Integritetspolicy

Philmarket Oy (org.nr 3636423-6), Finland, är personuppgiftsansvarig för behandlingen av personuppgifter på philmarket.eu — dina som användare, och uppgifter om andra som förekommer på föremål som säljs här, till exempel namn och adress på ett brev. Kontakt: formuläret för dataskyddsfrågor eller privacy@philmarket.eu.

Vår sida på Facebook. Vi har en sida på Facebook där vi publicerar inlägg om marknadsplatsen. När du besöker sidan eller reagerar på den tar Meta Platforms Ireland Ltd fram statistik om hur sidan används (Page Insights). För den statistiken är Philmarket och Meta gemensamt personuppgiftsansvariga (art. 26 GDPR). Enligt vårt avtal med Meta, Page Insights Controller Addendum, har Meta huvudansvaret för behandlingen, för att informera dig om den och för att tillgodose dina rättigheter. Du kan vända dig till Meta eller till oss, och vi skickar vidare det som hör till Meta. Statistiken får vi bara i sammanställd form, och den visar inte vem som besökt sidan. Kommentarer och reaktioner på sidan syns för oss och för andra, som allt du publicerar på Facebook. För vår del är den rättsliga grunden vårt berättigade intresse av att veta hur våra inlägg når ut (art. 6.1 f). Vi använder inte Metas pixel eller andra Meta-verktyg på philmarket.eu, och vi lämnar inga uppgifter om dig från Philmarket till Meta. Hur Meta själv behandlar uppgifterna står i Metas integritetspolicy.

Kontouppgifter: E-postadress och namn (frivilligt). Säljer du som privatperson väljer du också ett visningsnamn innan din första annons publiceras (se nedan).

Transaktionsdata: Bud, köp, betalningsstatus, belopp.

Kontroll vid höga belopp: Uppgår ett köp till 10 000 € eller mer, eller beviljar vi en annons undantag från beloppstaket, registrerar vi det för manuell granskning. Registret anger köparen och säljaren, beloppet och vår bedömning. Vi sparar uppgiften i sex år från registreringen.

Leveransadress: De adresser du sparar under ditt konto, en av dem förvald. När du köper kopieras den förvalda till ordern, och du kan välja en annan på ordern tills du betalar – när säljaren har utfärdat fakturan dock bara en i samma land, eftersom fakturans momsbehandling beror på vilket land varan skickas till; därefter ligger adressen fast. Säljaren i affären ser bara adressen för just det köpet, och först när avtalet har ingåtts – aldrig dina andra sparade adresser. Betalar du med kort skickar vi adressen till Stripe med betalningen, så att den finns som underlag om köpet bestrids. De sparade adresserna finns kvar tills du tar bort dem eller raderar ditt konto. Adressen på en order sparar vi i 540 dagar från betalningen, eftersom en kortbetalning kan bestridas så länge; är ett bestridande öppet sparar vi den tills det har avgjorts och 90 dagar till. Det gäller även om du raderar ditt konto. En order som aldrig betalades behåller ingen adress när den har avslutats.

Betalkonto hos Stripe: När du som säljare ansluter ett konto kontrollerar Stripe din identitet för betalningarna, enligt Stripes egna skyldigheter. Vi lagrar det anslutna kontots id och om kontot kan ta emot betalningar. Vi gör ingen egen identitetskontroll med id-handling eller ansiktsbild.

Var du säljer från: Som säljare ska du bo eller vara etablerad i EU och skicka därifrån (användarvillkoren §5). För att se att det stämmer läser vi två uppgifter som vår betalningsleverantör har om dig: landet i den adress den har kontrollerat, och landet för det bankkonto dina utbetalningar går till. Vi läser bara landet och om postnumret hör till ett område utanför EU:s mervärdesskatteområde, aldrig själva adressen eller kontonumret, och sparar bara landet, svaret om området och när vi såg det. Ligger något av dem utanför EU, eller ligger adressen i ett sådant område eller i ett annat land än det du angett, ber vi dig bekräfta var du bor och skickar från, och en människa hos oss tittar på saken. Ligger adressen utanför EU eller i ett sådant område pausas också din försäljning (användarvillkoren §10 (o)); i övriga fall pausar uppgiften den inte i sig. Vi sparar bara den senaste uppgiften, och raderar den när du raderar ditt konto.

