Privatlivspolitik for Vokso

Version 2.1. Gælder fra 12. oktober 2026.

Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, når du bruger Vokso-appen til iPhone og Android og hjemmesiden vokso.dk. Den forklarer også, hvorfor vi gør det, hvor længe vi gemmer oplysningerne, og hvilke rettigheder du har.

1. Kort fortalt

Recovery Friend står bag Vokso og er dataansvarlig for de personoplysninger, der behandles i Vokso.
Vi behandler de oplysninger, der skal til for at drive en markedsplads for brugt børnetøj, og ikke flere.
Du kan kigge og søge uden at oplyse navn eller e-mail. For at sælge, skrive beskeder, byde og gemme annoncer skal du have en konto.
Andre brugere ser dine annoncer, den samlede bedømmelse, du har fået, og det, du selv vælger at vise på din profil (kaldenavn, profilbillede og beskrivelse). Dit fulde navn og din e-mail vises ikke for andre.
Tekst i annoncer og beskeder kontrolleres automatisk mod en ordliste for at stoppe svindel og krænkende indhold.
Personlige reklamer, fejlrapporter og måling af Voksos egne reklamer hos Meta bruger vi kun med dit samtykke. Siger du nej, kan appen stadig vise ikke-personlige reklamer.
Vores database ligger i EU (Frankfurt). Nogle modtagere, fx Google og Apple, kan behandle oplysninger uden for EU på et lovligt grundlag.
Du kan få indsigt i, rette og slette dine oplysninger. Det meste kan du selv gøre i appen, og din konto sletter du under Profil > Slet konto.

2. Dataansvarlig og kontakt

Den dataansvarlige er:

Recovery Friend v/ Mathias Kristian Pilegaard (enkeltmandsvirksomhed)
CVR-nr. 43413694
Jernbanevej 31, st. th., 8600 Silkeborg
E-mail: kontakt@vokso.dk
Telefon: +45 60 53 15 58

Kontakt os, hvis du har spørgsmål til denne politik eller vil bruge dine rettigheder (afsnit 9). Vi har ikke udpeget en databeskyttelsesrådgiver, fordi vores behandling ikke kræver det efter databeskyttelsesforordningen (GDPR) art. 37.

3. Begreber

Personoplysninger: alle oplysninger, der kan knyttes til dig som person (GDPR art. 4, nr. 1).
Gæstekonto: en konto uden navn, e-mail eller login, som appen opretter automatisk, første gang du åbner den. Den har kun et tilfældigt bruger-id.
Konto: en konto, du logger ind på med e-mail og adgangskode, med Google (Android) eller med Apple (iPhone).
Kaldenavn: det navn, andre brugere ser. Du vælger det selv.
Fulde navn: dit navn, hvis du vælger at oplyse det. Det er privat.
Handel: forløbet mellem en køber og en sælger om en annonce, fra et bud er accepteret, til handlen er afsluttet.
Leveringsadresse: den adresse, køberen vælger, når en vare skal sendes.
Pseudonymiseret: omregnet med en hemmelig nøgle (saltet hash), så oplysningen ikke kan føres tilbage til dig uden nøglen og andre oplysninger.
Databehandler: en leverandør, der behandler oplysninger på vores vegne og efter vores instruks.
Selvstændig dataansvarlig: en virksomhed eller myndighed, der selv bestemmer, hvordan den bruger de oplysninger, den modtager.

4. Hvilke oplysninger vi behandler, og hvorfor

For hvert formål står der, hvilke oplysninger det drejer sig om, hvorfor vi behandler dem, retsgrundlaget, hvor oplysningerne kommer fra, hvem der modtager dem, hvor længe vi gemmer dem, og om du skal give dem. Retsgrundlaget henviser til GDPR art. 6, stk. 1: litra a (samtykke), litra b (aftalen med dig om brug af Vokso), litra c (retlig forpligtelse) og litra f (legitim interesse).

4.1 Konto og login

Oplysninger: et tilfældigt bruger-id og tidspunktet for oprettelsen. Opretter du en konto med e-mail, også din e-mailadresse og din adgangskode. Adgangskoden gemmes kun som en envejs-omregning (hash), så vi ikke kan se den.
Login med Google eller Apple: vi modtager din e-mailadresse og eventuelt dit navn. Vælger du at skjule din e-mail hos Apple, modtager vi en videresendelsesadresse fra Apple. Ved login med Apple gemmer vi en nøgle fra Apple, så vi kan tilbagekalde Voksos adgang til din Apple-konto, når du sletter din konto.
Tekniske loginoplysninger: IP-adresse, tidspunkter og aktive sessioner. Vores leverandør Supabase gemmer desuden tekniske driftslogs med fx IP-adresse og tidspunkt for forespørgsler.
Kontoens oprindelse: ud fra IP-adressen ved login registrerer vi kun en kategori: Danmark, udlandet eller app-butikkernes automatiske testenheder. IP-adressen gemmes ikke til dette formål. Kategorien bruges kun til vores statistik og har ingen betydning for, hvordan vi behandler dig.
Formål: at oprette og drive din konto, holde dig logget ind, give dig adgang fra en ny telefon og beskytte kontoen mod misbrug.
Retsgrundlag: litra b. Sikkerhed og kontoens oprindelse: litra f (vores interesse i at beskytte tjenesten og have retvisende statistik).
Kilde: dig, Google eller Apple og din internetforbindelse.
Modtagere: Supabase (databehandler). Simply.com sender e-mails om din konto, fx bekræftelse af e-mail og nulstilling af adgangskode (databehandler). Google eller Apple, hvis du logger ind med dem (selvstændigt dataansvarlige).
Opbevaring: så længe kontoen findes. Sessioner gemmes, så længe du er logget ind, og slettes senest, når kontoen slettes. Supabases driftslogs slettes automatisk efter 7 dage. En gæstekonto uden indhold slettes automatisk efter 30 dage uden brug.
Frivilligt: du kan kigge og søge med en gæstekonto. En konto med e-mail, Google eller Apple er nødvendig for at sælge, skrive beskeder, byde og gemme annoncer.

