. Vi sparar namnet du skriver (högst 40 tecken) tillsammans med ditt konto, bara för att du ska kunna ta bort det. Personer som är inloggade i appen och öppnar sidan kan se det, i listan och bredvid posten du finansierade, först när betalningen har gått igenom (aldrig för testbetalningar). Vid månatligt stöd sparas namnet med prenumerationen, visas efter den första lyckade betalningen och finns kvar i listan även om du avslutar senare, tills du tar bort det eller raderar ditt konto. Du kan ta bort det när du vill med “Ta bort mitt namn” på samma sida: donationen finns kvar, utan namn. Det raderas också med ditt konto. Den rättsliga grunden är ditt samtycke (art. 6.1.a GDPR), som du när som helst kan återkalla.
- Vad Stripe ser: kortuppgifterna och de tekniska uppgifter om enheten som behövs för att slutföra betalningen och förhindra bedrägeri, enligt dess egen integritetspolicy. Vi skickar inte ditt namn, din e-postadress, ditt konto eller de valda posterna till Stripe.
- När Stripe laddas: Stripes bibliotek hämtas från dess server först när du trycker på “Fortsätt” på donationssidan, inte före. För att förhindra bedrägeri kan det lagra eller läsa information på din enhet: vi anser att det är nödvändigt för den betalning du bad om. Om du inte trycker på “Fortsätt” kontaktas inte Stripe.
- Var: Stripe kan behandla uppgifter utanför Europeiska unionen, med de skyddsåtgärder som beskrivs i dess egen integritetspolicy.
- Ändamål och rättslig grund: att ta emot donationen du bestämmer dig för att göra och föra räkenskaper över den (art. 6.1.b och 6.1.c GDPR, för redovisnings- och skatteskyldigheter); för namnet i listan, ditt samtycke (ovan). För kopplingen till kontot: vårt berättigade intresse av att veta vem som gjort vilken donation och av att hantera frågor, återbetalningar och bestridanden (art. 6.1 f GDPR).
- Hur länge: donationens rad (belopp, utfall, datum, poster) sparas så länge bokföring och rättsliga skyldigheter kräver det. Kopplingen till ditt konto tas bort om du raderar kontot (raden finns kvar, utan konto) och, för donationer som aldrig betalats, efter 30 dagar. Namnet i listan finns kvar tills du tar bort det eller raderar ditt konto. Stripe sparar sina egna uppgifter enligt sina egna regler.
2-undecies. Månatligt stöd (frivilligt)
Under “Du” → “Stötta WeFocusBuddy” kan du i stället för en engångsdonation välja månatligt stöd: en återkommande donation på ett belopp du väljer (från 3 till 500 euro) som förnyas varje månad tills du avslutar den. Du kan avsluta när som helst från samma sida. Det är frivilligt, det ger inga förmåner eller funktioner och det ändrar inte hur du använder appen. Posterna att finansiera gäller bara engångsdonationer; du kan också välja att visas bland stödjarna med det månatliga stödet (avsnitt 2-decies).
- Så fungerar det: du väljer det månatliga beloppet och betalningsfälten visas på samma sida. Stripe hanterar betalningen, med kort eller med din telefons plånbok: du skriver in kortuppgifterna direkt i dess fält och vi varken ser eller sparar dem.
- Vad vi registrerar: precis som för engångsdonationer sparar vi för det månatliga stödet kopplingen mellan ditt konto och prenumerationen: kundnumret och prenumerationsnumret hos Stripe, beloppet, statusen (till exempel aktiv eller avslutad) och datumet för nästa förnyelse. Vi behöver det för att visa ditt månatliga stöd på sidan och för att du ska kunna avsluta det. Vi registrerar inte ditt kort. Om du väljer att visas bland stödjarna sparar vi också namnet du skriver tillsammans med prenumerationen (se avsnitt 2-decies).
- Vad Stripe ser: kortuppgifterna och de tekniska uppgifter om enheten som behövs för att slutföra betalningen och förhindra bedrägeri, enligt dess egen integritetspolicy. Stripe skapar en “kund” för prenumerationen, men får varken ditt namn eller din e-postadress från oss.
- När Stripe laddas: precis som vid engångsdonationer hämtas Stripes bibliotek bara när du trycker på “Fortsätt”; om du inte trycker kontaktas inte Stripe.
- Var: Stripe kan behandla uppgifter utanför Europeiska unionen, med de skyddsåtgärder som beskrivs i dess egen integritetspolicy.
- Ändamål och rättslig grund: att starta, förnya och avsluta det månatliga stödet du bad om och föra räkenskaper (art. 6.1.b och 6.1.c GDPR, för redovisnings- och skatteskyldigheter).
- Hur länge: kopplingen mellan ditt konto och prenumerationen sparas så länge prenumerationen är aktiv och försvinner med kontot: när du raderar kontot avslutar vi prenumerationen och inga fler debiteringar görs. Debiteringar som redan har gjorts finns kvar i Stripes register och i vår redovisning under den tid som lagen och Stripes regler kräver.
2-duodecies. Kalenderns förflutna: vem som hade en plats
I kvartar som redan har gått kan kalendern visa för inloggade personer hur många som fanns där vid den tiden eller under de senaste 24 timmarna och, för några av dem, profilbilden. Vi visar inga namn, längder eller vem som var med vem. Om funktionen inte är aktiv visas ingenting.
