1. Dataansvarlig

&Cards Marketplace, drevet af [Firmanavn ApS] (CVR: [CVR]), er dataansvarlig for behandlingen af dine personoplysninger på denne markedsplads.

Kontakt:
E-mail: privacy@andcards.dk
Postadresse: [Adresse]

2. Hvilke oplysninger indsamler vi?

Ved registrering via MobilePay

Når du registrerer dig via MobilePay Login, modtager vi fra Vipps MobilePay følgende oplysninger (som du giver samtykke til at dele):

• Navn (for- og efternavn)
• Telefonnummer
• E-mailadresse
• Postadresse
• Fødselsdato (til aldersverifikation)
• Unik bruger-identifikator (Vipps sub)

Ved registrering som erhverv (CVR)

• Firmanavn
• CVR-nummer
• Virksomhedsadresse
• Telefonnummer
• E-mailadresse (til kontaktperson)

Ved brug af markedspladsen

• Ordrer og købshistorik
• Bud på auktioner
• Meddelelser mellem køber og sælger
• Tekniske oplysninger (IP-adresse, browser, besøgte sider)
• Cookies (se Cookie-politik)

3. Formål og retsgrundlag

Vi behandler dine oplysninger på følgende retsgrundlag:

Formål	Retsgrundlag
Oprettelse af konto og identitetsverifikation	GDPR art. 6(1)(b) — kontraktopfyldelse
Gennemførelse af køb og salg	GDPR art. 6(1)(b) — kontraktopfyldelse
Bogføring og skatteindberetning	GDPR art. 6(1)(c) — retlig forpligtelse (bogføringsloven)
Forebyggelse af svindel og misbrug	GDPR art. 6(1)(f) — legitim interesse
Markedsføring (nyhedsbreve)	GDPR art. 6(1)(a) — samtykke

4. Videregivelse af oplysninger

Vi videregiver kun dine oplysninger i følgende tilfælde:

• Til sælgere: Ved gennemførelse af et køb modtager sælgeren dit navn og leveringsadresse
• Til databehandlere: Vores hosting-leverandør, betalingsformidlere, fragtselskaber (som alle er underlagt databehandleraftaler)
• Til myndigheder: Hvis vi er forpligtet dertil ved lov eller retskendelse
• Til Vipps MobilePay: Ved brug af MobilePay Login for identitetsverifikation

Vi sælger aldrig dine personoplysninger til tredjepart.

5. Opbevaring

• Kontodata: Så længe kontoen er aktiv + 6 måneder efter lukning
• Ordrer og fakturaer: 5 år (jf. bogføringsloven § 10)
• Markedsføringssamtykke: Indtil du trækker samtykket tilbage
• Logs og tekniske data: Maksimalt 12 måneder

6. Dine rettigheder

Du har ret til:

• Indsigt: Se hvilke oplysninger vi har om dig
• Berigtigelse: Få rettet forkerte oplysninger
• Sletning: Få slettet dine oplysninger (“retten til at blive glemt”)
• Begrænsning: Få begrænset behandlingen
• Dataportabilitet: Få udleveret dine data i et maskinlæsbart format
• Indsigelse: Gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagekalde samtykke: Til enhver tid

Kontakt os på privacy@andcards.dk for at udnytte dine rettigheder.

7. Klage

Hvis du mener, at vi behandler dine personoplysninger i strid med loven, kan du klage til Datatilsynet:

Datatilsynet
Borgergade 28, 5
1300 København K
www.datatilsynet.dk
E-mail: dt@datatilsynet.dk

8. Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab, ændring eller sletning. Dette inkluderer kryptering (HTTPS), adgangskontrol, sikre databaser og regelmæssig backup.

9. Ændringer

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer varsles per e-mail eller ved besked på hjemmesiden.

Senest opdateret: [DATO]

⚠️ JURIDISK UDKAST — Skal gennemgås af advokat/DPO før lancering.