Persondatapolitik.

Senest opdateret: august 2026

Denne politik beskriver, hvordan Discebo behandler personoplysninger om dig, når du opretter en profil og bruger platformen. Vi behandler kun de oplysninger, der er nødvendige for at drive en faglig lærings- og arbejdsplatform for håndværkere.

Bruger du platformen gennem en skole eller en virksomhed, er der to lag: dine egne oplysninger, hvor vi selv er dataansvarlige, og skolens eller virksomhedens oplysninger om dig — timer, fravær, løn, sager — hvor de er dataansvarlige og vi behandler på deres instruks. Det er markeret undervejs, hvor det gør en forskel for, hvem du skal henvende dig til.

Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er Discebo. Har du spørgsmål til denne politik eller ønsker at gøre brug af dine rettigheder, kan du kontakte os:

• Camsilo (v/ Casper Madsen)
• Adresse: Ørstedvej 15, 6560 Sommersted
• CVR: 45925145
• Kontakt (e-mail): kontakt@camsilo.dk

Hvilke personoplysninger behandler vi?

Vi behandler de oplysninger, du selv giver os, og de data, der opstår, når du bruger platformen:

• Profiloplysninger — navn, e-mailadresse (login), adgangskode (gemt sikkert som scrypt-hash, aldrig i klartekst), samt valgfrie felter som rolle, firma, skole, telefonnummer, region, erfaring, uddannelse, kort bio, profilbillede og kvalifikationer/certifikater.
• Fag-aktivitet — quiz- og prøvebesvarelser, projekter og materialeberegninger, gemte elementer og dit fag-/medlemskab.
• Aktiv læringstid — hvor lang tid du er aktiv på fagligt indhold (beregnere, artikler, videoer, quiz m.m.), samlet i dags-tal pr. emne. Det driver din egen tids-oversigt, din streak og dine bedrifter (badges). Er du elev i en klasse, kan din lærer se din aktive tid som en del af undervisningen (aldrig andre elever eller hold). Du kan slå målingen fra i dine indstillinger, og du ser altid præcis det samme som læreren.
• Sociale data — feed-opslag, likes og kommentarer, venskaber, beskeder mellem brugere, forum-tråde og -indlæg, kalender/vagter, klasse- og team-medlemskaber.
• Arbejde & marked — jobopslag og ansøgninger, markedsannoncer og henvendelser om køb/salg.
• Uploads — billeder og filer du deler (profilbillede, feed- og markedsbilleder, vedhæftninger i beskeder).
• Tekniske data — en sikker, signeret session-cookie samt enkelte tekniske oplysninger som IP-adresse, der bruges midlertidigt til at beskytte mod misbrug (fx hastighedsbegrænsning ved login).
• Arbejdsdata i en virksomhed — registrerede arbejdstimer og vagter, fravær med art og periode, kørte kilometer og ruter, udlæg med kvitteringsbilleder, løngrundlag og lønudtræk, ansættelsesdato, medarbejdernummer og din rolle og rettigheder i virksomheden. Arbejder du i en virksomhed på platformen, er virksomheden dataansvarlig for disse oplysninger, og vi behandler dem på virksomhedens instruks efter en databehandleraftale.
• Sager, kunder og dokumenter — sager og opgaver med fotos, noter og tidsforbrug, virksomhedens kundekartotek med kontaktpersoner, tilbud, fakturaer og kreditnotaer, formularudfyldelser, drev-filer samt digitale signaturer med navn, tidspunkt og tekniske spor. Er du kunde hos en virksomhed på platformen, kan dine kontaktoplysninger altså ligge her, uden at du selv har oprettet en profil — virksomheden er dataansvarlig for dem.
• Det du sender til AI-funktionerne — se det egne afsnit om AI-funktioner nedenfor. Kort: det du selv skriver, dikterer eller fotograferer, når du bruger en af dem.
• Aktivitets- og revisionslog — for at kunne opdage fejl og misbrug logger vi hvilke handlinger der udføres, af hvem og hvornår, sammen med sti og eventuel fejltekst. Loggen opbevares i højst 180 dage. Administrative handlinger — herunder når en supportmedarbejder ser platformen som en bruger for at kunne hjælpe — logges særskilt og kan ikke slettes af den administrator, der udførte dem.
• Henvendelser til os — skriver du til os via kontaktformularen eller support, behandler vi dit navn, din e-mailadresse og indholdet af henvendelsen, også hvis du ikke har en konto. Mailen ligger hos vores e-mailleverandør (se listen over databehandlere nedenfor).
• Samtykker vi har fået fra dig — når du giver et samtykke, gemmer vi selve samtykket sammen med tidspunktet og hvor det blev givet, fordi vi skal kunne dokumentere det. Det gælder samtykke til nyhedsbrev og samtykke ved abonnementskøb til at leveringen påbegyndes straks.