Bankkonto för en återbetalning: Går en återbetalning till ditt kort inte igenom, ber vi om ett bankkonto (IBAN) att betala tillbaka till, och kontohavarens namn om kontot inte står i ditt namn. Vi använder uppgifterna bara för att betala tillbaka. De lagras krypterade och läses bara av den som gör utbetalningen. Mottagare är vår bank, som utför överföringen; vår betalningsleverantör får dem inte. Kontonumret och namnet sparas tills återbetalningen är utbetald och raderas då, och i alla fall högst tolv månader. Kvar på ordern står bara kontonumrets fyra sista tecken, som kvitto på vart pengarna gick, så länge ordern sparas.

Listningsinnehåll: Titel, beskrivning, bilder, katalognummer. En annons som har sålts visas för alla i 60 dagar efter försäljningen och därefter bara för köparen och säljaren. Tre år efter försäljningen raderar vi dess bilder och text. Priset, kategorin och datumet sparas för prisstatistiken.

Meddelanden mellan användare: innehållet i de meddelanden du skickar via plattformen, samt uppgifter om meddelandena — tidpunkt, motpart och vilken annons de gäller. Vi behåller dem i tre år efter den senast slutförda affären i konversationen, eftersom de är underlaget om du eller din motpart senare har ett krav på varandra; därefter raderas de. En konversation som aldrig ledde till en affär finns kvar så länge båda konton finns, och raderas när endera kontot avslutas.

Meddelanden till oss: Det du skriver i kontaktformuläret eller förslagslådan. Kontaktformuläret frågar också efter ditt namn och din e-postadress så att vi kan svara. Gör du en dataskyddsbegäran frågar det också vilken rättighet den gäller, och är du inloggad kopplas meddelandet till ditt konto. Förslagslådan frågar inte efter något om dig och kopplas inte till ditt konto. Förslag raderar vi när vi har behandlat dem, senast tolv månader efter att vi fick dem. Meddelanden och förslag som är skräp raderar vi efter 30 dagar. Övriga meddelanden raderar vi tolv månader efter att ärendet avslutades. Hur länge en dataskyddsbegäran sparas står i avsnitt 6. För att stoppa skräp använder vi din IP-adress, eller ditt konto om du är inloggad, i högst en timme. Den sparas inte i vår databas.

Returkvitto: Ångrar du ett köp och säljaren vill ha varan tillbaka kan du ladda upp ett kvitto på att du skickat den, till exempel inlämningskvittot. Det bär normalt avsändarens och mottagarens namn och adress. Vi sparar det krypterat, och det kan läsas av dig, säljaren och den hos oss som hanterar ärendet. Det är underlaget om återbetalningen eller returen senare ifrågasätts, och vi sparar det därför i tre år efter att returen avslutats, även om du raderar ditt konto; därefter raderas det.

Säljarstatistik: För säljare härleder vi uppgifter ur dina egna ordrar — däribland hur ofta en order inte fullbordats — och publicerar vissa av dem på din offentliga profil enligt regeln i användarvillkorens § 5.