- Vad som syns: för varje kvart ett tal («+N») och upp till tre miniatyrer. Talet räknar de olika personer som under den kvarten hade en plats eller appen öppen; med en inställning i tjänsten räknar det i stället dem under de 24 timmar som slutar vid den tiden (varje person räknas en gång). Miniatyrerna väljs slumpmässigt bland de personer som var närvarande under den kvarten och har en synlig bild (punkt 2-ter); om ingen var där under den kvarten är det, med en inställning i tjänsten, de tre senaste personerna som var närvarande före den tiden, inom de föregående 24 timmarna, den senaste först: personer som verkligen var där under de 24 timmarna, inte personer som var frånvarande. Talet under datumet för varje dag räknar de personer som var närvarande under de 24 timmar som slutar den dagen (för i dag: fram till nu) eller, med en inställning i tjänsten, hur många som har registrerat sig fram till den dagen. För den som inte har en synlig bild visas i stället bara initialen i det valda namnet på en färg (aldrig hela namnet). Vi visar aldrig vilken tid en person var där.
- Vem som räknas: personer som vid den tidpunkten hade en bokning (parad eller inte) eller en bokning som senare avbokades eller övergavs (avsnitt 2(c), «Borttagna bokningar»), eller som var med i ett genomfört pass, ensamma eller i par: den som genomförde ett pass räknas i varje kvart hen var med (25 eller 50 minuter). Vi skapar inga nya uppgifter: talet räknas fram på stående fot av de här uppgifterna. Personer som hade appen öppen i förgrunden under den kvarten (avsnitt 2(m)) räknas också, även utan bokning: de räknas i talet och, om de har en synlig bild, kan de också visas med bilden.
- Dagens summa: under datumet för varje dag som redan har börjat visar vi hur många personer som den dagen öppnade appen eller hade en plats, och upp till tre miniatyrer bland dem som hade en plats. För att veta vem som öppnade appen använder vi posten «en rad per person och dag» i avsnitt 2(m): vi visar aldrig vilken tid. Den som bara öppnade appen räknas i talet och, om hen har en synlig bild, kan också visas med bilden.
- Vem som ser det: inloggade personer. De ser inte din bild om du har blockerat dem eller de har blockerat dig; du ingår ändå i talet. Utan bild visas dock bara initialen i ditt namn; om du inte vill visas ens så, skriv till samma adress.
- Så tar du bort dig: med «Ta bort» under «Du» visas inte längre din bild, men du ingår kvar i talet. Om du inte vill räknas ens i talet, skriv till [email protected] (avsnitt 9-bis).
- Ändamål och rättslig grund: att visa när communityn är aktiv, för att hjälpa dig välja tid (berättigat intresse, art. 6.1.f GDPR); för bilden gäller ditt samtycke enligt avsnitt 2-ter. Du kan när som helst invända (avsnitt 9-bis).
- Hur länge: talet och miniatyrerna lagras inte någonstans: de räknas fram varje gång. Uppgifterna de räknas fram av sparas som i avsnitt 2(c) och 8 och raderas med kontot.
2-terdecies. Vem som nyligen öppnade appen: listan bredvid vännerna
På skärmen där du bjuder in dina vänner kan en lista med de personer som hade appen öppen de senaste 24 timmarna visas under dem. Du kan föreslå ett pass till dem som till en vän, och de kan göra samma sak med dig. Om funktionen inte är aktiv visas ingenting.
- Vad andra ser om dig: namnet du valde och, om du har lagt till och delat en, miniatyren av din bild (avsnitt 2-ter). Vi visar inte när du öppnade appen, inte heller din e-postadress, ditt land, din tidszon, dina pass eller något annat. Listan består av de personer som har öppnat appen de senaste 24 timmarna, den senaste först (upp till 100): du visas bara i 24 timmar efter att du senast öppnade den.
- Hur den tas fram: från märket «senaste gången med appen öppen» i avsnitt 2(m), som redan finns: vi sparar ingen historik och sparar inget nytt om vem som såg eller sökte efter dig. De här personerna visas aldrig: de som är blockerade åt något håll, personer som inte har slutfört sin profil (namn, 18+, tidszon) och personer som inte har öppnat appen på mer än 24 timmar.
- Vem som ser det: inloggade personer.
- Så tar du bort dig: som standard syns du. Vill du inte synas, skriv till oss (punkt 9-bis): vi tar bort dig från listan och från och med då ser du inte heller de andra. Vi sparar bara det här valet (en rad med ditt id, raderad tillsammans med kontot).
- Om någon föreslår ett pass: det kommer fram som en väns förslag (avsnitt 2(c)), med en avisering om du har slagit på dem; du kan säga nej utan att avsändaren ser ett avslag, och du kan blockera hen. Vi sätter gränser: högst 20 personer per inbjudan, 15 olika personer per dag för den som bjuder in och 5 öppna förslag från personer som inte är vänner för den som tar emot dem.
- Ändamål och rättslig grund: att låta personer som söker en studie- eller arbetskompis träffas (berättigat intresse, art. 6.1 f GDPR; för fotot gäller ditt samtycke i punkt 2-ter). Du kan när som helst invända genom att skriva till oss (punkt 9-bis).
2-quaterdecies. Vem som väntar i väntrummet: aviseringen till dem som har appen öppen
Om du har tryckt på «Gå in» för ett pass och ingen är hos dig ännu kan personer med appen öppen se att du väntar och med ett tryck välja att komma in till dig. Om funktionen inte är aktiv visas ingenting.