4.2 Profil

Oplysninger: kaldenavn, profilbillede og en kort beskrivelse, hvis du udfylder dem. Dit fulde navn, hvis du oplyser det. Om du har angivet, at du sælger som privatperson eller som erhvervsdrivende, og hvornår. Appen spørger, før du opretter din første annonce, og du kan ændre svaret under Profil > Rediger profil. Om kontoen er suspenderet.
Hvad andre ser: kaldenavn, profilbillede og beskrivelse, hvis du har udfyldt dem, antal følgere, hvor mange du følger, antal aktive annoncer og din samlede bedømmelse (afsnit 4.7). På dine annoncer står der, at handlen er privat, medmindre du har angivet, at du er erhvervsdrivende. Har du ikke valgt et kaldenavn, vises du som "Vokso-bruger".
Navn og e-mail: et navn, vi modtager fra Google eller Apple, bliver ikke dit kaldenavn, medmindre du selv vælger det. Dit fulde navn og din e-mail vises ikke for andre brugere.
Fulde navn: det er frivilligt at oplyse det. Vi bruger det kun, hvis det bliver nødvendigt i en konkret sag, fx ved en tvist, ved mistanke om svindel eller ved en henvendelse fra politiet. Vi slår kun navnet op med en angivet begrundelse, og opslaget registreres i vores log.
Formål: at vise din profil for andre brugere og at kunne identificere dig i en konkret sag.
Retsgrundlag: litra b for profilen. Litra f for det fulde navn (tryghed for brugerne og mulighed for at løse sager).
Kilde: dig. Et navn kan også komme fra Google eller Apple ved login.
Modtagere: andre brugere (kun de offentlige oplysninger) og Supabase.
Opbevaring: så længe kontoen findes. Du kan rette eller rydde felterne under Profil > Rediger profil. Skifter eller fjerner du dit profilbillede, slettes den gamle billedfil.
Frivilligt: profilfelterne er frivillige. Svaret på, om du sælger som privatperson, skal du give, før du kan oprette annoncer. Efter handelsbetingelserne må du kun sælge på Vokso som privatperson (handelsbetingelserne afsnit 4).

4.3 Annoncer og billeder

Oplysninger: kategori, køn (dreng, pige eller unisex), størrelse eller alder, titel, beskrivelse, pris, antal, stand, om varen kan sendes, op til 8 billeder og et annoncenummer. Postnummer, hvis du angiver det. Ud fra postnummeret gemmer vi postnummerområdets midtpunkt, ikke din adresse. Desuden tal for, hvor mange gange annoncen er vist, åbnet og gemt. Tallene viser ikke, hvem der har set annoncen. At du selv åbner en annonce, indgår i brugsstatistikken (afsnit 4.13).
Billeder: appen fjerner billedets skjulte oplysninger (metadata), herunder GPS-position og kameraoplysninger, før billedet uploades, og vores server fjerner dem igen, når billedet modtages. Et billede, som serveren ikke kan godkende (fx fordi filen ikke er et billede), lægges ikke ud: det flyttes til et lukket lager og slettes efter 30 dage, eller før, hvis du sletter din konto. Appen laver også en mindre udgave af billedet til oversigter. Annoncebilleder og profilbilleder er offentligt tilgængelige via et link, så de kan vises for alle brugere.
Skriv ikke personoplysninger om dig selv eller andre i titel og beskrivelse, og læg ikke billeder op, hvor et barn eller en anden person kan genkendes. Vi beder ikke om følsomme oplysninger.
Tekst i annoncer kontrolleres automatisk (afsnit 4.10).
Formål: at vise din annonce og gøre det muligt at sælge varen.
Retsgrundlag: litra b.
Kilde: dig.
Modtagere: alle, der bruger Vokso, og Supabase.
Opbevaring: annoncen gemmes, indtil du sletter den. Har annoncen været med i en handel, kan den ikke slettes helt. Den skjules i stedet og gemmes sammen med handlen og dens billeder.
Billedfiler: sletter du en annonce, slettes dens billedfiler også, herunder den mindre udgave. Fjerner du et billede fra en annonce, slettes filen, når du gemmer annoncen. Billeder, der blev slettet eller fjernet med en ældre version af appen, kan stadig ligge i vores fillager og kan hentes af den, der har det direkte link. De slettes, når du sletter din konto. Vil du have dem slettet før, så skriv til os (afsnit 9.3).
Sletter du din konto, slettes alle dine billedfiler, dine annoncer skjules, beskrivelsen slettes, og titlen erstattes med "Slettet annonce". Resten, fx kategori, størrelse og pris, bevares uden kobling til dig.

4.4 Bud og handler

Oplysninger: bud, modbud og svar med beløb, eventuel besked og tidspunkter. For handlen: køber, sælger, annonce, status, om varen afhentes eller sendes, eventuelt mødested, den aftalte pris, bekræftelser, tidspunkter og hvordan handlen sluttede (fx gennemført, afbrudt eller udeblivelse). Melder du et problem under "Noget galt?", gemmes også den forklaring, du eventuelt skriver. Modparten kan se den.
Betaling: Vokso håndterer ikke betaling mellem køber og sælger. Køberen betaler sælgeren direkte, fx med MobilePay, og appen registrerer ikke selve betalingen.
Formål: at gennemføre handlen i appen, vise status for køber og sælger, følge op på handler, der står stille, og håndtere tvister og misbrug.
Retsgrundlag: litra b. Opfølgning på handler, der står stille, og håndtering af tvister og misbrug: litra f.
Kilde: dig og modparten.
Modtagere: modparten og Supabase. Vores administrator, når en handel står stille eller indgår i en tvist eller en rapport, og det er nødvendigt for at følge op på den.
Opbevaring: så længe kontoen findes. Sletter du din konto, slettes dine bud, igangværende handler afbrydes, og afsluttede handler bevares uden kobling til dig, så modpartens historik er korrekt.