Skatteuppgifter för säljare: de uppgifter lagen kräver att vi rapporterar samlar vi in vid olika tidpunkter beroende på din nivå: på nivåerna över Start när du publicerar din första annons; på Start ber vi om dem vid din första annons och kräver dem när din försäljning under året närmar sig DAC7-gränserna (30 försäljningar eller 2 000 €). Uppgifterna är: namn, adress, födelsedatum och födelseort, ditt skatteidentifieringsnummer (TIN, det nummer som identifierar dig skattemässigt i det land där du är skattskyldig — för många privatpersoner detsamma som det nationella id-numret) och den stat som utfärdat det, för företag även registreringsnumret och de stater där du har fast driftställe, och om du väljer att ange det även det konto utbetalningen går till och kontohavarens namn — lagen kräver kontot bara i den mån det finns tillgängligt. Vi gör det för att vi är skyldiga till det: plattformsoperatörers uppgiftsplikt enligt lag 1267/2022 och rådets direktiv (EU) 2021/514. Skatteidentifieringsnumret, födelsedatumet och kontonumret lagras krypterade och läses bara när rapporten sammanställs och när formatet kontrolleras mot Europeiska kommissionens tjänst. Vi sparar också utfallet av formatkontrollen och, om ditt skattenummer är utfärdat i ett annat EU-land än ditt, att du bekräftat båda länderna. Uppgifterna lämnas årligen till Skatteförvaltningen i Finland, som i sin tur delar dem med skattemyndigheten i din hemviststat. Vi sparar dina skatteuppgifter i sex år efter utgången av det sista kalenderår då vi tillämpade den skattemässiga kundkontrollen på dig. Det gäller även om du aldrig blev rapporteringspliktig, eftersom vi ska kunna visa Skatteförvaltningen varför vi inte rapporterade dig.

Uppgifter som hindrar en ny registrering: Har ditt säljarkonto avslutats för att skatteuppgifterna inte lämnats (användarvillkoren §10 (k)) jämför vi nya säljarkonton mot de uppgifter om dig som vi och vår betalningsleverantör redan har, för att hindra en registrering lagen säger att vi ska hindra. Jämförelsen använder envägskoder av bankkontot dina utbetalningar går till och av ditt telefonnummer. Koden av telefonnumret beräknas först när kontot avslutas, ur den kontrollsumma vi redan har (se »Uppgifter vi kontrollerar utan att spara«), och används bara för jämförelsen. Den här jämförelsen görs bara i det läget och bara för säljarkonton; vad vi sparar när ett konto stängs av av andra skäl står under »Uppgifter från ett konto vi stängt«. Den upphör när du lämnat uppgifterna, och i alla fall sex år efter avslutet.

Uppgifter som knyter ihop konton: När du betalar sparar vår betalningsleverantör en kod som är gemensam för alla betalningar med samma kort, och när du säljer gör den detsamma för bankkontot dina utbetalningar går till. Vi tar emot varje kod i envägsberäknad form och använder den bara för att se om flera konton betalar med samma kort eller får utbetalningar till samma bankkonto, eftersom du inte får ha flera konton i samma egenskap hos oss (användarvillkoren §2). Ingen av koderna säger att det är samma person, bara att det är samma kort eller samma bankkonto. Kortkoden och utbetalningskoden används också för att kontrollera att gratismånaden bara ges till nya säljare: innan du tecknar abonnemanget och en gång till när det har startat, mot det kort du angett. Vad som händer vid en träff står i användarvillkoren §5. Kortnumret får vi aldrig, och utbetalningskoden är varken kontonumret eller hämtad ur de skatteuppgifter du lämnar. Kortkoden sparas i 24 månader från kortets senaste användning, eller i 12 månader efter ditt senaste köp om det infaller tidigare. Utbetalningskoden sparas så länge ditt konto finns (se avsnitt 6 om vad som gäller när du raderar det). En flagga som ingen har avgjort stängs efter 90 dagar, och underlaget raderas då enligt samma regel.

Uppgifter från ett konto vi stängt: Stänger vi av eller avslutar ett konto enligt användarvillkoren §10 sparar vi envägskoder av kontots telefonnummer och av de kort som betalat på kontot, tillsammans med grunden och datumet — inget namn och ingen koppling till kontot. Vi jämför nya konton mot dem för att se om samma person kommer tillbaka; vad som händer vid en träff står i användarvillkoren §2. Koderna sparas i sex år om grunden är (a), (b), (d), (e), (f) eller (k) i §10 och annars i 24 månader. Hävs avstängningen raderas de.

