Persondata policy.

Last updated: august 2026

Denne politik beskriver, hvordan Discebo behandler personoplysninger om dig, når du opretter en profil og bruger platformen. Vi behandler kun de oplysninger, der er nødvendige for at drive en faglig lærings- og arbejdsplatform for håndværkere.

Bruger du platformen gennem en skole eller en virksomhed, er der to lag: dine egne oplysninger, hvor vi selv er dataansvarlige, og skolens eller virksomhedens oplysninger om dig — timer, fravær, løn, sager — hvor de er dataansvarlige og vi behandler på deres instruks. Det er markeret undervejs, hvor det gør en forskel for, hvem du skal henvende dig til.

Data controller

The data controller for the processing of your personal data is Discebo. If you have questions about this policy or wish to exercise your rights, you can contact us:

• Camsilo (v/ Casper Madsen)
• Address: Ørstedvej 15, 6560 Sommersted
• CVR: 45925145
• Contact (e-mail): kontakt@camsilo.dk

What personal data do we process?

We process the information you provide yourself and the data that arises when you use the platform:

• Profile information — name, email address (login), password (stored securely as scrypt hash, never in plain text), and optional fields such as role, company, school, phone number, region, experience, education, brief bio, profile picture, and qualifications/certificates.
• Trade activity — quiz and test answers, projects and material calculations, saved items and your subject/membership.
• Aktiv læringstid — hvor lang tid du er aktiv på fagligt indhold (beregnere, artikler, videoer, quiz m.m.), samlet i dags-tal pr. emne. Det driver din egen tids-oversigt, din streak og dine bedrifter (badges). Er du elev i en klasse, kan din lærer se din aktive tid som en del af undervisningen (aldrig andre elever eller hold). Du kan slå målingen fra i dine indstillinger, og du ser altid præcis det samme som læreren.
• Social data — feed posts, likes and comments, friendships, user-to-user messages, forum threads and posts, calendar/shifts, class and team memberships.
• Work & market — job posts and applications, marketplace ads and buy/sell inquiries.
• Uploads — images and files you share (profile picture, feed and marketplace images, message attachments).
• Technical data — a secure, signed session cookie and certain technical information such as IP address, used temporarily to protect against abuse (e.g. rate limiting on login).
• Arbejdsdata i en virksomhed — registrerede arbejdstimer og vagter, fravær med art og periode, kørte kilometer og ruter, udlæg med kvitteringsbilleder, løngrundlag og lønudtræk, ansættelsesdato, medarbejdernummer og din rolle og rettigheder i virksomheden. Arbejder du i en virksomhed på platformen, er virksomheden dataansvarlig for disse oplysninger, og vi behandler dem på virksomhedens instruks efter en databehandleraftale.
• Sager, kunder og dokumenter — sager og opgaver med fotos, noter og tidsforbrug, virksomhedens kundekartotek med kontaktpersoner, tilbud, fakturaer og kreditnotaer, formularudfyldelser, drev-filer samt digitale signaturer med navn, tidspunkt og tekniske spor. Er du kunde hos en virksomhed på platformen, kan dine kontaktoplysninger altså ligge her, uden at du selv har oprettet en profil — virksomheden er dataansvarlig for dem.
• Det du sender til AI-funktionerne — se det egne afsnit om AI-funktioner nedenfor. Kort: det du selv skriver, dikterer eller fotograferer, når du bruger en af dem.
• Aktivitets- og revisionslog — for at kunne opdage fejl og misbrug logger vi hvilke handlinger der udføres, af hvem og hvornår, sammen med sti og eventuel fejltekst. Loggen opbevares i højst 180 dage. Administrative handlinger — herunder når en supportmedarbejder ser platformen som en bruger for at kunne hjælpe — logges særskilt og kan ikke slettes af den administrator, der udførte dem.
• Henvendelser til os — skriver du til os via kontaktformularen eller support, behandler vi dit navn, din e-mailadresse og indholdet af henvendelsen, også hvis du ikke har en konto. Mailen ligger hos vores e-mailleverandør (se listen over databehandlere nedenfor).
• Samtykker vi har fået fra dig — når du giver et samtykke, gemmer vi selve samtykket sammen med tidspunktet og hvor det blev givet, fordi vi skal kunne dokumentere det. Det gælder samtykke til nyhedsbrev og samtykke ved abonnementskøb til at leveringen påbegyndes straks.

