Gå direkte til hovedindholdet
Philmarket

Fortrolighedspolitik

Senest opdateret: 21. maj 2026

1. Dataansvarlig

Philmarket Oy (virksomhedsnummer 3636423-6), Finland, er dataansvarlig for behandlingen af dine personoplysninger på philmarket.eu. Kontakt: privacy@philmarket.eu.

2. Data, vi indsamler

  • Kontooplysninger: E-mailadresse, navn (valgfrit).
  • Transaktionsdata: Bud, køb, betalingsstatus, beløb.
  • KYC / identitetsverifikation: Udføres af Stripe Inc. — vi gemmer kun verifikationsstatus og -tidspunkt.
  • Indhold af annoncer: Titel, beskrivelse, billeder, katalognumre.
  • Sælgerstatistik: For sælgere udleder vi nøgletal af dine egne ordrer — herunder hvor ofte en ordre ikke blev gennemført — og offentliggør nogle af dem på din offentlige profil efter reglen i vilkårenes § 5.
  • Skatteoplysninger for sælgere: Når du aktiverer sælgertilstand, indsamler vi de oplysninger, loven kræver, at vi indberetter — heriblandt dit skatteidentifikationsnummer (for en privatperson normalt CPR-nummeret, for en virksomhed CVR-nummeret) og den stat, der har udstedt det. Vi gør det, fordi vi er forpligtede til det: platformsoperatørers indberetningspligt efter lov 1267/2022 og Rådets direktiv (EU) 2021/514. Oplysningerne indberettes årligt til den finske skatteforvaltning (Verohallinto), som derefter deler dem med skattemyndigheden i din bopælsstat. Holder du op med at være sælger uden at have foretaget et indberetningspligtigt salg, sletter vi dem; har du foretaget et, opbevarer vi dem, så længe loven kræver det.
  • Tekniske data: Sessionstoken (sessioncookie, strengt nødvendig).
  • Oplysninger, vi kontrollerer uden at gemme dem: Dit telefonnummer bruges til at verificere dig og gemmes aldrig — vi gemmer en envejsberegnet kontrolsum og tidspunktet, ikke nummeret.

3. Retsgrundlag (GDPR art. 6)

  • Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)): Kontoadministration, auktioner, køb, betalinger.
  • Juridisk forpligtelse (art. 6, stk. 1, litra c): Bilag såsom fakturaer og kvitteringer opbevares i mindst seks år fra udgangen af det år, hvor regnskabsåret sluttede, og årsregnskabet og bogføringen i mindst ti år fra regnskabsårets udgang (den finske regnskabslov 1336/1997, kap. 2, § 10), KYC/AML-data i 5 år (lov om bekæmpelse af hvidvaskning af penge); og sælgere, der er underlagt indberetningspligt, indberettes til den finske skatteforvaltning i henhold til DAC7 (direktiv (EU) 2021/514; lov 1267/2022).
  • Berettiget interesse (art. 6, stk. 1, litra f)): Forebyggelse af svig, platformsikkerhed samt måling og forbedring af vores vurderingsværktøjer — når du retter en vurdering, bruges rettelsen til at måle, om værktøjet vurderer rigtigt. En rettelse anvendes, så længe den kan sammenlignes med den AI-model, der foretog vurderingen, og i tolv måneder efter at den model er blevet erstattet. Du kan gøre indsigelse (art. 21), og værktøjet fungerer på samme måde.
  • Retlig forpligtelse (Art. 6, stk. 1, litra c) — erhvervsdrivende sælgere: Hvis du angiver, at du sælger som erhvervsdrivende, vises dit navn og din geografiske adresse offentligt for købere og fremgår af fortrydelsesformularen ved hvert salg, jf. direktiv 2011/83/EU art. 6, stk. 1, litra b–c. Modtagere: alle besøgende på webstedet. Opbevares i de indgåede aftalers løbetid plus forældelsesfristen. Dette gælder ikke private sælgere, hvis adresse aldrig offentliggøres.