4.5 Leveringsadresse og sporingsnummer

Når en vare skal sendes, vælger køberen sin leveringsadresse fra Danmarks officielle adresseregister. Adressen kan være køberens egen adresse, en pakkeshop eller en anden adresse.
Adresseforslag: når du skriver i adressefeltet, henter Vokso forslag fra adresseregistret, som Klimadatastyrelsen stiller til rådighed. Opslaget går gennem Voksos server. Registret modtager den tekst, du skriver, og den adresse, du vælger, men ikke dit navn, dit bruger-id eller din IP-adresse. Du vælger adressen fra listen.
Ældre versioner af appen: her skriver køberen adressen i et tekstfelt. Disse versioner sender den tekst, der skrives, direkte fra telefonen til Klimadatastyrelsens tidligere adressetjeneste, som derfor også modtager telefonens IP-adresse. Vi kontrollerer kun, at teksten indeholder et husnummer og et dansk postnummer, og sælgeren får at vide, at adressen ikke er valgt fra registret.
Hvem ser adressen: kun sælgeren i handlen. Vores administrator kan se den, hvis det er nødvendigt for at behandle en sag om handlen.
Sletning: adressen slettes automatisk, når handlen er gennemført, afbrudt, skiftet til afhentning eller afsluttet på anden måde. Under alle omstændigheder slettes adressen senest 30 dage efter, at den blev delt eller ændret. Står en handel stille, kan både køber og sælger afslutte den i appen, så adressen slettes.
Sporingsnummer: sælgeren kan tilføje et sporingsnummer fra fragtfirmaet. Det gemmes på handlen og vises for køberen, også som en besked i samtalen. Køberen får en notifikation om, at pakken er sendt. Selve nummeret står ikke i notifikationen.
Formål: at varen kan sendes til køberen og følges undervejs.
Retsgrundlag: litra b.
Kilde: køberen (adressen) og sælgeren (sporingsnummeret).
Modtagere: sælgeren (adressen), køberen (sporingsnummeret), Supabase og Klimadatastyrelsen (søgeteksten og den valgte adresse, i ældre versioner af appen også IP-adressen).
Opbevaring: adressen som beskrevet ovenfor. Sporingsnummeret gemmes så længe som handlen og samtalen (afsnit 4.4 og 4.6).
Frivilligt: adressen er kun nødvendig, hvis varen skal sendes. Ved afhentning oplyses ingen adresse.

4.6 Beskeder

Oplysninger: tekst og billeder, du sender til en køber eller sælger, og tidspunkter. Beskeder fra systemet om bud, handler og forsendelse vises også i samtalen.
Billeder i beskeder: appen fjerner placeringsdata, før billedet uploades. Billederne ligger i et lukket lager og vises kun for dig og modparten gennem links, der udløber efter kort tid.
Automatisk kontrol: al tekst kontrolleres mod en ordliste, før den gemmes (afsnit 4.10).
Administrator: vi læser ikke dine samtaler. En administrator kan kun åbne en samtale, når den indgår i en rapport eller en tvist, og hver gennemlæsning registreres i vores log. Sletter en administrator en besked, gemmes beskedens tekst i loggen som dokumentation for afgørelsen.
Notifikationer: når du får en besked, viser notifikationen afsenderens kaldenavn og op til 120 tegn af beskeden. Du kan slå beskednotifikationer fra under Profil > Notifikationer.
Formål: at køber og sælger kan aftale handlen.
Retsgrundlag: litra b for samtalen. Litra f for den automatiske kontrol og administratorens adgang (sikkerhed, forebyggelse af svindel og håndtering af sager).
Kilde: dig og modparten.
Modtagere: modparten og Supabase. Google Firebase og Apple leverer notifikationerne.
Opbevaring: så længe både du og modparten har en konto. Du kan ikke selv slette enkelte beskeder. Sletter du din konto, erstattes teksten i dine beskeder med "[Besked slettet]", og dine billeder slettes. Modpartens egne beskeder bliver stående hos modparten.

4.7 Bedømmelser

Oplysninger: stjerner fra 1 til 5 og tidspunktet. Appen beder ikke om en kommentar.
Kun køber og sælger i en handel, som begge har bekræftet som gennemført i appen, kan bedømme hinanden, og kun én gang hver. Du kan fortryde din bedømmelse inden for 15 minutter.
Andre brugere ser kun modtagerens samlede bedømmelse: gennemsnittet og antallet af bedømmelser, fx på profilen og ved annoncerne. Enkelte bedømmelser og navnet på den, der gav dem, vises ikke.
Formål: at give brugerne et pålideligt indtryk af hinanden.
Retsgrundlag: litra b og litra f (brugernes interesse i pålidelige bedømmelser).
Kilde: modparten i handlen.
Modtagere: alle, der bruger Vokso, og Supabase.
Opbevaring: så længe kontoen findes. Sletter du din konto, slettes de bedømmelser, du har fået. Bedømmelser, du har givet, bevares som stjerner uden kommentar og uden kobling til dig.

