Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Arbejdsbasen.dk (”Arbejdsbasen”, ”vi”, ”os” eller ”vores”) behandler personoplysninger, når du bruger Arbejdsbasens mobilapp og de funktioner, der er knyttet til appen.

Politikken gælder blandt andet konto og profil, almindelige opslag, Go Samkørsel, chat, anmeldelser, blokering, rapportering og moderation, betalinger, abonnementer, push-notifikationer, support og sikkerhedsrelateret behandling.

Denne privatlivspolitik skal læses sammen med Arbejdsbasens Brugervilkår.

Arbejdsbasen.dk er dataansvarlig for den behandling af personoplysninger, som er beskrevet i denne politik.

Arbejdsbasen.dk · CVR 34944776 · L.A. Rings Vej 22, 5230 Odense M · Danmark · info@arbejdsbasen.dk.

Hvis du har spørgsmål til vores behandling af personoplysninger eller ønsker at gøre brug af dine rettigheder, kan du kontakte os på info@arbejdsbasen.dk.

Hvilke oplysninger vi behandler afhænger af, hvilke funktioner du bruger. Vi behandler kun oplysninger, som er relevante for de konkrete formål.

•Konto og profil: eksempelvis navn, e-mailadresse, telefonnummer, postnummer, profiloplysninger og profilbillede.

•Autentifikation: oplysninger, der er nødvendige for login og kontosikkerhed. Adgangskoder håndteres gennem Firebase Authentication, og Arbejdsbasen kan ikke se din adgangskode i klartekst.

•Opslag: eksempelvis titel, beskrivelse, billeder, kategori, område eller postnummer, prisoplysninger, status, plan og andre oplysninger, du selv tilføjer.

•Go Samkørsel: oplysninger, du selv indtaster i forbindelse med Go, eksempelvis rute-, afgangs-, destinations- og opslagoplysninger.

•Chat: tekstbeskeder, billeder, talebeskeder, reaktioner, tidsstempler, deltagere og andre oplysninger, der er nødvendige for at levere og administrere chatfunktionen.

•Anmeldelser og vurderinger: den anmeldelse eller vurdering, du afgiver eller modtager, samt relevante oplysninger om relationen mellem anmelder og anmeldt bruger.

•Blokering, rapportering og moderation: oplysninger om blokeringer, rapporter, relevante beskeder eller opslag, dokumentation, sagsstatus og moderationsbeslutninger.

•Betaling og abonnement: eksempelvis abonnementstype, betalingsstatus, fornyelsesdato, opsigelsesstatus, betalings- og fakturareferencer samt oplysninger om gennemførte eller fejlede betalinger.

•Push: enhedens push-token og nødvendige oplysninger til levering af service- og driftsbeskeder.

•Teknisk drift og sikkerhed: eksempelvis systemhændelser, fejloplysninger, sessions- og integritetsoplysninger samt andre nødvendige sikkerhedsdata.

Arbejdsbasen opbevarer ikke dine fulde betalingskortoplysninger. Kortoplysninger behandles af betalingsudbyderen.

De fleste oplysninger modtager vi direkte fra dig, når du opretter konto, udfylder profil, opretter opslag, bruger Go, skriver i chat, uploader billeder eller lyd, betaler, anmelder andre eller kontakter support.

Vi kan også modtage oplysninger om dig fra andre brugere, eksempelvis hvis en anden bruger skriver til dig, anmelder dig, blokerer dig eller rapporterer et forhold.

Visse oplysninger modtages automatisk fra nødvendige tekniske leverandører, eksempelvis betalingsstatus fra Stripe og tekniske oplysninger fra Firebase-relaterede tjenester.

•Oprette, vedligeholde og beskytte din konto og profil.

•Vise og administrere almindelige opslag og Go-opslag.

•Levere chat, kontaktfunktioner, billeder, talebeskeder og andre kommunikationsfunktioner.

•Levere anmeldelser, vurderinger og blokering mellem brugere.

•Administrere Premium, betalte opslag, betalinger, fakturaer, kvitteringer, fornyelser og opsigelser.

•Levere relevante service-, drifts- og sikkerhedsbeskeder, herunder push-notifikationer.

•Behandle supporthenvendelser, rapporter, klager, betalingstvister og andre konkrete sager.