Følsomme personoplysninger (særlige kategorier)

Bruger du platformens fraværsmodul i en virksomhed, behandler vi ÉN kategori af følsomme personoplysninger: fravær registreret som »sygdom«. Det er en helbredsoplysning efter art. 9, og den indgår i lønudtrækket, fordi sygefravær afregnes anderledes end ferie. Behandlingen er nødvendig for at opfylde arbejds- og ansættelsesretlige forpligtelser og hviler på art. 9, stk. 2, litra b, jf. databeskyttelseslovens § 12 — sammen med opfyldelse af aftale, art. 6, stk. 1, litra b. Vi registrerer alene at fraværet er sygdom, aldrig en diagnose, og du skal ikke oplyse en. Arbejdsgiveren er dataansvarlig for oplysningen; vi behandler den på arbejdsgiverens instruks.

Ud over det indsamler vi ikke følsomme personoplysninger, og platformen har ingen felter til dem. Men fri tekst kan i praksis komme til at rumme dem — en note om arbejdstøj kan for eksempel afsløre en allergi. Undlad derfor at skrive helbreds- eller andre følsomme oplysninger i fritekstfelter (bio, opslag, beskeder, noter), og skriv dem i hvert fald aldrig om andre end dig selv. Adgangen til kollegers kropsmål og udstyrsnoter er begrænset til de roller, der har fået beslutningsret til materiel-modulet.

Formål og retsgrundlag

Vi behandler dine oplysninger til disse formål, med følgende retsgrundlag efter databeskyttelsesforordningen (GDPR):

• At oprette og drive din konto og levere platformens funktioner (profil, læring, feed, beskeder, jobs, marked m.m.) — opfyldelse af aftale, art. 6, stk. 1, litra b.
• At sikre driften mod misbrug og svindel (fx login-beskyttelse og logning) — legitim interesse, art. 6, stk. 1, litra f.
• At måle din aktive læringstid, så du kan følge din egen fremgang, og — hvis du er elev i en klasse — så din lærer kan følge undervisningen. Det er en kernefunktion i lærings­platformen (og altså ikke marketing-statistik, som kun kører med cookie-samtykke) — opfyldelse af aftale, art. 6, stk. 1, litra b. Du kan slå målingen fra i dine indstillinger.
• At håndtere betaling og abonnement, hvor det er relevant — opfyldelse af aftale samt retlig forpligtelse (bogføring).
• At behandle de valgfrie oplysninger, du selv vælger at tilføje din profil (fx jobsøgnings-status) — samtykke, art. 6, stk. 1, litra a. Du giver samtykket ved selv at udfylde feltet og kan til enhver tid trække det tilbage ved at fjerne oplysningen i dine indstillinger. Din jobsøgnings-status bruges KUN til jobsøgning — at gøre dig synlig for arbejdsgivere og matche dig med opslag. Vi bruger den ikke til at udvælge modtagere af nyhedsbreve eller anden markedsføring; det ville være et andet formål end det, du gav samtykke til (art. 5, stk. 1, litra b).
• At registrere arbejdstid, vagter, fravær, kørsel, udlæg og løngrundlag for en virksomhed du arbejder i, og at drive virksomhedens sager, kunder og bilag — virksomheden er dataansvarlig, og vi er databehandler efter art. 28. Virksomhedens grundlag er typisk opfyldelse af ansættelsesaftalen (art. 6, stk. 1, litra b), retlig forpligtelse (art. 6, stk. 1, litra c — fx bogføring og arbejdstidsregler) og for sygefravær art. 9, stk. 2, litra b.
• At sende dig nyhedsbrev og anden markedsføring om platformen — dit udtrykkelige samtykke, art. 6, stk. 1, litra a, og markedsføringslovens § 10. Vi gemmer tidspunktet for samtykket og hvor du gav det, så vi kan dokumentere det. Du kan afmelde dig i hver enkelt mail — også uden at logge ind — og afmeldingen gælder med det samme. Nødvendige beskeder om din konto og dit abonnement (kvitteringer, nulstilling af adgangskode, varsler om driften) er ikke markedsføring og sendes uanset dit samtykke, fordi de er en del af aftalen.
• At logge handlinger på platformen, så fejl og misbrug kan opdages og efterprøves, og så en virksomhed kan se hvem der har ændret hvad — legitim interesse, art. 6, stk. 1, litra f. Loggen opbevares i højst 180 dage.
• At besvare din henvendelse til os — legitim interesse, art. 6, stk. 1, litra f, eller opfyldelse af aftale, hvis henvendelsen angår dit abonnement.

