Privatlivspolitik

Det afhænger af hvilke oplysninger der er tale om, og det er værd at forstå forskellen.

Dit bofællesskab bestemmer over oplysningerne om fællesspisningen: hvem der er medlem, hvem der spiser med, hvad en middag kostede, og hvordan husstandenes saldi ser ud. Bofællesskabet er dataansvarlig for dem. Fornuftig Intelligens (CVR 27850650) står for den tekniske drift på bofællesskabets vegne — altså databehandler.

Fornuftig Intelligens (CVR 27850650) er derimod selv dataansvarlig for din konto som sådan: din email-adresse, dine logins og de tekniske logfiler der skal til for at drive platformen sikkert. Det samme gælder bofællesskabets abonnement og betaling: hvem der er faktureringskontakt, og hvilke betalinger der er gået igennem.

I praksis betyder det: spørgsmål om hvem der må se hvad i jeres bofællesskab hører hjemme hos jeres administrator. Spørgsmål om selve platformen og din konto kan du sende til kontakt@fornuftigintelligens.dk.

Kontooplysninger: navn, email-adresse, og — hvis du selv har indtastet dem — fødselsdato og mobilnummer (det samme nummer som dit Vipps MobilePay-nummer).

Abonnement: opretter du bofællesskabet, bliver din e-mailadresse faktureringsmail for abonnementet. Køber I pladser, kommer den faktureringsadresse og det eventuelle CVR-nummer til, som I taster hos Stripe.

Husstand og medlemmer: hvem der bor sammen, herunder børn og andre der ikke selv har en konto.

Deltagelse og økonomi: tilmeldinger, gæster, fravær, udgifter, kvitteringer og din husstands saldo.

Allergier og kostpræferencer: oplysninger om allergi, og de kostnoter du selv skriver, er helbredsoplysninger og hører til den særligt beskyttede kategori i databeskyttelsesforordningens artikel 9. De behandles udelukkende på dit udtrykkelige samtykke, som du giver når du indtaster dem, og de vises til beboerne i dit bofællesskab i forbindelse med fællesspisning, så de der laver maden kan tage hensyn. Du kan trække samtykket tilbage ved at fjerne oplysningerne igen.

Billeder: hvis du fotograferer en kvittering med appens kamera, gemmes billedet i en lukket lagerplads, hvor kun beboerne i dit bofællesskab kan se det — og kun for jeres egne fællesspisninger.

Supabase hoster databasen og filerne. Data ligger på Supabases servere i Frankfurt (Tyskland). Selve databasen forlader altså ikke EU.

Resend udsender de emails platformen sender — invitationer, beskeder om nye middage og påmindelser. De modtager din email-adresse og indholdet af beskeden.

Expo Push Service sender de push-beskeder, appen viser på din telefon. De modtager en nøgle, der identificerer app-installationen, og beskedens indhold.

Vercel driver hjemmesiden og appens servere. Som ved enhver hjemmeside modtager Vercel de tekniske oplysninger, din browser sender med, fx IP-adresse og browsertype. Vi bruger også Vercels værktøjer til at tælle besøg og måle, hvor hurtigt siderne indlæses. De bruger ingen cookies, og målingerne kan ikke føres tilbage til dig.

Stripe håndterer betalingen af bofællesskabets abonnement. Når et bofællesskab bliver oprettet, får Stripe bofællesskabets navn og e-mailadressen på den der opretter det. Når en administrator køber pladser, indtaster vedkommende betalingskort, foreningens navn, faktureringsadresse og eventuelt CVR-nummer direkte hos Stripe. Det fulde kortnummer ser vi aldrig — det bliver hos Stripe.

Vores aftalepart er Stripe Payments Europe, Limited i Irland. Stripe behandler oplysningerne på vores vegne, men bruger dem også til egne formål — blandt andet til at forhindre svindel og overholde regler om hvidvask — og er selv ansvarlig for den del. Det står i Stripes privatlivspolitik. Stripe overfører oplysninger til sine selskaber og underleverandører i USA. Det sker under databeskyttelsesrammen for EU og USA (EU-U.S. Data Privacy Framework) eller, hvor den ikke gælder, EU-Kommissionens standardkontraktbestemmelser.

