Personvernerklæring

Introduksjon

Klokke.app er en norsk markedsplass for luksusklokker. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og beskytter dine personopplysninger. Vi er forpliktet til å beskytte ditt personvern i samsvar med GDPR og norsk personvernlovgivning.

Hvilke data vi samler inn

Vi samler inn følgende typer informasjon:

Kontodata

Når du logger inn med Vipps, mottar vi følgende opplysninger fra Vipps:

• Visningsnavn (fra Vipps-profilen din)
• E-postadresse (fra Vipps-profilen din)
• Telefonnummer (fra Vipps-profilen din)
• Vipps-identifikator (for gjenkjenning ved fremtidige innlogginger)
• Kontoinformasjon og innstillinger

Annonsedata

• Beskrivelser av klokker du legger ut
• Bilder du laster opp
• Prisinformasjon og auksjonsdetaljer

Transaksjonsdata

• Kjøps- og salgshistorikk
• Budhistorikk på auksjoner
• Lagrede søk og varsler

Kommunikasjonsdata

• Chat-meldinger mellom brukere
• Support-henvendelser og svar

Bruksdata

• Sidevisninger og aktivitet på plattformen
• Søk og filterbruk
• Teknisk informasjon (nettlesertype, IP-adresse)

Hvordan vi bruker dataene

Vi bruker dine personopplysninger til følgende formål:

• Tilby markedsplasstjenester (annonser, søk, kommunikasjon)
• Fasilitere kontakt mellom kjøpere og selgere
• Send varsler om bud, meldinger og lagrede søk
• Forbedre plattformen og brukeropplevelsen
• Forebygge svindel og misbruk
• Overholde juridiske forpliktelser
• Yte kundesupport

Rettslig grunnlag (GDPR)

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

Kontraktsoppfyllelse (Art. 6(1)(b))

Behandling av kontoinformasjon, annonser, transaksjoner og kommunikasjon er nødvendig for å levere tjenesten du har registrert deg for.

Legitim interesse (Art. 6(1)(f))

Vi har legitim interesse i å forhindre svindel, forbedre tjenesten og opprettholde sikkerheten for alle brukere.

Samtykke

For valgfrie funksjoner som e-postvarsler om nye annonser eller tips, innhenter vi ditt eksplisitte samtykke.

Informasjonskapsler (cookies)

Klokke.app bruker kun essensielle, funksjonelle informasjonskapsler for å opprettholde din påloggingssesjon. Disse er nødvendige for at tjenesten skal fungere og krever ikke samtykke under GDPR (Art. 5(3) i ePrivacy-direktivet).

Vi bruker:

• Supabase autentiseringscookies for påloggingssesjon
• Midlertidige Vipps-innloggingscookies under påloggingsprosessen (slettes etter innlogging)

Vi bruker ikke sporings-cookies, analysecookies eller reklamecookies. Derfor vises ingen cookie-banner på siden.

Deling av data

Vi selger ikke dine personopplysninger til tredjeparter. Data deles kun med følgende:

Tjenesteleverandører

• Vipps MobilePay: Identitetsleverandør for innlogging. Vi mottar navn, e-post og telefonnummer fra Vipps når du logger inn. Vipps behandler autentiseringen i samsvar med egne vilkår og personvernerklæring.
• Supabase: Infrastrukturleverandør for database, autentisering og fillagring. Data behandles i samsvar med databehandleravtale.
• Vercel: Hostingleverandør for webapplikasjonen.

Juridiske krav

Vi kan dele informasjon hvis det kreves av norsk lov, rettskjennelse eller andre juridiske prosesser.

Datalagring

Dine personopplysninger lagres på Supabase sine servere, som benytter AWS-infrastruktur. Bilder lagres i Supabase Storage. Data beholdes så lenge kontoen din er aktiv.

Hvis du sletter kontoen din, vil personopplysningene bli anonymisert eller slettet i samsvar med GDPR-krav, med unntak av data vi er juridisk forpliktet til å beholde.

Dine rettigheter (GDPR)

Under GDPR har du følgende rettigheter:

Rett til innsyn (Art. 15)

Du har rett til å få kopi av alle personopplysninger vi har om deg.

Rett til retting (Art. 16)

Du kan be om at unøyaktige opplysninger korrigeres.

Rett til sletting (Art. 17)

Du kan be om at personopplysningene dine slettes, med mindre vi har lovlig grunn til å beholde dem.

Rett til begrensning (Art. 18)

Du kan be om at behandlingen av dine data begrenses i visse situasjoner.

Rett til dataportabilitet (Art. 20)

Du kan be om å få dataene dine i et strukturert, maskinlesbart format.

Rett til å protestere (Art. 21)

Du kan protestere mot behandling basert på legitim interesse eller direkte markedsføring.

For å utøve dine rettigheter, kontakt oss gjennom supportsystemet på plattformen. Vi vil svare på forespørselen din innen 30 dager.

Datasikkerhet

Vi tar følgende sikkerhetstiltak for å beskytte dine data:

• Innlogging via Vipps (ingen passord lagres hos oss)
• HTTPS-kryptering for all kommunikasjon
• Sikre autentiseringstokens med kort levetid
• Tilgangskontroller og logging av systemaktivitet
• Regelmessige sikkerhetsoppdateringer

Ingen system er 100% sikkert, men vi jobber kontinuerlig med å forbedre sikkerheten.

Barn

Klokke.app er ikke beregnet for brukere under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis vi oppdager at vi har mottatt slik informasjon, vil vi slette den umiddelbart.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når som helst. Vesentlige endringer vil bli kommunisert til brukerne via e-post eller gjennom en melding på plattformen.

Fortsatt bruk av tjenesten etter endringer utgjør aksept av den oppdaterte personvernerklæringen.

Kontakt

Hvis du har spørsmål om denne personvernerklæringen, ønsker å utøve dine GDPR-rettigheter, eller har bekymringer om behandlingen av dine personopplysninger, kan du kontakte oss gjennom supportsystemet på plattformen.

Du har også rett til å klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med GDPR.