Fortrolighedspolitik

Philmarket Oy (virksomhedsnummer 3636423-6), Finland, er dataansvarlig for behandlingen af personoplysninger på philmarket.eu — dine som bruger og oplysninger om andre, der forekommer på genstande, som sælges her, for eksempel navn og adresse på et brev. Kontakt: formularen om databeskyttelse eller privacy@philmarket.eu.

Vores side på Facebook. Vi har en side på Facebook, hvor vi slår opslag op om markedspladsen. Når du besøger siden eller reagerer på den, laver Meta Platforms Ireland Ltd statistik over, hvordan siden bruges (Page Insights). For den statistik er Philmarket og Meta fælles dataansvarlige (art. 26 GDPR). Efter vores aftale med Meta, Page Insights Controller Addendum, har Meta hovedansvaret for behandlingen, for at oplyse dig om den og for at opfylde dine rettigheder. Du kan henvende dig til Meta eller til os, og vi sender det videre, der hører til hos Meta. Statistikken får vi kun i samlet form, og den viser ikke, hvem der har besøgt siden. Kommentarer og reaktioner på siden kan ses af os og af andre, ligesom alt andet, du offentliggør på Facebook. For vores del er retsgrundlaget vores legitime interesse i at vide, hvordan vores opslag når ud (art. 6, stk. 1, litra f). Vi bruger ikke Metas pixel eller andre Meta-værktøjer på philmarket.eu, og vi videregiver ingen oplysninger om dig fra Philmarket til Meta. Hvordan Meta selv behandler oplysningerne, står i Metas privatlivspolitik.

Kontooplysninger: E-mailadresse og navn (valgfrit). Sælger du som privatperson, vælger du også et visningsnavn, før din første annonce offentliggøres (se nedenfor). Skifter du e-mailadresse, gemmer vi den nye adresse og en kontrolsum af koden, indtil koden er indløst eller udløbet, og din tidligere adresse i syv døgn efter skiftet, så skiftet kan fortrydes.

Transaktionsdata: Bud, køb, betalingsstatus, beløb.

Kontrol ved høje beløb: Udgør et køb 10.000 € eller mere, eller giver vi en annonce undtagelse fra beløbsloftet, registrerer vi det til manuel gennemgang. Registret angiver køberen og sælgeren, beløbet og vores vurdering. Vi opbevarer oplysningen i seks år fra registreringen.

Leveringsadresse: De adresser, du gemmer på din konto, hvoraf én er standard. Når du køber, kopieres standardadressen til ordren, og du kan vælge en anden på ordren, indtil du betaler – når sælgeren har udstedt fakturaen, dog kun en i samme land, fordi fakturaens momsbehandling afhænger af, hvilket land varen sendes til; derefter ligger adressen fast. Sælgeren i handlen ser kun adressen for netop det køb, og først når aftalen er indgået – aldrig dine andre gemte adresser. Betaler du med kort, sender vi adressen til Stripe sammen med betalingen, så den foreligger, hvis købet bestrides. De gemte adresser bliver, indtil du sletter dem eller sletter din konto. Adressen på en ordre gemmer vi i 540 dage fra betalingen, fordi en kortbetaling kan bestrides så længe; er en indsigelse åben, gemmer vi den, indtil den er afgjort, og 90 dage mere. Det gælder også, hvis du sletter din konto. En ordre, der aldrig blev betalt, beholder ingen adresse, når den er afsluttet.

Betalingskonto hos Stripe: Når du som sælger tilknytter en konto, kontrollerer Stripe din identitet med henblik på betalingerne i henhold til Stripes egne forpligtelser. Vi gemmer den tilknyttede kontos id, og om kontoen kan modtage betalinger. Vi foretager ikke vores egen identitetskontrol med et id-dokument eller et ansigtsbillede.

Hvorfra du sælger: Som sælger skal du bo eller være etableret i EU og sende derfra (vilkårenes §5). For at se, at det passer, læser vi to oplysninger, som vores betalingsudbyder har om dig: landet i den adresse, den har kontrolleret, og landet for den bankkonto, dine udbetalinger går til. Vi læser kun landet og om postnummeret hører til et område uden for EU's momsområde, aldrig selve adressen eller kontonummeret, og gemmer kun landet, svaret om området og hvornår vi så det. Ligger en af dem uden for EU, eller ligger adressen i et sådant område eller i et andet land end det, du har angivet, beder vi dig bekræfte, hvor du bor og sender fra, og et menneske hos Philmarket ser på sagen. Ligger adressen uden for EU eller i et sådant område, sættes dit salg også på pause (vilkårenes §10 (o)); i andre tilfælde sætter oplysningen det ikke i sig selv på pause. Vi gemmer kun den seneste oplysning og sletter den, når du sletter din konto.

Bankkonto til en tilbagebetaling: Går en tilbagebetaling til dit kort ikke igennem, beder vi om en bankkonto (IBAN) at betale tilbage til, og kontohaverens navn, hvis kontoen ikke står i dit navn. Vi bruger kun oplysningerne til at betale tilbage. De opbevares krypteret og læses kun af den, der foretager udbetalingen. Modtager er vores bank, som udfører overførslen; vores betalingsleverandør får dem ikke. Kontonummeret og navnet opbevares, indtil tilbagebetalingen er udbetalt, og slettes da, og under alle omstændigheder højst tolv måneder. Tilbage på ordren står kun kontonummerets sidste fire tegn som kvittering for, hvor pengene gik hen, så længe ordren opbevares.

Betalingsmåde for returporto: Kræver du returporto af en sælger, efter at du har fortrudt et køb (vilkårenes §7), angiver du, hvordan sælgeren skal betale dig, for eksempel et kontonummer (IBAN). Oplysningen opbevares krypteret og vises kun for sælgeren, og kun mens kravet er ubetalt. Den slettes, når du bekræfter, at kravet er betalt, når vi lukker sagen, eller når du selv fjerner den, og under alle omstændigheder senest tolv måneder efter, at du gav den. Tilbage på kravet står kun oplysningens sidste fire tegn og tidspunktet, hvor du gav den, som kvittering for, hvor pengene skulle hen, så længe ordren opbevares.

Indhold af annoncer: Titel, beskrivelse, billeder, katalognumre. En solgt annonce vises for alle i 60 dage efter salget og derefter kun for køberen og sælgeren. Tre år efter salget sletter vi dens billeder og tekst. Prisen, kategorien og datoen gemmes til prisstatistikken.

