Hopp til hovedinnholdet
Philmarket

Personvernpolicy

Sist oppdatert: 21. mai 2026

1. Behandlingsansvarlig

Philmarket Oy (organisasjonsnummer 3636423-6), Finland, er behandlingsansvarlig for behandlingen av dine personopplysninger på philmarket.eu. Kontakt: privacy@philmarket.eu.

2. Opplysninger vi samler inn

  • Kontoopplysninger: E-postadresse, navn (valgfritt).
  • Transaksjonsdata: Bud, kjøp, betalingsstatus, beløp, provisjoner.
  • KYC / identitetsverifisering: Utført av Stripe Inc. — vi lagrer kun verifiseringsstatus og tidspunkt.
  • Innhold i annonser: Tittel, beskrivelse, bilder, katalognumre.
  • Tekniske data: Sesjonstoken (sesjonscookie, strengt nødvendig).

3. Rettslig grunnlag (GDPR art. 6)

  • Oppfyllelse av en avtale (art. 6(1)(b)): Kontoadministrasjon, auksjoner, kjøp, betalinger.
  • Rettslig forpliktelse (art. 6(1)(c)): Transaksjonsdata oppbevares i 7 år (regnskapsloven), KYC/AML-data i 5 år (hvitvaskingsloven); og selgere som er meldepliktige, rapporteres til den finske skatteetaten i henhold til DAC7 (direktiv (EU) 2021/514; lov 1267/2022).
  • Berettiget interesse (art. 6(1)(f)): Forebygging av svindel, plattformsikkerhet.

4. Informasjonskapsler

Vi bruker én strengt nødvendig sesjonsinformasjonskapsel (__Secure-next-auth.session-token) som kreves for pålogging. Den er unntatt fra samtykkekravene i henhold til e-personvern-direktivet. Ved kassen (Stripe) kan Stripes egne informasjonskapsler for forebygging av svindel settes — disse er underlagt Stripes personvernerklæring.

5. Tredjeparts mottakere

  • Stripe Inc.: Betalingsbehandling, identitetsverifisering (KYC), utbetalinger. USA — sikkerhetstiltak: EU–US Data Privacy Framework.
  • DeepL SE: Automatisk oversettelse av annonsetekst. EU.
  • Anthropic Inc.: AI-basert tilstandsvurdering av frimerkebilder. USA – sikkerhetstiltak: standardkontraktsklausuler (SCC).
  • Hetzner Online GmbH: Serverdrift og bildelagring. EU (Nürnberg).
  • Den finske skatteetaten (Verohallinto): Dersom du er en selger som er rapporteringspliktig, rapporteres din identitet, skatteopplysninger og bruttoinntekter årlig i henhold til DAC7. Myndigheten deler opplysningene med ditt bostedsland. FI. Se Kunnskapssenteret for rapporteringsgrensene.

6. Dine rettigheter (GDPR art. 15–22)

  • Innsyn (art. 15): Be om en kopi via Eksporter mine data.
  • Rettelse (art. 16): Oppdater navn og e-postadresse i kontoinnstillingene.
  • Sletting (art. 17): Slett kontoen din via Slett kontoen min. Merk: Transaksjonsdata oppbevares i henhold til regnskapsloven (7 år) og KYC/AML-data i henhold til hvitvaskingsloven (5 år).
  • Dataportabilitet (art. 20): Last ned dataene dine via Eksporter dataene mine.
  • Innsigelse (art. 21): Kontakt privacy@philmarket.eu.

Du har rett til å klage til Datatilsynet (Tietosuojavaltuutettu) i Finland, tietosuoja.fi, eller til tilsynsmyndigheten i det EU-landet der du er bosatt.

7. Sikkerhet

Personopplysninger overføres kryptert (TLS 1.3). Databasene er beskyttet med sikkerhet på radnivå, og tilgangen er begrenset til autoriserte systemer. Brudd på personvernet rapporteres til den kompetente tilsynsmyndigheten innen 72 timer i samsvar med GDPR art. 33.

8. Språk

Dette dokumentet er tilgjengelig på flere språk. Den engelske versjonen er den gjeldende; i tilfelle uoverensstemmelser mellom oversettelsene, har den engelske versjonen forrang.

9. Kontakt

Kontaktperson for personvern: privacy@philmarket.eu.