Privatlivspolitik

Hvad vi gemmer

Konto: navn, e-mail, adgangskode-hash, evt. login via Google eller X. Profil: visningsnavn, adresse, postnummer, by, telefon, profilbillede. Sælger (DAC7): for- og efternavn, fødselsdato og krypteret CPR for privat; CVR for butik. Sælger (betaling): reg.nr. og kontonummer, krypteret, og en log over ændringer (uden de fulde numre).

Aktivitet: auktioner, bud, butiksvarer, beskeder i Q&A, bedømmelser, favoritter, gemte søgninger, følger-relationer, nyhedsbrevstilmelding og tekniske logs til sikkerhed (IP, tidspunkt, enhed). Vi slår ikke CPR op i CPR-registeret.

Sidespor: når du er logget ind, kan vi gemme hvilken side du har åben, og hvor længe. Det bruges kun til at se, hvilke sider der bruges, og hvor folk forlader siden. Vi gemmer ikke indholdet af beskeder, og vi sætter ikke en analysecookie. Logningen kan slås fra. De rå spor slettes ikke automatisk; en administrator kan slette spor, der er ældre end 90 dage.

Formål og retsgrundlag

Aftale (GDPR art. 6, stk. 1, litra b): konto, bud, handel, support. Retlig forpligtelse (litra c): DAC7-indberetning, bogføring. Berettiget interesse (litra f): sikkerhed, misbrug, spam, at vise opslag og bedømmelser, og sidespor til at forbedre siden. Samtykke (litra a): nyhedsbrev og eventuelle valgfrie cookies — du kan trække det tilbage når som helst. Du kan gøre indsigelse mod sidesporene.

Hvem der ser det

Andre brugere ser dit visningsnavn, by/postnummer, bedømmelser og det, du selv lægger op. Telefon og gadeadresse deles kun med den anden part, når en handel er indgået, så I kan aftale afhentning eller forsendelse. Sælgers reg.nr. og kontonummer vises kun for køberen af en konkret, gennemført handel, så længe den er åben.

Vi sælger ikke dine data. Hosting og database ligger hos den leverandør, siden kører på (fx Hetzner). Login via Google eller X sker hos dem, indtil sessionen ligger hos os. Vi kan videregive oplysninger til Skattestyrelsen (DAC7), til politiet ved lovkrav eller grov misbrug, og til databehandlere der driver hosting, e-mail og (hvis slået til) betaling — under databehandleraftale.

Overførsel uden for EU

Vælger du Google- eller X-login, behandles oplysninger hos dem, også i USA. Overførslen sker efter de mekanismer, de selv oplyser (fx EU-US Data Privacy Framework eller standardkontraktbestemmelser). Vi sender ikke CPR til dem.

DAC7 og CPR

Som digital markedsplads er FastSale indberetningspligtig efter DAC7 (skatteindberetningsloven § 43 og bekendtgørelse nr. 1253). Når du sælger som privatperson, indsamler vi for- og efternavn, adresse, fødselsdato og CPR-nummer. Butikker indberettes med CVR. Enkeltmandsvirksomheder skal oplyse begge. Hjemmel er databeskyttelsesloven § 11, stk. 2, nr. 1 og GDPR artikel 6, stk. 1, litra c (retlig forpligtelse) — ikke samtykke. Vi slår ikke CPR op i CPR-registeret.

CPR gemmes krypteret (AES-256-GCM), vises aldrig på din profil og sendes ikke i e-mail eller push. Kun sidste fire cifre vises for dig og for administratorer. Vi indberetter til Skattestyrelsen for sælgere, der i et kalenderår har 30 eller flere varesalg eller mere end 2.000 € i vederlag. Du får besked om det, vi indberetter, senest 31. januar.

Indberetningsgrundlaget (herunder krypteret CPR/CVR, adresse og kvartalsopgørelser) opbevares i 5 år efter indberetningsåret, også hvis du sletter din konto. Profilen anonymiseres, men skatteoplysningerne slettes først, når 5-årsfristen er udløbet. Hvis du ikke afgiver oplysningerne efter anmodning og to påmindelser, spærrer vi nye salg efter 60 dage.

Hvor længe vi gemmer

Konto og profil: så længe du er bruger. Sletter du kontoen, anonymiserer vi visningsnavn, foto, telefon og login, og dine sidespor slettes med kontoen. Bud og solgte lots bliver som dokumentation for handlen. Bogføring og DAC7: 5 år efter det relevante år. Sikkerhedslogs: typisk op til 12 måneder, længere ved konkret misbrugssag. Sidespor slettes ikke af sig selv; en administrator kan slette spor ældre end 90 dage. Nyhedsbrev: indtil du afmelder, plus kort tid til at dokumentere samtykket.

Nyhedsbrev

Tilmelding er samtykke. Du kan afmelde i hvert brev eller under konto. Vi bruger adressen til udsendelser om FastSale — ikke til at sælge listen videre.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, og til at trække samtykke tilbage. Retten til sletning gælder ikke indberetningsgrundlaget, så længe skatteindberetningsloven kræver, at vi gemmer det (5 år). Budhistorik på andres lots kan ikke altid slettes, fordi den dokumenterer handlen. Vi svarer som udgangspunkt inden 30 dage.

Sletter du kontoen, fjerner vi visningsnavn, foto, telefon og login. Auktioner, der allerede er solgt, og DAC7-oplysninger bliver liggende indtil 5-årsfristen. Skriv til den e-mail, der står i sidens kolofon, hvis du vil gøre rettighederne gældende.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.