- Vad andra ser om dig: namnet du valt, den bokade längden (25 eller 50 minuter) och, om du lagt till och delat den, miniatyren av din bild (avsnitt 2-ter). Vi visar inte e-post, land, tidszon, pass eller något annat. Du syns bara så länge du är ensam i väntrummet med appen öppen: blir du ihopparad, lämnar du rummet eller stänger appen försvinner du.
- Hur den tas fram: utifrån din bokning och tekniska uppgifter som redan finns (att du tryckt på «Gå in» och signalen att din app är öppen). Vi sparar inget nytt om dig eller om dem som ser dig. Personer som är blockerade i någon riktning syns aldrig.
- Vem som ser det: personer som är inloggade och har appen öppen (var och en ser högst tre åt gången). Vi sparar inte vem som har sett dig.
- Om någon kommer in till dig: passet skapas direkt, som en vanlig bokning för samma tid, och du lämnar det som vilket pass som helst. Om två personer väljer samtidigt kommer den första in och den andra får en avisering, utan att någon bokning skapas.
- Så tar du bort dig: som standard syns du. Vill du inte synas, skriv till oss (avsnitt 9-bis): vi tar bort dig från den här aviseringen och från och med då ser du inte heller de andra (det är samma val som i avsnitt 2-terdecies).
- Ändamål och rättslig grund: att få personer som söker en studie- eller arbetskompis att mötas (berättigat intresse, art. 6.1.f GDPR; för bilden gäller ditt samtycke i avsnitt 2-ter). Du kan när som helst invända genom att skriva till oss (avsnitt 9-bis).
- Om du redan är ihopparad med någon: personen du är ihopparad med för det passet kan, med appen öppen, se även utanför rummet att du redan har gått in och välja att gå in också. Vi sparar inget nytt.
3. Varför vi behandlar uppgifterna och på vilken grund
För att tillhandahålla tjänsten (art. 6.1.b GDPR, fullgörande av avtal):
- autentisera dig och synkronisera dina uppgifter mellan dina enheter;
- para ihop dig och genomföra de coworking-pass du begär, inklusive parning med prioriteringar (favoritkompisar och community), aviseringar när din kompis byts, inbjudningar och förslag till favoritkompisar;
- visa dig personerna du arbetade med i ett tidigare pass och låta dig hitta, bjuda in, blockera eller rapportera dem igen (avsnitt 2-octies);
- förstå från vilka länder och städer de personer kommer som registrerar sig och använder appen, med platsen härledd från IP-adressen (avsnitt 2-nonies);
- registrera när du går med i ett bokat pass, tillämpa den paus som beskrivs nedan och komma ihåg de aviseringar du redan har sett, så att personen du paras ihop med inte blir stående och vänta;
- svara på supportärenden;
- skriva till dig, på e-postadressen du loggar in med, om tjänsten: ett avbrott som hindrade dig från att använda den, en ändring av villkoren eller av den här informationen, säkerheten för ditt konto och en sammanfattning av din aktivitet (dina pass, dina vänners väntande förfrågningar och dina kommande pass), på som standard, högst en gång om dagen och bara om det finns något nytt att berätta. Du stänger av den när du vill under Du → Ljud och aviseringar eller via länken längst ned i mejlet. Sammanfattningen innehåller ingen reklam och inga marknadsföringsinbjudningar. Communityinbjudningar, alltså regelbundna träffar för att studera och arbeta tillsammans, är en del av hur communityn, och därmed appen, fungerar: de är på som standard för alla som registrerar sig, högst ett mejl om dagen (totalt, tillsammans med sammanfattningen), och du stänger av dem när du vill under Du → Ljud och aviseringar eller via länken längst ned i varje mejl, utan att appen slutar fungera.
För vårt berättigade intresse (art. 6.1.f GDPR; du kan invända, avsnitt 9-bis):
- tjänstens säkerhet, förebyggande av missbruk och hantering av rapporter mellan användare (vårt intresse och andra användares intresse av en trygg miljö), inklusive gränsen på ett väntande förslag per person och den 30 dagar långa pausen, som skyddar personer som får förslag från påtryckningar;
- antimissbrukskoden för formuläret, mot spam;
- den aggregerade besöksstatistiken i avsnitt 2(f), med så liten påverkan på din integritet som möjligt;
- automatisk insamling av appens tekniska fel (vad som gick sönder, på vilken skärm, med vilken webbläsare; aldrig vad du skrev), för att kunna rätta fel;
- läsa och besvara meddelanden med idéer och problem;
- meddela dig, på e-postadressen du loggar in med, om nyheter och initiativ i tjänsten du använder, till exempel en ny funktion, en träff för att studera och arbeta tillsammans med de andra medlemmarna eller en förfrågan om din åsikt om tjänsten: sällan, ett mejl per initiativ, bara om WeFocusBuddy och aldrig med reklam från tredje part eller erbjudanden om andra produkter; varje mejl har en länk längst ned för att sluta ta emot dem, och du kan också invända genom att skriva till [email protected] (avsnitt 9-bis);
- videosamtalsserverns tekniska loggar (avsnitt 4-bis), för säkerhet och för att förstå fel;
- registret över godkännande av dokumenten (avsnitt 2-quater) och registret över beslut om rapporterade bilder (avsnitt 2-ter);
- topplistan och registret över beslut om rapporterade namn (avsnitt 2-quinquies, som beskriver intresseavvägningen och hur du invänder);
- säkerhetsspåret för raderade konton (avsnitt 2-septies, som beskriver intresseavvägningen och hur du invänder);
- interna statistik per konto, aggregerade användningstrender och videosamtalskvalitet, beskrivna i detaljerna nedan.