Beskeder mellem brugere: indholdet af de beskeder, du sender via platformen, samt oplysninger om dem — tidspunkt, modpart og hvilken annonce de vedrører. Vi opbevarer dem i tre år efter den senest gennemførte handel i samtalen, fordi de er grundlaget, hvis du eller modparten senere har et krav mod hinanden; derefter slettes de. En samtale, der aldrig førte til en handel, består, så længe begge konti findes, og slettes, når en af dem lukkes.

Beskeder til os: Det, du skriver i kontaktformularen eller forslagskassen. Kontaktformularen beder også om dit navn og din e-mailadresse, så vi kan svare. Fremsætter du en anmodning vedrørende databeskyttelse, spørger formularen også, hvilken rettighed anmodningen gælder, og er du logget ind, knyttes beskeden til din konto. Forslagskassen beder ikke om nogen oplysninger om dig og knyttes ikke til din konto. Forslag sletter vi, når vi har behandlet dem, og senest tolv måneder efter, at vi modtog dem. Beskeder og forslag, der er spam, sletter vi efter 30 dage. Andre beskeder sletter vi tolv måneder efter, at sagen blev afsluttet. Hvor længe en anmodning vedrørende databeskyttelse opbevares, står i afsnit 6. For at stoppe spam bruger vi din IP-adresse eller, hvis du er logget ind, din konto i højst en time. IP-adressen gemmes ikke i vores database.

Beskyttelse mod overbelastning og misbrug: Når du bruger tjenesten, for eksempel når du logger ind, uploader billeder eller skriver til os, gemmer vi din IP-adresse i højst en time, så vi kan begrænse antallet af forespørgsler fra samme adresse. Adressen slettes automatisk, når tiden er gået, og bruges ikke til noget andet formål. En kopi kan blive liggende i serverens arbejdsfil på disken i op til et døgn, før den overskrives. Vi gør det på grundlag af vores legitime interesse i at beskytte tjenesten (GDPR art. 6, stk. 1, litra f).

Serverlogs: Vores webservere skriver en linje i en serverlog for hver forespørgsel til philmarket.eu, også til statistikværktøjet på stats.philmarket.eu. Linjen indeholder din IP-adresse, tidspunktet, den adresse, du anmodede om, og din browser. Vi bruger loggen til at opdage og undersøge fejl og angreb og sletter linjen med din IP-adresse efter højst 7 døgn. Vi gør det på grundlag af vores legitime interesse i at beskytte og drive tjenesten (GDPR art. 6, stk. 1, litra f).

Returkvittering: Fortryder du et køb, og vil sælgeren have varen tilbage, kan du uploade en kvittering for, at du har sendt den, for eksempel indleveringskvitteringen. Den indeholder normalt afsenderens og modtagerens navn og adresse. Vi opbevarer den krypteret, og den kan læses af dig, sælgeren og den hos os, der behandler sagen. Den er grundlaget, hvis tilbagebetalingen eller returneringen senere bestrides, og vi opbevarer den derfor i tre år efter, at returneringen er afsluttet, selv om du sletter din konto; derefter slettes den.

Sælgerstatistik: For sælgere udleder vi nøgletal af dine egne ordrer — herunder hvor ofte en ordre ikke blev gennemført — og offentliggør nogle af dem på din offentlige profil efter reglen i vilkårenes § 5.

Skatteoplysninger for sælgere: vi indsamler de oplysninger, loven kræver, at vi indberetter, på forskellige tidspunkter afhængigt af dit niveau: på niveauerne over Start, når du udgiver din første annonce; på Start beder vi om dem allerede ved din første annonce og kræver dem, når dit salg i årets løb nærmer sig DAC7-grænserne (30 salg eller 2.000 €). Oplysningerne er: navn, adresse, fødselsdato og fødselssted, dit skatteidentifikationsnummer (TIN, det nummer der identificerer dig skattemæssigt i dit bopælsland — for mange privatpersoner det samme som det nationale id-nummer) og den stat, der har udstedt det, for virksomheder desuden registreringsnummeret og de stater, hvor du har fast driftssted, og hvis du vælger at oplyse den, også den konto, udbetalingen går til, og kontohaverens navn — loven kræver kun kontoen, i det omfang den er tilgængelig. Vi gør det, fordi vi er forpligtede til det: platformsoperatørers indberetningspligt efter lov 1267/2022 og Rådets direktiv (EU) 2021/514. Skatteidentifikationsnummeret, fødselsdatoen og kontonummeret opbevares krypteret og læses kun, når indberetningen udarbejdes, og når nummerets format kontrolleres hos Europa-Kommissionens tjeneste. Vi gemmer også resultatet af formatkontrollen og, hvis dit skattenummer er udstedt i et andet EU-land end dit eget, at du har bekræftet begge lande. Oplysningerne indberettes årligt til den finske skatteforvaltning, som derefter deler dem med skattemyndigheden i din bopælsstat. Vi opbevarer dine skatteoplysninger i seks år efter udgangen af det sidste kalenderår, hvor vi anvendte de skattemæssige due diligence-procedurer på dig. Det gælder også, selv om du aldrig blev indberetningspligtig, fordi vi skal kunne vise den finske skatteforvaltning, hvorfor vi ikke indberettede dig.

Gennemgang af dit skattenummer: Siger Kommissionens tjeneste, at dit skattenummer ikke er gyldigt, selv om det består vores egen kontrol af nummerets opbygning, eller siger den det om et nummer, vi tidligere har godkendt, gennemgår en person hos os nummeret. Hindrer et afvist nummer, at din annonce offentliggøres, kan du selv anmode om en gennemgang. Vi gemmer, hvorfor og hvornår gennemgangen blev åbnet, hvem der foretog den, og hvad der blev besluttet, og hvad beslutningen byggede på: hvilken slags dokumentation det var (et registerudtræk med kun navn og nummer, et udtræk fra handelsregistret, et personnummer fra stærk elektronisk identifikation eller et andet grundlag, som vi da skriver ned), en beskrivelse af dokumentet, dets år, og om nummeret stemte tegn for tegn. En kopi af dokumentet gemmer vi ikke. Beslutningen og det, den byggede på, opbevares lige så længe som dine skatteoplysninger (se ovenfor). For at overholde fristerne for gennemgangen fører vi også en sagslog: hvornår sagen blev åbnet, hvornår en person så på den, og hvornår den blev lukket, og hvem hos os der gjorde det. Loggen slettes tolv måneder efter, at sagen er lukket. Sletter du din konto, slettes loggen straks.