Følsomme personoplysninger (særlige kategorier)

Bruger du platformens fraværsmodul i en virksomhed, behandler vi ÉN kategori af følsomme personoplysninger: fravær registreret som »sygdom«. Det er en helbredsoplysning efter art. 9, og den indgår i lønudtrækket, fordi sygefravær afregnes anderledes end ferie. Behandlingen er nødvendig for at opfylde arbejds- og ansættelsesretlige forpligtelser og hviler på art. 9, stk. 2, litra b, jf. databeskyttelseslovens § 12 — sammen med opfyldelse af aftale, art. 6, stk. 1, litra b. Vi registrerer alene at fraværet er sygdom, aldrig en diagnose, og du skal ikke oplyse en. Arbejdsgiveren er dataansvarlig for oplysningen; vi behandler den på arbejdsgiverens instruks.

Ud over det indsamler vi ikke følsomme personoplysninger, og platformen har ingen felter til dem. Men fri tekst kan i praksis komme til at rumme dem — en note om arbejdstøj kan for eksempel afsløre en allergi. Undlad derfor at skrive helbreds- eller andre følsomme oplysninger i fritekstfelter (bio, opslag, beskeder, noter), og skriv dem i hvert fald aldrig om andre end dig selv. Adgangen til kollegers kropsmål og udstyrsnoter er begrænset til de roller, der har fået beslutningsret til materiel-modulet.

Purpose and legal basis

We process your information for these purposes with the following legal basis under the Data Protection Regulation (GDPR):

• To create and operate your account and provide the platform's features (profile, learning, feed, messages, jobs, marketplace etc.) — fulfillment of contract, art. 6, para. 1, litra b.
• To protect operations against abuse and fraud (e.g., login protection and logging) — legitimate interest, art. 6, sec. 1, lit. f.
• At måle din aktive læringstid, så du kan følge din egen fremgang, og — hvis du er elev i en klasse — så din lærer kan følge undervisningen. Det er en kernefunktion i lærings­platformen (og altså ikke marketing-statistik, som kun kører med cookie-samtykke) — opfyldelse af aftale, art. 6, stk. 1, litra b. Du kan slå målingen fra i dine indstillinger.
• Handling payment and subscription where relevant — fulfillment of contract and legal obligation (accounting).
• To handle optional information you choose to add to your profile (e.g. job search status) — consent art. 6 para. 1 lit. a. You give consent by filling in the field yourself and can withdraw it at any time by removing the information in your settings. Din jobsøgnings-status bruges KUN til jobsøgning — at gøre dig synlig for arbejdsgivere og matche dig med opslag. Vi bruger den ikke til at udvælge modtagere af nyhedsbreve eller anden markedsføring; det ville være et andet formål end det, du gav samtykke til (art. 5, stk. 1, litra b).
• At registrere arbejdstid, vagter, fravær, kørsel, udlæg og løngrundlag for en virksomhed du arbejder i, og at drive virksomhedens sager, kunder og bilag — virksomheden er dataansvarlig, og vi er databehandler efter art. 28. Virksomhedens grundlag er typisk opfyldelse af ansættelsesaftalen (art. 6, stk. 1, litra b), retlig forpligtelse (art. 6, stk. 1, litra c — fx bogføring og arbejdstidsregler) og for sygefravær art. 9, stk. 2, litra b.
• At sende dig nyhedsbrev og anden markedsføring om platformen — dit udtrykkelige samtykke, art. 6, stk. 1, litra a, og markedsføringslovens § 10. Vi gemmer tidspunktet for samtykket og hvor du gav det, så vi kan dokumentere det. Du kan afmelde dig i hver enkelt mail — også uden at logge ind — og afmeldingen gælder med det samme. Nødvendige beskeder om din konto og dit abonnement (kvitteringer, nulstilling af adgangskode, varsler om driften) er ikke markedsføring og sendes uanset dit samtykke, fordi de er en del af aftalen.
• At logge handlinger på platformen, så fejl og misbrug kan opdages og efterprøves, og så en virksomhed kan se hvem der har ændret hvad — legitim interesse, art. 6, stk. 1, litra f. Loggen opbevares i højst 180 dage.
• At besvare din henvendelse til os — legitim interesse, art. 6, stk. 1, litra f, eller opfyldelse af aftale, hvis henvendelsen angår dit abonnement.