4.8 Postnummer, område, favoritter og notifikationer

Oplysninger: dit postnummer, annoncer du har gemt, sælgere du følger, gemte størrelser, dine valg om notifikationer, dit notifikationsområde og en teknisk nøgle, som bruges til at sende notifikationer til din telefon.
Placering: vi gemmer ikke din præcise position. Vælger du et område på kortet, gemmer vi områdets midtpunkt afrundet til ca. 1 km og den radius, du vælger. Trykker du på "Brug min placering", læser appen telefonens omtrentlige position én gang for at flytte kortet. Det kræver, at du giver Vokso adgang til telefonens placering. Afstand til annoncer regnes fra postnummerområdets midtpunkt.
Kortet: kortbaggrunden hentes fra OpenStreetMap Foundation, som modtager din IP-adresse og oplysning om, hvilket område du ser på.
Formål: at vise annoncer i nærheden, huske dine valg og give dig besked om nye annoncer, der passer.
Retsgrundlag: litra b.
Kilde: dig og din telefon.
Modtagere: Supabase, Google Firebase og Apple (levering af notifikationer) og OpenStreetMap Foundation (kortet).
Opbevaring: indtil du ændrer eller sletter dem, og senest når kontoen slettes. Nøglen til notifikationer slettes, når du logger ud.
Frivilligt: ja. Uden postnummer eller område ser du annoncer fra hele landet.

4.9 Mine børn

Oplysninger: et kaldenavn, du selv vælger (valgfrit, fx "Barn 1"), køn (valgfrit), størrelsesinterval i cm og eventuelt skostørrelse.
Formål: kun at filtrere annoncer, så du ser tøj i de rigtige størrelser, og at give dig besked, når der kommer nyt i størrelserne.
Oplysningerne er ikke synlige for andre brugere og indgår ikke i dine annoncer, din profil eller dine beskeder. Brug gerne et kaldenavn frem for barnets rigtige navn. Du kan bruge hele appen uden at oplyse noget om dine børn.
Retsgrundlag: dit samtykke, litra a, som du giver, når du tilføjer et barn under Mine børn. Du kan trække samtykket tilbage ved at fjerne barnet fra Mine børn.
Kilde: dig som forælder eller værge.
Modtagere: Supabase.
Opbevaring: indtil du fjerner barnet under Profil > Mine børn, og senest når kontoen slettes. Når du fjerner et barn, slettes oplysningerne med det samme.
Frivilligt: ja.

4.10 Indholdsfilter, rapporter og afgørelser

Indholdsfilter: tekst i annoncer og beskeder kontrolleres automatisk mod en ordliste, før den gemmes. Ordlisten retter sig mod fx betalingssvindel, forsøg på at få andres kontaktoplysninger, seksuelt indhold, salg af forbudte varer og grov chikane. Indeholder teksten et ord, der ikke er tilladt, bliver den ikke gemt, og du får besked i appen. Nogle ord markerer en annonce til gennemgang hos os. Filteret træffer ikke andre afgørelser om dig.
Rapporter: når du rapporterer en annonce, en besked eller en bruger, gemmer vi kategorien, din beskrivelse, hvad rapporten handler om, og en kopi af det rapporterede indhold på tidspunktet for rapporten. Den, du rapporterer, får ikke at vide, hvem der har rapporteret.
Blokeringer: at du har blokeret en bruger.
Afgørelser: griber vi ind over for dit indhold eller din konto, gemmer vi afgørelsen og begrundelsen, som du kan se under Profil > Afgørelser om dit indhold. Har du rapporteret noget, får du besked om udfaldet samme sted.
Sikkerheds- og moderationslog: vi registrerer vigtige handlinger i en log, fx afgørelser, administratorers opslag, Ryk op og sletning af konti. Loggen kan indeholde teksten på beskeder, som en administrator har slettet.
Politi: har vi mistanke om en strafbar handling, der truer liv eller sikkerhed, underretter vi politiet og videregiver de relevante oplysninger.
Formål: at beskytte brugerne, håndhæve handelsbetingelserne og opfylde vores pligter efter forordningen om digitale tjenester (DSA).
Retsgrundlag: litra c sammenholdt med DSA art. 16-18 for anmeldelser, begrundelser og underretning af politiet. Litra f for indholdsfilter, rapporter, blokeringer og log.
Kilde: dig, andre brugere og vores egne systemer.
Modtagere: Supabase. Politiet, når betingelserne er opfyldt.
Opbevaring: blokeringer indtil du ophæver dem, og senest når kontoen slettes. Afgørelser så længe kontoen findes. Rapporter og kopier af rapporteret indhold i 12 måneder efter, at sagen er afsluttet. Rapporter, du selv har sendt, slettes også, når du sletter din konto. Loggen i 12 måneder.

4.11 Betalte tjenester

Oplysninger: hvilken tjeneste du har købt (Vokso Plus eller Topannonce), i hvilken butik, pris, tidspunkt, butikkens købs-id, status (fx aktiv, udløbet eller refunderet), hvornår Plus udløber, og hvor mange Ryk op og Topannoncer du har brugt i måneden. Ved køb af en Topannonce desuden, at du har bekræftet, at den skal starte med det samme, og hvornår.
Betaling sker i App Store eller Google Play. Vi modtager ikke dine kortoplysninger. Vi kontrollerer købet hos Apple eller Google og får besked fra dem, hvis et køb bliver refunderet eller annulleret.
Formål: at give dig det, du har købt, at dokumentere din fortrydelsesret og at føre regnskab.
Retsgrundlag: litra b. Opbevaring til regnskabet: litra c (bogføringsloven). Dokumentation af din bekræftelse ved køb af en Topannonce: litra f (vores interesse i at kunne dokumentere, hvornår fortrydelsesretten bortfalder).
Kilde: dig, Apple og Google.
Modtagere: Supabase. Apple og Google er selvstændigt dataansvarlige for betalingen.
Opbevaring: så længe kontoen findes. Sletter du kontoen, fjerner vi koblingen til dig, og vi gemmer kun oplysninger om selve købet (produkt, butik, beløb, datoer og status og i nogle tilfælde den annonce, købet gjaldt) i 5 år fra udgangen af det regnskabsår, købet hører til, af hensyn til bogføringsloven. Butikkens købs-id og ordrenummer, som kan bruges til at finde købet hos Apple eller Google, slettes senest 90 dage efter, at kontoen er slettet.