Oplysninger, der hindrer en ny oprettelse: Er din sælgerkonto lukket, fordi skatteoplysningerne ikke blev afgivet (vilkårenes §10 (k)), sammenholder vi nye sælgerkonti med de oplysninger om dig, som vi og vores betalingsleverandør allerede har, for at hindre en oprettelse, som loven kræver, at vi hindrer. Sammenholdelsen bruger envejskoder af den bankkonto, dine udbetalinger går til, og af dit telefonnummer. Koden af telefonnummeret beregnes først, når kontoen lukkes, ud fra den kontrolsum, vi allerede har (se »Oplysninger, vi kontrollerer uden at gemme dem«), og bruges kun til sammenholdelsen. Denne sammenholdelse sker kun i den situation og kun for sælgerkonti; hvad vi gemmer, når en konto lukkes af andre grunde, står under »Oplysninger fra en konto, vi har lukket«. Den ophører, når du afgiver oplysningerne, og under alle omstændigheder seks år efter lukningen.

Oplysninger, der knytter konti sammen: Når du betaler, gemmer vores betalingsleverandør en kode, der er den samme for alle betalinger med samme kort, og når du sælger, gør den det samme for den bankkonto, dine udbetalinger går til. Vi modtager hver kode i envejsberegnet form og bruger den kun til at se, om flere konti betaler med samme kort eller får udbetalinger til samme bankkonto, da du ikke må have flere konti i samme egenskab hos os (vilkårenes §2). Ingen af koderne siger, at det er samme person, kun at det er samme kort eller samme bankkonto. Kortkoden og udbetalingskoden bruges også til at kontrollere, at gratismåneden kun gives til nye sælgere: før du tegner abonnementet og en gang til, når det er startet, mod det kort, du har angivet. Hvad der sker ved et match, står i vilkårenes §5. Kortnummeret får vi aldrig, og udbetalingskoden er hverken kontonummeret eller hentet fra de skatteoplysninger, du giver os. Kortkoden opbevares i 24 måneder fra kortets seneste anvendelse eller i 12 måneder efter dit seneste køb, hvis det tidspunkt ligger tidligere. Udbetalingskoden opbevares, så længe din konto findes (se afsnit 6 om, hvad der gælder, når du sletter den). En markering, som ingen har afgjort, lukkes efter 90 dage, og grundlaget slettes da efter samme regel.

Oplysninger fra en konto, vi har lukket: Suspenderer eller opsiger vi en konto efter vilkårenes §10, gemmer vi envejskoder af kontoens telefonnummer og af de kort, der er betalt med på kontoen, sammen med grunden og datoen — intet navn og ingen forbindelse til kontoen. Vi sammenligner nye konti med dem for at se, om den samme person vender tilbage; hvad der sker ved et match, står i vilkårenes §2. Koderne opbevares i seks år, hvis grunden er (a), (b), (d), (e), (f) eller (k) i §10, og ellers i 24 måneder. Ophæves suspensionen, slettes de.

Advarsler og begrænsninger efter brugsbetingelsernes §10: grunden, omstændighederne, dit svar og vores afgørelse. De gemmes i 42 måneder efter den seneste hændelse i sagen, også hvis du lukker din konto, så et retskrav vedrørende foranstaltningen kan fastlægges, gøres gældende eller forsvares (Art. 17, stk. 3, litra e).

Genovervejelse af en afgørelse om din konto: Beder du os genoverveje en afgørelse om din konto eller dine annoncer, for eksempel en suspension, gemmer vi din anmodning, det, du skriver i den, de dokumenter, du uploader, og vores notat om afgørelsen. Dokumenterne gemmes krypteret, kun du og den, der afgør sagen, kan se dem, og de slettes 30 dage efter, at genovervejelsen er afgjort. Anmodningen, din tekst og vores notat gemmes i 42 måneder efter afgørelsen, også hvis du lukker din konto, så et retskrav vedrørende afgørelsen kan fastlægges, gøres gældende eller forsvares (Art. 17, stk. 3, litra e). Bliver genovervejelsen aldrig afgjort, regnes tiden fra den seneste hændelse i sagen eller fra lukningen af din konto, hvis den var senere.

Kontrol mod sanktionslister: Vi sammenligner navne med EU's sanktionslister og det finske centralkriminalpolitis register over indefrysningsbeslutninger: for en virksomhed navnet, fakturanavnet og handelsnavnet; for en sælger navnet i skatteoplysningerne og fødselsdatoen eller ellers navnet på kontoen; for en køber navnet på kontoen og kortholderens navn, som vores betalingsleverandør giver os, samt modtagerens navn på hver ordre, der endnu ikke er sendt. Kortholderens navn gemmer vi kun, hvis det er forskelligt fra navnet på kontoen og modtagernes navne, og kun det seneste; det slettes sammen med kontoen. Dit visningsnavn sammenlignes aldrig. Sammenligningen foretages på vores egne servere, når et navn gemmes eller ændres, og når listerne opdateres. Ligner et af navnene nogen på listerne, gemmer vi, hvilken post på listen det drejer sig om, hvilket af dine navne der lignede den, og en envejskode af navnet, men ikke selve navnet og intet fra listen om personen. Angår ligheden modtageren på en ordre, gemmer vi den på ordren og ikke som dit navn; bekræftes den, bruger vi envejskoden til, at du ikke kan angive den samme modtager i en ny ordre, så længe matchet gemmes. Vurderes ligheden som sandsynlig, kan vi bede dig om din fødselsdato. Din fødselsdato gemmes krypteret, bruges kun til denne kontrol og slettes sammen med kontoen; du kan selv fjerne den når som helst. En lighed, der venter på undersøgelse, gemmes, indtil den er undersøgt, og en lighed, der er afskrevet på grundlag af fødselsdatoen, slettes sammen med kontoen. En lighed, der har vist sig at være falsk, gemmes, så længe kontoen findes, og tolv måneder derefter, så det samme navn ikke undersøges på ny, hver gang listerne opdateres. Et bekræftet match gemmes i fem år fra afgørelsen eller fra den dag, sagen blev afsluttet, hvis den ligger senere, og i ti år, hvis en myndighed har kontaktet os om sagen, eller der er tegn på grov kriminalitet.

Når loven hindrer en tilbagebetaling: Må vi ikke betale tilbage til dig, fordi det er bekræftet, at sælgeren er på en sanktionsliste eller i det finske centralkriminalpolitis register over indefrysningsbeslutninger, opretter vi en sag for ordren. Den indeholder beløbet, hvornår tilbagebetalingen blev tilbageholdt, hvornår vi ansøgte om tilladelse, og myndighedens reference, hvornår tilladelsen blev givet, og hvornår vi underrettede dig. Sagen indeholder ikke dit navn eller dine kontaktoplysninger. Vi gemmer den, indtil tilbagebetalingen er foretaget, eller sagen er afsluttet på anden måde, og derefter i fem år eller i ti år, hvis en myndighed har kontaktet os om sagen.

