Integritetspolicy

Vi behandlar de uppgifter som behövs för att du ska kunna använda marknadsplatsen. Vilka uppgifter det är beror på hur du använder tjänsten – som besökare, köpare eller säljare.

Kontouppgifter: namn eller visningsnamn, e-postadress och de uppgifter som skapas när du registrerar dig och loggar in.

Profiluppgifter: den information du själv väljer att lägga in i din profil, till exempel presentationstext, ort och profilbild.

Annonsuppgifter: innehållet i de annonser du publicerar, inklusive bilder, beskrivning, pris, skick, mått och uppgifter om frakt eller upphämtning.

Meddelanden och interaktioner: de meddelanden du skickar till andra användare via tjänsten, favoritmarkeringar, omdömen samt anmälningar och ärenden du skapar.

Köp- och försäljningsuppgifter: vilka köp och försäljningar som genomförts, belopp, orderstatus, eventuella avbokningar, returer, återbetalningar och tvister.

Leveransuppgifter: leveransadress och eventuella spårningsuppgifter, i den mån sådana lämnas i samband med ett köp eller en försäljning.

Betalnings- och utbetalningsuppgifter: uppgifter som behövs för att administrera betalningar och utbetalningar. Själva betalningen hanteras av Stripe. Vi lagrar inte fullständiga kortuppgifter.

Teknisk information: uppgifter som uppstår när tjänsten används och som behövs för drift, felsökning och säkerhet, till exempel loggar och sådan information som krävs för att hantera inloggade sessioner.

Vi samlar inte in fler uppgiftskategorier än de som beskrivs här.

Vi behandlar personuppgifter för att skapa och administrera användarkonton, för att driva marknadsplatsen och för att publicera och visa annonser.

Vi behandlar också uppgifter för att möjliggöra kommunikation mellan köpare och säljare, för att administrera köp och försäljningar, och för att hantera betalningar och utbetalningar till säljare.

Vidare behandlar vi uppgifter för att förebygga och utreda bedrägeri, missbruk och andra överträdelser av våra villkor, för att ge kundsupport, för att upprätthålla säkerheten i tjänsten och för att uppfylla rättsliga skyldigheter.

Vi kan också behandla uppgifter för att underhålla, felsöka och förbättra tjänsten, i den utsträckning det är tillåtet enligt gällande rätt.

Fullgörande av avtal: behandling som är nödvändig för att vi ska kunna tillhandahålla tjänsten enligt användarvillkoren – till exempel konto, annonser, meddelanden, köp, försäljningar och utbetalningar.

Rättslig förpliktelse: behandling som krävs enligt lag, exempelvis bokförings- och redovisningskrav samt krav kopplade till betalningar och åtgärder mot penningtvätt som gäller för de betaltjänster som används.

Berättigat intresse: behandling för att skydda tjänsten och användarna, förebygga och utreda bedrägeri och missbruk, hantera tvister och anmälningar, samt för att underhålla och utveckla tjänsten. Vi gör en avvägning mot dina intressen innan vi behandlar uppgifter på den här grunden.

Samtycke: behandling som bygger på ditt samtycke, om och när vi begär det. Samtycke är inte den rättsliga grunden för den behandling som är nödvändig för att driva marknadsplatsen, och du kan alltid återkalla ett samtycke du har lämnat.

För att sälja och för vissa delar av tjänsten behöver du ett konto. När du registrerar dig behandlar vi de uppgifter du lämnar, som namn eller visningsnamn och e-postadress, samt de uppgifter som behövs för att verifiera kontot och hantera din inloggning.

Du kan skapa konto och logga in med e-postadress och lösenord. Nordic Classics stöder även inloggning med Google. Om du väljer Google-inloggning får vi de grundläggande uppgifter som behövs för att identifiera ditt konto, till exempel din e-postadress och ditt namn. Vi får inte ditt Google-lösenord.

Lösenord hanteras av den tjänst som sköter autentisering för Nordic Classics och lagras inte av oss i läsbar form.

Information som du väljer att publicera i en annons eller i din offentliga profil kan vara synlig för andra användare och för besökare på webbplatsen. Det gäller till exempel visningsnamn, profiltext, ort, profilbild, annonsbilder och annonsbeskrivningar.

