Persondata policy.

Last updated: august 2026

Denne politik beskriver, hvordan Discebo behandler personoplysninger om dig, når du opretter en profil og bruger platformen. Vi behandler kun de oplysninger, der er nødvendige for at drive en faglig lærings- og arbejdsplatform for håndværkere.

Bruger du platformen gennem en skole eller en virksomhed, er der to lag: dine egne oplysninger, hvor vi selv er dataansvarlige, og skolens eller virksomhedens oplysninger om dig — timer, fravær, løn, sager — hvor de er dataansvarlige og vi behandler på deres instruks. Det er markeret undervejs, hvor det gør en forskel for, hvem du skal henvende dig til.

Data controller

The data controller for the processing of your personal data is Discebo. If you have questions about this policy or wish to exercise your rights, you can contact us:

• Camsilo (v/ Casper Madsen)
• Address: Ørstedvej 15, 6560 Sommersted
• CVR: 45925145
• Contact (e-mail): kontakt@camsilo.dk

What personal data do we process?

We process the information you provide yourself and the data that arises when you use the platform:

• Profile information — name, email address (login), password (stored securely as scrypt hash, never in plain text), and optional fields such as role, company, school, phone number, region, experience, education, brief bio, profile picture, and qualifications/certificates.
• Trade activity — quiz and test answers, projects and material calculations, saved items and your subject/membership.
• Active learning time — hvor lang tid du er aktiv på fagligt indhold (beregnere, artikler, videoer, quiz m.m.), samlet i dags-tal pr. emne. Det driver din egen tids-oversigt, din streak og dine bedrifter (badges). Er du elev i en klasse, kan din lærer se din aktive tid som en del af undervisningen (aldrig andre elever eller hold). Du kan slå målingen fra i dine indstillinger, og du ser altid præcis det samme som læreren.
• Social data — feed posts, likes and comments, friendships, user-to-user messages, forum threads and posts, calendar/shifts, class and team memberships.
• Work & market — job posts and applications, marketplace ads and buy/sell inquiries.
• Uploads — images and files you share (profile picture, feed and marketplace images, message attachments).
• Technical data — a secure, signed session cookie and certain technical information such as IP address, used temporarily to protect against abuse (e.g. rate limiting on login).
• Work data in a company — registrerede arbejdstimer og vagter, fravær med art og periode, kørte kilometer og ruter, udlæg med kvitteringsbilleder, løngrundlag og lønudtræk, ansættelsesdato, medarbejdernummer og din rolle og rettigheder i virksomheden. Arbejder du i en virksomhed på platformen, er virksomheden dataansvarlig for disse oplysninger, og vi behandler dem på virksomhedens instruks efter en databehandleraftale. Timesedlen kan desuden indeholde et mødetidspunkt og et sluttidspunkt, hvis du selv udfylder dem — de er frivillige, og en timeseddel uden dem er lige så gyldig. Endelig kan en time være markeret som fakturerbar og bære en timepris; det er oplysninger om arbejdet og om virksomhedens afregning med sin kunde, ikke om dig.
• Working environment: accidents and near misses — kommer du til skade på arbejdet, kan virksomheden registrere hvem der kom til skade, skadens art fra en fast liste, hvad der skete, dine fraværsdage samt dato og journalnummer på den anmeldelse virksomheden selv har indsendt. Det er helbredsoplysninger — se det egne afsnit om følsomme personoplysninger nedenfor. En nærved-hændelse bærer aldrig et navn.
• Jobs, customers and documents — sager og opgaver med fotos, noter og tidsforbrug, virksomhedens kundekartotek med kontaktpersoner, tilbud, fakturaer og kreditnotaer, formularudfyldelser, drev-filer samt digitale signaturer med navn, tidspunkt og tekniske spor. Er du kunde hos en virksomhed på platformen, kan dine kontaktoplysninger altså ligge her, uden at du selv har oprettet en profil — virksomheden er dataansvarlig for dem.
• Your own finances — bruger du «Min økonomi», er det oplysninger om DIG og ikke om en arbejdsgiver: fradrag, satser du selv har valgt at regne med, og på sigt tal om transport, SU og indkomst du selv taster. Vi er dataansvarlige for dem, og ingen virksomhed, formand eller skole kan se dem — der findes ikke en rettighed at tildele. Grundlaget er dit samtykke (art. 6, stk. 1, litra a), og du kan trække det tilbage ved at slette oplysningerne eller din konto; der er ingen bogføringspligt der binder os til at beholde dem. Vi beder ALDRIG om dit CPR-nummer, og vi henter intet fra din årsopgørelse eller fra Skattestyrelsen. Vi kender heller ikke dine lønudbetalinger — derfor står der «muligt fradrag» og aldrig «dit fradrag». Beregningerne er et grundlag for din egen samtale med SKAT eller en rådgiver; de er ikke en afgørelse.
• What you send to the AI features — se det egne afsnit om AI-funktioner nedenfor. Kort: det du selv skriver, dikterer eller fotograferer, når du bruger en af dem.
• Activity and audit log — for at kunne opdage fejl og misbrug logger vi hvilke handlinger der udføres, af hvem og hvornår, sammen med sti og eventuel fejltekst. Loggen opbevares i højst 180 dage. Administrative handlinger — herunder når en supportmedarbejder ser platformen som en bruger for at kunne hjælpe — logges særskilt og kan ikke slettes af den administrator, der udførte dem.
• Enquiries to us — skriver du til os via kontaktformularen eller support, behandler vi dit navn, din e-mailadresse og indholdet af henvendelsen, også hvis du ikke har en konto. Mailen ligger hos vores e-mailleverandør (se listen over databehandlere nedenfor).
• Consents we have received from you — når du giver et samtykke, gemmer vi selve samtykket sammen med tidspunktet og hvor det blev givet, fordi vi skal kunne dokumentere det. Det gælder samtykke til nyhedsbrev og samtykke ved abonnementskøb til at leveringen påbegyndes straks.