4.12 Lanceringstilbuddet

Mens tilbuddet om 12 måneders gratis Vokso Plus løber, forsøger appen automatisk at give dig en plads, når du udgiver en annonce. Vi gemmer kun oplysningerne nedenfor, hvis du får en plads.
Oplysninger: din IP-adresse og telefonens enheds-id i pseudonymiseret form (enheds-id'et omregnes på telefonen og igen hos os), landet forbindelsen kommer fra, hvilken annonce der gav pladsen, tidspunktet og om pladsen er fra Android- eller iPhone-puljen. På iPhone desuden den kode til App Store, du har fået.
Formål: at sikre, at tilbuddet kun gives i Danmark, og at hver person og hver telefon kun får én plads. Den pseudonymiserede IP-adresse bruger vi kun til at opdage misbrug, fx hvis mange pladser går til den samme internetforbindelse. Den begrænser ikke, hvor mange pladser der kan gives pr. forbindelse.
Retsgrundlag: litra f (forebyggelse af misbrug). Koden til App Store: litra b.
Kilde: din telefon og din internetforbindelse.
Modtagere: Supabase. Apple, når du indløser koden i App Store.
Opbevaring: tilbuddet slutter 31. december 2026, eller tidligere, hvis alle pladser er givet. Den pseudonymiserede IP-adresse, det pseudonymiserede enheds-id og landet slettes senest 90 dage efter, at tilbuddet er slut, og senest 31. marts 2027. Hvilken annonce der gav pladsen, tidspunktet, puljen og på iPhone koden gemmes, så længe kontoen findes, fordi de bruges til din Plus-status og til at hente koden igen. Sletter du kontoen, slettes de. Den pseudonymiserede IP-adresse og det pseudonymiserede enheds-id bliver dog liggende uden kobling til dig til den dato, der er nævnt ovenfor, så samme telefon ikke kan få en ny plads, og så vi stadig kan opdage misbrug.
Vilkårene for tilbuddet står på vokso.dk/100.html.

4.13 Brugsstatistik og sidst set

Hændelser, der registreres med dit bruger-id: at du åbnede appen (højst én gang i døgnet), at du åbnede en annonce, at du startede en samtale eller begyndte at byde, at du påbegyndte, gennemførte eller afbrød oprettelsen af en annonce, hvilke typer filtre du brugte (fx størrelse eller køn, men ikke hvad du valgte), og at du har søgt (højst én gang i døgnet).
Søgeord gemmes for sig uden bruger-id, kun som et samlet antal pr. søgeord pr. time.
Sidst set: det seneste tidspunkt, du havde appen åben, og hvilken version af appen og platform (Android eller iPhone) du bruger. Kun det seneste tidspunkt gemmes, og det vises ikke for andre brugere.
Vi registrerer ikke, hvad du scroller forbi, hvor længe du ser på noget, eller hvad du skriver.
Formål: at måle, om markedspladsen fungerer, finde fejl i forløb, se hvor mange der bruger hvilke versioner af appen, og opdage misbrug.
Retsgrundlag: litra f. Du kan gøre indsigelse (afsnit 9.2).
Kilde: din brug af appen.
Modtagere: Supabase.
Opbevaring: hændelser og søgetal i 12 måneder. Sidst set slettes 90 dage efter din seneste aktivitet. Sletter du kontoen, slettes sidst set, og koblingen mellem dig og hændelserne fjernes.

4.14 Fejlrapporter

Fejlrapporter er slået fra, indtil du selv slår dem til under Profil > Fejlrapporter. Du kan slå dem fra igen når som helst, og det virker med det samme.
Oplysninger: hvor i appen fejlen skete, fejlens type, telefonmodel, styresystemets version og appens version. Før en rapport sendes, fjerner appen automatisk bruger-id'er, e-mailadresser, links, adresser, adgangsnøgler og filstier fra teksten. Rapporten indeholder ikke dit bruger-id.
Formål: at finde og rette fejl i appen.
Retsgrundlag: dit samtykke, litra a.
Modtagere: Google Firebase Crashlytics (databehandler).
Opbevaring: 90 dage hos Google.

4.15 Reklamer

Appen viser reklamer fra Google AdMob på Android og på iPhone (i iPhone-appen fra version 1.6.51). Første gang du åbner appen, viser Google en samtykkeformular, og der hentes ingen reklamer, før du har svaret. Du kan ændre dit valg under Profil > Reklamevalg.
På iPhone spørger appen bagefter med Apples egen dialog, om Google må bruge telefonens reklame-id til at spore dig på tværs af apps (App Tracking Transparency). Appen spørger først, når du har svaret på samtykkeformularen. Siger du nej, eller har du slået sporing fra i telefonen, får Google ikke reklame-id'et, og appen beder kun om ikke-personlige reklamer. Du kan ændre valget under Indstillinger > Anonymitet og sikkerhed > Sporing.
Google modtager din IP-adresse, oplysninger om telefonen og om, hvordan du reagerer på reklamerne, og telefonens reklame-id (på iPhone kun, hvis du har tilladt sporing). Siger du ja, kan Google og Googles partnere bruge oplysningerne til personlige reklamer. Siger du nej, kan Google vise begrænsede eller ikke-personlige reklamer og stadig bruge oplysningerne til at levere og måle reklamerne og bekæmpe svindel. Partnerne står i samtykkeformularen.
Vi sender ikke dit kaldenavn, din e-mail, dine beskeder, dine annoncer eller oplysninger om dine børn til Google AdMob.
Du kan se en kort reklame for at rykke en annonce op gratis.
Med Vokso Plus vises der ingen reklamer. Googles reklameprogram og samtykkeformular starter dog stadig, når appen åbner, og på iPhone kan Apples dialog om sporing også komme frem.
På Android kan du nulstille eller slette reklame-id'et i telefonens indstillinger. På iPhone styrer du det under Indstillinger > Anonymitet og sikkerhed > Sporing.
Google er selvstændig dataansvarlig for reklamerne. Læs om Googles brug af oplysninger på policies.google.com/technologies/partner-sites.
Retsgrundlag: dit samtykke, litra a. Ikke-personlige reklamer viser vi på grundlag af vores legitime interesse i at finansiere den gratis tjeneste, litra f.

