Cookiepolitik

Hvem står bag Work?

1.1 Work udbydes af Aspire ApS, CVR-nr. 38 96 06 95, Nørregade 13, baghuset, 1165 København K (”Aspire”, ”Work”, ”vi”, ”os” eller ”vores”). Work er navnet på platformen og servicen – ikke et selvstændigt selskab.

1.2 Aspire er ansvarlig for de cookies og lignende teknologier, der integreres i Work, også når en ekstern leverandør teknisk placerer eller tilgår oplysningerne. Hvis en tredjepart behandler personoplysninger til egne formål, kan Aspire og tredjeparten efter omstændighederne være selvstændigt eller fælles dataansvarlige for den pågældende behandling.

1.3 Spørgsmål om cookies, samtykke eller personoplysninger kan sendes til support@vvork.dk. Almindelige supportsager kan sendes gennem support@vvork.dk.

Hvor gælder politikken?

2.1 Politikken gælder for Work’s offentlige website på vvork.dk, relevante underdomæner og loginområder, webplatformen, mobilappen, integrationer, indlejret indhold og elektroniske meddelelser, når der lagres oplysninger på eller opnås adgang til oplysninger fra brugerens computer, telefon, tablet eller andet terminaludstyr.

2.2 Et krav om login gør ikke i sig selv en tjeneste til en lukket brugergruppe, der falder uden for cookiereglerne. Derfor følger Work samme grundprincipper i det offentlige website, den indloggede platform og appen, medmindre en konkret teknologi falder uden for reglernes anvendelsesområde.

2.3 Eksterne websites og tjenester, som du selv forlader Work for at besøge, er omfattet af deres egne politikker. Hvis Work indlejrer en tredjepartstjeneste direkte, er vi ansvarlige for at sikre korrekt information og samtykke, før tjenesten aktiveres.

Hvad er cookies og lignende teknologier?

3.1 En cookie er en lille datafil, som et website kan gemme og senere læse i din browser. En sessionscookie slettes normalt, når browseren lukkes, mens en vedvarende cookie bliver liggende i den angivne periode eller indtil den slettes.

3.2 Reglerne er teknologineutrale. De omfatter også eksempelvis local storage, session storage, IndexedDB, service worker-cache, pixels, web beacons, scripts, fingerprinting, enheds- og reklameidentifikatorer, app-SDK’er, push-tokens, sikre nøglelagre og lokale appdatabaser, når teknologien lagrer oplysninger på eller tilgår oplysninger fra dit udstyr.

3.3 Cookiereglerne beskytter oplysninger på dit udstyr, uanset om oplysningerne kan identificere dig. Hvis oplysningerne samtidig er personoplysninger, gælder GDPR og databeskyttelsesloven også for den videre indsamling, sammenstilling, deling og brug.

Hvilke kategorier bruger Work?

Work bruger kun de teknologier, der fremgår af den aktuelle cookieerklæring. Kategorierne nedenfor forklarer, hvad teknologierne kan bruges til, og hvornår der kræves samtykke.

Kategori	Formål og typiske Work-eksempler	Samtykke
Nødvendige	Login, autentifikation, sikkerhed, sessionsstyring, belastningsfordeling, betaling, samtykkevalg, aktivt valgte indstillinger samt appens grundlæggende offline- og synkfunktioner. Fx WordPress-/Work-session, engangskode og tokenlagring, CSRF-/nonce-beskyttelse, Stripe-handoff, samtykke-cookie og sikker lokal appcache.	Nej, kun når teknologien er strengt teknisk nødvendig for en funktion, du har bedt om, og oplysningerne ikke genbruges til andre formål.
Funktionelle	Udvidet funktionalitet og personlige valg, som ikke er nødvendige for at levere kernefunktionen. Fx chat, indlejret video eller kort, huskede visningsvalg og andre valgfrie tredjepartsfunktioner.	Ja, medmindre teknologien bliver nødvendig, fordi du konkret har bedt om funktionen, og den ikke bruges til andet.
Statistik	Måling af besøg, navigation, funktionsbrug, performance og fejl for at forstå og forbedre Work. Fx webanalyse, produktanalyse, heatmaps, sessionsanalyse og bredere crash-/performanceanalyse.	Ja. Besøgs- og produktstatistik er ikke teknisk nødvendig alene, fordi den er nyttig for Work.
Markedsføring	Måling af kampagner, annoncekonverteringer, målgrupper, remarketing og personaliserede annoncer på tværs af tjenester. Fx annoncepixels, konverterings-tags, remarketing-id’er og annonceringspartnere.	Ja. Kategorien skal kunne vælges særskilt og er slået fra som standard.