•Forebygge, opdage og undersøge svindel, misbrug, sikkerhedshændelser og overtrædelser af Brugervilkårene.

•Dokumentere relevante forhold, beskytte brugere og Arbejdsbasen samt fastlægge, gøre gældende eller forsvare retskrav.

•Overholde regnskabs-, bogførings-, myndigheds- og andre retlige forpligtelser.

•Vedligeholde, fejlrette og forbedre Platformens tekniske stabilitet og sikkerhed.

•Opfyldelse af aftale, jf. GDPR artikel 6, stk. 1, litra b: blandt andet konto, profil, opslag, Go, chat, abonnementer, betaling og andre funktioner, som er nødvendige for at levere den tjeneste, du har anmodet om.

•Retlig forpligtelse, jf. GDPR artikel 6, stk. 1, litra c: blandt andet behandling, som er nødvendig efter bogførings-, regnskabs- eller anden lovgivning eller som følge af bindende myndighedskrav.

•Legitim interesse, jf. GDPR artikel 6, stk. 1, litra f: blandt andet sikker drift, forebyggelse af misbrug og svindel, moderation, support, dokumentation, teknisk fejlretning, beskyttelse af brugere og Platformen samt fastlæggelse, håndhævelse eller forsvar af retskrav.

•Samtykke, jf. GDPR artikel 6, stk. 1, litra a: kun hvor vi specifikt beder om et databeskyttelsesretligt samtykke til en behandling, der kræver dette.

En operativsystemstilladelse til eksempelvis kamera, fotos, mikrofon eller notifikationer er en teknisk tilladelse og er ikke i sig selv det samme som et GDPR-samtykke.

Når vi baserer en behandling på legitim interesse, foretager vi en vurdering af Arbejdsbasens eller tredjemands legitime interesse over for den registreredes interesser og grundlæggende rettigheder.

Hvis du bruger funktioner, der kræver adgang til kamera, fotos eller mikrofon, kan appen bede om en teknisk tilladelse gennem iOS eller Android.

Kamera- og fotoadgang anvendes eksempelvis, når du selv vælger at uploade profilbilleder, opslagbilleder eller chatbilleder. Mikrofonadgang anvendes eksempelvis, når du selv vælger at optage en talebesked.

Arbejdsbasen anvender ikke kontinuerlig præcis GPS-sporing som en almindelig del af appen. Geografiske oplysninger kan i stedet være oplysninger, du selv indtaster, eksempelvis postnummer, område, rute eller destination.

Du kan ændre tekniske tilladelser i enhedens indstillinger. Hvis du fjerner en nødvendig tilladelse, kan den tilhørende funktion ophøre med at virke.

Chatten kan indeholde tekst, billeder, talebeskeder, reaktioner og andre oplysninger, som brugerne selv deler.

Arbejdsbasen foretager ikke nødvendigvis løbende manuel gennemgang af alle private chats. Relevant chatindhold kan dog blive behandlet af autoriserede personer, hvis det eksempelvis indgår i en brugerrapport, sikkerhedshændelse, klage, betalingstvist eller et retskrav.

Ved en rapport eller moderationssag kan Arbejdsbasen behandle de oplysninger, der er nødvendige for at vurdere sagen, eksempelvis relevante beskeder, medier, opslag, rapportens begrundelse, dokumentation og tidligere relevante hændelser.

Adgang til sådanne oplysninger begrænses til personer, der har et arbejdsbetinget behov for at behandle den konkrete sag.

Brugere bør ikke dele flere personoplysninger end nødvendigt og bør undgå at sende særligt følsomme oplysninger gennem chatten, medmindre det er nødvendigt og lovligt.

Når du afgiver eller modtager en anmeldelse eller vurdering, behandler Arbejdsbasen de oplysninger, der er nødvendige for at vise, administrere og moderere anmeldelsen.

Hvis du blokerer en anden bruger, behandler vi nødvendige oplysninger om blokeringsrelationen for at håndhæve blokeringen i Platformens funktioner.

Anmeldelser eller blokeringer kan indgå som dokumentation i en konkret rapport eller moderationssag, hvis dette er nødvendigt og relevant.

Betalinger til Arbejdsbasen behandles gennem Stripe eller en anden betalingsudbyder, som Arbejdsbasen måtte anvende.