Måling af Voksos egne reklamer (Meta, kun iPhone, fra version 1.6.53)

Vokso annoncerer på Facebook og Instagram. For at vide, om reklamerne får folk til at hente appen, bruger iPhone-appen Metas værktøj til måling (Meta SDK).
Meta står som partner i Googles samtykkeformular. Værktøjet starter kun, hvis du har sagt ja til Meta dér. Siger du nej, eller har du ikke svaret, sendes der intet til Meta. Du kan ændre dit valg under Profil > Reklamevalg.
Siger du ja, får Meta besked, når appen bliver åbnet (første gang betyder det, at appen er installeret), sammen med din IP-adresse, oplysninger om telefonen (fx model og styresystem) og et tilfældigt id, som Metas værktøj laver til appen. Meta bruger oplysningerne til at måle og forbedre Voksos reklamer.
Meta får ikke telefonens reklame-id, dine køb, dit kaldenavn, din e-mail, dine beskeder, dine annoncer eller oplysninger om dine børn.
Vi og Meta Platforms Ireland Limited er fælles dataansvarlige for indsamlingen og overførslen til Meta. Derefter er Meta selvstændig dataansvarlig. Læs mere på facebook.com/privacy/policy.
Retsgrundlag: dit samtykke, litra a.

4.16 Support og feedback

Oplysninger: e-mails til kontakt@vokso.dk, opkald og beskeder, du sender fra appen under Send feedback, med navn og e-mail, hvis du oplyser dem. Ved feedback fra appen sendes også appens version, platform og styresystemets version.
Formål: at besvare din henvendelse og dokumentere, hvad vi har svaret.
Retsgrundlag: litra f. Anmodninger efter GDPR, fx om sletning: litra c.
Kilde: dig.
Modtagere: Simply.com (e-mail) og Supabase (supportsager).
Opbevaring: 12 måneder efter, at sagen er lukket. Det gælder også, hvis du sletter din konto, så vi kan dokumentere, at vi har behandlet din anmodning.

4.17 Hjemmesiden vokso.dk

Hjemmesiden ligger hos Simply.com, som fører tekniske logfiler med fx IP-adresse, tidspunkt og hvilken side der blev hentet, for at drive og beskytte serveren. Logfilerne gemmes i en begrænset periode.
Nogle sider henter skrifttyper fra Google Fonts. Siderne til bekræftelse af e-mail og nulstilling af adgangskode henter et program fra jsDelivr. Google og jsDelivr modtager derfor din IP-adresse, når du åbner siderne.
Hjemmesiden sætter ikke cookies og bruger ikke statistik- eller markedsføringsværktøjer.
Retsgrundlag: litra f.

4.18 Oplysninger på din telefon

Appen gemmer oplysninger på telefonen, som er nødvendige for, at den virker: at du er logget ind (gemt krypteret), dine indstillinger, dine valg om reklamer og fejlrapporter og dine seneste søgninger. Dine seneste søgninger ligger kun på telefonen.
Ved lanceringstilbuddet læser appen telefonens enheds-id (afsnit 4.12). Googles reklameprogram læser telefonens reklame-id, på iPhone kun hvis du har tilladt sporing (afsnit 4.15).

5. Modtagere

5.1 Databehandlere

Databehandlerne behandler kun oplysninger efter vores instruks og efter en databehandleraftale.

Supabase Inc.: database, login, fillagring og serverfunktioner. Oplysningerne opbevares på servere i Frankfurt, Tyskland.
Google (Firebase): levering af notifikationer og fejlrapporter (fejlrapporter kun med dit samtykke).
Simply.com: e-mails om din konto, e-mail til og fra kontakt@vokso.dk og drift af hjemmesiden vokso.dk. Oplysningerne opbevares i Danmark.

5.2 Selvstændigt dataansvarlige

Disse modtagere bruger oplysningerne efter deres egne regler og privatlivspolitikker.

Apple: Log ind med Apple, App Store (køb, abonnementer og koder fra lanceringstilbuddet) og levering af notifikationer til iPhone.
Google: Log ind med Google og Google Play (køb og abonnementer) i Android-appen, Google AdMob (reklamer i appen) og Google Fonts (hjemmesiden).
Meta Platforms Ireland Limited: måling af Voksos egne reklamer på Facebook og Instagram, kun med dit samtykke (afsnit 4.15). Fælles dataansvarlig med os for indsamlingen og overførslen.
OpenStreetMap Foundation: kortbaggrunden i appen.
Klimadatastyrelsen: adresseforslag fra Danmarks officielle adresseregister.
jsDelivr: et program, som to sider på vokso.dk henter.