AI-funktioner — hvad der sendes ud, og hvornår

Platformens AI-funktioner drives af sprogmodeller fra Anthropic PBC i USA. De sender kun noget, når du selv bruger funktionen — der kører ingen AI i baggrunden, og intet indhold sendes af sig selv. Konkret er det:

• Fag-assistenten — hele samtalen med assistenten samt hvilket fag eller hvilken uddannelse du spørger inden for.
• Sags-assistenten — ud over dine spørgsmål sendes en skjult kontekst om sagen, du står i: sagens navn, kundens navn, adressen, sagens status og et overblik over materialer med en anslået materialepris. Konteksten vises ikke i chatvinduet, men den sendes med, så svaret passer til sagen. Er kunden en privatperson, forlader kundens navn og adresse altså EU, når du bruger funktionen.
• Oversættelse af en besked — hele teksten i den besked, du vælger at oversætte, plus det sprog du vil have den oversat til. Det gælder også en PRIVAT besked fra en anden bruger: trykker du oversæt, forlader hele beskedens indhold platformen. Vi gemmer ikke oversættelsen.
• Diktat af en opgave — den tekst, du dikterer om en opgave. Selve omdannelsen fra tale til tekst sker i din egen browser; det er den færdige tekst, der sendes videre for at blive delt op i titel, beskrivelse og prioritet.
• Aflæsning af en kvittering — selve BILLEDET af kvitteringen. Alt hvad der er med i billedrammen sendes: leverandør, beløb, moms, dato, eventuel kilometerstand — og alt andet der tilfældigvis er med. Tag derfor kun kvitteringen med i billedet. Vi gemmer kun de felter, der aflæses.
• Rejseplan-forslag — din fritekst om rejsen: destination, datoer og antal personer.

Vi har aftalt med leverandøren, at dit indhold ikke bruges til at træne modeller, og overførslen til USA hviler på et gyldigt overførselsgrundlag — se afsnittet om tredjelande nedenfor, hvor grundlaget står for hver enkelt leverandør. Vil din arbejdsgiver eller skole slet ikke have data sendt til et land uden for EU/EØS, kan AI-funktionerne slås fra for organisationen.

Mindreårige

Discebo bruges i en faglig og uddannelsesmæssig sammenhæng. Er du under 15 år, må du kun oprette en profil og afgive samtykke med samtykke fra en forældremyndighedsindehaver. Skoler og undervisere, der inviterer elever, er ansvarlige for at indhente fornødent forældresamtykke for elever under 15 år. Kontakt os, hvis en profil er oprettet for en mindreårig uden fornødent samtykke — så fjerner vi den.

Betaling

Hvis du tegner et betalt abonnement, håndteres selve betalingen af vores betalingsformidler Stripe. Vi gemmer ikke dine fulde kortoplysninger — kun en reference til dit abonnement og dets status. Stripe har to roller: når betalingen gennemføres efter vores anvisning, er Stripe vores databehandler; for deres egen svindelbekæmpelse og lovpligtige kontrol af betalinger er Stripe selvstændig dataansvarlig efter deres egen politik. Har du spørgsmål til den sidste del, skal de rettes til Stripe.

Køber du et abonnement, beder vi dig samtidig bekræfte, at leveringen af det digitale indhold må begynde straks, og at din 14-dages fortrydelsesret dermed bortfalder (forbrugeraftalelovens § 18, stk. 2, nr. 13). Vi gemmer den bekræftelse sammen med tidspunktet og den version af teksten, du fik vist, fordi vi skal kunne dokumentere præcis hvad du sagde ja til. Bekræfter du ikke, gennemføres købet ikke.

