Personvernerklæring

Kortauksjonen Zahirovic (Kortauksjonen) er behandlingsansvarlig for personopplysningene som behandles på www.kortauksjonen.no.

• Organisasjonsnummer: [ORG.NR – fylles inn]
• Adresse: [Gateadresse – fylles inn], [Postnr.] [Sted], Norge
• E-post: post@kortauksjonen.no

• Kontoopplysninger: e-postadresse, visningsnavn og eventuelt telefonnummer.
• Profilopplysninger: sted, beskrivelse, selgerstatus og vurderinger.
• Annonse- og budhistorikk: auksjoner du legger ut, bud, autobud og favoritter.
• Ordreopplysninger: kjøp, beløp, leveringsadresse, sporingsnummer og status.
• Betalingsopplysninger: betalingsreferanser og status. Kortnummer behandles av betalingsleverandøren, ikke av oss.
• Teknisk informasjon: IP-adresse, nettlesertype og hendelseslogger for drift og sikkerhet.

• Oppfylle avtalen (GDPR art. 6 nr. 1 b): konto, auksjoner, bud, oppgjør, kjøperbeskyttelse og kundeservice.
• Rettslig forpliktelse (art. 6 nr. 1 c): bokføring og regnskapsdokumentasjon.
• Berettiget interesse (art. 6 nr. 1 f): forebygging av svindel og mislighold, sikkerhet, feilsøking og forbedring av tjenesten.
• Samtykke (art. 6 nr. 1 a): valgfrie informasjonskapsler og eventuelle nyhetsbrev. Samtykke kan trekkes tilbake når som helst.

• Kontoopplysninger: så lenge du har en aktiv konto, og slettes etter oppsigelse.
• Ordre- og betalingsdata: 5 år etter regnskapsårets slutt (bokføringsloven).
• Bud- og auksjonshistorikk: så lenge det er nødvendig for oppgjør og tvistehåndtering.
• Tekniske logger: normalt inntil 12 måneder.

Vi deler kun opplysninger der det er nødvendig for å levere tjenesten:

• Skyplattform for drift, database, innlogging og filhåndtering.
• Stripe – kortbetaling og utbetaling til selgere.
• Vipps – betaling.
• E-postleverandør – utsending av varsler og transaksjonelle e-poster.
• Google Search Console – søkeindeksering (aggregerte data, ikke personprofiler).
• Motparten i en handel får nødvendige leveringsopplysninger.

Vi selger aldri personopplysninger. Ved overføring utenfor EØS benyttes EUs standardkontrakter (SCC).

• Innsyn i hvilke opplysninger vi har om deg
• Retting av uriktige opplysninger
• Sletting («retten til å bli glemt») der vi ikke har lagringsplikt
• Begrensning av behandling og rett til å protestere
• Dataportabilitet
• Trekke tilbake samtykke når som helst

Send forespørsler til post@kortauksjonen.no. Du kan også klage til Datatilsynet (datatilsynet.no).

Nødvendige informasjonskapsler brukes til innlogging, sikkerhet og betaling og krever ikke samtykke. Analyse- og markedsføringskapsler settes kun etter aktivt samtykke.

All trafikk til nettstedet krypteres med HTTPS. Tilgang til personopplysninger er begrenset til det som er nødvendig for drift, og data lagres hos leverandører innen EØS.