Tänk därför på vilken information du lägger in i annonser och i din profil. Publicera inte uppgifter som du inte vill att andra ska kunna se.

Uppgifter i ditt konto som inte är avsedda att vara offentliga, som din e-postadress, visas inte öppet i tjänsten. Vid ett köp får köpare och säljare den information om varandra som behövs för att genomföra affären, till exempel för leverans och kommunikation.

När ett köp genomförs behandlar vi de uppgifter som behövs för att administrera affären: uppgifter om köpare och säljare, order och orderstatus, belopp, leveransinformation samt kommunikationen som hör till köpet.

Vi behandlar också uppgifter för att hantera avbokningar, returer, ångerköp, återbetalningar, omdömen, anmälningar och eventuella tvister mellan köpare och säljare.

Nordic Classics tillhandahåller funktionerna för att administrera dessa processer. Säljaren ansvarar för varan, beskrivningen, frakten, eventuella returer och för de skyldigheter som gäller för säljaren.

Betalningar på Nordic Classics hanteras av Stripe. Säljare ansluts till tjänsten via Stripe Connect, och utbetalningar till säljare sker via säljarens anslutna Stripe-konto.

När du betalar lämnas dina betalningsuppgifter direkt till Stripe. Nordic Classics lagrar inte fullständiga kortuppgifter. Vi tar emot den information som behövs för att administrera ordern, som att betalningen har genomförts, belopp och referenser till betalningen.

Vid säljaranslutning kan Stripe begära uppgifter som behövs för identifiering och verifiering, exempelvis namn, adress, uppgifter om verksamheten och bankuppgifter. Dessa uppgifter lämnas till Stripe och hanteras inom Stripes verksamhet.

Stripe behandlar personuppgifter även som självständigt personuppgiftsansvarig för vissa delar av sin verksamhet, i enlighet med sin egen integritetsinformation. Vi rekommenderar att du läser Stripes integritetspolicy för information om deras behandling.

Vi skickar e-post som behövs för att du ska kunna använda tjänsten. Det gäller till exempel bekräftelse av e-postadress vid registrering, återställning av lösenord och andra meddelanden som rör ditt konto och din inloggning.

Vi skickar också meddelanden som hör till marknadsplatsen, exempelvis information om köp och ordrar, meddelanden till säljare om försäljningar och utbetalningar, och annan nödvändig information om tjänsten eller ändringar i villkor och policyer.

Dessa meddelanden är en del av tjänsten och kan inte väljas bort så länge du har ett konto. Vi skickar inte nyhetsbrev eller marknadsföringsutskick.

Nordic Classics använder cookies och liknande teknik i den utsträckning det behövs för att webbplatsen ska fungera. Det gäller framför allt att hålla dig inloggad, att komma ihåg dina val i tjänsten, exempelvis språkval, och att upprätthålla säkerheten.

Den här typen av nödvändig lagring krävs för att tjänsten ska kunna tillhandahållas. Om vi framöver skulle använda cookies som inte är nödvändiga för driften, kommer vi att inhämta samtycke innan de används.

Nordic Classics använder inte cookies eller spårningsteknik för marknadsföring, annonsering eller besöksanalys från tredje part.

Du kan blockera eller radera cookies i din webbläsare. Om du blockerar nödvändig lagring kan delar av tjänsten, exempelvis inloggning, sluta fungera.

Vi delar personuppgifter med leverantörer i den mån det behövs för att driva Nordic Classics. Dessa leverantörer behandlar uppgifterna för vår räkning enligt våra instruktioner, eller – där det är fallet – som självständigt ansvariga för sin egen verksamhet.

De kategorier av mottagare vi använder är leverantörer av hosting och teknisk infrastruktur, inklusive drift av databas, lagring och autentisering, samt Stripe för betalningar och utbetalningar och leverantör av e-postinfrastruktur för de meddelanden tjänsten skickar.

Vid Google-inloggning sker även ett utbyte med Google som inloggningsleverantör i samband med att du väljer att logga in med ditt Google-konto.

Uppgifter kan också komma att lämnas ut om vi är skyldiga till det enligt lag, myndighetsbeslut eller för att kunna göra gällande, försvara eller utöva rättsliga anspråk.