Hvem ser dine oplysninger?

Andre brugere kan se de oplysninger, du deler offentligt eller med dine forbindelser: din profil, dine feed-opslag (efter den synlighed du vælger), dine markeds- og jobopslag samt beskeder, du sender. Beskeder mellem to brugere vises kun for afsender og modtager, og vi bruger dem ikke til andet. Vælger afsender eller modtager at få en besked oversat, sendes beskedens tekst dog til vores oversættelsesleverandør — se afsnittet om AI-funktioner. Vi sælger ikke dine personoplysninger.

Blokerer du en anden bruger, gemmer vi blokeringen for at kunne håndhæve den. Beder du om indsigt i dine data, udleverer vi kun DINE egne blokeringer — altså hvem du har blokeret, aldrig hvem der har blokeret dig. Det ville nemlig oplyse om en anden persons valg, og indsigtsretten må ikke krænke andres rettigheder (art. 15, stk. 4).

Ud over andre brugere deler vi data med de databehandlere, der hjælper os med at drive platformen. Her er de alle sammen — listen kommer fra ét sted i koden, så den ikke kan komme bagud, når vi tilføjer en funktion:

Derudover kan du selv få platformen til at lave en fil — for eksempel et lønudtræk til lønsystemet eller en bogføringsfil til regnskabsprogrammet. Filen downloader du selv, og hvad der sker med den derefter, er din eller din arbejdsgivers ansvar. Vi sender den ikke videre for jer.

Overførsel til tredjelande

Vi tilstræber at behandle dine data inden for EU/EØS. Nogle af vores databehandlere behandler dem uden for EU/EØS, og for hver af dem skal der være et konkret overførselsgrundlag efter art. 44-49. Her er de — og grundlaget for hver enkelt, med den kilde vi har efterprøvet det i:

• HostStack ([udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Kilde: [udfyldes af den dataansvarlige] — driftaftalen og leverandørens databehandlervilkår findes ikke i kodebasen, og hverken region eller juridisk enhed kunne bekræftes 2026-08-05.
• Stripe (Irland (EU) og USA) — Stripe oplyser selv at overførsler til USA hviler på BÅDE en certificering under EU-U.S. Data Privacy Framework OG EU-Kommissionens standardkontraktbestemmelser (SCC).Kilde: stripe.com/legal/privacy-center — afsnittene «Is Stripe certified under the EU-U.S Data Privacy Framework?» og «How to get a copy of the SCCs or UK Addendum?», læst 2026-08-05.
• Claude (AI-assistent, oversættelse, diktat, kvitteringsscan) (USA) — EU-Kommissionens standardkontraktbestemmelser (SCC, modul 2 og 3) via Anthropics databehandleraftale, der automatisk indgår i deres erhvervsvilkår. Anthropic påberåber sig IKKE en certificering under EU-U.S. Data Privacy Framework: deres egen privatlivspolitik nævner udelukkende SCC og adgangsafgørelser.Kilde: anthropic.com/legal/privacy (senest opdateret 8. juli 2026): «We rely on standard contractual clauses to transfer information … to certain affiliates and third parties in countries without an adequacy decision». DPA'ens indarbejdelse: privacy.claude.com/en/articles/7996862. Begge læst 2026-08-05. ⚠️ Offentlige kilder er UENIGE om Anthropics DPF-status — derfor er SCC anført som grundlaget, fordi det er det leverandøren selv skriver.
• PostStack ([udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Kilde: [udfyldes af den dataansvarlige] — ⚠️ EFTERPRØVET 2026-08-05: poststack.dev offentliggør hverken juridisk enhed, hjemland, privatlivspolitik, databehandleraftale eller behandlingssted. Uden dem er art. 28, stk. 1's krav om «tilstrækkelige garantier» ikke dokumenteret, og hjemlandet kan derfor heller ikke oplyses her.
• Google Analytics 4 (Irland (EU) og USA) — Googles databehandlervilkår anvender en «Alternative Transfer Solution» med EU-Kommissionens standardkontraktbestemmelser (SCC) som den udtrykkelige tilbagefaldsordning, hvis den løsning ikke er i kraft. Selve behandlingen sker for europæiske kunder hos Google Ireland Limited.Kilde: business.safety.google/adsprocessorterms — «if Google has not adopted, or informs Customer that Google is no longer adopting an Alternative Transfer Solution for any Restricted European Transfers, then … the SCCs … will apply». Læst 2026-08-05.
• Log ind med Google (Irland (EU) og USA) — Google fastlægger selv formål og midler for sin egen konto-behandling og er dermed selvstændig dataansvarlig efter sin egen politik. Vi overfører ingen data til Google ud over den forespørgsel du selv udløser.Kilde: policies.google.com/privacy — Googles egen politik gælder for kontoen. Læst 2026-08-05.
• Log ind med Facebook (Irland (EU) og [udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Kilde: [udfyldes af den dataansvarlige] — ⚠️ Metas overførselsgrundlag for login-flowet er IKKE efterprøvet 2026-08-05, og posten skal derfor udfyldes eller integrationen fjernes, før politikken udleveres.

