Privatlivspolitik

Sidst opdateret: 20. oktober 2026

Denne privatlivspolitik gælder for hjemmesiden washio.dk og for Washio-appen på app.washio.dk. Den forklarer, hvilke personoplysninger vi behandler, hvorfor vi gør det, og hvilke rettigheder du har.

1. Dataansvarlig

Washio er dataansvarlig for behandlingen af dine personoplysninger. Betaler du for vask i en bygning med Washio Plus, sker betalingen dog på foreningens egen konto hos Stripe, som er selvstændig dataansvarlig for betalingsoplysningerne (se punkt 3).

Washio · CVR 45013596 · Skt. Anna Gade 39, 8000 Aarhus C
E-mail: privacy@washio.dk · Telefon: +45 29 13 12 86

2. Når du besøger washio.dk

Hosting og serverlogs. washio.dk hostes af simply.com i Danmark. Serveren registrerer tekniske oplysninger som IP-adresse, browser og tidspunkt, så hjemmesiden kan drives og beskyttes (retsgrundlag: legitim interesse, GDPR art. 6(1)(f)).
Beskyttelse mod robotter. simply.com tjekker, om et besøg kommer fra et menneske, og på kontaktsiden beskytter Cloudflare Turnstile formularen. Det sker ud fra tekniske oplysninger som IP-adresse og browser (retsgrundlag: legitim interesse).
Kontaktformularen. Skriver du til os via formularen, sender vi dit navn, din e-mail, eventuel adresse og din besked til support@washio.dk. Beskeden gemmes ikke på hjemmesiden. Vi bruger oplysningerne til at svare dig (retsgrundlag: legitim interesse, eller forberedelse af en aftale, GDPR art. 6(1)(b)).
Statistik. Siger du ja til statistik i cookiebanneret, bruger vi Google Analytics til at se, hvordan hjemmesiden bliver brugt, fx hvilke sider der bliver besøgt. Siger du nej, bliver Google Analytics slet ikke indlæst (retsgrundlag: samtykke, GDPR art. 6(1)(a)). Du kan altid ændre dit valg under Cookieindstillinger nederst på siden.

3. Når du bruger Washio-appen

Vi indsamler følgende personoplysninger:

Navn og e-mailadresse (ved oprettelse af konto)
Telefonnummer (valgfrit)
Adresse og lejlighedsnummer (via Danmarks Adresseregister)
Bookinghistorik
Saldo og betalinger: beløb, gebyrer og datoer for indbetalinger, vask og tilbagebetalinger
Tekniske data (IP-adresse, browser, enhedstype) til fejlretning

Betaling for vask. I bygninger med Washio Plus betaler beboerne for vask til foreningen, ikke til Washio. Betalingen sker på foreningens egen Stripe-konto, hvor Stripe behandler betalingsoplysningerne som selvstændig dataansvarlig efter sin egen privatlivspolitik. Washio er ikke databehandler for betalingerne. Fra appen kan foreningen og beboerne bede om, at penge sendes tilbage til et kort, fx med “Få min saldo tilbage”. Så giver Washio Stripe besked på foreningens konto. Washio gemmer beløb, gebyrer og datoer, så saldoen, foreningens oversigt og tilbagebetalingerne passer. Kortoplysninger ser og gemmer vi aldrig.

Når du beder om et vaskerum på app.washio.dk, bruger vi Cloudflare Turnstile til at se, at du ikke er en robot. Anmodningen gemmes kun med en hashet udgave af din e-mailadresse og din IP-adresse, så formularen ikke kan misbruges — hverken e-mailadressen eller IP-adressen gemmes i klartekst. Vi gemmer også, hvilken side på washio.dk du kom fra, og navnet på det websted, der sendte dig videre (fx google.com), men aldrig den fulde adresse.

4. Formål og retsgrundlag i appen

Kontoadministration — oprettelse og vedligeholdelse af din brugerkonto (retsgrundlag: kontraktopfyldelse, GDPR art. 6(1)(b))
Bookingsystem — reservation af vaskemaskiner og tørretumblere (retsgrundlag: kontraktopfyldelse)
Bookingoversigt — beboere i samme bygning kan se, hvilken lejlighed der har booket et tidsrum, men ikke hvem der har booket, så vaskerummet kan deles (retsgrundlag: legitim interesse, GDPR art. 6(1)(f))
Saldo — at føre beboernes saldo, vise foreningen dens indbetalinger, gebyrer og udbetalinger og sende ubrugte penge tilbage (retsgrundlag: kontraktopfyldelse)
Abonnement — foreningens betaling for Washio og kvitteringer til administratorerne (retsgrundlag: kontraktopfyldelse)
Bogføring — Washios egne fakturaer og kvitteringer for abonnementet (retsgrundlag: retlig forpligtelse, GDPR art. 6(1)(c), bogføringsloven)
Notifikationer — bookingbekræftelser, påmindelser og servicebeskeder (retsgrundlag: legitim interesse)
Drift og sikkerhed — fejlretning, sikkerhed og forbedring af tjenesten (retsgrundlag: legitim interesse)

5. Adgang for Washios personale

Washios personale kan få adgang til en bygnings data for at hjælpe bygningens administrator, for eksempel med opsætning eller fejl. Adgangen sker som et tidsbegrænset besøg, og både start og slut bliver registreret i bygningens aktivitetslog.