Hvis nogen har angivet dig som modtager af en levering: Når en køber på Philmarket angiver dig som modtager, får vi dit navn og din adresse fra køberen, ikke fra dig. Vi bruger dem, så sælgeren kan sende varen til dig (art. 6, stk. 1, litra f), købers og sælgers interesse i, at handlen kan gennemføres), og til den kontrol mod EU's sanktionslister og det finske centralkriminalpolitis register over indefrysningsbeslutninger, som loven kræver af os (art. 6, stk. 1, litra c), se afsnit 3). Adressen gemmes på ordren, så længe punktet om leveringsadresse angiver, og kun sælgeren i den handel ser den. Ligner dit navn nogen på listerne, gemmer vi en envejskode af navnet, og hvilken post det drejer sig om, men ikke navnet, så længe som angivet ovenfor. Bekræftes ligheden, sendes ordren ikke til dig, og vi skriver til dig inden for en måned. Du har de samme rettigheder som andre, hvis oplysninger vi behandler (afsnit 6), og du kan gøre indsigelse mod behandlingen med henblik på leveringen (art. 21).

Gemte søgninger: Hvis du gemmer en søgning, gemmer vi dens navn, søgeteksten og de filtre, du har valgt, samt hvornår vi sidst gav dig besked om nye resultater, så vi kan sende dig en e-mail, når nye annoncer passer til den. Vi opbevarer den, indtil du fjerner den eller sletter din konto.

Tekniske data: Sessionstoken (sessioncookie, strengt nødvendig).

Besøgsstatistik: Når du besøger philmarket.eu, tæller vi besøgene med et statistikværktøj (Umami), der kører på vores egen server, uden cookies og uden at nogen andre får oplysningerne. For hvert besøg gemmer vi, hvilken side du besøgte, og hvor du kom fra, browser, styresystem, enhedstype, skærmstørrelse, sprog og land. Landet udledes af din IP-adresse. Statistikværktøjet gemmer ikke adressen, og vi gemmer ikke by eller region. Adressen står derimod i serverloggen, som ved alle forespørgsler (se »Serverlogs«). Besøg inden for kort tid knyttes sammen med en kode, der beregnes ud fra IP-adressen og browseren. Oplysningerne om enkelte besøg slettes efter 6 måneder; derefter gemmer vi kun sammentalte tal pr. måned, som ikke kan knyttes til nogen besøgende.

*This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.*

To-trinsbekræftelse (obligatorisk for sælgere og administratorer, frivillig for købere): den hemmelige nøgle, din autentificeringsapp bruger, gemt krypteret, og dine gendannelseskoder, der kun gemmes som envejsberegnede kontrolsummer, som ikke kan laves om til koderne igen. Vi registrerer også, hvornår en kode er blevet brugt eller indtastet forkert, af sikkerhedshensyn, og opbevarer oplysningen i tolv måneder. Vælger du en anden kanal, gemmer vi din sekundære e-mailadresse; et telefonnummer gemmer vi ikke, men sammenligner det med den kontrolsum, vi allerede har. Bruger du en adgangsnøgle, gemmer vi dens id og offentlige nøgle, dens signaturtæller, hvordan den er forbundet (for eksempel indbygget eller via USB), om den synkroniseres mellem dine enheder, det navn, du gav enheden, og hvornår adgangsnøglen blev tilføjet og sidst brugt. Dit fingeraftryk, dit ansigt eller din pinkode forlader aldrig din enhed, og vi modtager dem aldrig. Fjerner du en adgangsnøgle, sletter vi den med det samme, og i loggen står kun, at en adgangsnøgle blev tilføjet eller fjernet, aldrig selve nøglen. At du har slået to-trinsbekræftelse til eller fra eller tilføjet eller fjernet en adgangsnøgle, opbevarer vi i 24 måneder, så det kan ses, hvornår kontoen var beskyttet. Slår du den fra som køber, sletter vi nøglen og dine ubrugte gendannelseskoder.

Oplysninger, du offentliggør som privat sælger: Sælger du som privatperson, vælger du et visningsnavn, før din første annonce offentliggøres. Visningsnavnet og dit land vises i dine annoncer og for køberen som din modpart. Navnet på din konto offentliggøres aldrig.

Sådan vises du som køber og i forummet: I den offentlige budhistorik vises du som »Bydende 1«, »Bydende 2« og så videre, i den rækkefølge de bydende første gang bød på annoncen. En anmeldelse, du skriver som køber, vises med dit visningsnavn eller som »Køber«, hvis du ikke har valgt et. Dit navn vises aldrig offentligt. Den, du handler med, ser dit navn, og sælgeren ser den adresse, varen skal sendes til, fordi handlen kræver det. Før du skriver i forummet eller stiller et spørgsmål om værdi, vælger du et visningsnavn, som offentliggøres sammen med det, du skriver. Sletter du din konto, bliver det, du har skrevet, stående uden navn (afsnit 6).

Oplysninger, du offentliggør som erhvervsdrivende: Hvis du angiver, at du sælger som erhvervsdrivende, giver du os dit firmanavn, en geografisk adresse, et telefonnummer og en kontakt-e-mailadresse, og vi viser dem til købere. Dit firmanavn og dit land står også i dine annoncer. Vi foreslår navnet fra dine fakturaer, men det offentliggøres først, når du selv har bekræftet det. Kontakt-e-mailadressen er en, du angiver til dette formål; den e-mailadresse, du logger ind med, offentliggøres aldrig.

Oplysninger, vi kontrollerer uden at gemme dem: Det telefonnummer, vi bruger til at verificere dig, gemmes aldrig — vi gemmer en envejsberegnet kontrolsum og tidspunktet, ikke nummeret. Det er et andet nummer end det, en erhvervsdrivende offentliggør for købere, og som gemmes og vises (se ovenfor).

Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)): Kontoadministration, auktioner, køb, betalinger og beskeder mellem brugere.

Juridisk forpligtelse (art. 6, stk. 1, litra c): Philmarkets egne bilag, såsom fakturaer og kvitteringer for vores tjenester, opbevares i mindst seks år fra udgangen af det år, hvor regnskabsåret sluttede, og årsregnskabet og bogføringen i mindst ti år fra regnskabsårets udgang (den finske regnskabslov 1336/1997, kap. 2, § 10). Når en sælger, der er erhvervsdrivende, sælger til en forbruger via Philmarket, opbevarer vi oplysninger om salget i ti år fra udgangen af det år, hvor salget fandt sted: sælgerens navn, adresse og e-mailadresse, sælgerens momsnummer, hvis der er et, varerne, prisen, leveringslandet og postnummeret, tidspunktet og ordrenummeret (den finske momslov 1501/1993, § 209 u). Sælgere, der er underlagt indberetningspligt, indberettes til den finske skatteforvaltning i henhold til DAC7 (direktiv (EU) 2021/514; lov 1267/2022).

