Privatlivspolitik

Dataansvarlig

[virksomhedsnavn], CVR [CVR-nummer], [adresse], er dataansvarlig for behandlingen af dine personoplysninger på CPU-Basen. Kontakt: [kontakt-e-mail].

Hvilke oplysninger vi behandler

• Konto: e-mail, adgangskode (krypteret), visningsnavn, by og beskrivelse.
• Annoncer: tekst, pris, specifikationer og billeder, du uploader.
• Beskeder: indholdet af beskeder mellem dig og andre brugere.
• Favoritter og rapporter, du opretter.
• Handler: beløb, leveringsadresse, valgt pakkeshop, telefonnummer og e-mail til fragtfirmaets afhentningsbesked, track & trace, forsendelsesstatus og eventuelle klager. Betalingskortdata håndteres af Stripe og ses aldrig af CPU-Basen.
• Sælgere med udbetalingskonto: Stripe indsamler identitet og bankoplysninger. CPU-Basen gemmer kun en reference til kontoen og dens status.
• Teknisk: loginsessioner og serverlogs med IP-adresse til sikkerhed og fejlfinding.
• Besøgsstatistik: hvilken offentlig side der blev vist, hvilket website du kom fra, enhedstype og et anonymt døgn-id. Døgn-id’et er en hash af IP-adresse, browser og dato, som skifter hver dag. IP-adressen gemmes ikke, og der bruges ingen cookies. Sider bag login tælles ikke, og vi respekterer "Do Not Track".

Formål og grundlag

• At levere markedspladsen og gennemføre handler (opfyldelse af aftale, GDPR art. 6, stk. 1, litra b).
• Bogføring og indberetning til Skattestyrelsen efter DAC7 (retlig forpligtelse, litra c).
• Forebyggelse af svindel og misbrug samt moderation (legitim interesse, litra f).
• Anonym besøgsstatistik til at forbedre siden og dokumentere trafik over for samarbejdspartnere (legitim interesse, litra f).

Databehandlere og modtagere

• Supabase – database, login og billeder. Data opbevares i EU (Frankfurt).
• Stripe – betalinger, udbetalinger og identitetskontrol af sælgere.
• Vercel – hosting af hjemmesiden.
• [e-mailtjeneste] – afsendelse af e-mails.
• [fragtformidler] og fragtfirmaet (PostNord, GLS eller DAO) – modtagerens navn, telefonnummer, e-mail og pakkeshop, når en vare sendes med CPU-Basen fragt.
• Køber og sælger i en handel ser hinandens navn, og sælgeren ser køberens leveringsadresse.
• Skattestyrelsen modtager oplysninger om sælgere, når DAC7 kræver det.

Opbevaring

• Kontooplysninger, annoncer, beskeder og favoritter slettes, når du sletter din konto.
• Oplysninger om gennemførte handler opbevares i 5 år efter regnskabsårets udløb af hensyn til bogføringsloven, også efter sletning af kontoen. Din tilknytning til ordren fjernes.
• Rapporter og moderationssager opbevares, så længe det er nødvendigt for at forebygge misbrug.
• Besøgsstatistik slettes automatisk efter ca. 13 måneder.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Du kan selv rette din profil og slette din konto under Profil. Kontakt os for øvrige anmodninger. Du kan klage til Datatilsynet, datatilsynet.dk.