Fortrolighedspolitik

1. Dataansvarlig

Philmarket Oy (virksomhedsnummer 3636423-6), Finland, er dataansvarlig for behandlingen af dine personoplysninger på philmarket.eu. Kontakt: privacy@philmarket.eu.

2. Data, vi indsamler

• Kontooplysninger: E-mailadresse, navn (valgfrit).
• Transaktionsdata: Bud, køb, betalingsstatus, beløb, provisioner.
• KYC / identitetsverifikation: Udføres af Stripe Inc. — vi gemmer kun verifikationsstatus og -tidspunkt.
• Indhold af annoncer: Titel, beskrivelse, billeder, katalognumre.
• Tekniske data: Sessionstoken (sessioncookie, strengt nødvendig).

3. Retsgrundlag (GDPR art. 6)

• Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)): Kontoadministration, auktioner, køb, betalinger.
• Juridisk forpligtelse (art. 6, stk. 1, litra c): Transaktionsdata opbevares i 7 år (regnskabsloven), KYC/AML-data i 5 år (lov om bekæmpelse af hvidvaskning af penge); og sælgere, der er underlagt indberetningspligt, indberettes til den finske skatteforvaltning i henhold til DAC7 (direktiv (EU) 2021/514; lov 1267/2022).
• Berettiget interesse (art. 6, stk. 1, litra f)): Forebyggelse af svig, platformsikkerhed.

4. Cookies

Vi bruger en enkelt strengt nødvendig sessionscookie (__Secure-next-auth.session-token), der er påkrævet for at logge ind. Den er undtaget fra samtykkekravene i henhold til e-privatlivsdirektivet. Ved kassen (Stripe) kan Stripes egne cookies til forebyggelse af svindel blive sat — disse er omfattet af Stripes privatlivspolitik.

5. Tredjepartsmodtagere

• Stripe Inc.: Betalingsbehandling, identitetsverifikation (KYC), udbetalinger. USA — sikkerhedsforanstaltninger: EU–US Data Privacy Framework.
• DeepL SE: Automatisk oversættelse af annonetekst. EU.
• Anthropic Inc.: AI-baseret tilstandsvurdering af frimærkebilleder. USA — sikkerhedsforanstaltninger: standardkontraktbestemmelser (SCC).
• Hetzner Online GmbH: Serverdrift og billedlagring. EU (Nürnberg).
• Den finske skatteforvaltning (Verohallinto): Hvis du er en rapporteringspligtig sælger, indberettes din identitet, skatteoplysninger og dit bruttooverskud årligt i henhold til DAC7. Myndigheden deler oplysningerne med dit bopælsland. FI. Se Videncentret for indberetningstærsklerne.

6. Dine rettigheder (GDPR art. 15–22)

• Adgang (art. 15): Anmod om en kopi via Eksporter mine data.
• Rettelse (art. 16): Opdater dit navn og din e-mail i kontoindstillingerne.
• Sletning (art. 17): Slet din konto via Slet min konto. Bemærk: Transaktionsdata opbevares i henhold til regnskabsloven (7 år), og KYC/AML-data i henhold til hvidvaskningsloven (5 år).
• Dataportabilitet (art. 20): Download dine data via Eksporter mine data.
• Indsigelse (art. 21): Kontakt privacy@philmarket.eu.

Du har ret til at indgive en klage til Datatilsynet (Tietosuojavaltuutettu) i Finland, tietosuoja.fi, eller til tilsynsmyndigheden i det EU-land, hvor du er bosiddende.

7. Sikkerhed

Personoplysninger overføres krypteret (TLS 1.3). Databaser er beskyttet med sikkerhed på rækkeplan, og adgangen er begrænset til autoriserede systemer. Brud på persondatasikkerheden indberettes til den kompetente tilsynsmyndighed inden for 72 timer i overensstemmelse med GDPR, artikel 33.

8. Sprog

Dette dokument findes på flere sprog. Den engelske version er den gældende; i tilfælde af uoverensstemmelser mellem oversættelserne er den engelske version gældende.

9. Kontakt

Kontakt vedrørende databeskyttelse: privacy@philmarket.eu.