Retlig forpligtelse (art. 6, stk. 1, litra c) — spærringen mod en ny oprettelse: § 15 i lov 1267/2022 fastsætter, at en sælger, der ikke afgiver de anmodede oplysninger efter to påmindelser og mindst 60 dage, skal få kontoen lukket og hindres i at oprette sig igen. Sammenholdelsen i vilkårenes §2 hviler derfor på den forpligtelse og ikke på en interesse hos os. Den kan kræve, at du giver oplysningerne, før du offentliggør en annonce, før et menneske har læst sagen; du kan bede om, at afgørelsen prøves af en person efter vilkårenes §10, og du får da et begrundet svar.

Berettiget interesse (art. 6, stk. 1, litra f)): Forebyggelse af svig, platformsikkerhed samt måling og forbedring af AI-assisteret frimærkeanalyse — når du retter en vurdering, bruges rettelsen til at måle, om værktøjet vurderer rigtigt. En rettelse anvendes, så længe den kan sammenlignes med den AI-model, der foretog vurderingen, og i tolv måneder efter at den model er blevet erstattet. Du kan gøre indsigelse (art. 21), og værktøjet fungerer på samme måde.

Berettiget interesse (art. 6, stk. 1, litra f)) — kontrol ved høje beløb: Registreringen i afsnit 2 sker frivilligt, som en risikokontrol mod hvidvask og svig ved usædvanligt store handler. Modtagere: ingen uden for Philmarket.

Berettiget interesse (art. 6, stk. 1, litra f)) — konti, der hører sammen: Kortkoden og udbetalingskoden i afsnit 2 behandles for at håndhæve reglen om én konto pr. egenskab (vilkårenes §2) og for kun at give gratismåneden til nye sælgere. Du kan gøre indsigelse (art. 21).

Berettiget interesse (art. 6, stk. 1, litra f)) — hvorfra du sælger: Landet i afsnit 2 behandles for at håndhæve kravet i vilkårenes §5, da Philmarket ellers kan blive forpligtet til at afregne moms af sælgernes salg (den finske momslov (1501/1993), § 19 b). Du kan gøre indsigelse (art. 21).

Berettiget interesse (art. 6, stk. 1, litra f)) og for grund (k) retlig forpligtelse (art. 6, stk. 1, litra c)) — konti, vi har lukket: Koderne fra en konto, vi har lukket (afsnit 2), behandles for at forebygge svig og omgåelse og for grund (k) for at forhindre den nye oprettelse, som § 15 i lov 1267/2022 kræver, at vi forhindrer. Et match kan sætte handlen på den nye konto på pause, uden at et menneske først har læst sagen; et menneske prøver det inden for 5 arbejdsdage. Du kan gøre indsigelse mod den berettigede interesse (art. 21).

Retlig forpligtelse (art. 6, stk. 1, litra c)) og berettiget interesse (art. 6, stk. 1, litra f)) — kontrol mod sanktionslister: Loven forbyder os at stille penge eller varer til rådighed for personer og virksomheder på EU's sanktionslister eller i det finske centralkriminalpolitis register over indefrysningsbeslutninger, og sammenligningen i afsnit 2 foretages for at overholde forbuddet. Ligner et af kontohaverens egne navne nogen på listerne, tilbageholdes udbetalingerne til kontoen automatisk, uden at et menneske først har læst sagen, og et menneske undersøger ligheden samme arbejdsdag. Angår ligheden køberen i en ordre, tilbageholdes ordren også, så varen ikke sendes, indtil ligheden er undersøgt. Angår ligheden modtageren på en ordre, tilbageholdes kun den ordre; kontoen og køberens øvrige ordrer berøres ikke. Bekræftes en sådan lighed, annulleres ordren uden omkostninger for køberen, og den samme modtager kan ikke angives i en ny ordre (vilkårenes §8). Vurderes ligheden som sandsynlig, sættes nye handler også på pause (vilkårenes §10 (p)), og vi fortæller dig hvorfor. Undersøgelsen afsluttes inden for fem arbejdsdage fra det tidspunkt, hvor ligheden opstod, eller hvor du gav os det, vi bad om (vilkårenes §8). Er ligheden falsk, ophæves tilbageholdelsen straks, og har du bemærket noget, fortæller vi dig det. Bygger listen på terrorhandlinger, behandler vi et bekræftet match som en oplysning om lovovertrædelser (art. 10) med hjemmel i den finske databeskyttelseslov (1050/2018), § 7; adgangen er begrænset til den, der undersøger, og logges. Modtagere: ved et bekræftet match vores betalingsleverandør Stripe samme dag, så pengene kan indefryses, og det finske udenrigsministerium inden for to uger, som loven kræver, og ved et match mod det finske centralkriminalpolitis register den finske fogedmyndighed med kopi til centralkriminalpolitiet; ellers ingen uden for Philmarket. Underretningen til Stripe, og at vi gemmer et bekræftet match for at kunne vise, at forbuddet er overholdt, og forsvare os, hviler på vores berettigede interesse; selve sammenligningen og indberetningen til udenrigsministeriet hviler på den retlige forpligtelse. Du kan gøre indsigelse mod den berettigede interesse (art. 21). Hindres en tilbagebetaling til en køber, fordi et match på sælgeren er bekræftet, tilbageholder vi den for at overholde forbuddet (art. 6, stk. 1, litra c)). Vi ansøger om tilladelse og underretter køberen efter vilkårenes §8 (art. 6, stk. 1, litra b)). Skal varen afleveres til den finske fogedmyndighed, giver vi de oplysninger, der er nødvendige for det, fordi loven kræver det (art. 6, stk. 1, litra c); afsnit 5). At vi gemmer sagen bagefter for at kunne vise, at forbuddet er overholdt, hviler på vores berettigede interesse (art. 6, stk. 1, litra f)).

Retlig forpligtelse (Art. 6, stk. 1, litra c) — erhvervsdrivende sælgere: Hvis du angiver, at du sælger som erhvervsdrivende, vises dit firmanavn, din geografiske adresse, dit telefonnummer og din kontakt-e-mailadresse offentligt for købere og fremgår af fortrydelsesoplysningerne ved hvert salg, jf. direktiv 2011/83/EU art. 6, stk. 1, litra b–c, og art. 6a som ændret ved direktiv (EU) 2019/2161. Modtagere: alle besøgende på webstedet. De offentliggøres, så længe din konto sælger som erhvervsdrivende; hvis du stopper, offentliggøres de ikke længere, men forbliver på din konto, indtil du ændrer dem eller lukker kontoen. Det, en køber fik ved et afsluttet salg, opbevares sammen med dette salg i aftalens løbetid plus forældelsesfristen. For private sælgere, se næste punkt.