Med ditt samtycke (art. 6.1.a GDPR): påminnelser på din enhet; profilbilden (avsnitt 2-ter).
För rättsliga skyldigheter (art. 6.1.c GDPR).
Vad vi inte gör: vi säljer inte dina uppgifter, vi använder dem inte för reklam, och vi gör ingen profilering för reklam- eller marknadsföringsändamål och inga automatiserade beslut som får rättsliga följder för dig.
Bara en automatisk åtgärd, och den är tillfällig. Om du inte har gått med 10 minuter efter starten av ett bokat pass (med «Gå med»), eller om inget genomfört pass finns registrerat för den tiden 25 minuter efter slutet, matchas dina senare bokningar inte förrän du öppnar appen igen och väljer om du vill behålla eller avboka dem, och i vilket fall som helst inte längre än 14 dagar. En avisering i appen berättar det för dig. Den beror inte på andra användares rapporter: appen tittar bara på om du gick med och om passet ägde rum.
Detaljer om den automatiska åtgärden och den interna statistiken
- Varför pausen inte är ett beslut i den mening som avses i art. 22 GDPR: den medför inga rättsliga följder och påverkar dig inte på liknande sätt i betydande grad. Den rör inte ditt konto eller dina uppgifter, stänger inte ute dig från appen, hindrar dig inte från att arbeta med den virtuella kompisen, varar tills du svarar på aviseringen (högst 14 dagar) och har inga följder utanför tjänsten. Oavsett detta har du rätt att få mänsklig inblandning, att framföra din ståndpunkt och att bestrida den: skriv bara till [email protected]. Att stänga ett konto eller varje varaktig begränsning av kontot eller av coworking beslutas alltid av en person (avsnitt 5).
- Tidigare rapporter: den som granskar en rapport ser också hur många tidigare rapporter som rör samma person och hur de avgjordes. Det är kontextinformation: beslutet fattas alltid av en människa.
- Interna statistikuppgifter per konto: vi tittar på hur ofta du bokar, dyker upp, skickar eller får uppförandeanmälningar, lämnar ett pass i förtid och hur länge du stannar i passen, för att upptäcka missbruk och förbättra ihopparningen. De beräknas när uppgifterna visas, utifrån uppgifterna i avsnitt 2(c), inklusive loggen över borttagna bokningar, utan något separat arkiv, och bara de som driver tjänsten ser dem. Intresseavvägning: påverkan på dig är låg, eftersom de stannar internt, inte syns i någon offentlig profil, inte ses av andra användare, inte används för reklam eller kommersiell profilering, inte är ett betyg och i sig inte utlöser någon åtgärd.
- Sammanställda användningstrender, för att förstå om tjänsten fungerar och för att förbättra den: hur många som registrerar sig och använder tjänsten varje vecka, hur många som gör ett första pass inom 7 dagar efter registreringen, hur många som kommer tillbaka efter 1, 2 eller 4 veckor, hur många som har varit inaktiva i mer än 14 dagar, hur ofta passen upprepas, hur många av dem som registrerar sig varje vecka som bokar minst en gång och vid vilka tider och på vilka dagar passen äger rum. Det är totalsiffror som beräknas på uppgifterna i avsnitt 2(c), på registreringsdatumet och på statistiken i avsnitt 2(f). Vyn visar inga listor, namn eller identifierare; vi installerar ingen spårning på din enhet, använder inga cookies eller extra identifierare och delar inte dessa uppgifter med tredje part. Intresseavvägning: påverkan är låg eftersom det rör sig om totalsiffror som inte gäller någon enskild person.
- Videosamtalens kvalitet: de tekniska uppgifterna i avsnitt 2(l) används för att förstå om videotjänsten fungerar och om vi ska ändra infrastrukturen den körs på. Bara de som driver tjänsten läser dem, i en vy med procentsatser och medelvärden (lyckade samtal och genomsnittlig anslutningstid per typ av enhet, de senaste 7 och 30 dagarna): inga listor, namn eller identifierare, inget betyg per person, ingen åtgärd mot dig. För att förstå ett fel som rapporterats i ett enskilt samtal kan de som driver tjänsten också läsa dem för just det passet, och för inget annat ändamål. Vi använder dem inte för reklam eller profilering, delar dem inte med tredje part och installerar ingenting på din enhet. Intresseavvägning: påverkan är låg eftersom det är tekniska uppgifter om anslutningen, inte samtalets innehåll, reducerade till några få kategorier, och de säger bara hur många gånger och hur länge, inte vad du gjorde.
- Personer som är aktiva varje dag: datumet i avsnitt 2(m) används för att förstå hur många olika personer som använder appen varje dag och om tjänsten växer. Bara de som driver tjänsten ser det, som ett tal per dag (utan interna konton): ingen lista, inget namn eller betyg och ingen åtgärd mot dig. Vi använder det inte för reklam eller profilering, delar det inte med tredje part och installerar ingenting på din enhet. Intresseavvägning: påverkan är låg eftersom det är ett enda datum per dag, utan klockslag och utan innehåll; du kan invända enligt avsnitt 9-bis. Detsamma gäller klockslaget för appens senaste livstecken (avsnitt 2(m)): det används för att räkna vem som är i appen just nu, det har ingen historik och bara de som driver tjänsten ser det. De kvartar då appen är öppen (punkt 2(m)) används för att, i totalsiffror, räkna vem som har varit i appen tidigare; avvägningen är densamma och du kan invända enligt punkt 9-bis. Tid du använder appen: uppgifterna i punkt 2(n) används för att förstå hur mycket och vid vilka tider tjänsten används och på vilken typ av enhet, för att förbättra den. Bara de som driver tjänsten ser dem; vi använder dem inte för reklam eller profilering, delar dem inte med tredje part och installerar ingenting på din enhet. Intresseavvägning: påverkan är begränsad eftersom det bara är några få tal per dag, utan sida eller innehåll; du kan invända enligt punkt 9-bis.
