Privatlivspolitik
Hvilke personoplysninger vi behandler, hvorfor, og hvilke rettigheder du har.
1. Dataansvarlig
Dataansvarlig for behandlingen af dine personoplysninger er:
SalgSelv
c/o Artemijs Sinicins
Sluseholmen 37, 1 th
2450 København
Hovedstaden, Danmark
E-mail: hej@salgselv.dk
Tlf.: +45 66 55 22 55
Web: salgselv.dk
CVR-nummer opdateres når selskabet er registreret.
Har du spørgsmål til behandlingen af dine oplysninger eller ønsker at udøve dine rettigheder efter denne politik, kan du kontakte os på ovenstående e-mailadresse.
2. Hvilke personoplysninger vi behandler
Vi behandler følgende typer personoplysninger:
2.1 Kontooplysninger
- E-mailadresse
- Krypteret adgangskode (hash — vi kan ikke se den oprindelige adgangskode)
- Tidspunkt for oprettelse og sidste login
2.2 Profiloplysninger
- Navn eller visningsnavn
- Profilbillede (valgfrit)
- Biografisk tekst (valgfrit)
- By, postnummer (valgfrit)
- Telefonnummer (valgfrit, til verifikation)
2.3 Virksomhedsoplysninger (kun for virksomhedsprofiler)
- Virksomhedsnavn
- CVR-nummer
- Adresse
- Kontaktperson
2.4 Indhold du uploader
- Opslag: tjenester, varer, boliger, jobs, opgaver — inkl. titel, beskrivelse, pris, lokation, billeder
- Beskeder mellem brugere
- Anmeldelser og bedømmelser (når denne funktion lanceres)
2.5 Tekniske oplysninger
- IP-adresse
- Browser og enhedstype (user-agent)
- Tidspunkter for login og væsentlige handlinger
- Sessionsidentifikatorer
2.6 Anonyme brugsdata
- Aggregerede statistikker om brug af Platformen, som ikke kan henføres til en identificerbar person.
3. Formål og retsgrundlag
Vi behandler dine personoplysninger til følgende formål og på følgende retsgrundlag efter GDPR:
| Formål | Retsgrundlag | GDPR art. |
|---|---|---|
| Oprettelse og drift af din konto og profiler | Opfyldelse af aftale | 6(1)(b) |
| Visning af dine opslag og beskeder til andre brugere | Opfyldelse af aftale | 6(1)(b) |
| Moderation og håndhævelse af Markedspladsregler | Legitim interesse i at drive en sikker platform | 6(1)(f) |
| Forebyggelse af svindel og misbrug | Legitim interesse i at beskytte brugere og platform | 6(1)(f) |
| Sikkerhedsloggen af login og handlinger | Legitim interesse i sikkerhed | 6(1)(f) |
| Driftsmeddelelser og servicemails | Opfyldelse af aftale | 6(1)(b) |
| Markedsføring af egne produkter til eksisterende brugere | Legitim interesse — kan altid afmeldes | 6(1)(f) |
| Nyhedsbrev til abonnenter | Samtykke | 6(1)(a) |
| Overholdelse af juridiske forpligtelser (fx regnskab) | Retlig forpligtelse | 6(1)(c) |
| Anonyme statistikker om Platformens brug | Legitim interesse — ingen identifikation | 6(1)(f) |
Følsomme oplysninger: Vi indsamler som udgangspunkt ikke følsomme personoplysninger (fx helbredsoplysninger, politiske holdninger, religiøs overbevisning). Hvis du frivilligt angiver sådanne oplysninger i dit profilbio eller i opslag, bør du være opmærksom på, at oplysningerne derved gøres offentligt tilgængelige.
5. Hvor længe vi opbevarer dine data
Vi opbevarer dine personoplysninger så længe, det er nødvendigt til de formål, oplysningerne er indsamlet til:
| Datatype | Opbevaringstid |
|---|---|
| Konto- og profiloplysninger | Mens din konto er aktiv + 30 dage efter sletning |
| Opslag og beskeder | Mens din konto er aktiv + 30 dage efter sletning |
| Sikkerhedslog (login, kritiske handlinger) | 12 måneder |
| Moderationsafgørelser og dokumentation | 3 år |
| Regnskabsmateriale (hvis vi senere opkræver betaling) | 5 år efter udløbet af regnskabsåret (bogføringsloven) |
| Backup-snapshots af databasen | Maksimalt 30 dage |
Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne permanent.
6. Hvem vi deler data med
Vi deler kun dine personoplysninger med følgende kategorier af modtagere:
6.1 Andre brugere af Platformen
Oplysninger, du aktivt offentliggør på Platformen — profiloplysninger, opslag, beskeder til andre — er synlige for andre brugere i det omfang, du selv bestemmer.
6.2 Databehandlere
Vi bruger følgende underleverandører, som behandler personoplysninger på vores vegne under en databehandleraftale (GDPR art. 28):
| Leverandør | Formål | Placering |
|---|---|---|
| Simply.com / Hetzner | Hosting, database, filopbevaring | Danmark / Tyskland (EU) |
| Cloudflare | CDN, DDoS-beskyttelse, DNS | Globalt (EU-edges prioriteres) |
| Sentry | Fejl- og performance-overvågning | EU-region |
| Resend | Transaktionsmails (fx bekræftelser) | EU-region |
| Google Cloud Translation | Oversættelse af opslag mellem skandinaviske sprog | EU-region |
| PostHog (self-hosted) | Produkt-analytics | EU (selvhostet) |
6.3 Offentlige myndigheder
Vi udleverer kun personoplysninger til offentlige myndigheder, når vi er retligt forpligtet til det — fx efter en retskendelse eller en gyldig anmodning fra politi eller skattemyndigheder i henhold til gældende lov.