Nødvendig betyder nødvendig En teknologi bliver ikke nødvendig, bare fordi den er praktisk, giver bedre statistik eller indgår i leverandørens standardopsætning. Hvis en nødvendig teknologi også bruges til statistik, profilering eller markedsføring, kræver det som udgangspunkt samtykke til det ekstra formål.

Sådan indhenter vi samtykke

5.1 Før Work aktiverer ikke-nødvendige teknologier, viser vi en samtykkeløsning. Første lag identificerer Aspire og relevante tredjeparter, forklarer formålene, de overordnede datatyper, om oplysninger deles med tredjeparter, og at samtykket kan trækkes tilbage.

5.2 Du kan acceptere alle, afvise alle eller vælge de enkelte kategorier. ‘Accepter alle’ og ‘Afvis alle’ skal være lige lette at finde og bruge. Funktionelle, statistiske og markedsføringsrelaterede kategorier er slået fra, indtil du selv vælger dem. Fortsat brug, scrolling, lukning af banneret eller forudafkrydsede felter er ikke samtykke.

5.3 Et samtykke er frivilligt, specifikt, informeret og utvetydigt. Work betinger ikke adgang til kerneplatformen af, at du accepterer statistik eller markedsføring. Afvisning må ikke forringe login, sagsstyring, tidsregistrering eller andre grundlæggende funktioner, men en konkret valgfri tredjepartsfunktion kan være utilgængelig, indtil du vælger at aktivere den.

5.4 Work dokumenterer samtykkevalget med et samtykke-id, tidspunkt, valgte formål, banner- og politikversion samt den relevante partnerliste. Dokumentationen bruges alene til at anvende dit valg og påvise, at reglerne er fulgt.

5.5 Vi beder normalt om et nyt valg senest efter 12 måneder. Vi spørger tidligere, hvis formål, datatyper, tredjeparter eller teknologier ændres så væsentligt, at det tidligere samtykke ikke længere er dækkende.

Nødvendige teknologier og behandlingsgrundlag

6.1 Teknisk nødvendige teknologier kan anvendes uden samtykke efter cookie-reglernes nødvendighedsundtagelse. Undtagelsen omfatter kun det, der er nødvendigt for at overføre kommunikation eller levere en funktion, som brugeren udtrykkeligt har bedt om.

6.2 Hvis nødvendige teknologier behandler personoplysninger, er GDPR-grundlaget typisk artikel 6, stk. 1, litra b, når behandlingen er nødvendig for en aftale med dig, eller litra f, når Aspire eller Work-kunden har en legitim interesse i sikker adgang, stabil drift og misbrugsforebyggelse. Lovpligtig behandling kan ske efter litra c.

6.3 Ikke-nødvendige teknologier, der behandler personoplysninger, anvendes på grundlag af dit samtykke efter GDPR artikel 6, stk. 1, litra a. Tilbagekaldelse ændrer ikke lovligheden af behandling, der allerede er sket, men stopper fremtidig brug til det pågældende formål.

Hvilke oplysninger kan teknologierne behandle?

Afhængigt af dit valg og den konkrete teknologi kan Work og navngivne leverandører behandle:

•  cookie-, sessions-, samtykke-, bruger-, organisations- og enhedsidentifikatorer

•  IP-adresse, omtrentlig geografisk placering udledt af IP og netværksoplysninger

•  browser, operativsystem, appversion, enhedstype, sprog, tidszone og skærmstørrelse

•  henvisende side, viste sider og skærme, klik, søgninger, navigationsforløb og tidsstempler

•  funktionsbrug, performance, fejl, crashdata, synkstatus og begrænsede tekniske hændelser

•  kampagne-, annonce-, konverterings- og målgruppeoplysninger, hvis markedsføring er accepteret

•  valgte indstillinger, samtykkestatus, loginstatus og sikkerhedshændelser

•  push-token og notifikationsvalg, når du aktiverer pushnotifikationer i appen.

Work skal ikke bruge cookies eller analyseteknologier til at læse indholdet af Kundens tilbud, sager, billeder, dokumenter, tidsregistreringer eller beskeder. Hvis tekniske fejluddrag undtagelsesvist indeholder Kundedata, behandles indholdet efter Kundens instruks og Work’s databehandleraftale – ikke til statistik eller annoncering.

Website, login og webplatform

8.1 På vvork.dk og i ved login kan nødvendige teknologier kontrollere, om browseren accepterer cookies, beskytte formularer og sessioner, huske login, håndtere organisation og rolle, forebygge gentagne loginfejl og sikre overgangen til Work Admin.

8.2 Work Admin kan bruge kortlivede adgangsoplysninger og en roterende refresh-session til at holde dig sikkert logget ind. Følsomme tokens må ikke placeres i almindelig ubeskyttet browserlagring, hvis en mere sikker løsning er tilgængelig. Sessions- og sikkerhedsdata må ikke genbruges til markedsføring.