4. Videosamtal
Vi spelar inte in ljud eller video. På vår server är inspelning inte en avstängd funktion: den finns inte. Passets chatt sparas inte heller någonstans. Att spela in samtalet är förbjudet enligt användarvillkoren.
Samtalen körs på fri programvara för videokonferenser, på vår server i Frankfurt (Tyskland, Europeiska unionen). Maskinen tillhandahålls av Oracle (avsnitt 6); programvaran driver vi själva. Ingen kommersiell videokonferensplattform är inblandad.
Den andra personen ser din bild och hör din röst medan samtalet pågår, och ser det namn du valt att visa och, under namnet, hur många pass du har gjort totalt (ett enda tal). Vi visar aldrig din e-postadress eller ditt kontonamn för dem. Vi rekommenderar att du inte säger personliga saker i samtalet som du inte vill ska bli kända.
Dela din skärm. Från en dator kan du visa den andra personen en flik, ett fönster eller hela skärmen, bara om du väljer det: webbläsaren frågar vad du vill dela och du kan sluta när du vill. Medan du delar ser den andra personen allt som visas i den fliken, det fönstret eller på den skärmen, inklusive aviseringar, meddelanden och uppgifter om dig eller andra personer: kontrollera vad du visar innan du delar. Skärmen färdas som ljud och video (avsnitt 4-bis), även till någon utanför Europeiska unionen; vi spelar inte in den och sparar den inte. Rättslig grund: fullgörande av den tjänst du ber oss om (art. 6.1.b GDPR).
4-bis. Hur samtalet färdas och din IP-adress
Ljud och video färdas alltid krypterade. När ni är två försöker era enheter först ansluta direkt till varandra: det är den kortaste vägen, och utan den räcker fördröjningen för att ni ska prata i mun på varandra.
Din IP-adress. För att försöka skapa den direkta anslutningen utbyter de två enheterna sina nätverksadresser, inklusive den publika IP-adressen, som vid vilken direkt anslutning som helst mellan två datorer. Det sker i varje samtal mellan två personer, även när den direkta anslutningen sedan misslyckas. Alltså kan personen du ansluter till se din IP-adress om hen använder tekniska verktyg för att leta efter den; appen visar den inte för hen. Det är en personuppgift; den rättsliga grunden är fullgörande av den tjänst du bett oss om (art. 6.1.b GDPR). Det finns ingen inställning i appen för att undvika det här utbytet. För att ta reda på den publika adressen använder vi vår egen server i Frankfurt (STUN), inte en tredjepartstjänst.
- Direkt anslutning (det vanligaste fallet): samtalet är krypterat från den ena enheten till den andra och går inte via vår server.
- Via vår server (när den direkta anslutningen misslyckas, till exempel på vissa företags- eller mobilnät): ljud och video går via vår server i Frankfurt, krypterat mellan varje enhet och servern. För att vidarebefordra dem dekrypterar servern dem och krypterar dem på nytt, bara i sitt minne och bara medan de vidarebefordras: den spelar inte in dem och sparar dem inte.
Videoserverns tekniska loggar. Som alla servrar registrerar vår videosamtalsserver automatiskt i sina tekniska loggar IP-adressen för de enheter som ansluter, med datum och klockslag. Vi använder dem bara för tjänstens säkerhet och för att förstå fel, till exempel när ett samtal inte startar (art. 6.1.f GDPR; du kan invända, avsnitt 9-bis). Vi använder dem inte till något annat, lämnar dem inte till någon utom till myndigheter när lagen kräver det (avsnitt 6), och de raderas automatiskt inom 14 dagar.
Om du inte vill att den andra personen ska se din IP-adress är ett alternativ att använda ett VPN som är inställt på att dirigera hela enhetens trafik: den andra personen ser då normalt VPN:ets adress, inte din. Vi kan inte garantera det, eftersom det beror på VPN:et och webbläsaren.
Utanför Europeiska unionen. Vår server finns i EU, men samtalet når den du pratar med var hen än befinner sig, även utanför EU om hen bor där. Så fungerar ett videosamtal, och att skriva att inga uppgifter lämnar Europa vore inte ärligt. Personen du pratar med, var hen än är, tar emot din bild och din röst under samtalets gång och, som förklarats ovan, din IP-adress.
5. Rapporter och moderering
Om du rapporterar personen du blev ihopparad med läses rapporten av en människa. Ingen rapport leder i sig till att ett konto stängs av, och den automatiska åtgärden i avsnitt 3 beror inte på rapporter: appen tillämpar den av sig själv när du inte går med i ett pass du hade bokat, och du hävar den själv. Efter granskningen kan vi begränsa, stänga av eller avsluta åtkomsten till coworking eller till kontot.