AI-funktioner — hvad der sendes ud, og hvornår

Platformens AI-funktioner drives af sprogmodeller fra Anthropic PBC i USA. De sender kun noget, når du selv bruger funktionen — der kører ingen AI i baggrunden, og intet indhold sendes af sig selv. Konkret er det:

• Fag-assistenten — hele samtalen med assistenten samt hvilket fag eller hvilken uddannelse du spørger inden for.
• Sags-assistenten — ud over dine spørgsmål sendes en skjult kontekst om sagen, du står i: sagens navn, kundens navn, adressen, sagens status og et overblik over materialer med en anslået materialepris. Konteksten vises ikke i chatvinduet, men den sendes med, så svaret passer til sagen. Er kunden en privatperson, forlader kundens navn og adresse altså EU, når du bruger funktionen.
• Oversættelse af en besked — hele teksten i den besked, du vælger at oversætte, plus det sprog du vil have den oversat til. Det gælder også en PRIVAT besked fra en anden bruger: trykker du oversæt, forlader hele beskedens indhold platformen. Vi gemmer ikke oversættelsen.
• Diktat af en opgave — den tekst, du dikterer om en opgave. Selve omdannelsen fra tale til tekst sker i din egen browser; det er den færdige tekst, der sendes videre for at blive delt op i titel, beskrivelse og prioritet.
• Aflæsning af en kvittering — selve BILLEDET af kvitteringen. Alt hvad der er med i billedrammen sendes: leverandør, beløb, moms, dato, eventuel kilometerstand — og alt andet der tilfældigvis er med. Tag derfor kun kvitteringen med i billedet. Vi gemmer kun de felter, der aflæses.
• Rejseplan-forslag — din fritekst om rejsen: destination, datoer og antal personer.

Vi har aftalt med leverandøren, at dit indhold ikke bruges til at træne modeller, og overførslen til USA hviler på et gyldigt overførselsgrundlag — se afsnittet om tredjelande nedenfor, hvor grundlaget står for hver enkelt leverandør. Vil din arbejdsgiver eller skole slet ikke have data sendt til et land uden for EU/EØS, kan AI-funktionerne slås fra for organisationen.

Minors

Discebo is used in a professional and educational context. If you are under 15, you may only create a profile and give consent with the permission of a parent or guardian. Schools and teachers who invite students are responsible for obtaining necessary parental consent for students under 15. Contact us if a profile has been created for a minor without proper consent — we will remove it.

Payment

Hvis du tegner et betalt abonnement, håndteres selve betalingen af vores betalingsformidler Stripe. Vi gemmer ikke dine fulde kortoplysninger — kun en reference til dit abonnement og dets status. Stripe har to roller: når betalingen gennemføres efter vores anvisning, er Stripe vores databehandler; for deres egen svindelbekæmpelse og lovpligtige kontrol af betalinger er Stripe selvstændig dataansvarlig efter deres egen politik. Har du spørgsmål til den sidste del, skal de rettes til Stripe.

Køber du et abonnement, beder vi dig samtidig bekræfte, at leveringen af det digitale indhold må begynde straks, og at din 14-dages fortrydelsesret dermed bortfalder (forbrugeraftalelovens § 18, stk. 2, nr. 13). Vi gemmer den bekræftelse sammen med tidspunktet og den version af teksten, du fik vist, fordi vi skal kunne dokumentere præcis hvad du sagde ja til. Bekræfter du ikke, gennemføres købet ikke.

Who sees your information?