8.3 Når du vælger betaling eller abonnementsadministration, kan Work oprette en sikker session og sende dig til Stripe Checkout eller Stripe Customer Portal. Stripe kan anvende egne nødvendige sikkerheds- og betalingsforebyggende teknologier på sin tjeneste. Stripe-teknologier aktiveres først, når du vælger betalingsfunktionen, og beskrives efter den rolle og det formål, de faktisk har.

Mobilapp, sikker lagring og offlinefunktioner

9.1 Work’s mobilapp kan lagre adgangstokens i enhedens sikre nøglelager og gemme relevante arbejdsdata, synkkøer, billeder, noter, tidsregistreringer og status lokalt for at fungere i marken uden stabil internetforbindelse. Denne lagring er nødvendig for login, sikkerhed og de offlinefunktioner, som brugeren har bedt om.

9.2 Lokale Kundedata er ikke statistikcookies. De behandles som en del af den Work-ydelse, som Kundens virksomhed bruger, og er reguleret af Kundens instrukser, Work’s databehandleraftale og appens sikkerhedsdesign. Appen skal rydde eller utilgængeliggøre relevante lokale data ved logout, kontoskifte, fjernelse af adgang og andre dokumenterede slettehændelser, med forbehold for sikre synk- og fejlscenarier.

9.3 Pushnotifikationer kræver normalt, at du giver tilladelse i telefonens indstillinger. Et push-token bruges kun til at levere de beskeder, du har valgt, medmindre du særskilt accepterer et andet formål. Du kan slå notifikationer fra i Work og i telefonens indstillinger.

9.4 Eventuelle analyse-, crash- eller marketing-SDK’er i appen er ikke automatisk nødvendige. De skal fremgå af appens levende teknologiliste og må først aktiveres efter det relevante valg, medmindre en konkret, snævert konfigureret sikkerheds- eller fejlfunktion kan dokumenteres som teknisk nødvendig.

Indlejret indhold, chat og integrationer

10.1 Videoer, kort, booking, chat, formularer, sociale mediekomponenter og andet indlejret tredjepartsindhold kan sætte eller aflæse oplysninger. Ikke-nødvendigt indhold blokeres, indtil du accepterer den relevante kategori eller aktivt vælger at indlæse den konkrete funktion efter at have fået information.

10.2 Et link til en ekstern tjeneste aktiverer ikke i sig selv tredjepartens cookies på Work. Når du følger linket, gælder tredjepartens egne vilkår og politikker. Ved egentlige Work-integrationer afhænger rollefordelingen af, om leverandøren handler for Aspire, direkte for Work-kunden eller til egne formål.

10.3 Tag managers og consent mode er tekniske styringsværktøjer – ikke et selvstændigt samtykke. Work skal stadig sikre, at ikke-nødvendige tags, netværkskald og identifikatorer ikke aktiveres før et gyldigt valg.

E-mails og pixels

11.1 Pixels kan også indgå i e-mails og bruges til at registrere åbninger, linkklik, tidspunkt og tekniske oplysninger. Hvis Work anvender sådan sporing i salgs- eller marketingmails, skal den fremgå af den relevante kategori og kun bruges, når det nødvendige samtykke og behandlingsgrundlag foreligger.

11.2 Nødvendig teknisk registrering af levering, afvisning, sikkerhed og misbrug i drifts- og servicemeddelelser holdes adskilt fra markedsføringsprofilering. Work må ikke gøre markedsføringssamtykke til en betingelse for at modtage nødvendige konto-, betalings- eller sikkerhedsbeskeder.

Førsteparter, tredjeparter og modtagere

12.1 Førstepartsteknologier sættes på Work’s egne domæner eller i Work-appen. Tredjepartsteknologier leveres af en anden virksomhed og kan sende oplysninger til denne virksomhed. Den aktuelle erklæring identificerer hver navngiven part – generelle betegnelser som ‘samarbejdspartnere’ er ikke tilstrækkelige.

12.2 En leverandør kan være databehandler, selvstændigt dataansvarlig eller fælles dataansvarlig afhængigt af aftale, konfiguration og egne formål. Work vurderer rollen før aktivering og linker til relevante privatlivsoplysninger i den levende erklæring.

12.3 Oplysninger videregives ikke til flere parter eller formål end dem, du er informeret om. Work sælger ikke cookie- eller brugeroplysninger. Markedsføringspartnere må kun modtage oplysninger efter dit valg og inden for det beskrevne formål.

Overførsler uden for EU/EØS

13.1 Nogle teknologileverandører kan behandle oplysninger uden for EU/EØS eller give supportadgang fra et tredjeland. Den aktuelle partner- og cookieerklæring skal vise relevante leverandører, lande og rolle. Work tilstræber EU/EØS-behandling, hvor det er praktisk og sikkerhedsmæssigt forsvarligt.