6. Databehandlere

Vi bruger disse leverandører til at behandle oplysninger på vores vegne:

simply.com (Danmark) — hosting af washio.dk og vores e-mail
Supabase (Frankfurt, EU) — database og login til appen
Vercel (EU/USA) — hosting af appen
Resend (USA) — udsendelse af e-mails fra hjemmesiden og appen
Cloudflare (USA) — Turnstile, beskyttelse af formularer mod robotter
Google (USA) — Google Analytics, kun hvis du har sagt ja til statistik

Stripe (EU/USA) behandler betalinger som selvstændig dataansvarlig: foreningernes abonnement på Washios konto og beboernes betalinger for vask på foreningens konto (se punkt 3).

Vi har databehandleraftaler med vores databehandlere i overensstemmelse med GDPR art. 28. Adresser slår vi op i Danmarks Adresseregister (DAWA), som er offentligt tilgængeligt.

7. Cookies

Nødvendige cookies bruges, uden at vi spørger, fordi siden ellers ikke virker:

washio_samtykke på washio.dk husker dit cookievalg. Den udløber efter 12 måneder, og så spørger vi igen.
simply.com’s robotkontrol kan sætte en cookie, der husker, at dit besøg er godkendt.
I appen bruges cookies til login og din session.

Statistikcookies bruges kun, hvis du har sagt ja:

_ga og _ga_E5HHRFR9H8 fra Google Analytics skelner besøgende og besøg fra hinanden. De udløber efter 2 år.

Vi bruger ingen markedsføringscookies. Du kan altid ændre dit valg under Cookieindstillinger nederst på siden. Siger du nej efter at have sagt ja, sletter vi Google Analytics’ cookies i din browser.

8. Opbevaring af data

Appen: Vi opbevarer dine personoplysninger, så længe din konto er aktiv. Når kontoen slettes, fjernes dine data inden for 30 dage. Dine betalinger for vask bliver dog liggende uden dit navn i foreningens oversigt, så længe vaskerummet bruger Washio, dog højst 5 år. Lukker vaskerummet i Washio, sletter vi navne, e-mails, konti og betalinger 30 dage efter, at alle beboere har fået deres penge. Foreningen har selv betalingerne på sin Stripe-konto. Washios egne fakturaer og kvitteringer for abonnementet gemmer vi i 5 år fra udgangen af det regnskabsår, de hører til, som bogføringsloven kræver.
Henvendelser: E-mails fra kontaktformularen gemmes i vores indbakke, så længe det er nødvendigt for at besvare og følge op på dem.
Dit cookievalg: Vi gemmer et tilfældigt id, dit valg og tidspunktet — ikke din IP-adresse — i op til 2 år, så vi kan dokumentere dit samtykke.
Statistik: Data i Google Analytics slettes automatisk efter højst 14 måneder.

9. Overførsel til tredjelande

Dine data opbevares primært inden for EU/EØS. Stripe, Vercel, Resend, Cloudflare og Google er amerikanske virksomheder. Overførsel til USA sker på grundlag af EU-Kommissionens tilstrækkelighedsbeslutning (EU-US Data Privacy Framework) og/eller EU-Kommissionens standardkontraktbestemmelser (SCC).

10. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder:

Kryptering af data under transport (TLS/HTTPS)
Kryptering af data i hvile (AES-256)
Adgangskontrol med Row Level Security (RLS)
Betalingsdata håndteres udelukkende af Stripe (PCI DSS-certificeret)

11. Dine rettigheder

Som registreret har du disse rettigheder efter GDPR:

Ret til indsigt (art. 15) — du kan få en kopi af dine data
Ret til berigtigelse (art. 16) — du kan få rettet forkerte oplysninger
Ret til sletning (art. 17) — du kan få dine data slettet
Ret til begrænsning (art. 18) — du kan begrænse behandlingen
Ret til dataportabilitet (art. 20) — du kan få dine data i et maskinlæsbart format
Ret til indsigelse (art. 21) — du kan gøre indsigelse mod behandling, der bygger på legitim interesse
Ret til at trække samtykke tilbage — du kan når som helst sige nej til statistik igen

Henvendelser sendes til privacy@washio.dk. Vi svarer inden for 30 dage.

12. Klageadgang

Du kan klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med GDPR:

Datatilsynet · Carl Jacobsens Vej 35 · 2500 Valby · Tlf. 33 19 32 00 · dt@datatilsynet.dk

13. Ændringer

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer meddeles via app-notifikation eller e-mail. Fortsætter du med at bruge tjenesten efter en ændring, accepterer du den opdaterede politik.