Política de privacidad

1. Responsable del tratamiento

Philmarket Oy (NIF 3636423-6), Finlandia, es el responsable del tratamiento de tus datos personales en philmarket.eu. Contacto: privacy@philmarket.eu.

2. Datos que recopilamos

Datos de la cuenta: Dirección de correo electrónico, nombre (opcional).
Datos de transacciones: pujas, compras, estado de pago, importes, comisiones.
KYC / verificación de identidad: realizada por Stripe Inc.; nosotros solo almacenamos el estado y la hora de la verificación.
Contenido de los anuncios: título, descripción, imágenes, números de catálogo.
Datos técnicos: Token de sesión (cookie de sesión, estrictamente necesaria).

3. Base jurídica (art. 6 del RGPD)

Ejecución de un contrato (art. 6, apartado 1, letra b): gestión de la cuenta, subastas, compras, pagos.
Obligación legal (art. 6, apartado 1, letra c)): Los datos de las transacciones se conservan durante 7 años (Ley de Contabilidad); los datos de KYC/AML, durante 5 años (Ley contra el blanqueo de capitales); y los vendedores sujetos a notificación se comunican a la Administración Tributaria finlandesa en virtud de la DAC7 (Directiva (UE) 2021/514; Ley 1267/2022).
Interés legítimo (art. 6, apartado 1, letra f)): Prevención del fraude, seguridad de la plataforma.

4. Cookies

Utilizamos una única cookie de sesión estrictamente necesaria (__Secure-next-auth.session-token) requerida para iniciar sesión. Está exenta de los requisitos de consentimiento según la Directiva sobre privacidad electrónica. Al realizar el pago (Stripe), es posible que se instalen las propias cookies de prevención del fraude de Stripe; estas se rigen por la política de privacidad de Stripe.

5. Destinatarios externos

Stripe Inc.: Procesamiento de pagos, verificación de identidad (KYC), pagos. EE. UU. — Garantías: Marco de Protección de Datos UE-EE. UU.
DeepL SE: Traducción automática del texto de los anuncios. UE.
Anthropic Inc.: evaluación del estado de las imágenes de los sellos basada en IA. EE. UU. — garantías: cláusulas contractuales tipo (SCC).
Hetzner Online GmbH: operaciones de servidor y almacenamiento de imágenes. UE (Núremberg).
Administración Tributaria de Finlandia (Verohallinto): si eres un vendedor sujeto a obligación de información, tu identidad, tus datos fiscales y tus ingresos brutos se comunican anualmente en virtud de la DAC7. La autoridad comparte los datos con tu país de residencia. FI. Consulta el Centro de conocimiento para conocer los umbrales de notificación.

6. Tus derechos (artículos 15 a 22 del RGPD)

Acceso (art. 15): Solicita una copia a través de Exportar mis datos.
Rectificación (art. 16): Actualiza tu nombre y tu correo electrónico en la configuración de la cuenta.
Supresión (art. 17): Elimina tu cuenta a través de Eliminar mi cuenta. Nota: los datos de las transacciones se conservan de conformidad con la Ley de Contabilidad (7 años) y los datos de KYC/AML, de conformidad con la Ley contra el blanqueo de capitales (5 años).
Portabilidad de los datos (art. 20): Descarga tus datos a través de Exportar mis datos.
Oposición (art. 21): Ponte en contacto con privacy@philmarket.eu.

Tiene derecho a presentar una reclamación ante la Oficina del Defensor del Pueblo para la Protección de Datos (Tietosuojavaltuutettu) en Finlandia, tietosuoja.fi, o ante la autoridad de control del país de la UE en el que resida.

7. Seguridad

Los datos personales se transmiten cifrados (TLS 1.3). Las bases de datos están protegidas mediante seguridad a nivel de fila y el acceso está restringido a los sistemas autorizados. Las violaciones de datos personales se notifican a la autoridad de control competente en un plazo de 72 horas, de conformidad con el artículo 33 del RGPD.

8. Idioma

Este documento se ofrece en varios idiomas. La versión en inglés es la que prevalece; en caso de discrepancia entre las traducciones, prevalecerá la versión en inglés.

9. Contacto

Contacto en materia de protección de datos: privacy@philmarket.eu.