13.2 Når personoplysninger overføres til et tredjeland, sker det kun med et gyldigt grundlag efter GDPR kapitel V, fx en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser med nødvendige vurderinger og supplerende foranstaltninger. Læs mere i Work’s privatlivspolitik.

Hvor længe gemmes teknologierne?

14.1 Den konkrete funktionsvarighed fremgår af cookieerklæringen. Sessionsoplysninger udløber typisk ved browserens eller app-sessionens afslutning. Vedvarende teknologier udløber efter den angivne periode, medmindre du sletter dem tidligere eller de fornyes ved et nyt besøg som oplyst.

14.2 Work begrænser varigheden til det nødvendige for formålet. Et samtykkevalg gemmes som udgangspunkt højst 12 måneder på enheden, hvorefter vi beder om et nyt valg. Sikkerhedstokens, offlinecache, synkkøer og lokale appdata følger deres egne nødvendige sessions-, adgangs- og sletteforløb.

14.3 Serverdata, der er modtaget gennem en teknologi, kan have en anden opbevaringsperiode end selve cookien. Disse perioder og formål beskrives i Work’s privatlivspolitik, databehandleraftale eller den relevante leverandøroversigt.

Sådan ændrer eller trækker du dit valg tilbage

15.1 Du kan til enhver tid åbne ‘Cookieindstillinger’ via det faste link eller ikon i footeren på Work. Her kan du se dit aktuelle valg, afvise alle ikke-nødvendige kategorier eller ændre enkelte kategorier. Det skal være lige så enkelt at trække samtykket tilbage som at give det.

15.2 Tilbagekaldelse stopper fremtidig aktivering. En teknologi, der allerede ligger på din enhed, kan skulle slettes gennem browserens eller telefonens indstillinger. Cookieindstillingerne forklarer, hvordan du gør. Bruger du flere browsere, profiler eller enheder, skal valget normalt ændres hvert sted.

15.3 Hvis du blokerer alle cookies direkte i browseren, kan login, sikkerhed, betaling og valgte funktioner holde op med at virke. Du kan fortsat bruge Work med ‘Afvis alle’ i samtykkeløsningen, fordi dette alene afviser de ikke-nødvendige kategorier.

15.4 Browserens ‘Do Not Track’ eller tilsvarende signaler understøttes ikke ensartet på tværs af tjenester. Work baserer derfor valget på samtykkeløsningen og eventuelle retligt anerkendte signaler, som Work konkret har implementeret.

Sammenhæng med privatlivspolitikken

16.1 Cookiepolitikken forklarer lagring på og adgang til dit udstyr. Work’s privatlivspolitik forklarer den videre behandling af personoplysninger, herunder behandlingsgrundlag, modtagere, tredjelandsoverførsler, opbevaring og dine rettigheder.

16.2 Hvis du bruger Work gennem din arbejdsgiver eller en anden Work-kunde, er kunden normalt dataansvarlig for det faglige indhold og de arbejdsoplysninger, der behandles i platformen. Aspire er databehandler efter Work’s databehandleraftale. Aspire er selv dataansvarlig for samtykkestyring, websiteanalyse, markedsføring og egne sikkerheds- og kontoadministrative formål.

Dine rettigheder og klagemuligheder

17.1 Når oplysninger indsamlet gennem teknologier er personoplysninger, kan du efter GDPR blandt andet have ret til indsigt, rettelse, sletning, begrænsning, dataportabilitet og indsigelse. Rettighederne og eventuelle begrænsninger beskrives nærmere i Work’s privatlivspolitik.

17.2 Du kan klage over brugen af cookies og lignende teknologier til Digitaliseringsstyrelsen. Klager over behandling af personoplysninger kan indgives til Datatilsynet. Vi anbefaler, at du kontakter os først, så vi får mulighed for at undersøge og rette forholdet.

Ændringer til politikken

18.1 Vi opdaterer politikken og den levende cookieerklæring, når teknologier, leverandører, formål, platform eller regler ændres. Den aktuelle version offentliggøres på her med versionsdato.

18.2 Hvis ændringen ligger uden for dit eksisterende samtykke, aktiveres den nye behandling ikke, før du har fået information og har truffet et nyt valg. Mindre sproglige eller tekniske præciseringer, der ikke ændrer formål eller parter, kræver normalt ikke et nyt samtykke.

INTERNT – fjernes før offentliggørelse Politikken ovenfor kan publiceres, når felter er udfyldt, og den levende teknologiliste er verificeret. Bilag A-C er arbejdsgrundlag for udvikler, marketing og juridisk review.