Personvernerklæring & informasjonskapsler

Equ used AB, org.nr 559083-7844, er behandlingsansvarlig for behandlingen av personopplysningene dine når du bruker nettstedet vårt og handler hos oss.

Kontakt: info@equused.se. Ved spørsmål om personvern og rettighetene dine, bruk samme adresse og merk e-posten «GDPR».

Kunde og ordre: navn, e-postadresse, telefonnummer hvis du oppgir det, leveringsadresse og ordreinnhold.

Konto (selger/kjøper): opplysninger du registrerer i forbindelse med en konto hos oss, inkludert kontakt- og adresseopplysninger som trengs for tjenesten.

Lagrede annonser, overvåkinger m.m.: når du er innlogget kan du lagre produkter i en personlig liste og legge til overvåkinger; disse tilknytningene lagres hos tjenesteleverandøren vår sammen med kontoen din slik at du finner dem i dashboardet og på alle enheter der du logger inn.

Tekniske data: IP-adresse, nettlesertype, enhet og lignende som logges av driftsleverandøren vår i forbindelse med sidevisninger og API-kall (sikkerhet og feilsøking).

Betaling: kort- eller kontoopplysninger håndteres av betalingsleverandøren vår Qliro; vi lagrer ikke fulle kortnumre.

Oppfyllelse av avtale (GDPR art. 6.1 b): for å håndtere ordre, levering, betaling og kundeservice.

Berettiget interesse (art. 6.1 f): for å sikre tjenesten, forhindre misbruk og forbedre plattformen, i den grad interessen ikke overstyres av rettighetene dine.

Samtykke (art. 6.1 a): når vi ber om uttrykkelig samtykke, for eksempel for enkelte informasjonskapsler og der det er aktuelt for nyhetsbrev eller markedsføring.

Rettslig forpliktelse (art. 6.1 c): regnskap, skatt og andre krav som følger av lov.

Vi bruker nøye utvalgte leverandører som behandler data på våre vegne (databehandlere), med avtaler etter GDPR.

Qliro (betalinger, innen EU/EØS eller med passende garantier etter Qliros vilkår).

Supabase (database, autentisering og lagring — driftet i regionen valgt for tjenesten, ofte innen EU/EØS).

Vercel eller tilsvarende hosting for webapplikasjonen (kan inkludere behandling utenfor EU hvis det står i deres vilkår; vi tilstreber passende garantier).

Resend eller tilsvarende for sending av enkelte transaksjons-e-poster der det er aktivert.

Vi selger ikke personopplysningene dine til tredjeparter.

Ordredata oppbevares så lenge det trengs for å oppfylle avtalen, håndtere reklamasjoner og oppfylle regnskaps- og skatteregler (normalt minst syv år for regnskapsmateriale etter svensk praksis der det er aktuelt).

Kontodata blir værende til du ber om sletting eller lukker kontoen, med mindre lengre oppbevaring kreves ved lov.

Logger og sikkerhetsdata slettes fortløpende etter vår interne rutine.

Du har rett til informasjon, innsyn i dataene dine, retting av uriktige data og under visse vilkår sletting, begrensning av behandling og dataportabilitet.

Når behandling er basert på samtykke har du rett til å trekke samtykket når som helst (påvirker ikke behandling som allerede har skjedd lovlig).

Du har rett til å protestere mot viss behandling basert på berettiget interesse.

Du har rett til å klage til Integritetsskyddsmyndigheten (IMY), www.imy.se.

Vi tilstreber å beskytte personopplysninger og tjenesten gjennom passende tekniske og organisatoriske tiltak, for eksempel kryptert tilkobling (HTTPS) til nettstedet, begrenset intern tilgang, og bruk av etablerte leverandører med sterk sikkerhetstradisjon.

Database, autentisering og filer i skyen håndteres via Supabase, som tilbyr kryptering av data i hvile og under overføring etter bransjestandard, tilgangskontroll og infrastruktur som følger vanlige skysikkerhetsrutiner. Drift skjer i regionen valgt for tjenesten, i praksis ofte innen EU/EØS; se også avsnitt 4 om leverandører.

Sikkerhet handler også om deg som bruker: bruk et unikt, sterkt passord, logg ut på delte enheter, og varsle oss hvis du mistenker uautorisert bruk av kontoen din.

Innlogging og konto er basert på Supabase Auth. Passord hashes med moderne, enveisalgoritmer; de lagres ikke i klartekst og kan ikke leses av Equ used, og vi ser, lagrer eller gjenskaper ikke passordet ditt. Hvis du bruker «Glemt passord», sender systemet en tilbakestillingslenke etter vanlig rutine.

Etter innlogging brukes sesjonstokens og informasjonskapsler som tjenesteleverandøren vår setter etter etablerte auth-standarder, slik at du kan forbli innlogget uten at passordet sendes gjentatte ganger.

Som ellers: hvis du gjenbruker samme passord på mange tjenester, risikerer du mer enn med unike passord per tjeneste. Vi anbefaler en passordbehandler der det passer deg.

Informasjonskapsler er små tekstfiler som lagres i nettleseren din. I noen tilfeller brukes også lokal lagring (localStorage) der det trengs for funksjonalitet som fungerer før eller uten innlogging, for eksempel handlekurven.

Lagrede annonser, overvåkinger og annen slik data som tilhører kontoen din lagres i stedet hos tjenesteleverandøren vår når du er innlogget, slik at listene følger kontoen din og ikke bare én nettleser. Utlogget handler du som gjest med handlekurven lokalt; kontobasert lagring krever en konto som over.

Nødvendige informasjonskapsler og lagring: kreves for at nettstedet skal fungere (f.eks. sesjon/innlogging via auth-leverandøren vår, sikkerhet). Disse krever ikke samtykke etter ePrivacy-direktivets praksis når de er strengt nødvendige.

Valgfrie kategorier (analyse, markedsføring): brukes bare hvis du godkjenner dem via banneret vårt for informasjonskapsler. For øyeblikket kan enkelte funksjoner være forberedt uten at ekstra skript lastes før de er teknisk aktivert.

Tjenesten er ment for voksne forbrukere. Vi samler ikke bevisst inn personopplysninger om personer under 18 uten samtykke fra foresatt.

Vi kan oppdatere denne erklæringen når rutiner eller lovkrav endres. Publiseringsdatoen oppgis nedenfor. Ved vesentlige endringer kan vi informere via nettstedet eller e-post.