Andre brugere kan se de oplysninger, du deler offentligt eller med dine forbindelser: din profil, dine feed-opslag (efter den synlighed du vælger), dine markeds- og jobopslag samt beskeder, du sender. Beskeder mellem to brugere vises kun for afsender og modtager, og vi bruger dem ikke til andet. Vælger afsender eller modtager at få en besked oversat, sendes beskedens tekst dog til vores oversættelsesleverandør — se afsnittet om AI-funktioner. Vi sælger ikke dine personoplysninger.

Blokerer du en anden bruger, gemmer vi blokeringen for at kunne håndhæve den. Beder du om indsigt i dine data, udleverer vi kun DINE egne blokeringer — altså hvem du har blokeret, aldrig hvem der har blokeret dig. Det ville nemlig oplyse om en anden persons valg, og indsigtsretten må ikke krænke andres rettigheder (art. 15, stk. 4).

Ud over andre brugere deler vi data med de databehandlere, der hjælper os med at drive platformen. Her er de alle sammen — listen kommer fra ét sted i koden, så den ikke kan komme bagud, når vi tilføjer en funktion:

Derudover kan du selv få platformen til at lave en fil — for eksempel et lønudtræk til lønsystemet eller en bogføringsfil til regnskabsprogrammet. Filen downloader du selv, og hvad der sker med den derefter, er din eller din arbejdsgivers ansvar. Vi sender den ikke videre for jer.

Overførsel til tredjelande

Vi tilstræber at behandle dine data inden for EU/EØS. Nogle af vores databehandlere behandler dem uden for EU/EØS, og for hver af dem skal der være et konkret overførselsgrundlag efter art. 44-49. Her er de — og grundlaget for hver enkelt, med den kilde vi har efterprøvet det i:

• HostStack ([udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Source: [udfyldes af den dataansvarlige] — driftaftalen og leverandørens databehandlervilkår findes ikke i kodebasen, og hverken region eller juridisk enhed kunne bekræftes 2026-08-05.
• Stripe (Irland (EU) og USA) — Stripe oplyser selv at overførsler til USA hviler på BÅDE en certificering under EU-U.S. Data Privacy Framework OG EU-Kommissionens standardkontraktbestemmelser (SCC).Source: stripe.com/legal/privacy-center — afsnittene «Is Stripe certified under the EU-U.S Data Privacy Framework?» og «How to get a copy of the SCCs or UK Addendum?», læst 2026-08-05.
• Claude (AI-assistent, oversættelse, diktat, kvitteringsscan) (USA) — EU-Kommissionens standardkontraktbestemmelser (SCC, modul 2 og 3) via Anthropics databehandleraftale, der automatisk indgår i deres erhvervsvilkår. Anthropic påberåber sig IKKE en certificering under EU-U.S. Data Privacy Framework: deres egen privatlivspolitik nævner udelukkende SCC og adgangsafgørelser.Source: anthropic.com/legal/privacy (senest opdateret 8. juli 2026): «We rely on standard contractual clauses to transfer information … to certain affiliates and third parties in countries without an adequacy decision». DPA'ens indarbejdelse: privacy.claude.com/en/articles/7996862. Begge læst 2026-08-05. ⚠️ Offentlige kilder er UENIGE om Anthropics DPF-status — derfor er SCC anført som grundlaget, fordi det er det leverandøren selv skriver.
• PostStack ([udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Source: [udfyldes af den dataansvarlige] — ⚠️ EFTERPRØVET 2026-08-05: poststack.dev offentliggør hverken juridisk enhed, hjemland, privatlivspolitik, databehandleraftale eller behandlingssted. Uden dem er art. 28, stk. 1's krav om «tilstrækkelige garantier» ikke dokumenteret, og hjemlandet kan derfor heller ikke oplyses her.
• Google Analytics 4 (Irland (EU) og USA) — Googles databehandlervilkår anvender en «Alternative Transfer Solution» med EU-Kommissionens standardkontraktbestemmelser (SCC) som den udtrykkelige tilbagefaldsordning, hvis den løsning ikke er i kraft. Selve behandlingen sker for europæiske kunder hos Google Ireland Limited.Source: business.safety.google/adsprocessorterms — «if Google has not adopted, or informs Customer that Google is no longer adopting an Alternative Transfer Solution for any Restricted European Transfers, then … the SCCs … will apply». Læst 2026-08-05.
• Log ind med Google (Irland (EU) og USA) — Google fastlægger selv formål og midler for sin egen konto-behandling og er dermed selvstændig dataansvarlig efter sin egen politik. Vi overfører ingen data til Google ud over den forespørgsel du selv udløser.Source: policies.google.com/privacy — Googles egen politik gælder for kontoen. Læst 2026-08-05.
• Log ind med Facebook (Irland (EU) og [udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Source: [udfyldes af den dataansvarlige] — ⚠️ Metas overførselsgrundlag for login-flowet er IKKE efterprøvet 2026-08-05, og posten skal derfor udfyldes eller integrationen fjernes, før politikken udleveres.