Arbejdsbasen modtager og gemmer relevante oplysninger om betalingen, eksempelvis betalingsstatus, abonnementstype, fornyelses- og opsigelsesoplysninger, transaktions- og fakturareferencer samt oplysninger, der er nødvendige for support og bogføring.

Arbejdsbasen opbevarer ikke brugerens fulde betalingskortnummer, kontrolcifre eller øvrige fulde kortdata.

Stripe kan behandle oplysninger til egne lovpligtige, sikkerheds- og betalingsrelaterede formål efter Stripes egne privatlivsoplysninger.

For at levere push-notifikationer kan Arbejdsbasen behandle et push-token knyttet til din enhed samt nødvendige oplysninger om den meddelelse, der skal leveres.

Push kan blandt andet bruges til relevante service- og driftsmeddelelser om konto, chat, opslag, betaling eller sikkerhed.

Du kan slå push-notifikationer fra i enhedens indstillinger. Det kan medføre, at du ikke modtager visse meddelelser på enheden.

Hvis Arbejdsbasen senere anvender push eller andre elektroniske kanaler til direkte markedsføring, sker dette efter de særskilte regler og samtykkekrav, der gælder for markedsføring.

Arbejdsbasen og vores tekniske leverandører kan behandle nødvendige tekniske oplysninger for at drive, beskytte og fejlrette Platformen.

Det kan blandt andet omfatte sessionsoplysninger, sikkerheds- og integritetssignaler, fejlhændelser, tidsstempler og andre tekniske oplysninger, som er nødvendige for at opdage misbrug, forebygge angreb og sikre stabil drift.

Arbejdsbasen tilstræber ikke at anvende IP-adresse eller enhedstype som permanente profiloplysninger i egne brugerprofiler. Tekniske tjenesteudbydere kan dog behandle IP-adresse, enheds- og forbindelsesoplysninger som en normal del af levering, sikkerhed og logning af deres tjenester.

Arbejdsbasen anvender Google Firebase Analytics til at analysere brugen af appen og forbedre dens funktioner. Dette omfatter blandt andet oplysninger om appåbninger, sessioner og hvilke skærme brugerne besøger.

Firebase Analytics anvender tekniske identifikatorer til at registrere brugen af appen. Når en bruger er logget ind, kan analyseoplysninger desuden knyttes til brugerens konto via et bruger-ID.

Firebase Analytics er som udgangspunkt deaktiveret og aktiveres først, når du accepterer statistik i appen. Du kan afvise statistik og til enhver tid ændre dit valg eller trække dit samtykke tilbage under Indstillinger → Statistik. Dit valg gemmes lokalt på den enkelte enhed og synkroniseres ikke mellem enheder. Firebase Crashlytics fungerer uafhængigt af dit valg om Analytics.

Arbejdsbasen anvender også Google Firebase Crashlytics til at identificere og undersøge appnedbrud og tekniske fejl. Fejlrapporter kan indeholde tekniske oplysninger om enheden, appen og den konkrete fejl. Når brugeren er logget ind, kan rapporterne være knyttet til brugerens bruger-ID.

Oplysningerne anvendes til produktanalyse, teknisk fejlfinding, sikkerhed og forbedring af appens stabilitet. Arbejdsbasen anvender ikke disse oplysninger til målrettet annoncering eller markedsføringsprofilering.

Arbejdsbasen anvender ikke afgørelser, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller på tilsvarende måde væsentligt påvirker brugeren.

Hvis Arbejdsbasen senere indfører væsentligt nye analyse-, profilerings- eller automatiserede beslutningsfunktioner, opdateres denne politik, når lovgivningen kræver det.

Personoplysninger deles kun, når det er nødvendigt og der er et lovligt grundlag.

•Andre brugere: eksempelvis relevante profiloplysninger, opslag, chatindhold til chatdeltagere, anmeldelser samt kontaktoplysninger, når Platformens adgangsregler giver den anden bruger adgang.

•Google Firebase-relaterede tjenester: blandt andet Authentication, Firestore, Storage og Firebase Cloud Messaging til login, database, lagring, kommunikation, push og teknisk drift.

•Stripe eller anden betalingsudbyder: til betaling, abonnement, betalingsstatus, sikkerhed og relevante betalingsforpligtelser.

•E-mail- og kommunikationsleverandører: når de anvendes til support, driftsbeskeder eller anden nødvendig kommunikation.

