Integritetspolicy

1. Personuppgiftsansvarig

Philmarket Oy (org.nr 3636423-6), Finland, är personuppgiftsansvarig för behandlingen av dina personuppgifter på philmarket.eu. Kontakt: privacy@philmarket.eu.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: E-postadress, namn (frivilligt).
• Transaktionsdata: Bud, köp, betalningsstatus, belopp, provisioner.
• KYC/identitetsverifiering: Utförs av Stripe Inc. — vi lagrar enbart verifieringsstatus och tidpunkt.
• Listningsinnehåll: Titel, beskrivning, bilder, katalognummer.
• Tekniska uppgifter: Session-token (session-cookie, strikt nödvändig).

3. Rättslig grund (GDPR Art. 6)

• Avtalsuppfyllelse (Art. 6.1.b): Kontohantering, auktioner, köp, betalningar.
• Rättslig förpliktelse (Art. 6.1.c): Transaktionsdata bevaras 7 år (bokföringslagen), KYC/AML-data 5 år (penningtvättslagen); och rapporteringspliktiga säljare rapporteras till Skatteförvaltningen (Verohallinto) enligt DAC7 (direktiv (EU) 2021/514; lag 1267/2022).
• Berättigat intresse (Art. 6.1.f): Bedrägeribekämpning, plattformssäkerhet.

4. Cookies

Vi använder en enda strikt nödvändig session-cookie (__Secure-next-auth.session-token) som krävs för inloggning. Den är undantagen från samtyckeskrav enligt ePrivacy-direktivet. Vid checkout (Stripe) kan Stripes egna cookies för bedrägeribekämpning sättas — dessa regleras av Stripes integritetspolicy.

5. Tredjepartsmottagare

• Stripe Inc.: Betalningsbehandling, identitetsverifiering (KYC), utbetalningar. USA — skyddsåtgärder: EU–US Data Privacy Framework.
• DeepL SE: Automatisk översättning av listningstexter. EU.
• Anthropic Inc.: AI-baserad skickbedömning av frimärksbilder. USA — skyddsåtgärder: standardavtalsklausuler (SCC).
• Hetzner Online GmbH: Serverdrift och bildlagring. EU (Nürnberg).
• Skatteförvaltningen (Verohallinto): när du är en rapporteringspliktig säljare rapporteras dina identitets- och skatteuppgifter samt dina bruttoinkomster årligen enligt DAC7. Myndigheten delar uppgifterna med ditt hemland. FI. Se kunskapscentret för trösklarna.

6. Dina rättigheter (GDPR Art. 15–22)

• Tillgång (Art. 15): Begär kopia via Exportera mina data.
• Rättelse (Art. 16): Uppdatera ditt namn och e-post i kontoinställningarna.
• Radering (Art. 17): Radera ditt konto via Radera mitt konto. Observera: transaktionsdata bevaras enligt bokföringslagen (7 år) och KYC/AML-data enligt penningtvättslagen (5 år).
• Dataportabilitet (Art. 20): Ladda ned dina uppgifter via Exportera mina data.
• Invändning (Art. 21): Kontakta privacy@philmarket.eu.

Du har rätt att klaga hos dataombudsmannens byrå (Tietosuojavaltuutetun toimisto) i Finland, tietosuoja.fi, eller hos tillsynsmyndigheten i det EU-land där du bor.

7. Säkerhet

Personuppgifter överförs krypterat (TLS 1.3). Databaser skyddas av row-level security och åtkomst begränsas till behöriga system. Personuppgiftsincidenter rapporteras till behörig tillsynsmyndighet inom 72 timmar i enlighet med GDPR Art. 33.

8. Språk

Detta dokument tillhandahålls på flera språk. Den engelska versionen är den auktoritativa; vid eventuell motstridighet mellan översättningarna gäller den engelska versionen.

9. Kontakt

Dataskyddsansvarig: privacy@philmarket.eu.