Prøvelse af status som erhvervsdrivende: Er din konto registreret til en virksomhed, eller er dit momsnummer bekræftet i EU's momsregister (VIES), og beder du om at sælge som privatperson (vilkårenes §5), gemmer vi din anmodning, den forklaring, du frivilligt skriver, og vores afgørelse med begrundelsen. Når du som privat sælger når grænsen for skatteindberetning i et kalenderår (30 salg eller mere end 2.000 €), spørger vi dig højst én gang om året, hvordan du sælger, og gemmer dit svar. Dit svar ændrer ikke i sig selv din status. Formålet er, at købere skal vide, om du sælger som erhvervsdrivende eller som privatperson (retlig forpligtelse, Art. 6, stk. 1, litra c), og at prøve din anmodning efter vilkårene (aftale, Art. 6, stk. 1, litra b). Oplysningerne videregives ikke til nogen uden for Philmarket. Anmodningen, forklaringen, afgørelsen og dine svar slettes, når du lukker din konto. At der blev truffet en afgørelse, og hvornår, gemmes i vores revisionslog i tre år og seks måneder, men uden din forklaring og uden begrundelsen.

Opfyldelse af en aftale (art. 6, stk. 1, litra b)) — private sælgere: Sælger du som privatperson, vises dit visningsnavn og dit land i dine annoncer og for køberen som din modpart, så køberen ved, hvem aftalen indgås med. Modtagere: alle besøgende på webstedet. Det visningsnavn, en køber fik ved et afsluttet salg, opbevares sammen med dette salg i aftalens løbetid plus forældelsesfristen. Navnet på din konto offentliggøres aldrig.

Opfyldelse af en aftale (art. 6, stk. 1, litra b)) — forum, spørgsmål om værdi og anmeldelser: Det, du skriver i forummet, i et spørgsmål om værdi eller i en anmeldelse, offentliggøres med dit visningsnavn — for en anmeldelse »Køber«, hvis du ikke har valgt et — fordi det er sådan, tjenesten fungerer efter vilkårene. Modtagere: alle besøgende på webstedet. Sletter du din konto, bliver det stående uden navn.

Opfyldelse af en aftale (art. 6, stk. 1, litra b)) — tilbagebetaling til bankkonto: Kontonummeret i afsnit 2 behandles, så vi kan betale tilbage, hvad vi skal tilbagebetale, når tilbagebetalingen til kortet ikke gik igennem. Når det er os selv, der ifølge loven er forpligtet til at tilbagebetale, for eksempel når du har fortrudt et køb af vores egne tjenester, er grundlaget også retlig forpligtelse (art. 6, stk. 1, litra c)).

Opfyldelse af en aftale (art. 6, stk. 1, litra b)) — returporto: Når du fortryder et køb og kræver returporto af sælgeren, behandles den betalingsmåde, du angiver, for eksempel dit kontonummer, så sælgeren kan betale dig. Modtager: sælgeren, og kun for det krav.

Berettiget interesse (art. 6, stk. 1, litra f)) — beskeder og forslag: Vi læser og besvarer beskeder, bruger forslag til at forbedre tjenesten og oversættelserne og beskytter formularerne mod misbrug. Vedrører dit spørgsmål din kontrakt med os, er grundlaget opfyldelse af kontrakten (art. 6, stk. 1, litra b)). En anmodning vedrørende databeskyttelse behandler vi for at opfylde vores forpligtelser efter GDPR (art. 6, stk. 1, litra c)).

Berettiget interesse (art. 6, stk. 1, litra f)) — besøgsstatistik: Besøgsstatistikken i afsnit 2 behandles for at forstå, hvordan webstedet bruges, og for at gøre det bedre. Du kan gøre indsigelse mod behandlingen (afsnit 6).

Vi bruger en enkelt strengt nødvendig sessionscookie (__Secure-next-auth.session-token), der er påkrævet for at logge ind. Den er undtaget fra samtykkekravene i henhold til e-privatlivsdirektivet. Ved kassen (Stripe) kan Stripes egne cookies til forebyggelse af svindel blive sat — disse er omfattet af Stripes privatlivspolitik.

Stripe Payments Europe Ltd (Irland): Betalingsbehandling og udbetalinger og, når du betaler en ordre med kort, leveringsadressen som dokumentation, hvis betalingen bestrides. Ved et bekræftet match mod en sanktionsliste får Stripe besked om matchet samme dag, så pengene kan indefryses (afsnit 3). Når du som sælger tilknytter en konto, kontrollerer Stripe din identitet i henhold til Stripes egne forpligtelser; det sker hos Stripe og ikke hos os. Vi modtager også landet og postnummeret i den adresse, Stripe har kontrolleret, og landet for din udbetalingskonto, men gemmer kun landene og om postnummeret hører til et område uden for EU's momsområde (afsnit 2). Stripe overfører oplysninger til Stripe, LLC i USA, som behandler en del af dem for Stripe Payments Europe. Sikkerhedsforanstaltning: EU–US Data Privacy Framework.

DeepL SE: Automatisk oversættelse af brugergenereret tekst — titler og beskrivelser af annoncer, tilføjelser til annoncer, beskeder mellem brugere, forumindlæg og vurderingsestimater — og af omstændighederne i vores afgørelser om annoncering efter vilkårenes §12. EU.

Anthropic Ireland, Limited (Irland): AI-baseret tilstandsvurdering af frimærkebilleder og AI-støtte, når vi udvikler, fejlsøger og driver Philmarket. Oplysninger, du har givet os, kan være synlige i det arbejde og behandles da af Anthropic på vores vegne. Oplysningerne behandles også af Anthropic, PBC i USA — sikkerhedsforanstaltning: standardkontraktbestemmelser (SCC).

Mistral AI SAS (Frankrig): AI-støtte, når vi udvikler, fejlsøger og driver Philmarket. Oplysninger, du har givet os, kan være synlige i det arbejde og behandles da af Mistral på vores vegne. EU. Nogle af Mistrals underleverandører befinder sig uden for EU, blandt andet i USA — sikkerhedsforanstaltninger: standardkontraktbestemmelser (SCC) eller en tilstrækkelighedsafgørelse, hvor en sådan findes.

Hetzner Online GmbH: Serverdrift, billedlagring og sikkerhedskopier. EU (Helsinki, Finland).

