Integritetspolicy

1. Personuppgiftsansvarig

Philmarket Oy (org.nr 3636423-6), Finland, är personuppgiftsansvarig för behandlingen av dina personuppgifter på philmarket.eu. Kontakt: privacy@philmarket.eu.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: E-postadress, namn (frivilligt).
• Transaktionsdata: Bud, köp, betalningsstatus, belopp.
• KYC/identitetsverifiering: Utförs av Stripe Inc. — vi lagrar enbart verifieringsstatus och tidpunkt.
• Listningsinnehåll: Titel, beskrivning, bilder, katalognummer.
• Säljarstatistik: För säljare härleder vi uppgifter ur dina egna ordrar — däribland hur ofta en order inte fullbordats — och publicerar vissa av dem på din offentliga profil enligt regeln i användarvillkorens § 5.
• Skatteuppgifter för säljare: När du aktiverar säljarläget samlar vi in de uppgifter lagen kräver att vi rapporterar — bland dem ditt skatteregistreringsnummer (för en privatperson normalt personnumret, för ett företag FO-numret) och den stat som utfärdat det. Vi gör det för att vi är skyldiga till det: plattformsoperatörers uppgiftsplikt enligt lag 1267/2022 och rådets direktiv (EU) 2021/514. Uppgifterna lämnas årligen till Skatteförvaltningen (Verohallinto), som i sin tur delar dem med skattemyndigheten i din hemviststat. Slutar du vara säljare utan att ha gjort någon rapporteringspliktig försäljning tar vi bort dem; har du gjort det behåller vi dem så länge lagen kräver.
• Tekniska uppgifter: Session-token (session-cookie, strikt nödvändig).
• Uppgifter vi kontrollerar utan att spara: Ditt telefonnummer används för att verifiera dig och lagras aldrig — vi sparar en envägsberäknad kontrollsumma och tidpunkten, inte numret.

3. Rättslig grund (GDPR Art. 6)

• Avtalsuppfyllelse (Art. 6.1.b): Kontohantering, auktioner, köp, betalningar.
• Rättslig förpliktelse (Art. 6.1.c): Verifikationer såsom fakturor och kvitton bevaras i minst sex år från utgången av det år räkenskapsperioden avslutades, och bokslutet och bokföringarna i minst tio år från räkenskapsperiodens slut (bokföringslagen 1336/1997 2 kap. 10 §), KYC/AML-data 5 år (penningtvättslagen); och rapporteringspliktiga säljare rapporteras till Skatteförvaltningen (Verohallinto) enligt DAC7 (direktiv (EU) 2021/514; lag 1267/2022).
• Berättigat intresse (Art. 6.1.f): Bedrägeribekämpning, plattformssäkerhet, samt mätning och förbättring av våra graderingsverktyg — när du rättar en gradering används rättelsen för att mäta om verktyget bedömer rätt. Rättelsen används så länge den kan jämföras med den AI-modell som gjorde bedömningen, och tolv månader efter att den modellen ersatts. Du kan invända mot detta (Art. 21), och verktyget fungerar likadant om du gör det.
• Rättslig förpliktelse (Art. 6.1.c) — näringsidkarsäljare: Om du anger att du säljer som näringsidkare visas ditt namn och din geografiska adress publikt för köpare och framgår av ångerblanketten vid varje försäljning, enligt direktiv 2011/83/EU art. 6.1 b–c. Mottagare: alla besökare på webbplatsen. Bevaras under avtalens löptid plus preskriptionstiden. Detta gäller inte privatsäljare, vars adress aldrig publiceras.

4. Cookies

Vi använder en enda strikt nödvändig session-cookie (__Secure-next-auth.session-token) som krävs för inloggning. Den är undantagen från samtyckeskrav enligt ePrivacy-direktivet. Vid checkout (Stripe) kan Stripes egna cookies för bedrägeribekämpning sättas — dessa regleras av Stripes integritetspolicy.

5. Tredjepartsmottagare

• Stripe Inc.: Betalningsbehandling, identitetsverifiering (KYC), utbetalningar. USA — skyddsåtgärder: EU–US Data Privacy Framework.
• DeepL SE: Automatisk översättning av användargenererad text — annonsrubriker och -beskrivningar, meddelanden mellan användare, foruminlägg och värderingsutlåtanden. EU.
• Anthropic Inc.: AI-baserad skickbedömning av frimärksbilder. USA — skyddsåtgärder: standardavtalsklausuler (SCC).
• Hetzner Online GmbH: Serverdrift och bildlagring. EU (Nürnberg).
• Sweego (Mindbaz SAS): Transaktionell e-post och SMS. E-post: din adress, ämnesraden och meddelandets innehåll — inloggningslänkar, orderbekräftelser, beslut om anmälningar och de kvitton vi är skyldiga att skicka. SMS: ditt telefonnummer och textmeddelandet, vid telefonverifiering av säljare. EU (Frankrike).
• Skatteförvaltningen (Verohallinto): när du är en rapporteringspliktig säljare rapporteras dina identitets- och skatteuppgifter samt dina bruttoinkomster årligen enligt DAC7. Myndigheten delar uppgifterna med ditt hemland. FI. Trösklarna för rapporteringsplikt anges i lag, inte av Philmarket (direktiv (EU) 2021/514; lag 1267/2022).

6. Dina rättigheter (GDPR Art. 15–22)

• Tillgång (Art. 15): Begär kopia via Exportera mina data.
• Rättelse (Art. 16): Uppdatera ditt namn och e-post i kontoinställningarna.
• Radering (Art. 17): Radera ditt konto via Radera mitt konto. Observera: verifikationer bevaras enligt bokföringslagen (minst sex år från räkenskapsårets utgång) och KYC/AML-data enligt penningtvättslagen (5 år).
• Dataportabilitet (Art. 20): Ladda ned dina uppgifter via Exportera mina data.
• Invändning (Art. 21): Kontakta privacy@philmarket.eu.

Du har rätt att klaga hos dataombudsmannens byrå (Tietosuojavaltuutetun toimisto) i Finland, tietosuoja.fi, eller hos tillsynsmyndigheten i det EU-land där du bor.

7. Säkerhet

Personuppgifter överförs krypterat (TLS 1.3). Åtkomsten till uppgifterna styrs i applikationslagret: varje förfrågan är bunden till det inloggade kontot och till de uppgifter kontot äger, och åtkomst begränsas till behöriga system. Personuppgiftsincidenter dokumenteras alltid. Leder en incident sannolikt till en risk för dig anmäler vi den till behörig tillsynsmyndighet inom 72 timmar, och är risken hög underrättar vi dig direkt (GDPR art. 33 och 34).

8. Språk

Denna information tillhandahålls på de språk tjänsten erbjuds på. Den beskriver dina rättigheter snarare än att ställa upp avtalsvillkor, och därför har ingen språkversion företräde framför en annan — var och en ska vara korrekt i sig. Upptäcker du en avvikelse mellan versionerna, meddela oss på privacy@philmarket.eu så rättar vi den.

9. Kontakt

Dataskyddsansvarig: privacy@philmarket.eu.