Cloudflare står for robot-tjekket (Turnstile), når nogen opretter et nyt bofællesskab. Tjekket ser på tekniske oplysninger, din browser sender med — IP-adresse, browsertype og hvilken side tjekket sidder på — for at skelne mennesker fra automatiske programmer, ikke for at genkende dig. Cloudflare behandler oplysningerne på vores vegne, men bruger dem også til egne formål — at gøre robot-genkendelsen bedre — og er selv ansvarlig for den del. Det står i Cloudflares privatlivserklæring for Turnstile. Cloudflare er amerikansk. Overførslen sker under databeskyttelsesrammen for EU og USA (EU-U.S. Data Privacy Framework) eller, hvis den ophører, EU-Kommissionens standardkontraktbestemmelser.

Resend, Expo og Vercel er amerikanske. Overførslen sker på EU-Kommissionens standardkontraktbestemmelser — det aftalegrundlag EU har godkendt til netop det formål.

Der er ingen annonce- eller sporingstjenester på platformen, og ingen af dine oplysninger deles med nogen med henblik på markedsføring.

Allergier og kostpræferencer slettes automatisk seks måneder efter, at du er holdt op med at være medlem af et bofællesskab. Det sker af sig selv — du skal ikke bede om det. Så længe du er medlem, bliver de stående, for det er dem kokken laver mad efter.

Dine øvrige oplysninger — profil og kontaktdata — fjerner vi, når du beder om det.

Flytter en husstand fra bofællesskabet, kan den anonymiseres: navn og betalingsoplysninger nulstilles, mens regnskabet forbliver retvisende for dem der bliver boende.

Faktureringsmailen bliver hos Stripe, også hvis den der oprettede bofællesskabet flytter eller sletter sin konto, indtil den bliver skiftet ud — af en administrator under Abonnement, mens abonnementet løber, og ellers ved at skrive til kontakt@fornuftigintelligens.dk. Fakturaer der allerede er udstedt, bliver stående med den mail og adresse, der stod på dem.

Beløb i middage der allerede er afregnet, bliver derimod stående. Grunden er ikke ulyst til at slette: en afregnet middag er et fælles regnskab, hvor din andel indgår i de andre husstandes saldi. Fjerner man én persons tal, skrider balancen for beboere der ikke har bedt om noget. Beløbene bliver dermed stående som en del af bofællesskabets regnskab — men de kan ikke længere kobles til dine øvrige personoplysninger, når din profil er fjernet.

Beskeder i din indbakke slettes automatisk efter 90 dage.

Når du opretter et bofællesskab, gemmer vi en sløret udgave (en hash) af din IP-adresse og e-mailadresse i op til 48 timer, så vi kan begrænse, hvor mange login-links der kan sendes. Derefter slettes den.

Du kan altid rette dine egne oplysninger inde i appen under Konto.

Vil du have din profil fjernet helt, kan du gøre det selv: Konto → Dine data → Slet min konto i appen, eller nederst på din profilside på hjemmesiden. Du behøver ikke spørge nogen om lov, og det sker med det samme.

Vi fjerner dit navn, din e-mailadresse, din fødselsdato, dit mobil- og Vipps MobilePay-nummer, dine allergier og kostpræferencer på profilen, og dit login. Har du skrevet en allergi på en enkelt fællesspisning hvor tilmeldingen allerede er lukket, bliver den stående indtil middagen er holdt — kokken skal kunne lave mad til dem der kommer. Beløb i fællesspisninger der allerede er afregnet, bliver stående uden dit navn: de indgår i de andre husstandes regnskab, og bogføringsloven kræver at regnskabet kan dokumenteres i fem år.

Er din e-mail faktureringsmail for bofællesskabets abonnement, fjernes den ikke hos Stripe, når du sletter din konto. Bed en administrator skifte den ud under Abonnement, eller skriv til kontakt@fornuftigintelligens.dk.

Dine opslag og kommentarer på opslagstavlen bliver stående med teksten, men uden dit navn. Vil du have dem væk, så slet dem inden du sletter kontoen — bagefter kan du ikke logge ind.

Er du den eneste administrator i et bofællesskab, skal du først gøre en anden til administrator. Ellers står fællesskabet uden nogen der kan invitere eller afregne.

Har du spørgsmål, eller kan du ikke komme ind i appen, skriver du til kontakt@fornuftigintelligens.dk. Du får svar inden for en måned, som reglerne foreskriver.

Du har desuden ret til at få indsigt i hvilke oplysninger der behandles om dig, at få urigtige oplysninger rettet, at gøre indsigelse mod behandlingen, og at få dine oplysninger udleveret i et almindeligt format.

Er du utilfreds med måden dine oplysninger behandles på, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.