- Vad vi behandlar: den kategori du väljer, en eventuell beskrivning du skriver, passets identifierare, klockslag och längd, de namn som de två personerna visade, de berörda kontona och antalet tidigare rapporter om samma person, med deras utfall. Klockslag, längd, visade namn och tidigare rapporter läggs till av vår server, inte av dig.
- Gränser: högst 5 rapporter per dag, bara en per person och per pass.
- Om det är du som rapporterar: vi visar inte din e-postadress eller ditt kontonamn för den rapporterade personen.
- Om du är den rapporterade personen: vi behandlar dessa uppgifter om dig utan att ha fått dem från dig; här och i avsnitt 3, 8 och 9 hittar du den information som art. 14 GDPR kräver. Om du gör en begäran om tillgång berättar vi om det finns rapporter som rör dig, av vilken typ och med vilket utfall. Vi berättar inte vem som rapporterade, andra personers uppgifter eller passets klockslag, i den mån lagen tillåter eller kräver att vi skyddar dem (art. 15.4 GDPR; art. 2-undecies i den italienska lagstiftande förordningen nr 196/2003); i så fall förklarar vi skälet.
- Om en åtgärd vidtas mot dig kan du överklaga den genom att skriva till [email protected], och du får ett motiverat svar.
5-bis. Särskilda kategorier av uppgifter
Vissa fält är fritext: meddelanden med idéer och problem, beskrivningen av en rapport, det visade namnet och, i webbplatsens kalkylatorer, det du skriver in själv (till exempel beskrivningen av en arbetspost eller ämnet för en bokad tid). De är inte avsedda för att samla in uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska eller biometriska uppgifter, eller uppgifter om hälsa, sexualliv eller sexuell läggning (art. 9 GDPR): skriv dem inte där. Om du ändå gör det behandlas uppgifterna bara för de säkerhets- och supportändamål som anges i avsnitt 3, med samma skydd som andra uppgifter, och du kan när som helst be oss radera dem på [email protected]. I rapporter ber vi dig beskriva fakta, inte tillskriva brott.
6. Vem som tar emot uppgifterna
Vi säljer inte dina uppgifter och ger dem inte till någon för marknadsföring.
Leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden enligt art. 28 GDPR):
- Supabase: databas, autentisering, serverfunktioner;
- Cloudflare: webbhotell för webbplatsen och e-postdirigering;
- Resend: utskick av dina inloggningsmejl, av bekräftelser på ångerrätt, av din aktivitetssammanfattning, av community-inbjudningarna och av de interna aviseringar genom vilka vi tar emot registreringar, rapporter och meddelanden;
- Google (Gmail): brevlådan som tar emot mejlen som skrivs till [email protected] och tjänstens interna aviseringar, med namnen på dem som registrerat sig;
- Anthropic: den artificiella intelligens-assistent (Claude) vi använder för att hantera databasen och rapporterna; den ser uppgifterna bara under de åtgärder vi ber den utföra, vilket kan inkludera meddelanden, rapporter och miniatyrer av rapporterade foton;
- Oracle: maskinen i Frankfurt som vår videosamtalsserver körs på. Den tillhandahåller infrastrukturen, inte videosamtalstjänsten.
De som behandlar dem för egen räkning (självständigt personuppgiftsansvariga): Google och Microsoft, bara om du loggar in med deras konto och bara för autentisering; Google också för kalendern, bara om du kopplar den (punkt 2-sexies). Om du slår på påminnelser går meddelandet via aviseringstjänsten från tillverkaren av din webbläsare, som tar emot leveransadressen och det krypterade meddelandet men inte kan läsa det.
Betalningar: om du gör en donation behandlar Stripe betalningsuppgifterna enligt sin egen integritetspolicy (punkt 2-decies och 2-undecies).
Det finns inga andra mottagare: bortsett från betalningsbiblioteket som beskrivs i punkt 2-decies och 2-undecies (bara om du gör en donation) laddar appen inga skript, typsnitt, kartor eller bilder från tredjepartsservrar, använder inga externa nätverk för innehållsleverans och inga analysverktyg från tredje part. Vi kan lämna ut uppgifter till rättsliga eller andra behöriga myndigheter när lagen kräver det. Meddelanden och rapporter läses bara av den som driver WeFocusBuddy eller av en person som vi har auktoriserat och som är bunden av tystnadsplikt.
7. Var uppgifterna lagras
Databasen och autentiseringen finns hos Supabase, i regionen Frankfurt (Tyskland, EU). Videosamtalsservern finns också i Frankfurt. Från webbläsaren kan varje konto direkt läsa och skriva bara sina egna uppgifter (säkerhet på radnivå); det andra ser av dig, som ditt namn och din miniatyr, går via serverfunktioner som bara visar just de fälten.
För Supabase, Cloudflare, Oracle, Resend, Google (Gmail) och Anthropic kan viss teknisk trafik eller supportverksamhet involvera infrastruktur utanför EU (för Resend och Anthropic, i USA). I de fallen bygger överföringen, beroende på leverantör, på Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 för certifierade företag eller på kommissionens standardavtalsklausuler, som anges i respektive personuppgiftsbiträdesavtal. Du kan begära en kopia på [email protected]. Google, Microsoft och webbläsarens aviseringstjänst kan, som självständigt personuppgiftsansvariga, behandla uppgifter utanför EU med sina egna skyddsåtgärder.