5.3 Andre brugere

Andre brugere ser dine offentlige profiloplysninger (afsnit 4.2), dine annoncer og din samlede bedømmelse (afsnit 4.7). Din modpart i en samtale eller en handel ser også det, du skriver og deler med modparten, fx en leveringsadresse eller et sporingsnummer.

5.4 Myndigheder

Vi videregiver oplysninger til politiet, domstole og andre myndigheder, når vi er forpligtet til det ved lov eller efter en retskendelse, og til politiet ved mistanke om strafbare handlinger, der truer liv eller sikkerhed (DSA art. 18).

Vi sælger ikke dine personoplysninger.

6. Overførsel til lande uden for EU og EØS

Supabase: oplysningerne opbevares i EU. Supabase Inc. (USA) og dets underleverandører kan få adgang i forbindelse med drift, sikkerhed og support. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser.
Google (Firebase): kan behandle oplysninger i USA. Overførslen sker på grundlag af EU-US Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser.
Meta: oplysningerne kan blive overført til Meta Platforms, Inc. i USA på grundlag af EU-US Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser.
Apple og Google som selvstændigt dataansvarlige: de er selv ansvarlige for deres overførsler. Ifølge deres egne oplysninger sker overførsel til USA på grundlag af EU-US Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser.
OpenStreetMap Foundation: Storbritannien, som EU-Kommissionen har anerkendt som et land med et tilstrækkeligt beskyttelsesniveau. Kortbaggrunden kan blive leveret gennem servere i andre lande.
Google Fonts og jsDelivr leverer filer gennem servere i mange lande.
Simply.com og Klimadatastyrelsen: Danmark.

Skriv til kontakt@vokso.dk, hvis du vil have en kopi af de relevante garantier eller vide, hvor de findes.

7. Opbevaring samlet

Gæstekonto uden indhold: slettes efter 30 dage uden brug.
Konto, profil og fulde navn: så længe kontoen findes.
Loginsessioner: så længe du er logget ind, og senest til kontoen slettes. Supabases driftslogs: 7 dage.
Nøgle fra Apple og kontoens oprindelse: til kontoen slettes.
Annoncer: til du sletter dem. Sletter du kontoen, skjules dine annoncer, beskrivelsen slettes, og resten bevares uden kobling til dig.
Billedfiler: til du sletter annoncen eller fjerner billedet. Billeder, der blev slettet eller fjernet med en ældre version af appen: til du sletter kontoen, eller før, hvis du beder os om det. Billeder, serveren ikke kunne godkende: 30 dage, eller til du sletter kontoen. Gamle profilbilleder: til du skifter eller fjerner billedet.
Bud: til kontoen slettes.
Handler: så længe kontoen findes. Afsluttede handler bevares derefter uden kobling til dig.
Leveringsadresse: til handlen er afsluttet eller skiftet til afhentning, og senest 30 dage efter, at adressen blev delt eller ændret.
Sporingsnummer: så længe handlen og samtalen findes.
Beskeder: så længe både du og modparten har en konto. Ved kontosletning erstattes teksten i dine beskeder, og dine billeder slettes.
Bedømmelser: så længe kontoen findes. Bedømmelser, du har givet, bevares derefter som stjerner uden kommentar og uden kobling til dig.
Postnummer, område, favoritter, sælgere du følger, gemte størrelser og valg om notifikationer: til du ændrer dem, og senest til kontoen slettes. Nøglen til notifikationer: til du logger ud.
Mine børn: til du fjerner barnet fra Mine børn, og senest til kontoen slettes.
Blokeringer: til du ophæver dem, og senest til kontoen slettes.
Afgørelser og begrundelser: så længe kontoen findes.
Rapporter og kopier af rapporteret indhold: 12 måneder efter, at sagen er afsluttet.
Sikkerheds- og moderationslog: 12 måneder.
Køb: så længe kontoen findes. Derefter oplysninger om selve købet uden kobling til dig i 5 år fra udgangen af det regnskabsår, købet hører til. Butikkens købs-id og ordrenummer: senest 90 dage efter kontosletningen.
Lanceringstilbuddet: pseudonymiseret IP-adresse, pseudonymiseret enheds-id og land senest 90 dage efter, at tilbuddet er slut, og senest 31. marts 2027. Annonce, tidspunkt, pulje og kode til App Store: til kontoen slettes.
Brugsstatistik og søgetal: 12 måneder. Koblingen til dig fjernes, når kontoen slettes.
Sidst set: 90 dage efter din seneste aktivitet, og senest til kontoen slettes.
Fejlrapporter: 90 dage hos Google.
Support og feedback: 12 måneder efter, at sagen er lukket.
Logfiler for vokso.dk: en begrænset periode hos Simply.com.

Når du sletter din konto, slettes eller anonymiseres dine oplysninger som beskrevet ovenfor. Vi gemmer kun oplysninger længere, når det står i denne oversigt.

8. Automatiske afgørelser og profilering

Vokso træffer ikke afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt (GDPR art. 22).

Vi bruger automatisk behandling i disse tilfælde:

Indholdsfilteret kan afvise tekst, før den gemmes, og markere en annonce til gennemgang (afsnit 4.10). Fjernelse af indhold, der allerede er offentliggjort, og suspension af konti besluttes af et menneske.
Kontoens oprindelse bruges kun til statistik (afsnit 4.1).
Gæstekonti uden indhold slettes efter 30 dage uden brug (afsnit 4.1).
Lanceringstilbuddet afgøres automatisk ud fra betingelserne i afsnit 4.12.
Annoncer sorteres efter tid, Topannonce og afstand. Vi bruger ikke din adfærd eller en profil af dig til at bestemme rækkefølgen.

Vi laver ikke profiler af dig til reklamer. Personlige reklamer bygger på Googles egne oplysninger og kræver dit samtykke, på iPhone også din tilladelse til sporing (afsnit 4.15).