•Autoriserede personer, der hjælper Arbejdsbasen med support, moderation, sikkerhed, regnskab eller nødvendig teknisk drift, og som kun får den adgang, der er nødvendig for deres opgave.

•Offentlige myndigheder, politi, domstole eller rådgivere: når videregivelse er lovpligtig, nødvendig for et retskrav eller på anden måde har et gyldigt juridisk grundlag.

Arbejdsbasen sælger ikke personoplysninger til annoncører eller andre tredjeparter.

Nogle af Arbejdsbasens leverandører er internationale virksomheder. Det kan betyde, at personoplysninger i visse situationer behandles eller gøres tilgængelige uden for EU/EØS.

Når en sådan overførsel kræver et særligt overførselsgrundlag, anvendes et gyldigt grundlag efter databeskyttelsesreglerne, eksempelvis en EU-afgørelse om tilstrækkeligt beskyttelsesniveau, EU-Kommissionens standardkontraktbestemmelser eller en anden lovlig overførselsmekanisme, afhængigt af leverandøren og den konkrete behandling.

Hvor det er nødvendigt, vurderes supplerende tekniske og organisatoriske foranstaltninger i forbindelse med overførslen.

Vi opbevarer ikke personoplysninger længere end nødvendigt til det formål, de blev indsamlet til, medmindre længere opbevaring er nødvendig eller påkrævet efter lovgivningen.

•Chat ved kontosletning: kan være synlig for den anden deltager i op til 180 dage efter kontosletningen.

•Lukket chatarkiv: efter den almindelige synlighedsperiode kan en begrænset kopi i relevante tilfælde opbevares i et lukket sikkerheds- og dokumentationsarkiv i op til yderligere 365 dage.

•Aktive rapporter, klager, sikkerhedssager, betalingstvister, myndighedshenvendelser eller retskrav: relevante oplysninger kan opbevares længere end de normale frister, så længe den konkrete sag gør det nødvendigt og lovligt.

•Konto og profil: slettes eller anonymiseres som udgangspunkt ved kontosletning, medmindre oplysninger fortsat er nødvendige af hensyn til lovgivning, regnskab, sikkerhed, dokumentation eller en aktiv sag.

•Almindelige opslag, Go-opslag og tilknyttede billeder: slettes som udgangspunkt ved kontosletning eller når oplysningerne ikke længere er nødvendige, medmindre de indgår i en aktiv sag eller skal opbevares af en anden lovlig grund.

•Anmeldelser, blokeringer og moderationsoplysninger: opbevares så længe de er nødvendige for den konkrete funktion, sikkerhed, dokumentation og håndhævelse af Platformens regler. Oplysninger knyttet til en aktiv sag kan opbevares længere.

•Regnskabsmateriale, fakturaer og betalingsdokumentation: opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører, når materialet er omfattet af bogføringsreglerne.

•Tekniske logs og sikkerhedsdata i Arbejdsbasens egne systemer: opbevares normalt i op til 12 måneder, medmindre en aktiv sikkerhedssag, fejlsag eller anden lovlig grund kræver længere opbevaring.

Når en opbevaringsperiode udløber, slettes eller anonymiseres oplysningerne, medmindre der på det tidspunkt findes et andet gyldigt grundlag for fortsat behandling.

Du kan anvende appens funktion til kontosletning eller kontakte Arbejdsbasen, hvis du ønsker at slette din konto.

Kontosletning betyder, at din almindelige adgang til kontoen ophører, og at aktive profiloplysninger, opslag og andre data går ind i Arbejdsbasens gældende sletteproces.

Kontosletning betyder ikke nødvendigvis, at alle oplysninger slettes øjeblikkeligt. Eksempelvis kan chat fortsat være synlig for den anden deltager i den periode, der er beskrevet ovenfor, og regnskabs-, betalings-, sikkerheds-, klage- eller retskravsdata kan opbevares længere, når dette er nødvendigt og lovligt.

Hvis oplysninger er omfattet af en aktiv rapport, sikkerhedssag eller anden konkret juridisk opbevaringsgrund, kan sletning af de relevante oplysninger udsættes i det omfang, det er nødvendigt.

Arbejdsbasens almindelige funktioner er ikke beregnet til, at brugere skal dele følsomme personoplysninger, eksempelvis oplysninger om helbred, religion, politiske holdninger, fagforeningsforhold eller seksuelle forhold.