Fram till den 7 september 2026 kördes videosamtalet på en tredjepartsleverantörs infrastruktur i USA: vi sa det öppet och bad om ett särskilt samtycke (art. 49.1.a GDPR). Sedan det körs på vår server i EU sker den överföringen inte längre, och samtycket har tagits bort eftersom det inte längre har något att godkänna.
Tjänsten drivs från Italien enligt Europeiska unionens rätt. Om du använder den från ett annat land gör du det på eget initiativ och lokala lagar kan gälla för dig.
8. Hur länge vi sparar uppgifterna
Regeln: konto- och appuppgifter sparas så länge kontot är aktivt. Om du raderar det raderar vi dem utan onödigt dröjsmål; kopior i leverantörernas tekniska säkerhetskopior försvinner med de normala säkerhetskopieringscyklerna, som regel inom 30 dagar. Det enda undantaget är det reducerade säkerhetsspåret i avsnitt 2-septies, som vi sparar i 24 månader (e-postadressen och namnet, som regel, bara i 30 dagar).
Punkt för punkt:
- Coworking-pass: så länge som behövs för att visa dig din historik och hantera eventuella rapporter. Det namn den andra personen visade finns kvar i din historik så länge ditt konto finns; om den personen raderar sitt konto tas namnet bort från dina pass.
- Anslutning till pass: sparas tillsammans med den bokning den hör till, så länge kontot finns; om du avbokar eller lämnar bokningen flyttas den till loggen över borttagna bokningar.
- Borttagna bokningar (avsnitt 2(c)): så länge kontot finns; raderas tillsammans med det.
- Missade pass: efter 14 dagar orsakar de ingen paus längre, men finns kvar registrerade tillsammans med bokningen. Registreringen att du redan har sett meddelandet finns kvar så länge kontot finns.
- Tidiga avhopp: så länge kontot finns; de raderas tillsammans med det.
- Meddelanden om byte av kompis: inom en dag efter passets slut, eller tidigare om du avbokar.
- Favoritkompisar: tills du tar bort dem, tills du blockerar den personen eller tills ett av de två kontona raderas.
- Blockerade personer: tills du avblockerar dem eller tills ett av de två kontona raderas.
- Community: tills du lämnar eller raderar ditt konto.
- Valet «Mina favoriter först»: tills du ändrar det eller raderar kontot.
- Anmälningar och resultatet av granskningen: så länge den anmälda personens och anmälarens konton finns kvar, för att bedöma upprepat beteende och försvara oss mot krav; de raderas när något av kontona raderas. För den som raderar sitt konto finns det reducerade spåret och de mottagna anmälningarna kvar, enligt beskrivningen i avsnitt 2-septies.
- Meddelanden med idéer och problem: utan tidsgräns, eftersom de hjälper oss att förstå vad vi ska förbättra. Om du lämnade din e-postadress kan vi hitta ditt meddelande och radera det på begäran; anonyma meddelanden är inte kopplade till dig, så vi kan inte hitta eller radera ditt.
- Tekniska fel som samlas in automatiskt: utan tidsgräns; de innehåller bara en kod, ett nummer och appens version och är inte kopplade till dig.
- Kod mot missbruk: högst 2 dagar.
- Tekniska loggar från videosamtalsservern (avsnitt 4-bis): högst 14 dagar.
- Tekniska loggar och säkerhetsloggar från webbhotellsleverantörerna och serverfunktionerna (avsnitt 2(e)): under de perioder som leverantörerna fastställer i sina personuppgiftsbiträdesavtal.
- Inbjudningslänkar (med förfrågningar och förslag): så länge kontot för den som skapade länken finns kvar; de raderas tillsammans med det.
- Leveransadress för påminnelser: så länge notiserna är på. Den raderas när du stänger av dem i appen, när du loggar ut, när notistjänsten meddelar oss att den inte längre finns, efter 5 misslyckade leveranser eller när kontot raderas.
- Tekniska data om videosamtalet (avsnitt 2(l)): så länge det pass de gäller finns kvar; de raderas tillsammans med det eller med kontot.
- Dagen du öppnar appen (avsnitt 2(m)): så länge ditt konto finns kvar; den raderas med kontot. Även tidpunkten för appens senaste livstecken: en enda rad per person, som skrivs över varje minut, utan historik; den raderas med kontot. De kvartar då appen är öppen: 30 dagar, sedan raderas de automatiskt; de raderas också med kontot. Tiden du använder appen (punkt 2(n)): så länge ditt konto finns kvar; den raderas med kontot.
- Sammanställd besöksstatistik: utan tidsgräns, eftersom det bara är siffror som inte hänför sig till någon person. Sammanställda användningstrender beräknas när de visas och sparas inte separat.
- Topplista (avsnitt 2-quinquies): ditt val, antalen och placeringarna så länge kontot finns kvar, och de raderas med det; registret över besluten om anmälda namn så länge kontot finns kvar, och det raderas med det.
- Säkerhetsspår för raderade konton (avsnitt 2-septies): 24 månader från att kontot raderades, sedan raderas det automatiskt; e-postadressen, namnet och texten i anmälningar 30 dagar (24 månader om det finns anmälningar, blockeringar eller begränsningar).
- Personer du träffat i ett pass (avsnitt 2-octies): så länge ditt konto finns kvar; om den andra personen raderar sitt, 30 dagar (24 månader om det finns säkerhetsskäl).
- Inloggningsplats (avsnitt 2-nonies): så länge ditt konto finns; raderas tillsammans med kontot.
- Profilbild och register över godkännande: se avsnitt 2-ter och 2-quater.
9. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet (art. 15–22 GDPR).
- Export: från Du → Dina data laddar du själv ned de uppgifter du har angett och som är sparade på ditt konto. Den omfattar inte kalenderbokningar (med inträdestid och missade pass), historiken över coworkingpass, inbjudningar, förfrågningar och förslag, tidiga avhopp, borttagna bokningar, registret över godkännande eller anmälningar: för att få dem, skriv till [email protected] (för anmälningar, se även avsnitt 5). Den omfattar inte heller data från topplistan (avsnitt 2-quinquies): för dem också, skriv till [email protected].
- Radera: från Du → Dina data raderar du själv ditt konto och dina data. Kvar finns bara det reducerade säkerhetsspåret i avsnitt 2-septies, i 24 månader, samt din e-postadress och ditt namn i 30 dagar (24 månader om det finns anmälningar, blockeringar eller begränsningar).
- Allt annat: skriv till [email protected], så svarar vi inom en månad. Du kan också när som helst begära att en person ingriper, framföra din synpunkt och bestrida den automatiska åtgärden i avsnitt 3.
- Klagomål: du kan vända dig till tillsynsmyndigheten i ditt land; i Italien Garante per la protezione dei dati personali (www.garanteprivacy.it).
9-bis. Rätt att invända
Du kan när som helst, av skäl som hänför sig till din särskilda situation, invända mot den behandling som grundar sig på berättigat intresse (avsnitt 3): säkerhet och hantering av anmälningar, meddelanden med idéer och problem, aviseringar om nyheter och initiativ i tjänsten, koden mot missbruk, sammanställd besöksstatistik, intern statistik per konto om coworking, sammanställda användningstrender, automatisk insamling av tekniska fel, videosamtalens kvalitet, tekniska loggar från videosamtalsservern, register över godkännande av dokumenten, register över beslut om anmälda foton, topplistan och registret över beslut om anmälda namn (avsnitt 2-quinquies, där du också kan läsa vad som i praktiken händer om du invänder). Detsamma gäller säkerhetsspåret för raderade konton (avsnitt 2-septies). Skriv bara till [email protected]. Vi säger det här, separat från resten, eftersom art. 21 GDPR kräver att den här rätten uttryckligen och separat läggs fram för dig.
10. Cookies och data som sparas på din enhet
Appen använder inga cookies, varken nödvändiga eller profilerande, och det finns inga reklamcookies, analysverktyg från tredje part eller spårningspixlar. Därför ser du ingen samtyckesruta. Det enda undantaget är betalningsbiblioteket, som bara laddas om du trycker på “Fortsätt” för att ge en donation (punkt 2-decies och 2-undecies).
Appen använder bara webbläsarens lagring (både den som finns kvar och den som töms när fliken stängs) och sin egen cache (en kopia av sina filer, sparad efter att du loggat in så att den öppnas snabbare), som behövs för att driva den. De innehåller: den lokala kopian av dina data, sessionstoken, inställningar som språk och tema, den senast visade virtuella kompisen, de meddelanden om byte av kompis som redan visats och:
- om du kommer från sidan för universitetsstudenter, en markering som gäller i högst två timmar och raderas första gången appen öppnas;
- om du trycker på “Stöd” på startsidan innan du loggar in, en markering med det belopp du valde, som varar i två timmar och raderas första gången appen öppnas;
- om du förbereder en inbjudan på en sida på webbplatsen innan du loggar in, de dagar och tider du valde, som gäller i högst en dag och raderas första gången appen öppnas;
- om du trycker på en tid på en sida på webbplatsen innan du loggar in, den tiden, som gäller i två timmar;
- ditt val «Inte nu» för notiser, som gäller i 14 dagar, och vilka meddelanden, förfrågningar och dokumentversioner du redan har sett, för att inte visa dem för dig igen;
- den senaste nivå på topplistan som du såg, för att visa en markering «Ny» när du går upp.
Varför inget samtycke behövs: cookielagen kräver samtycke för att lagra eller läsa information på din enhet, utom när detta är absolut nödvändigt för att tillhandahålla den tjänst du har bett om. Den lokala lagring som beskrivs här omfattas av det undantaget; besöksstatistiken (avsnitt 2(f)) lagrar ingenting på din enhet; webbläsaren skapar leveransadressen för påminnelser bara om du ger den tillåtelse.
11. Säkerhet
Vi använder tekniska och organisatoriska åtgärder som motsvarar risken: krypterad överföring (HTTPS), dataåtkomst per konto genom säkerhet på radnivå, autentisering utan lösenord som lagras av oss. Inget system är helt säkert: om ett dataintrång innebär hög risk för dina rättigheter informerar vi dig (art. 34 GDPR).
12. Minderåriga
Tjänsten är förbehållen personer som är 18 år eller äldre. Vi samlar inte medvetet in data från minderåriga. Om du tror att en minderårig har skapat ett konto, skriv till [email protected] så raderar vi det. Om en anmälan tyder på att en person kan vara under 18 kan vi stänga av personens tillgång till coworking tills situationen har klarnat.
13. Ändringar
Vi kan uppdatera denna information. Väsentliga ändringar meddelar vi i appen med ett meddelande som du bekräftar; när en ändring minskar dina rättigheter, med rimligt varsel. Datumet högst upp ändras. Om du inte håller med kan du när som helst stänga ditt konto från Du → Dina data, utan kostnad. Ändringarna gäller inte behandling som redan har ägt rum.