Personvern og informasjonskapsler
Kort fortalt: du kan bruke Kortplassen uten å si ja til noe som helst utover det tjenesten trenger for å virke. Sier du nei, blir du ikke sporet — og du kan ombestemme deg når som helst.
Hva vi lagrer om deg
Kontoopplysninger
Navn, e-post, telefonnummer og adresse. Adressen brukes til å vise hvor varen er, og til å lage fraktetiketter når du selger. Uten dem kan vi ikke gjennomføre en handel.
Handler og bud
Ordrer, bud og meldinger knyttet til handler. Dette må vi ta vare på for å kunne håndtere tvister, og deler av det følger av bokføringsplikten.
Hva du har sett på
Hvilke annonser du har åpnet mens du er innlogget, for å kunne vise «Anbefalt for deg». Vi lagrer at du har sett en annonse og omtrent når — ikke en detaljert logg. Dataene forlater aldri Kortplassen, og de slettes automatisk etter 12 måneder. Du kan skru det helt av under Min side — da slettes også det som allerede er samlet.
Kjøpsønsker og lagrede søk
Det du selv har lagt inn at du leter etter. Selgere ser aldri hvem som ser etter hva — bare at det finnes noen.
Informasjonskapsler
Nødvendige kapsler settes uten samtykke fordi tjenesten ikke virker uten dem. Alt annet settes først når du har sagt ja, og aldri før.
| Navn | Formål | Kategori | Varighet |
|---|---|---|---|
| sb-*-auth-token | Holder deg innlogget. | Nødvendig | Til du logger ut |
| kortplassen_samtykke | Husker hva du svarte på spørsmålet om informasjonskapsler. | Nødvendig | 12 måneder |
| _fbp / Meta | Måler effekt av annonser på Facebook og Instagram. | Markedsføring | 3 måneder |
| _ga / Google Analytics | Måler bruk av nettstedet. | Statistikk | Inntil 24 måneder |
Hvem vi deler med
Betaling fra deg
Stripe (Stripe Payments Europe Ltd., Irland), når du legger inn bud eller kjøper. Stripe får kortopplysningene dine, beløpet og hva det gjelder — ikke hva du har sett på eller lagret. Kortplassen lagrer aldri kortnummeret ditt. Betaler du med Apple Pay eller Google Pay, går betalingen også via Apple eller Google.
Utbetaling til deg som selger
Stripe. For å kunne sende penger til kontoen din er de pålagt å vite hvem du er: navn, fødselsdato, adresse, kontonummer, og for noen også fødselsnummer eller legitimasjon. Vi ber om det først når du setter opp utbetaling — ikke når du oppretter konto.
Du fyller det ut hos oss, på våre sider — du blir ikke sendt videre til Stripe, og du trenger ingen konto der. Opplysningene går rett videre til Stripe; Kortplassen lagrer aldri kontonummeret ditt. Vi lagrer bare en referanse til kontoen din hos Stripe, og om utbetaling er godkjent.
Frakt
Bring og Helthjem, med navn og adresse — kun for pakker som faktisk sendes.
Meta og Google
Kun hvis du har sagt ja til markedsføring. Sier du nei, sendes ingenting dit.
Aldri
Vi selger ikke opplysninger om deg. Kjøpsønskene og visningshistorikken din deles ikke med noen — heller ikke med selgere.
Opplysninger som sendes ut av EØS
Betalinger og utbetalinger behandles av Stripe Payments Europe Ltd. i Irland. Stripe er en del av et amerikansk konsern, og noen opplysninger behandles delvis utenfor EØS. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC), som Stripe har inngått.
Som kjøper gjelder det opplysningene om betalingen din. Som selger gjelder det i tillegg opplysningene du oppgir når du setter opp utbetaling.
Hvis en betaling reverseres etter at du har fått oppgjør
En betaling kan kreves tilbake i ettertid — for eksempel hvis kjøperens bank bestrider den. Kortplassen legger ut for beløpet der og da, men du som selger skylder det tilbake til oss. Vi kan motregne det mot oppgjør du har til gode, eller kreve det innbetalt.
Dette gjelder også hvis du var i god tro. Vilkårene punkt 6 er det som gjelder — dette avsnittet er bare der for at du skal vite om det.
Når vi leser meldingene dine
Meldinger mellom kjøper og selger er private. Vi leser dem ikke for å se hva folk skriver — men når en handel går galt og noen ber oss avgjøre en tvist, må vi kunne se hva partene faktisk avtalte. Uten det kan vi ikke bestemme om pengene skal tilbake til kjøperen eller ut til selgeren.
Derfor er tilgangen bygget slik at den etterlater spor:
- · En administrator må skrive en begrunnelse for å åpne en samtale. Begrunnelsen lagres sammen med navnet og tidspunktet.
- · Loggen kan ikke endres eller slettes fra administrasjonsverktøyet, og den er synlig for alle administratorer.
- · Vi lagrer hvem oppslaget gjaldt. Spør du oss om noen har lest meldingene dine, kan vi svare konkret.
- · Det finnes ingen måte å søke i innholdet i meldinger på tvers av brukere. Man må gå via en konkret annonse eller ordre.
Grunnlaget er å oppfylle avtalen med deg og våre berettigede interesser i å drive en markedsplass der tvister faktisk kan avgjøres. Du kan be om å få se loggen for din egen del — se rettighetene dine under.
Rettighetene dine
Du kan be om innsyn i det vi har lagret, fa rettet feil, fa slettet kontoen din, og protestere mot behandling. Det meste kan du gjore selv under Personvern og data pa Min side.
Der kan du:
- · Laste ned en komplett kopi av alle dataene dine i JSON-format
- · Se og endre hvilke samtykker du har gitt
- · Slette kontoen din og alle data
Trenger du hjelp eller har sporsmal, kan du bruke kontaktskjemaet. Vi svarer innen 30 dager. Er du uenig i hvordan vi handterer det, kan du klage til Datatilsynet.
Til dere som drifter Kortplassen: denne siden beskriver systemet slik det faktisk er bygget, men den er ikke en juridisk vurdering. Få den gjennomgått av noen med personvernansvar før lansering — særlig behandlingsgrunnlaget for visningshistorikk og oppbevaringstidene for ordredata.