Personvernerklæring

Hvem er behandlingsansvarlig?

Cardlane AS, org.nr. [under registrering], er behandlingsansvarlig for dine personopplysninger. Vi er kontaktbare på hjelp@cardlane.no.

Hvilke opplysninger samler vi inn?

Vi samler inn opplysninger du gir oss ved registrering (navn, e-postadresse, adresse), samt opplysninger vi mottar fra BankID-verifisering (fullt navn, fødselsdato) og Vipps (navn, mobilnummer, e-post).

For selgere samler vi i tillegg bankkontonummer og nødvendige opplysninger for skattemessig rapportering via Stripe.

Vi logger teknisk informasjon som IP-adresse, nettlesertype og hvilke sider du besøker, for sikkerhets- og feilsøkingsformål.

Grunnlag og formål

Behandling skjer på grunnlag av avtale (GDPR art. 6 nr. 1 b) for å gjennomføre kjøp og salg, overholde juridiske forpliktelser (art. 6 nr. 1 c) for regnskap og skatteinnberetning, og berettiget interesse (art. 6 nr. 1 f) for svindelforebygging og sikkerhet.

BankID-verifisering er nødvendig for å bruke plattformen — dette er et sentralt element i vårt tillitsgrunnlag.

Deling med tredjeparter

Vi deler opplysninger med: Stripe (betalingsbehandling og selger-onboarding), Supabase (databaser), Vercel (hosting), Resend (e-post) og Criipto (BankID). Alle er EU/EØS-baserte eller har tilstrekkelige garantier etter GDPR kapittel V.

Vi selger aldri personopplysninger til tredjeparter for markedsformål.

Lagringstid

Kontoopplysninger slettes 90 dager etter at konto er avsluttet, med mindre lenger lagring er påkrevd av bokføringsloven (5 år for transaksjonsdata).

Logger for svindelforebygging lagres i 12 måneder.

Dine rettigheter

Du har rett til innsyn, retting, sletting og portabilitet av dine opplysninger. Du kan kreve begrenset behandling og protestere mot visse former for behandling. For å bruke rettighetene dine, send e-post til hjelp@cardlane.no.

Du kan klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysninger i strid med GDPR.

Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for sesjonshåndtering og sikkerhet. Vi bruker ingen sporingscookies fra tredjeparter for reklameformål.