Sensitive personal data (special categories)

Bruger du platformens fraværsmodul i en virksomhed, behandler vi fravær registreret som »sygdom«. Det er en helbredsoplysning efter art. 9, og den indgår i lønudtrækket, fordi sygefravær afregnes anderledes end ferie. Behandlingen er nødvendig for at opfylde arbejds- og ansættelsesretlige forpligtelser og hviler på art. 9, stk. 2, litra b, jf. databeskyttelseslovens § 12 — sammen med opfyldelse af aftale, art. 6, stk. 1, litra b. Vi registrerer alene at fraværet er sygdom, aldrig en diagnose, og du skal ikke oplyse en. Arbejdsgiveren er dataansvarlig for oplysningen; vi behandler den på arbejdsgiverens instruks.

Workplace accidents and near misses

Registrerer din virksomhed en arbejdsulykke i arbejdsmiljø-modulet, behandler vi endnu en helbredsoplysning om dig: hvem der kom til skade, skadens art valgt fra en fast liste, hvad der skete, hvor mange dage du ikke kunne udføre dit sædvanlige arbejde, samt datoen og journalnummeret hvis ulykken er anmeldt. Behandlingen hviler på samme grundlag som sygefraværet — art. 9, stk. 2, litra b, jf. databeskyttelseslovens § 12 — sammen med arbejdsgiverens retlige forpligtelse efter arbejdsmiljøloven og arbejdsskadesikringsloven, art. 6, stk. 1, litra c. Vi gemmer ingen diagnose, ingen behandling, intet lægenavn og ingen journal; der er ingen felter til det. Kun den i virksomheden der har beslutningsret over brugere og personale kan læse registeret — dine kolleger kan det ikke. Du kan altid se dine egne registreringer, og de slettes når du sletter din konto. Discebo anmelder ikke ulykken; det gør arbejdsgiveren selv i EASY på virk.dk, og Arbejdstilsynet og Arbejdsmarkedets Erhvervssikring er selvstændigt dataansvarlige for den anmeldelse. En nærved-hændelse knyttes aldrig til en navngiven person.