Vores øvrige databehandlere behandler dine data inden for EU/EØS, og for dem er der ikke nogen tredjelandsoverførsel at hvile på et grundlag.

How long do we store data?

We store your information as long as you have an active account. If you delete your account, we remove or anonymize your personally identifiable data across the platform — including profile, posts, messages you have sent, ads, job postings, projects, exam answers and uploads. Certain information may be stored for a shorter period if law requires it (e.g. accounting materials for payments).

Ud over det gælder tre faste grænser: aktivitetsloggen slettes automatisk efter 180 dage, og de linjer i den, der peger på dig som den handlende, fjernes samtidig med din konto. Vores egen besøgsstatistik anonymiseres, når kontoen slettes, så tallene består, men koblingen til dig gør ikke. Har du givet samtykke til nyhedsbrev, gemmer vi selve samtykket og tidspunktet så længe det er gældende, og efter en tilbagetrækning kun så længe vi kan have brug for at dokumentere, at vi havde det.

Arbejder du i en virksomhed på Discebo, ejer virksomheden selv sine forretningsdata — fx kundekartotek, tilbud og fakturaer. De data slettes derfor ikke sammen med din personlige konto, heller ikke selvom du har oprettet dem: virksomheden er dataansvarlig for dem, og fakturaer er desuden bogføringsmateriale, der skal gemmes i 5 år. Ønsker du dem slettet, skal du kontakte virksomheden.

Your rights

Efter databeskyttelsesreglerne har du blandt andet ret til:

• Insight into the personal information we process about you.
• Correction of incorrect information.
• Deletion of your information ("the right to be forgotten").
• Data portability — getting a copy of your data in a machine-readable format.
• Making objection to and limiting certain treatments.
• To withdraw consent without affecting the legality of previous processing.

You can exercise several of these rights directly on your settings: here you can edit your profile, download a complete copy of your data, and delete your account. You are also always welcome to contact us.

Indsigtsretten har én naturlig grænse: vi udleverer dine egne oplysninger, men ikke oplysninger der ville afsløre en anden persons valg eller data (art. 15, stk. 4). Derfor kan du se hvem du har blokeret, men ikke hvem der har blokeret dig.

Er du skole eller virksomhed?

Bruger din organisation platformen til elever eller ansatte, er organisationen dataansvarlig for de oplysninger, og vi er databehandler. Så skal der være en databehandleraftale efter art. 28. Vores udkast — med bilag over underdatabehandlere og sikkerhedsforanstaltninger — kan læses her: databehandleraftale. Har I jeres egen standardaftale, ser vi gerne på den i stedet.

Complaint

If you are dissatisfied with how we handle your personal information, you can complain to: Danish Data Protection Authority (datatilsynet.dk). However, we would appreciate it if you contacted us first so we can help.

Cookies

Vi bruger nødvendige og funktionelle cookies samt lokal lagring — og kun med dit samtykke anonym statistik om, hvordan sitet bruges (vores egen first-party måling samt Google Analytics). Ingen sporing på tværs af sites eller markedsføring. Læs detaljerne i vores cookiepolicy.