Sweego (Mindbaz SAS): Transaktionel e-mail og sms. E-mail: din adresse, emnelinjen og beskedens indhold — logindkoder, ordrebekræftelser, afgørelser om anmeldelser og de kvitteringer, vi er forpligtet til at sende. Skriver du til os via kontaktformularen, går din besked, dit navn og din e-mailadresse også via Sweego til den af os, der skal svare. Sms: dit telefonnummer og beskedens tekst, når du verificerer dit telefonnummer. EU (Frankrig).

Den finske skatteforvaltning: Hvis du er en rapporteringspligtig sælger, indberettes din identitet, skatteoplysninger og dit bruttooverskud årligt i henhold til DAC7. Myndigheden deler oplysningerne med dit bopælsland. FI. Indberetningstærsklerne er fastsat i loven og ikke af Philmarket (direktiv (EU) 2021/514; lov 1267/2022).

Det finske udenrigsministerium: ved et bekræftet match mod en sanktionsliste oplysninger, der identificerer personen eller virksomheden, værdien af de penge og genstande, det drejer sig om, og hvilken slags aktiv der er tale om, inden for to uger, som loven kræver, og, når en tilbagebetaling til en køber tilbageholdes, i ansøgningen om tilladelse køberens navn og land, ordrens reference, købsdatoen og beløbet (afsnit 3). FI.

Den finske fogedmyndighed og det finske centralkriminalpoliti: ved et bekræftet match mod det finske centralkriminalpolitis register over indefrysningsbeslutninger oplysninger, der identificerer personen eller virksomheden, og de midler hos os, det drejer sig om, som loven kræver (lov 325/2013, § 14, stk. 3). Når en tilbagebetaling til en køber tilbageholdes, sender vi køberens navn og land, ordrens reference, købsdatoen og beløbet for at få bekræftet, at tilbagebetalingen må foretages, eller for at ansøge om en afgørelse (§ 5, stk. 1, nr. 3, og stk. 2) (afsnit 3). Skal den vare, du har købt, afleveres til den finske fogedmyndighed, ved et sådant match eller når det finske udenrigsministerium har ansøgt om det, giver vi fogedmyndigheden ordrens reference og en beskrivelse af varen samt dit navn og din adresse, dit telefonnummer eller din e-mailadresse, hvis fogedmyndigheden har brug for at kontakte dig for at modtage eller hente varen (lov 325/2013, § 14, stk. 3; lov 659/1967, § 2 b, stk. 3) (afsnit 3). FI.

Europa-Kommissionen (TIN-tjenesten): når du angiver dit skatteidentifikationsnummer, sender vi nummeret og den stat, der har udstedt det, til Kommissionens gratis kontroltjeneste, som loven kræver, at vi bruger. Tjenesten kontrollerer kun, at nummeret har det rigtige format — ikke at det er dit, eller at det findes. EU (Belgien).

Europa-Kommissionen og medlemsstaternes momsregistre (VIES): når du angiver et momsregistreringsnummer i kontoindstillingerne, og derefter hver 30. dag, sender vi nummeret til Kommissionens tjeneste VIES, som spørger den stat, der har udstedt nummeret, om det er gyldigt. EU.

Ud over vejene nedenfor kan du altid bruge formularen om databeskyttelse eller skrive til privacy@philmarket.eu. Vi svarer inden for en måned fra modtagelsen af din anmodning. Er anmodningen kompliceret, eller har vi modtaget mange anmodninger, kan vi forlænge fristen med højst to måneder. I så fald giver vi dig besked inden for den første måned og forklarer hvorfor. Send ikke kopier af id-dokumenter via e-mail: er du logget ind, når du bruger formularen, er det nok til at identificere dig, og ellers bekræfter vi anmodningen via den e-mailadresse, der hører til kontoen.

Adgang (art. 15): Anmod om en kopi med formularen om databeskyttelse, helst mens du er logget ind. Vi behandler indsigtsanmodninger manuelt, fordi de omfatter mere end selvbetjeningseksporten: den fil er bygget til dataportabilitet (art. 20) og indeholder ikke oplysninger som modereringsafgørelser, tvistnotater eller poster i revisionsloggen. Er du sælger, kan du også selv se alle de skatteoplysninger, du har givet os til DAC7, under Konto, når du har indtastet en kode fra din godkendelsesapp. Vi sender dig så en mail om, at kopien er blevet vist, uden selve oplysningerne. Mens en lighed med en sanktionsliste venter på undersøgelse, kan vi i det enkelte tilfælde vente med at fortælle dig om den, hvis det ellers kan vanskeliggøre, at strafbare handlinger forebygges eller efterforskes (den finske databeskyttelseslov (1050/2018), § 34). Dine øvrige oplysninger udleveres, og du kan anmode om, at oplysningen gives til den finske databeskyttelsesmyndighed.

Rettelse (art. 16): Ret dit navn i kontoindstillingerne. Der skifter du også e-mailadresse: Vi sender en kode til den nye adresse og en meddelelse til den gamle. Har du ikke længere adgang til din adresse, så brug formularen om databeskyttelse.