Ud over de to nævnte kategorier har platformen ingen felter til følsomme personoplysninger. Men fri tekst kan i praksis komme til at rumme dem — en note om arbejdstøj kan for eksempel afsløre en allergi. Undlad derfor at skrive helbreds- eller andre følsomme oplysninger i fritekstfelter (bio, opslag, beskeder, noter), og skriv dem i hvert fald aldrig om andre end dig selv. Adgangen til kollegers kropsmål og udstyrsnoter er begrænset til de roller, der har fået beslutningsret til materiel-modulet.

Purpose and legal basis

We process your information for these purposes with the following legal basis under the Data Protection Regulation (GDPR):

• To create and operate your account and provide the platform's features (profile, learning, feed, messages, jobs, marketplace etc.) — fulfillment of contract, art. 6, para. 1, litra b.
• To protect operations against abuse and fraud (e.g., login protection and logging) — legitimate interest, art. 6, sec. 1, lit. f.
• At måle din aktive læringstid, så du kan følge din egen fremgang, og — hvis du er elev i en klasse — så din lærer kan følge undervisningen. Det er en kernefunktion i lærings­platformen (og altså ikke marketing-statistik, som kun kører med cookie-samtykke) — opfyldelse af aftale, art. 6, stk. 1, litra b. Du kan slå målingen fra i dine indstillinger.
• Handling payment and subscription where relevant — fulfillment of contract and legal obligation (accounting).
• To handle optional information you choose to add to your profile (e.g. job search status) — consent art. 6 para. 1 lit. a. You give consent by filling in the field yourself and can withdraw it at any time by removing the information in your settings. Din jobsøgnings-status bruges KUN til jobsøgning — at gøre dig synlig for arbejdsgivere og matche dig med opslag. Vi bruger den ikke til at udvælge modtagere af nyhedsbreve eller anden markedsføring; det ville være et andet formål end det, du gav samtykke til (art. 5, stk. 1, litra b).
• At registrere arbejdstid, vagter, fravær, kørsel, udlæg og løngrundlag for en virksomhed du arbejder i, og at drive virksomhedens sager, kunder og bilag — virksomheden er dataansvarlig, og vi er databehandler efter art. 28. Virksomhedens grundlag er typisk opfyldelse af ansættelsesaftalen (art. 6, stk. 1, litra b), retlig forpligtelse (art. 6, stk. 1, litra c — fx bogføring og arbejdstidsregler) og for sygefravær art. 9, stk. 2, litra b.
• At sende dig nyhedsbrev og anden markedsføring om platformen — dit udtrykkelige samtykke, art. 6, stk. 1, litra a, og markedsføringslovens § 10. Vi gemmer tidspunktet for samtykket og hvor du gav det, så vi kan dokumentere det. Du kan afmelde dig i hver enkelt mail — også uden at logge ind — og afmeldingen gælder med det samme. Nødvendige beskeder om din konto og dit abonnement (kvitteringer, nulstilling af adgangskode, varsler om driften) er ikke markedsføring og sendes uanset dit samtykke, fordi de er en del af aftalen.
• At logge handlinger på platformen, så fejl og misbrug kan opdages og efterprøves, og så en virksomhed kan se hvem der har ændret hvad — legitim interesse, art. 6, stk. 1, litra f. Loggen opbevares i højst 180 dage.
• At besvare din henvendelse til os — legitim interesse, art. 6, stk. 1, litra f, eller opfyldelse af aftale, hvis henvendelsen angår dit abonnement.

AI features — what is sent out, and when

Platformens AI-funktioner drives af sprogmodeller fra Anthropic PBC i USA. De sender kun noget, når du selv bruger funktionen — der kører ingen AI i baggrunden, og intet indhold sendes af sig selv. Konkret er det:

• The trade assistant — hele samtalen med assistenten samt hvilket fag eller hvilken uddannelse du spørger inden for.
• The job assistant — ud over dine spørgsmål sendes en skjult kontekst om sagen, du står i: sagens navn, kundens navn, adressen, sagens status og et overblik over materialer med en anslået materialepris. Konteksten vises ikke i chatvinduet, men den sendes med, så svaret passer til sagen. Er kunden en privatperson, forlader kundens navn og adresse altså EU, når du bruger funktionen.
• Translating a message — hele teksten i den besked, du vælger at oversætte, plus det sprog du vil have den oversat til. Det gælder også en PRIVAT besked fra en anden bruger: trykker du oversæt, forlader hele beskedens indhold platformen. Vi gemmer ikke oversættelsen.
• Dictating a task — den tekst, du dikterer om en opgave. Selve omdannelsen fra tale til tekst sker i din egen browser; det er den færdige tekst, der sendes videre for at blive delt op i titel, beskrivelse og prioritet.
• Reading a receipt — selve BILLEDET af kvitteringen. Alt hvad der er med i billedrammen sendes: leverandør, beløb, moms, dato, eventuel kilometerstand — og alt andet der tilfældigvis er med. Tag derfor kun kvitteringen med i billedet. Vi gemmer kun de felter, der aflæses.
• Travel plan suggestions — din fritekst om rejsen: destination, datoer og antal personer.
• Quote lines from a description — din beskrivelse af opgaven, og hvis du vælger det, et BILLEDE af opgaven. Alt i billedrammen sendes, så fotografér kun det arbejdet handler om. Derudover sendes tre felter fra hver linje på dit firmas tidligere tilbud: ydelsens tekst, enheden og enhedsprisen — så forslaget kan bruge firmaets egne priser i stedet for at gætte. Der sendes ingen kunder, adresser, tilbudsnumre eller totaler; men linjeteksten er et felt I selv skriver, så skriver I et kunde- eller personnavn ind i en tilbudslinje, følger det med næste gang funktionen bruges. Vi gemmer intet af svaret, før du selv lægger linjerne ind i tilbuddet.

Vi har aftalt med leverandøren, at dit indhold ikke bruges til at træne modeller, og overførslen til USA hviler på et gyldigt overførselsgrundlag — se afsnittet om tredjelande nedenfor, hvor grundlaget står for hver enkelt leverandør. Vil din arbejdsgiver eller skole slet ikke have data sendt til et land uden for EU/EØS, kan AI-funktionerne slås fra for organisationen.

Minors

Discebo is used in a professional and educational context. If you are under 15, you may only create a profile and give consent with the permission of a parent or guardian. Schools and teachers who invite students are responsible for obtaining necessary parental consent for students under 15. Contact us if a profile has been created for a minor without proper consent — we will remove it.

Payment

Hvis du tegner et betalt abonnement, håndteres selve betalingen af vores betalingsformidler Stripe. Vi gemmer ikke dine fulde kortoplysninger — kun en reference til dit abonnement og dets status. Stripe har to roller: når betalingen gennemføres efter vores anvisning, er Stripe vores databehandler; for deres egen svindelbekæmpelse og lovpligtige kontrol af betalinger er Stripe selvstændig dataansvarlig efter deres egen politik. Har du spørgsmål til den sidste del, skal de rettes til Stripe.

Køber du et abonnement, beder vi dig samtidig bekræfte, at leveringen af det digitale indhold må begynde straks, og at din 14-dages fortrydelsesret dermed bortfalder (forbrugeraftalelovens § 18, stk. 2, nr. 13). Vi gemmer den bekræftelse sammen med tidspunktet og den version af teksten, du fik vist, fordi vi skal kunne dokumentere præcis hvad du sagde ja til. Bekræfter du ikke, gennemføres købet ikke.

Who sees your information?

Andre brugere kan se de oplysninger, du deler offentligt eller med dine forbindelser: din profil, dine feed-opslag (efter den synlighed du vælger), dine markeds- og jobopslag samt beskeder, du sender. Beskeder mellem to brugere vises kun for afsender og modtager, og vi bruger dem ikke til andet. Vælger afsender eller modtager at få en besked oversat, sendes beskedens tekst dog til vores oversættelsesleverandør — se afsnittet om AI-funktioner. Vi sælger ikke dine personoplysninger.

Blokerer du en anden bruger, gemmer vi blokeringen for at kunne håndhæve den. Beder du om indsigt i dine data, udleverer vi kun DINE egne blokeringer — altså hvem du har blokeret, aldrig hvem der har blokeret dig. Det ville nemlig oplyse om en anden persons valg, og indsigtsretten må ikke krænke andres rettigheder (art. 15, stk. 4).