Vores øvrige databehandlere behandler dine data inden for EU/EØS, og for dem er der ikke nogen tredjelandsoverførsel at hvile på et grundlag.

Hvor længe opbevarer vi data?

Vi opbevarer dine oplysninger, så længe du har en aktiv konto. Sletter du din konto, fjerner eller anonymiserer vi dine personhenførbare data på tværs af platformen — herunder profil, opslag, beskeder du har sendt, annoncer, jobopslag, projekter, prøvebesvarelser og uploads. Visse oplysninger kan opbevares i en kortere periode, hvis lovgivningen kræver det (fx bogføringsmateriale ved betaling).

Ud over det gælder tre faste grænser: aktivitetsloggen slettes automatisk efter 180 dage, og de linjer i den, der peger på dig som den handlende, fjernes samtidig med din konto. Vores egen besøgsstatistik anonymiseres, når kontoen slettes, så tallene består, men koblingen til dig gør ikke. Har du givet samtykke til nyhedsbrev, gemmer vi selve samtykket og tidspunktet så længe det er gældende, og efter en tilbagetrækning kun så længe vi kan have brug for at dokumentere, at vi havde det.

Arbejder du i en virksomhed på Discebo, ejer virksomheden selv sine forretningsdata — fx kundekartotek, tilbud og fakturaer. De data slettes derfor ikke sammen med din personlige konto, heller ikke selvom du har oprettet dem: virksomheden er dataansvarlig for dem, og fakturaer er desuden bogføringsmateriale, der skal gemmes i 5 år. Ønsker du dem slettet, skal du kontakte virksomheden.

Dine rettigheder

Efter databeskyttelsesreglerne har du blandt andet ret til:

• Indsigt i de personoplysninger, vi behandler om dig.
• Berigtigelse af forkerte oplysninger.
• Sletning af dine oplysninger (»retten til at blive glemt«).
• Dataportabilitet — at få en kopi af dine data i et maskinlæsbart format.
• At gøre indsigelse mod og begrænse visse behandlinger.
• At trække et samtykke tilbage, uden at det påvirker lovligheden af tidligere behandling.

Du kan udøve flere af disse rettigheder direkte på dine indstillinger: her kan du redigere din profil, downloade en samlet kopi af dine data og slette din konto. Du er også altid velkommen til at kontakte os.

Indsigtsretten har én naturlig grænse: vi udleverer dine egne oplysninger, men ikke oplysninger der ville afsløre en anden persons valg eller data (art. 15, stk. 4). Derfor kan du se hvem du har blokeret, men ikke hvem der har blokeret dig.

Er du skole eller virksomhed?

Bruger din organisation platformen til elever eller ansatte, er organisationen dataansvarlig for de oplysninger, og vi er databehandler. Så skal der være en databehandleraftale efter art. 28. Vores udkast — med bilag over underdatabehandlere og sikkerhedsforanstaltninger — kan læses her: databehandleraftale. Har I jeres egen standardaftale, ser vi gerne på den i stedet.

Klage

Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet (datatilsynet.dk). Vi vil dog sætte pris på, at du kontakter os først, så vi kan hjælpe.

Cookies

Vi bruger nødvendige og funktionelle cookies samt lokal lagring — og kun med dit samtykke anonym statistik om, hvordan sitet bruges (vores egen first-party måling samt Google Analytics). Ingen sporing på tværs af sites eller markedsføring. Læs detaljerne i vores cookiepolitik.