Personvernerklæring

Kortauksjonen Zahirovic (Kortauksjonen) er behandlingsansvarlig for personopplysningene som behandles på www.kortauksjonen.no.

• Organisasjonsnummer: 938 268 142
• E-post: post@kortauksjonen.no

• Kontoopplysninger: e-postadresse, visningsnavn og eventuelt telefonnummer.
• Profilopplysninger: sted, beskrivelse, selgerstatus og vurderinger.
• Annonse- og budhistorikk: auksjoner du legger ut, bud, autobud og favoritter.
• Ordreopplysninger: kjøp, beløp, leveringsadresse, sporingsnummer og status.
• Opplysninger i saker: forklaringer, meldinger og bevisbilder du sender inn.
• Betalingsopplysninger: betalingsreferanser og status. Kortnummer behandles av betalingsleverandøren, ikke av oss.
• Teknisk informasjon: IP-adresse, nettlesertype og hendelseslogger for drift og sikkerhet.

• Oppfylle avtalen (GDPR art. 6 nr. 1 b): konto, auksjoner, bud, oppgjør, kjøperbeskyttelse og kundeservice.
• Rettslig forpliktelse (art. 6 nr. 1 c): bokføring og regnskapsdokumentasjon.
• Berettiget interesse (art. 6 nr. 1 f): forebygging av svindel og mislighold, sikkerhet, feilsøking og forbedring av tjenesten.
• Samtykke (art. 6 nr. 1 a): valgfrie informasjonskapsler og eventuelle nyhetsbrev. Samtykke kan trekkes tilbake når som helst.

• Kontoopplysninger: så lenge du har en aktiv konto, og slettes etter oppsigelse.
• Ordre- og betalingsdata: 5 år etter regnskapsårets slutt (bokføringsloven).
• Bud- og auksjonshistorikk: så lenge det er nødvendig for oppgjør og tvistehåndtering.
• Tekniske logger: normalt inntil 12 måneder.

Vi deler kun opplysninger der det er nødvendig for å levere tjenesten:

• Supabase – database, innlogging og sikker filhåndtering.
• Stripe – betaling og Connect-utbetalinger til selgere.
• Vipps – betaling og valgfri Vipps Login.
• E-postleverandør – utsending av varsler og transaksjonelle e-poster.
• Google Search Console – søkeindeksering (aggregerte data, ikke personprofiler).
• Motparten i en handel får nødvendige leveringsopplysninger.

Vi selger aldri personopplysninger. Ved overføring utenfor EØS benyttes EUs standardkontrakter (SCC).

Bevis du laster opp i en sak er bare tilgjengelig for kjøperen, selgeren og autorisert kundeservice (tekniske roller: admin eller moderator) som behandler den aktuelle saken. Bevis brukes ikke til andre formål.

Opplysningene lagres mens saken behandles og deretter så lenge dokumentasjonen er nødvendig for rettskrav, regnskap eller håndtering av klager, normalt maksimalt fem år etter avsluttet sak. De slettes tidligere når det ikke lenger finnes et rettslig behov.

• Innsyn i hvilke opplysninger vi har om deg
• Retting av uriktige opplysninger
• Sletting («retten til å bli glemt») der vi ikke har lagringsplikt
• Begrensning av behandling og rett til å protestere
• Dataportabilitet
• Trekke tilbake samtykke når som helst

Send forespørsler til post@kortauksjonen.no. Du kan også klage til Datatilsynet (datatilsynet.no).

Du kan velge å logge inn eller registrere deg med Vipps Login. Da mottar vi følgende fra Vipps: navn, mobilnummer, e-postadresse (hvis du deler den) og en teknisk bruker-ID som knytter Vipps-kontoen din til kontoen din hos oss.

Fordi Vipps-kontoen er knyttet til BankID, markerer vi slike kontoer som «Legitimert bruker». Dette merket vises til andre brukere for å øke tryggheten i handelen. Vi mottar ikke fødselsnummer eller BankID-opplysninger. Rettslig grunnlag er oppfyllelse av avtalen og vår berettigede interesse i å forebygge svindel. Bruk av Vipps Login er frivillig – du kan alltid bruke e-post og passord i stedet.

Nødvendige informasjonskapsler brukes til innlogging, sikkerhet og betaling og krever ikke samtykke. Analyse- og markedsføringskapsler settes kun etter aktivt samtykke.

All trafikk til nettstedet krypteres med HTTPS. Tilgang til personopplysninger er begrenset til det som er nødvendig for drift, og data lagres hos leverandører innen EØS.