Ud over andre brugere deler vi data med de databehandlere, der hjælper os med at drive platformen. Her er de alle sammen — listen kommer fra ét sted i koden, så den ikke kan komme bagud, når vi tilføjer en funktion:

Derudover kan du selv få platformen til at lave en fil — for eksempel et lønudtræk til lønsystemet eller en bogføringsfil til regnskabsprogrammet. Filen downloader du selv, og hvad der sker med den derefter, er din eller din arbejdsgivers ansvar. Vi sender den ikke videre for jer.

Transfer to third countries

Vi tilstræber at behandle dine data inden for EU/EØS. Nogle af vores databehandlere behandler dem uden for EU/EØS, og for hver af dem skal der være et konkret overførselsgrundlag efter art. 44-49. Her er de — og grundlaget for hver enkelt, med den kilde vi har efterprøvet det i:

• HostStack ([udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Source: [udfyldes af den dataansvarlige] — driftaftalen og leverandørens databehandlervilkår findes ikke i kodebasen, og hverken region eller juridisk enhed kunne bekræftes 2026-08-05.
• Stripe (Irland (EU) og USA) — Stripe oplyser selv at overførsler til USA hviler på BÅDE en certificering under EU-U.S. Data Privacy Framework OG EU-Kommissionens standardkontraktbestemmelser (SCC).Source: stripe.com/legal/privacy-center — afsnittene «Is Stripe certified under the EU-U.S Data Privacy Framework?» og «How to get a copy of the SCCs or UK Addendum?», læst 2026-08-05.
• Claude (AI-assistent, oversættelse, diktat, kvitteringsscan) (USA) — EU-Kommissionens standardkontraktbestemmelser (SCC, modul 2 og 3) via Anthropics databehandleraftale, der automatisk indgår i deres erhvervsvilkår. Anthropic påberåber sig IKKE en certificering under EU-U.S. Data Privacy Framework: deres egen privatlivspolitik nævner udelukkende SCC og adgangsafgørelser.Source: anthropic.com/legal/privacy (senest opdateret 8. juli 2026): «We rely on standard contractual clauses to transfer information … to certain affiliates and third parties in countries without an adequacy decision». DPA'ens indarbejdelse: privacy.claude.com/en/articles/7996862. Begge læst 2026-08-05. ⚠️ Offentlige kilder er UENIGE om Anthropics DPF-status — derfor er SCC anført som grundlaget, fordi det er det leverandøren selv skriver.
• PostStack ([udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Source: [udfyldes af den dataansvarlige] — ⚠️ EFTERPRØVET 2026-08-05: poststack.dev offentliggør hverken juridisk enhed, hjemland, privatlivspolitik, databehandleraftale eller behandlingssted. Uden dem er art. 28, stk. 1's krav om «tilstrækkelige garantier» ikke dokumenteret, og hjemlandet kan derfor heller ikke oplyses her.
• Google Analytics 4 (Irland (EU) og USA) — Googles databehandlervilkår anvender en «Alternative Transfer Solution» med EU-Kommissionens standardkontraktbestemmelser (SCC) som den udtrykkelige tilbagefaldsordning, hvis den løsning ikke er i kraft. Selve behandlingen sker for europæiske kunder hos Google Ireland Limited.Source: business.safety.google/adsprocessorterms — «if Google has not adopted, or informs Customer that Google is no longer adopting an Alternative Transfer Solution for any Restricted European Transfers, then … the SCCs … will apply». Læst 2026-08-05.
• Log ind med Google (Irland (EU) og USA) — Google fastlægger selv formål og midler for sin egen konto-behandling og er dermed selvstændig dataansvarlig efter sin egen politik. Vi overfører ingen data til Google ud over den forespørgsel du selv udløser.Source: policies.google.com/privacy — Googles egen politik gælder for kontoen. Læst 2026-08-05.
• Log ind med Facebook (Irland (EU) og [udfyldes af den dataansvarlige]) — [udfyldes af den dataansvarlige]Source: [udfyldes af den dataansvarlige] — ⚠️ Metas overførselsgrundlag for login-flowet er IKKE efterprøvet 2026-08-05, og posten skal derfor udfyldes eller integrationen fjernes, før politikken udleveres.
• Browserens push-tjeneste (USA — hvilken af dem, afgøres af din browser, ikke af os) — [udfyldes af den dataansvarlige]Source: [udfyldes af den dataansvarlige] — ⚠️ Overførslen sker til den push-tjeneste DIN BROWSER har valgt (Googles FCM, Apples APNs eller Mozillas autopush). Vi har intet kundeforhold til nogen af dem og kan derfor hverken indgå en aftale eller fremvise et grundlag; den dataansvarlige må tage stilling til om overførslen kan hvile på art. 49, stk. 1, litra b (nødvendig for at opfylde en aftale den registrerede selv har anmodet om — brugeren slår notifikationer til aktivt) eller om funktionen skal begrænses. Forholdet der taler for: indholdet er krypteret ende-til-ende til brugerens egne nøgler (RFC 8291), så det der reelt overføres i klartekst, er endpointet og tidspunktet. Teknisk kilde: RFC 8291 + RFC 8292 (VAPID); afsendelsen sker i src/lib/push/send.ts via web-push-pakken.

