Privatlivspolitik

Sidst opdateret: 27. august 2026

1. Hvem vi er

Miseo er en medarbejderplatform til restaurations- og servicebranchen. Platformen udvikles og drives af:

PlateDigital CVR-nr.: 42456187 E-mail: hallo@miseo.dk

Denne privatlivspolitik gælder for Miseo-appen, for apps der udgives på Miseo-platformen under en kundes eget brand (white-label), og for dette websted.

2. Vores rolle: databehandler og dataansvarlig

Miseo bruges af virksomheder – typisk din arbejdsgiver – som stiller appen til rådighed for deres medarbejdere.

• Din arbejdsgiver er dataansvarlig for de oplysninger, der behandles om dig som medarbejder i platformen, fx din profil, vagter, beskeder og dokumenter. PlateDigital behandler disse oplysninger som databehandler efter instruks fra din arbejdsgiver og på grundlag af en databehandleraftale. Din arbejdsplads skal oplyse dig om sin identitet, kontaktoplysninger, behandlingsgrundlag og eventuelle lokale opbevaringsfrister.
• PlateDigital er selvstændig dataansvarlig for den behandling, der er nødvendig for at drive, sikre og supportere platformen, fx tekniske logs, supporthenvendelser og kontakt- eller salgsforespørgsler via webstedet.

Har du spørgsmål til, hvordan din arbejdsplads bruger dine oplysninger, skal du derfor i første omgang kontakte din arbejdsgiver.

3. Hvilke oplysninger vi behandler

• Konto- og profiloplysninger: fx navn, e-mailadresse, telefonnummer, adresse, profilbillede, jobfunktion, ansættelses-/medlemsdato og virksomhedstilknytning.
• Kontakt- og salgsforespørgsler: navn, virksomhed, e-mailadresse, angivet medarbejderinterval og den valgfrie besked, du sender via webstedets kontaktformular.
• Kommunikation og samarbejde: chatbeskeder og chatbilleder, Threads-opslag, kommentarer, svar, mentions, reaktioner, læse-/visningsstatus og notifikationsvalg.
• Arbejdsrelateret indhold: fx teamopslag, kalender- og vagtoplysninger, tilmeldinger, dokumenter og underskriftsstatus, håndbøger, tjeklister samt oplysninger, du eller din arbejdsplads indtaster i de aktiverede moduler.
• Fortrolige oplysninger: whistleblower-anmeldelser, bilag og kommunikation behandles i et særskilt adgangsbegrænset flow. Indholdet kan efter sin karakter indeholde følsomme eller strafbare forhold.
• Enhedsoplysninger: push-token, app-/buildversion, styresystem samt den kalender, du selv vælger at synkronisere til. Hvis du giver lokationstilladelse, bruges en omtrentligt afrundet position til lokalt vejr; Miseos backend modtager ikke denne position.
• Tekniske oplysninger: IP-adresse, sessions- og sikkerhedsoplysninger samt drifts- og fejllogs. Adgangskoder gemmes som envejs-hashes; sessions- og adgangstokens opbevares beskyttet og tilbagekaldes efter faste sikkerhedsregler.

Oplysningerne kommer typisk fra din arbejdsplads, fra dig selv og fra din enhed, når du aktivt giver en tilladelse. miseo.dk anvender ikke egne marketing- eller analysecookies. Hostingudbyderen kan dog behandle almindelige tekniske request-logs, fx IP-adresse, for at levere og sikre webstedet.

4. Formål og retsgrundlag

Vi behandler oplysningerne for at:

• levere platformens funktioner, fx login, chats, kalender og dokumenter (på instruks fra din arbejdsgiver som databehandler),
• sende push-notifikationer om relevant aktivitet, fx nye beskeder eller vagter,
• sikre stabil og sikker drift, forebygge misbrug og udbedre fejl (vores legitime interesse i at drive en sikker tjeneste, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f),
• besvare supporthenvendelser,
• besvare kontakt- og salgsforespørgsler og efter din anmodning forberede en mulig introduktion eller et tilbud (skridt forud for en eventuel aftale, jf. artikel 6, stk. 1, litra b, og ellers vores legitime interesse i at besvare erhvervsmæssige henvendelser, jf. artikel 6, stk. 1, litra f).

Din arbejdsplads fastlægger behandlingsgrundlaget for medarbejderdata og skal oplyse det til dig. Funktioner, der kræver en enhedstilladelse, fx lokation, billeder, notifikationer eller kalender, aktiveres kun efter dit valg i styresystemet. Et afslag begrænser den konkrete funktion, men spærrer ikke almindeligt login. Vi foretager ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig virkning om medarbejdere.