Sletning (art. 17): Slet din konto via Slet min konto. Kontorækken fjernes ikke, men afidentificeres: navnet erstattes med en fast pladsholder og e-mailadressen med en værdi beregnet ud fra den, og det, du har offentliggjort, bliver stående uden dit navn. Bemærk: Philmarkets egne bilag opbevares i henhold til regnskabsloven (mindst seks år fra regnskabsårets udgang). Fakturaer og kreditnotaer, som Philmarket har udstedt i en sælgers navn, bevarer ikke dit navn, din adresse eller dit momsnummer, når du sletter din konto, og PDF-kopien af en faktura, der nævner dig, slettes, så download den først, hvis du har brug for den. Har du solgt som erhvervsdrivende til forbrugere, opbevares oplysningerne om disse salg i ti år (momsloven, § 209 u). Vi opbevarer dine skatteoplysninger i seks år efter udgangen af det sidste kalenderår, hvor vi anvendte de skattemæssige due diligence-procedurer på dig. Det gælder også, selv om du sletter din konto. Er din sælgerkonto lukket efter §10 (k), bevares desuden det, som spærringen i vilkårenes §2 kræver, selv om du sletter din konto — ellers ville den spærring, loven kræver, være uden virkning — og opbevaringen ophører seks år efter lukningen. Har vi suspenderet eller opsagt din konto efter §10, opbevares desuden koderne under »Oplysninger fra en konto, vi har lukket« i afsnit 2, selv om du sletter din konto, i seks år eller 24 måneder afhængigt af grunden. Har du fået en advarsel eller en begrænsning efter §10, opbevares den sammen med dit svar og vores afgørelse i 42 måneder efter den seneste hændelse i sagen, som afsnit 2 beskriver, selv om du sletter din konto. Er et køb, hvor du var køber eller sælger, eller en af dine annoncer registreret til kontrol ved høje beløb, bevares registreringen efter afsnit 2, selv om du sletter din konto. Et bekræftet match mod en sanktionsliste, og en lighed, der har vist sig at være falsk, opbevares efter afsnit 2, selv om du sletter din konto. En lighed, der venter på undersøgelse, også en, vi har vurderet som sandsynlig, opbevares, indtil den er undersøgt, og derefter gælder afsnit 2. Har din konto haft et abonnement hos os, opbevares envejskoden af din udbetalingskonto i 12 måneder efter sletningen. Den bruges da kun til at afgøre, om en ny konto får gratismåneden, aldrig til at knytte konti sammen, og slettes derefter. Kortkoderne fra dine betalinger slettes med kontoen, undtagen når en markering om, at konti hører sammen, nævner din konto, og ingen endnu har afgjort den. Så opbevares de, indtil markeringen er afgjort eller er lukket efter 90 dage (afsnit 2), og slettes derefter. En returkvittering, du har uploadet, opbevares i tre år efter, at returneringen er afsluttet, selv om du sletter din konto, fordi den er grundlaget, hvis tilbagebetalingen eller returneringen bestrides. Adressen på en betalt ordre opbevares så længe, som afsnit 2 angiver, selv om du sletter din konto: 540 dage fra betalingen og længere, hvis betalingen er blevet bestridt. Venter du på en tilbagebetaling til en bankkonto, du har angivet, opbevares kontonummeret, og kontohaverens navn, hvis du har angivet det, indtil tilbagebetalingen er foretaget, dog højst tolv måneder, selv om du sletter din konto. Ellers kunne vi ikke betale dig tilbage. Har en samtale ført til en handel, der stadig ligger inden for de tre år, bevares samtalens beskeder, selv om du sletter din konto — de er også modpartens grundlag for en handel, vedkommende har været part i — og slettes, når fristen udløber. Samtaler, der aldrig førte til en handel, slettes helt, når du lukker din konto. Billeder og andre filer, som vi sletter, forbliver i sikkerhedskopierne af vores billedlager i højst fem dage. Vil du vide, hvilke oplysninger om dig vi stadig har efter sletningen, kan du anmode om adgang efter art. 15 (se ovenfor).

Dataportabilitet (art. 20): Download dine data via Eksporter mine data.

Indsigelse (art. 21): Kontakt privacy@philmarket.eu.

Hvis du forekommer på en genstand: Står dit navn, din adresse eller en besked til eller fra dig på en genstand, der sælges her, kan du bede os skjule det, også uden konto. Brug formularen på /notice, og angiv annoncen; du behøver ikke vise, at noget er ulovligt. Har genstanden allerede en køber eller bud, når vi skjuler oplysningerne, gemmer vi det umaskerede billede som køberens dokumentation for købet. Kun køberen og sælgeren kan se det, og det slettes med annoncens øvrige indhold tre år efter handlen, eller når det står klart, at genstanden ikke bliver solgt.

Anmodninger, du fremsætter efter art. 15–22 (og vores svar), opbevares som en minimal notering — typen af anmodning og de datoer, hvor vi modtog og besvarede den — i 42 måneder fra den dag, vi modtog den, så vi kan dokumentere, at den er behandlet korrekt (art. 5, stk. 2); derefter slettes de. Det, vi udelukkende havde brug for til at bekræfte din identitet, slettes, så snart anmodningen er afsluttet.

Du har ret til at indgive en klage til den finske databeskyttelsesmyndighed (Tietosuojavaltuutetun toimisto), tietosuoja.fi, eller til tilsynsmyndigheden i det EU-land, hvor du er bosiddende.

Personoplysninger overføres krypteret (TLS 1.2 eller 1.3). Adgangen til oplysningerne styres i applikationslaget: hver forespørgsel er bundet til den konto, der er logget ind, og til de oplysninger, kontoen ejer, og adgangen er begrænset til autoriserede systemer. Konti, der sælger eller administrerer, skal bruge to-trinsbekræftelse, og købere kan slå den til frivilligt: efter den loginkode, vi sender på mail, en engangskode fra en autentificeringsapp eller en adgangsnøgle. Du kan også logge ind med en adgangsnøgle alene, uden loginkoden; den tæller så som begge trin. Vi fører en sikkerhedslog over log-ind og mislykkede log-ind-forsøg, for eksempel når der indtastes en forkert kode, for at opdage og stoppe forsøg på at bryde ind på konti. Ved et mislykket forsøg gemmes hverken e-mailadressen eller koden. Efter tolv måneder fjernes personoplysningerne fra hændelserne. Tilbage er kun, hvilken type hændelse det var, og hvornår den fandt sted. Grundlaget er vores berettigede interesse i platformsikkerhed (afsnit 3), og du kan gøre indsigelse (art. 21). Når den bankkonto, dine udbetalinger går til, tilføjes eller ændres, sender vi dig en mail på kontoens adresse. Ethvert brud på persondatasikkerheden dokumenteres. Vi anmelder et brud til den kompetente tilsynsmyndighed, når loven kræver det, dvs. medmindre det er usandsynligt, at det indebærer en risiko for dig, og vi gør det da uden unødig forsinkelse og om muligt inden for 72 timer. Er risikoen høj, underretter vi også dig uden unødig forsinkelse, undtagen når loven gør en undtagelse, for eksempel når oplysningerne var krypteret, så ingen uvedkommende kan læse dem (GDPR art. 33 og 34).

Vi beder dig aldrig om at sende personnummer eller andet skatteregistreringsnummer, id-dokumenter, kontooplysninger, adgangskoder, koder eller helbredsoplysninger via e-mail. Sådanne oplysninger giver du kun i formularerne på philmarket.eu, når du er logget ind.

Denne meddelelse findes på de sprog, som tjenesten tilbydes på. Den beskriver dine rettigheder og fastlægger ikke kontraktvilkår, så ingen sprogversion har forrang frem for en anden — hver version er i sig selv korrekt. Hvis du opdager uoverensstemmelser mellem versionerne, bedes du kontakte os på privacy@philmarket.eu, så vil vi rette fejlen.

Kontakt vedrørende databeskyttelse: formularen om databeskyttelse eller privacy@philmarket.eu. Send ikke kopier af id-dokumenter via e-mail; er du logget ind, når du bruger formularen, er det nok til at identificere dig.