Vi beder derfor brugere om ikke at dele sådanne oplysninger, medmindre det er nødvendigt og lovligt i den konkrete sammenhæng.

Hvis følsomme oplysninger eller oplysninger om strafbare forhold alligevel indgår i brugerindhold, en rapport, en sikkerhedssag eller et retskrav, behandler Arbejdsbasen dem kun, når der findes et særskilt lovligt grundlag, og kun i det omfang behandlingen er nødvendig.

Arbejdsbasen anvender relevante tekniske og organisatoriske sikkerhedsforanstaltninger, som skal beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang.

•Krypteret kommunikation gennem HTTPS/TLS, hvor det er relevant.

•Adgangsstyring og begrænsning af adgang efter arbejdsbetinget behov.

•Sikkerheds- og integritetskontroller omkring app og backend.

•Logning og nødvendige sikkerhedsundersøgelser.

•Dataminimering og fastlagte slette- og opbevaringsprincipper.

•Løbende vedligeholdelse og sikker udviklingspraksis.

Ingen digital tjeneste kan garantere absolut sikkerhed. Hvis Arbejdsbasen konstaterer et brud på persondatasikkerheden, håndteres det efter de gældende databeskyttelsesregler.

Du har efter databeskyttelsesreglerne en række rettigheder. Rettighederne gælder ikke nødvendigvis ubetinget i alle situationer.

•Ret til indsigt i de personoplysninger, vi behandler om dig, og oplysninger om behandlingen.

•Ret til berigtigelse af urigtige personoplysninger.

•Ret til sletning i de tilfælde, hvor betingelserne er opfyldt.

•Ret til begrænsning af behandling i visse tilfælde.

•Ret til dataportabilitet, hvor betingelserne er opfyldt.

•Ret til indsigelse mod behandling, der er baseret på legitim interesse, hvor reglerne giver dig denne ret.

•Ret til at trække et GDPR-samtykke tilbage med virkning for fremtidig behandling, hvis en behandling er baseret på samtykke.

Retten til sletning og andre rettigheder kan være begrænset, eksempelvis hvis Arbejdsbasen skal opbevare oplysninger for at overholde lovgivningen, dokumentere betalinger, håndtere en aktiv sag eller fastlægge, gøre gældende eller forsvare et retskrav.

Hvis du ønsker at gøre brug af dine databeskyttelsesrettigheder, kan du kontakte Arbejdsbasen på info@arbejdsbasen.dk.

Vi kan bede om nødvendige oplysninger til at bekræfte din identitet, hvis vi med rimelighed er i tvivl om, hvem der fremsætter anmodningen.

Vi besvarer en rettighedsanmodning uden unødig forsinkelse og som udgangspunkt senest én måned efter modtagelsen.

Hvis anmodningen er kompleks, eller vi modtager mange anmodninger, kan fristen efter GDPR forlænges med op til yderligere to måneder. I så fald informerer vi dig om forlængelsen og årsagen inden udløbet af den første måned.

Udøvelse af rettigheder er som udgangspunkt gratis. GDPR giver i særlige tilfælde mulighed for et rimeligt gebyr eller afvisning ved åbenbart grundløse eller overdrevne anmodninger.

Hvis du er utilfreds med den måde, Arbejdsbasen behandler dine personoplysninger på, har du ret til at indgive en klage til Datatilsynet.

Datatilsynet · Carl Jacobsens Vej 35 · 2500 Valby · Telefon 33 19 32 00 · www.datatilsynet.dk.

Du er også velkommen til først at kontakte Arbejdsbasen på info@arbejdsbasen.dk, så vi får mulighed for at undersøge din henvendelse.

Arbejdsbasen kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger, Platformens funktioner eller gældende regler ændrer sig.

Ved væsentlige ændringer informerer vi på en egnet måde, eksempelvis i appen eller via e-mail, når dette er relevant eller påkrævet.

Den senest gældende version fremgår af appen sammen med datoen for seneste opdatering.

Spørgsmål om denne privatlivspolitik eller Arbejdsbasens behandling af personoplysninger kan sendes til info@arbejdsbasen.dk.

Arbejdsbasen.dk · CVR 34944776 · L.A. Rings Vej 22, 5230 Odense M · Danmark.