Vores øvrige databehandlere behandler dine data inden for EU/EØS, og for dem er der ikke nogen tredjelandsoverførsel at hvile på et grundlag.

How long do we store data?

We store your information as long as you have an active account. If you delete your account, we remove or anonymize your personally identifiable data across the platform — including profile, posts, messages you have sent, ads, job postings, projects, exam answers and uploads. Certain information may be stored for a shorter period if law requires it (e.g. accounting materials for payments).

Ud over det gælder tre faste grænser: aktivitetsloggen slettes automatisk efter 180 dage, og de linjer i den, der peger på dig som den handlende, fjernes samtidig med din konto. Vores egen besøgsstatistik anonymiseres, når kontoen slettes, så tallene består, men koblingen til dig gør ikke. Har du givet samtykke til nyhedsbrev, gemmer vi selve samtykket og tidspunktet så længe det er gældende, og efter en tilbagetrækning kun så længe vi kan have brug for at dokumentere, at vi havde det.

Arbejder du i en virksomhed på Discebo, ejer virksomheden selv sine forretningsdata — fx kundekartotek, tilbud og fakturaer. De data slettes derfor ikke sammen med din personlige konto, heller ikke selvom du har oprettet dem: virksomheden er dataansvarlig for dem, og fakturaer er desuden bogføringsmateriale, der skal gemmes i 5 år. Ønsker du dem slettet, skal du kontakte virksomheden.

Your rights

Under the data protection rules you have, among other things, the right to:

• Insight into the personal information we process about you.
• Correction of incorrect information.
• Deletion of your information ("the right to be forgotten").
• Data portability — getting a copy of your data in a machine-readable format.
• Making objection to and limiting certain treatments.
• To withdraw consent without affecting the legality of previous processing.

You can exercise several of these rights directly on your settings: here you can edit your profile, download a complete copy of your data, and delete your account. You are also always welcome to contact us.

Indsigtsretten har én naturlig grænse: vi udleverer dine egne oplysninger, men ikke oplysninger der ville afsløre en anden persons valg eller data (art. 15, stk. 4). Derfor kan du se hvem du har blokeret, men ikke hvem der har blokeret dig.

Are you a school or a company?

Bruger din organisation platformen til elever eller ansatte, er organisationen dataansvarlig for de oplysninger, og vi er databehandler. Så skal der være en databehandleraftale efter art. 28. Vores udkast — med bilag over underdatabehandlere og sikkerhedsforanstaltninger — kan læses her: data processing agreement. Har I jeres egen standardaftale, ser vi gerne på den i stedet.

Complaint

If you are dissatisfied with how we handle your personal information, you can complain to: Danish Data Protection Authority (datatilsynet.dk). However, we would appreciate it if you contacted us first so we can help.

Cookies

Vi bruger nødvendige og funktionelle cookies samt lokal lagring — og kun med dit samtykke anonym statistik om, hvordan sitet bruges (vores egen first-party måling samt Google Analytics). Ingen sporing på tværs af sites eller markedsføring. Læs detaljerne i vores cookiepolicy.