9. Dine rettigheder

9.1 Dine rettigheder efter GDPR

Indsigt: du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
Berigtigelse: du kan få rettet forkerte oplysninger. Meget kan du selv rette under Profil > Rediger profil.
Sletning: du kan få slettet dine oplysninger. Du sletter kontoen under Profil > Slet konto. Læs mere på vokso.dk/slet-konto.html og vokso.dk/slet-data.html.
Begrænsning: du kan i visse tilfælde få begrænset behandlingen.
Dataportabilitet: du kan få udleveret de oplysninger, du selv har givet os, i et almindeligt maskinlæsbart format.
Tilbagetrækning af samtykke: du kan altid trække et samtykke tilbage under Profil > Reklamevalg, Profil > Fejlrapporter eller ved at fjerne et barn under Profil > Mine børn. På iPhone trækker du tilladelsen til sporing tilbage under Indstillinger > Anonymitet og sikkerhed > Sporing. Det påvirker ikke lovligheden af behandlingen, før du trak samtykket tilbage.

9.2 Ret til indsigelse

Du har ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling, som bygger på vores legitime interesse (litra f). Det gælder fx brugsstatistik og sidst set (afsnit 4.13), kontoens oprindelse (afsnit 4.1), indholdsfilteret, rapporter og loggen (afsnit 4.10) og lanceringstilbuddet (afsnit 4.12). Vi stopper behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.

Vi bruger ikke dine oplysninger til direkte markedsføring.

9.3 Sådan bruger du dine rettigheder

Skriv til kontakt@vokso.dk, gerne fra den e-mailadresse, din konto er oprettet med. Vi kan bede dig bekræfte, at du er den, kontoen tilhører. Vi svarer uden unødig forsinkelse og senest inden for en måned. Fristen kan forlænges med to måneder, hvis det er nødvendigt på grund af anmodningens kompleksitet eller antallet af anmodninger. Så giver vi dig besked inden for den første måned.

9.4 Klage

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk. Du er velkommen til at skrive til os først, så vi kan forsøge at løse sagen.

10. Børn og aldersgrænse

Vokso er for personer, der er fyldt 18 år. Du bekræfter din alder, når du opretter en konto. Opdager vi, at en bruger er under 18 år, lukker vi kontoen og sletter oplysningerne.

Oplysninger om børn behandler vi kun, når en forælder eller værge selv indtaster dem under Mine børn (afsnit 4.9). Barnet har ingen konto hos os, og vi indsamler ikke oplysninger direkte fra børn.

11. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, bl.a.:

Databasen giver kun adgang til dine egne oplysninger og til det, andre har gjort offentligt.
Reglerne for handler, adresser og køb kontrolleres på serveren og ikke kun i appen.
Al trafik er krypteret, og Supabase krypterer også de opbevarede data.
Adgangskoder gemmes kun som envejs-omregning (hash).
Administratoradgang kræver login med to faktorer, og administratorers opslag i samtaler og fulde navne registreres.
Appen fjerner placeringsdata fra billeder før upload, og serveren fjerner dem igen.
Der er grænser for, hvor mange beskeder og rapporter der kan sendes, så tjenesten ikke kan misbruges.

Sker der et brud på sikkerheden, som kan påvirke dig, anmelder vi det til Datatilsynet og giver dig besked, når loven kræver det.

12. Ændringer

Vi opdaterer politikken, når vi ændrer, hvordan vi behandler oplysninger. Ved væsentlige ændringer giver vi besked i appen og på e-mail til den adresse, der er knyttet til din konto. Vil vi bruge dine oplysninger til et nyt formål, får du besked, før vi begynder. Den gældende version står i appen under Profil > Privatlivspolitik og på vokso.dk/privatliv.html.

13. Ændringslog

Version 2.1, 12. oktober 2026

Serveren fjerner nu også placeringsdata fra billeder, når de modtages (afsnit 4.3 og 11).
Billeder, serveren ikke kan godkende, lægges ikke ud og slettes efter 30 dage (afsnit 4.3 og 7).
iPhone-appen måler med dit samtykke, om Voksos reklamer på Facebook og Instagram får folk til at hente appen. Meta er tilføjet som modtager (afsnit 4.15, 5.2 og 6).

Version 2.0, 12. oktober 2026

Politikken er skrevet om, så hvert formål beskrives på samme måde. De vigtigste ændringer:

Dit fulde navn er frivilligt og vises ikke for andre. Et navn fra Google eller Apple bliver ikke dit kaldenavn, medmindre du selv vælger det.
Leveringsadressen vælges fra Danmarks officielle adresseregister gennem Voksos server og slettes senest 30 dage efter, at den er delt eller ændret.
Sælgere oplyser før den første annonce, om de sælger som privatperson.
Billedfiler slettes sammen med annoncen.
Nye afsnit om sporingsnummer, indholdsfilter, administratorers adgang til samtaler, rapporter og afgørelser, automatiske afgørelser, indsigelse og hjemmesiden.
Modtagerne er delt i databehandlere og selvstændigt dataansvarlige. Apple, Simply.com, Klimadatastyrelsen, Google Fonts og jsDelivr er tilføjet.
Hver type oplysning har fået en opbevaringsperiode, fx 12 måneder for sikkerheds- og moderationsloggen, 5 år for køb (uden kobling til dig) og senest 31. marts 2027 for lanceringstilbuddets pseudonymiserede oplysninger.
Vores telefonnummer står under kontaktoplysningerne.
Reklamer vises også i iPhone-appen fra version 1.6.51, med Apples dialog om sporing (afsnit 4.15).

Version 1.4, 5. oktober 2026

Den seneste version før omskrivningen.