Utöver detta säljer vi inte och lämnar inte ut dina personuppgifter till tredje part för deras egen marknadsföring.

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som beskrivs i den här policyn. Det innebär bland annat att kontouppgifter och innehåll som hör till kontot i regel behandlas så länge du har ett aktivt konto.

Vissa uppgifter behöver sparas längre, till exempel uppgifter om genomförda köp och försäljningar som omfattas av bokföringsskyldighet, uppgifter som behövs för att hantera reklamationer, returer och tvister, samt uppgifter som behövs för säkerhet och för att kunna göra gällande avtal.

När uppgifterna inte längre behövs raderas de eller anonymiseras. Vi anger inte fasta lagringstider i den här policyn utöver vad som följer av lag, eftersom lagringstiden beror på uppgiftens ändamål och på vilka rättsliga krav som gäller.

Nordic Classics strävar efter att personuppgifter i första hand behandlas inom EU/EES. Vi kan dock inte generellt garantera att all behandling sker inom EU/EES, eftersom vissa av de leverantörer vi använder är internationella och kan behandla uppgifter, eller ha åtkomst till dem för support och drift, från länder utanför EU/EES.

När uppgifter behandlas utanför EU/EES sker det med de skyddsåtgärder som krävs enligt dataskyddsförordningen, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler med kompletterande skyddsåtgärder där det behövs.

Om du vill veta mer om hur en överföring är skyddad i ett konkret fall är du välkommen att kontakta oss.

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och missbruk. Det omfattar bland annat åtkomstbegränsningar, behörighetsstyrning i databasen, krypterad överföring och att betalningsuppgifter hanteras av vår betalleverantör.

Ingen tjänst kan vara helt fri från risk, och vi kan därför inte garantera absolut säkerhet. Du bidrar själv till säkerheten genom att använda ett starkt och unikt lösenord och genom att inte dela dina inloggningsuppgifter.

Kontakta oss om du misstänker att ditt konto har använts av någon annan eller att uppgifter har hanterats felaktigt.

Du har enligt dataskyddsförordningen rätt att begära tillgång till de personuppgifter vi behandlar om dig, och att få felaktiga uppgifter rättade.

Du kan också begära radering av uppgifter, begränsning av behandlingen och invända mot behandling som sker med stöd av berättigat intresse. När behandlingen grundas på avtal eller samtycke och sker automatiserat har du rätt till dataportabilitet.

Om en behandling bygger på ditt samtycke kan du återkalla samtycket när som helst. Det påverkar inte behandling som redan har skett.

Vissa rättigheter kan begränsas. Det gäller till exempel när vi är skyldiga att behålla uppgifter enligt lag, när uppgifterna behövs för att hantera en pågående affär, retur eller tvist, eller för att kunna göra gällande rättsliga anspråk.

För att utöva dina rättigheter, kontakta oss på info@nordicclassics.se. Vi kan behöva verifiera din identitet innan vi lämnar ut uppgifter.

Om du har frågor eller synpunkter på hur vi behandlar dina personuppgifter är du välkommen att kontakta oss först, så försöker vi lösa saken.

Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY), imy.se.

Nordic Classics är inte en tjänst som riktar sig till barn, och vi samlar inte medvetet in personuppgifter från barn i större utsträckning än vad användningen av tjänsten kräver.

Om du är vårdnadshavare och tror att ett barn har lämnat personuppgifter till oss, kontakta oss så tar vi bort uppgifterna i den mån vi inte är skyldiga att behålla dem.

Vi kan komma att uppdatera den här policyn, till exempel när tjänsten utvecklas, när vi ändrar hur uppgifter behandlas eller när rättsliga krav ändras.

Den senast uppdaterade versionen finns alltid på den här sidan, med datum för senaste uppdateringen längst ned. Vid väsentliga ändringar informerar vi dig på lämpligt sätt, exempelvis via e-post eller i tjänsten.

Har du frågor om den här policyn eller om hur vi behandlar personuppgifter är du välkommen att kontakta oss.

Oro Teknik och Publikationer Org.nr: 461231-0815 Strandvägen 30 74631 Bålsta Sverige info@nordicclassics.se