5. Modtagere af oplysninger

Vi videregiver ikke personoplysninger til tredjeparter til markedsføring og sælger aldrig oplysninger. Vi bruger et begrænset antal underleverandører (underdatabehandlere) til at levere tjenesten:

• Hosting, database, fillager og drift: cloud-infrastruktur, hvor platformens data opbevares og behandles.
• E-mail: Resend leverer invitationer, nødvendige servicebeskeder samt kontaktformularens interne besked og kvittering.
• Push-notifikationer: Apple (APNs), Google (Firebase Cloud Messaging) og Expo, som leverer notifikationer til din enhed.
• Vejr: Open-Meteo modtager den omtrentligt afrundede position direkte fra appen, hvis du har givet lokationstilladelse. Positionen bruges kun til at hente det lokale vejr.
• Websted, kontakt-endpoint og driftsstatus: Netlify leverer det offentlige websted, afvikler den server-side funktion, som modtager kontaktforespørgslen, og kan behandle tekniske request-logs.

Aktuelle underleverandører og overførselsgrundlag skal fremgå af PlateDigitals underdatabehandleroversigt og de relevante aftaler. Kunders data holdes logisk adskilt pr. virksomhed i platformen, og adgangen kontrolleres server-side.

6. Overførsel til tredjelande

Nogle leverandører kan behandle oplysninger uden for EU/EØS, fx i USA i forbindelse med push, hosting eller e-mail. En overførsel skal være dækket af et gyldigt overførselsgrundlag, fx en afgørelse om tilstrækkelighed eller EU-Kommissionens standardkontraktbestemmelser, og af de supplerende foranstaltninger, som den konkrete risikovurdering kræver. Den aktuelle løsning og dokumentation fremgår af underdatabehandleroversigten og databehandleraftalen.

7. Opbevaring og sletning

Din arbejdsplads fastsætter opbevaringsfristerne for medarbejderdata ud fra formål, lovkrav og sine dokumenterede instrukser. PlateDigital sletter eller returnerer data ved aftalens ophør efter den aftalte exitprocedure, medmindre lovgivning kræver fortsat opbevaring.

Som tekniske standarder gælder blandt andet:

• kontakt- og salgsforespørgsler slettes, når de ikke længere er nødvendige for at besvare henvendelsen, følge op på et ønsket tilbud eller dokumentere den efterfølgende dialog, medmindre en aftale eller lovgivning kræver længere opbevaring,
• chats, Threads-opslag og kommentarer, som en bruger udtrykkeligt sletter, ligger kortvarigt som soft-deleted for sikker synkronisering og fejlhåndtering og slettes derefter permanent; standardfristen er 30 dage,
• mobile adgangstokens udløber senest efter 90 dage, og inaktive/ugyldige push-tokens samt tekniske leveringsrækker opryddes løbende,
• en ikke-afsendt chatbesked genindlæses lokalt i højst 24 timer og kan ligge i appens midlertidige OS-cache indtil næste outbox-adgang, logout eller styresystemets egen cacheoprydning; cachen er ikke en del af enhedens almindelige backup,
• lokal vejrcache er højst seks timer gammel,
• aktive forretningsdata, dokumenter, kalenderdata, whistleblower-sager og lovpligtige registreringer følger den dataansvarliges dokumenterede frist og slettes derfor ikke efter én fælles standardfrist,
• backupkopier følger den dokumenterede cyklus hos den valgte driftsleverandør og slettes eller overskrives efter aftalen. Data i backup tages ikke tilbage i almindelig drift efter en sletning, medmindre en nødvendig gendannelse sker; i så fald gentages relevante sletninger.

8. Sikkerhed

Vi beskytter oplysningerne med risikobaserede tekniske og organisatoriske foranstaltninger, herunder TLS under overførsel, private fillagre og tidsbegrænsede filadgange, rolle- og tenantbaseret adgangskontrol, hashing af adgangskoder og tokens, kryptering af særligt fortrolige hemmeligheder, begrænsede sessionslevetider, rate limits, sikkerhedslogs, backup/gendannelsesprocedurer og løbende sårbarheds- og regressionstests. Ingen sikkerhedsforanstaltning kan fjerne enhver risiko; foranstaltningerne vurderes derfor løbende.

9. Dine rettigheder

Efter databeskyttelsesforordningen kan du, når betingelserne er opfyldt, have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Rettighederne er ikke absolutte; fx kan lovkrav eller hensynet til andre personer begrænse sletning eller udlevering.

Da din arbejdsgiver som udgangspunkt er dataansvarlig for medarbejderdata, skal du rette henvendelse dertil for at udøve dine rettigheder. Den dataansvarlige skal som udgangspunkt svare uden unødig forsinkelse og senest én måned efter modtagelsen. Du er også velkommen til at kontakte os på hallo@miseo.dk; som databehandler videresender og bistår vi efter den aftalte procedure og udleverer ikke arbejdsgiverens data uden korrekt instruktion og identitetskontrol.

10. Klage

Du kan klage over behandling af dine personoplysninger til:

Datatilsynet Carl Jacobsens Vej 35, 2500 Valby www.datatilsynet.dk

11. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik, fx når platformen ændrer sig, eller når lovgivningen kræver det. Den nyeste version findes altid på miseo.dk/privacy. Ved væsentlige ændringer orienterer vi via platformen eller via din arbejdsgiver.