4. Cookies

Vi bruger en enkelt strengt nødvendig sessionscookie (__Secure-next-auth.session-token), der er påkrævet for at logge ind. Den er undtaget fra samtykkekravene i henhold til e-privatlivsdirektivet. Ved kassen (Stripe) kan Stripes egne cookies til forebyggelse af svindel blive sat — disse er omfattet af Stripes privatlivspolitik.

5. Tredjepartsmodtagere

  • Stripe Inc.: Betalingsbehandling, identitetsverifikation (KYC), udbetalinger. USA — sikkerhedsforanstaltninger: EU–US Data Privacy Framework.
  • DeepL SE: Automatisk oversættelse af brugergenereret tekst — titler og beskrivelser af annoncer, beskeder mellem brugere, forumindlæg og vurderingsestimater. EU.
  • Anthropic Inc.: AI-baseret tilstandsvurdering af frimærkebilleder. USA — sikkerhedsforanstaltninger: standardkontraktbestemmelser (SCC).
  • Hetzner Online GmbH: Serverdrift og billedlagring. EU (Nürnberg).
  • Sweego (Mindbaz SAS): Transaktionel e-mail og sms. E-mail: din adresse, emnelinjen og beskedens indhold — loginlinks, ordrebekræftelser, afgørelser om anmeldelser og de kvitteringer, vi er forpligtet til at sende. Sms: dit telefonnummer og beskedens tekst ved telefonverifikation af sælgere. EU (Frankrig).
  • Den finske skatteforvaltning (Verohallinto): Hvis du er en rapporteringspligtig sælger, indberettes din identitet, skatteoplysninger og dit bruttooverskud årligt i henhold til DAC7. Myndigheden deler oplysningerne med dit bopælsland. FI. Indberetningstærsklerne er fastsat i loven og ikke af Philmarket (direktiv (EU) 2021/514; lov 1267/2022).

6. Dine rettigheder (GDPR art. 15–22)

  • Adgang (art. 15): Anmod om en kopi via Eksporter mine data.
  • Rettelse (art. 16): Opdater dit navn og din e-mail i kontoindstillingerne.
  • Sletning (art. 17): Slet din konto via Slet min konto. Bemærk: Bilag opbevares i henhold til regnskabsloven (mindst seks år fra regnskabsårets udgang), og KYC/AML-data i henhold til hvidvaskningsloven (5 år).
  • Dataportabilitet (art. 20): Download dine data via Eksporter mine data.
  • Indsigelse (art. 21): Kontakt privacy@philmarket.eu.

Du har ret til at indgive en klage til Datatilsynet (Tietosuojavaltuutettu) i Finland, tietosuoja.fi, eller til tilsynsmyndigheden i det EU-land, hvor du er bosiddende.

7. Sikkerhed

Personoplysninger overføres krypteret (TLS 1.3). Adgangen til oplysningerne styres i applikationslaget: hver forespørgsel er bundet til den konto, der er logget ind, og til de oplysninger, kontoen ejer, og adgangen er begrænset til autoriserede systemer. Brud på persondatasikkerheden dokumenteres altid. Vil et brud sandsynligvis indebære en risiko for dig, anmelder vi det til den kompetente tilsynsmyndighed inden for 72 timer, og er risikoen høj, underretter vi dig desuden direkte (GDPR art. 33 og 34).

8. Sprog

Denne meddelelse findes på de sprog, som tjenesten tilbydes på. Den beskriver dine rettigheder og fastlægger ikke kontraktvilkår, så ingen sprogversion har forrang frem for en anden — hver version er i sig selv korrekt. Hvis du opdager uoverensstemmelser mellem versionerne, bedes du kontakte os på privacy@philmarket.eu, så vil vi rette fejlen.

9. Kontakt

Kontakt vedrørende databeskyttelse: privacy@philmarket.eu.