6.4 I forbindelse med virksomhedsoverdragelse
Hvis SalgSelv eller dele af virksomheden sælges eller fusionerer, kan dine oplysninger overdrages til den nye ejer. Vi vil i så fald varsle dig og oplyse om dine rettigheder.
7. Overførsler uden for EU/EØS
Vi stræber efter at opbevare alle persondata inden for EU/EØS. I de tilfælde hvor en databehandler har globale edges eller supportfunktioner uden for EU (fx Cloudflare), sker overførslen udelukkende:
- Til lande, som Europa-Kommissionen har vurderet til at have et passende beskyttelsesniveau, eller
- På baggrund af EU-Kommissionens standardkontraktbestemmelser (SCCs), eller
- Med din udtrykkelige samtykke.
Du kan få en kopi af de relevante overførselsgarantier ved at skrive til hej@salgselv.dk.
8. Sikkerhed
Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod tab, misbrug og uautoriseret adgang. Det omfatter blandt andet:
- Kryptering af data under transport (TLS 1.2+) og af adgangskoder i hvile (Argon2id-hashing).
- Adgangsbegrænsning internt — kun personer med et arbejdsrelateret behov har adgang til persondata.
- Regelmæssige backups og katastrofeberedskab.
- Sikkerhedsovervågning og logning af kritiske handlinger.
- Regelmæssig vurdering af sikkerhedsniveauet.
I tilfælde af et brud på persondatasikkerheden, der indebærer høj risiko for dine rettigheder, vil vi underrette dig uden unødig forsinkelse samt anmelde bruddet til Datatilsynet inden for 72 timer.
9. Dine rettigheder
Efter GDPR har du følgende rettigheder i forhold til de personoplysninger, vi behandler om dig:
9.1 Ret til indsigt (art. 15)
Du kan få oplyst hvilke personoplysninger, vi behandler om dig, samt en kopi af oplysningerne.
9.2 Ret til berigtigelse (art. 16)
Du kan få rettet urigtige eller ufuldstændige oplysninger. De fleste oplysninger kan du selv rette via din profil.
9.3 Ret til sletning ("retten til at blive glemt", art. 17)
Du kan anmode om sletning af dine oplysninger. Vi sletter oplysningerne, medmindre vi har et lovligt grundlag for at fortsætte behandlingen (fx regnskabspligt).
9.4 Ret til begrænsning (art. 18)
Du kan anmode om, at vi begrænser behandlingen af dine oplysninger i visse situationer — fx mens en indsigelse behandles.
9.5 Ret til dataportabilitet (art. 20)
Du kan få dine oplysninger udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format, og du kan anmode os om at overføre oplysningerne til en anden dataansvarlig.
9.6 Ret til indsigelse (art. 21)
Du kan gøre indsigelse mod behandling baseret på vores legitime interesser. Vi vil standse behandlingen, medmindre vi kan påvise tvingende legitime grunde, der går forud for dine interesser.
9.7 Ret til at tilbagekalde samtykke
Hvor behandlingen er baseret på dit samtykke, kan du når som helst trække samtykket tilbage. Tilbagetrækning påvirker ikke lovligheden af behandling foretaget før tilbagetrækningen.
9.8 Sådan udøver du dine rettigheder
Skriv til hej@salgselv.dk. Vi besvarer din henvendelse hurtigst muligt og senest inden for en måned. Vi kan forlænge fristen med yderligere to måneder i komplekse sager — i så fald underretter vi dig inden for den første måned.
Vi kan bede om dokumentation for din identitet, før vi udleverer eller sletter oplysninger, for at beskytte dig mod uberettigede henvendelser.
10. Børns oplysninger
SalgSelv er ikke beregnet til børn under 15 år. Vi indsamler ikke bevidst oplysninger om børn under denne alder. Hvis du er forælder eller værge og bliver opmærksom på, at dit barn har givet os oplysninger, bedes du kontakte os, så vi kan slette dem.
11. Ændringer af politikken
Vi kan opdatere denne privatlivspolitik, hvis lovgivningen ændres, eller vi ændrer måden, vi behandler oplysninger på. Den aktuelle version vil altid være tilgængelig på denne side, og vi varsler væsentlige ændringer via e-mail eller på Platformen.
12. Klagemuligheder
Er du utilfreds med vores behandling af dine personoplysninger, bedes du først kontakte os på hej@salgselv.dk, så vi kan forsøge at løse det.
Du har derudover altid ret til at klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk
13. Kontakt
Har du spørgsmål til denne privatlivspolitik eller til behandlingen af dine oplysninger, kan du kontakte os på:
SalgSelv
Sluseholmen 37, 1 th
2450 København
Hovedstaden, Danmark
E-mail: hej@salgselv.dk
Tlf.: +45 66 55 22 55
Web: salgselv.dk