Kontroll mot sanktionslistor: Vi jämför namn med EU:s sanktionslistor och Centralkriminalpolisens förteckning över frysningsbeslut: för ett företag namnet, fakturanamnet och handelsnamnet; för en säljare namnet i skatteuppgifterna och födelsedatumet, eller annars kontots namn; för en köpare kontots namn och kortinnehavarens namn som vår betalningsleverantör ger oss, och mottagarens namn på varje order som ännu inte har skickats. Kortinnehavarens namn sparar vi bara om det skiljer sig från kontots namn och mottagarnas, och bara det senaste; det raderas med kontot. Ditt visningsnamn jämförs aldrig. Jämförelsen görs på våra egna servrar när ett namn sparas eller ändras och när listorna uppdateras. Liknar ett av namnen någon på listorna sparar vi vilken post på listan det gäller, vilket av dina namn som liknade den och en envägskod av namnet, men inte själva namnet och ingenting ur listan om personen. Gäller likheten mottagaren på en order sparar vi den på ordern och inte som ditt namn; bekräftas den använder vi envägskoden för att du inte ska kunna ange samma mottagare i en ny order, så länge träffen sparas. Bedöms likheten som trolig kan vi be dig om ditt födelsedatum. Födelsedatumet sparas krypterat, används bara för den här kontrollen och raderas med kontot; du kan själv ta bort det när som helst. En likhet som väntar på prövning sparas tills den har prövats, och en likhet som avskrivits på födelsedatumet raderas med kontot. En likhet som visat sig vara falsk sparas så länge kontot finns och tolv månader därefter, så att samma namn inte prövas på nytt varje gång listorna uppdateras. En bekräftad träff sparas i fem år från beslutet eller från dagen ärendet avslutades, om den infaller senare, och i tio år om en myndighet har kontaktat oss om ärendet eller det finns tecken på grovt brott.

Om någon har angett dig som mottagare av en leverans: När en köpare på Philmarket anger dig som mottagare får vi ditt namn och din adress från köparen, inte från dig. Vi använder dem för att säljaren ska kunna skicka varan till dig (Art. 6.1.f, köparens och säljarens intresse av att affären kan fullföljas) och för den kontroll mot EU:s sanktionslistor och Centralkriminalpolisens förteckning över frysningsbeslut som lagen kräver av oss (Art. 6.1.c, se avsnitt 3). Adressen sparas på ordern så länge som avsnittet om leveransadress anger, och den ser bara säljaren i den affären. Liknar ditt namn någon på listorna sparar vi en envägskod av namnet och vilken post det gäller, men inte namnet, så länge som anges ovan. Bekräftas likheten skickas ordern inte till dig, och vi skriver till dig inom en månad. Du har samma rättigheter som andra vars uppgifter vi behandlar (avsnitt 6), och du kan invända mot behandlingen för leveransen (Art. 21).

Sparade sökningar: Om du sparar en sökning sparar vi dess namn, söktexten och de filter du valt, och när vi senast meddelade dig om nya träffar, så att vi kan mejla dig när nya annonser matchar den. Vi sparar den tills du tar bort den eller raderar ditt konto.

Tekniska uppgifter: Session-token (session-cookie, strikt nödvändig).

Tvåstegsverifiering (säljare och administratörer): den hemliga nyckel din autentiseringsapp använder, lagrad krypterad, och dina återställningskoder, lagrade bara som envägskontrollsummor som inte går att göra om till koderna. Vi registrerar också när en kod använts eller angetts fel, av säkerhetsskäl, och sparar den uppgiften i tolv månader. Väljer du en andra kanal sparar vi din sekundära e-postadress; ett telefonnummer sparar vi inte, utan jämför det med den kontrollsumma vi redan har.

Uppgifter du publicerar som privat säljare: Säljer du som privatperson väljer du ett visningsnamn innan din första annons publiceras. Visningsnamnet och ditt land visas på dina annonser och för köparen som din motpart. Namnet på ditt konto publiceras aldrig.

Hur du visas som köpare och i forumet: I den offentliga budhistoriken visas du som »Budgivare 1«, »Budgivare 2« och så vidare, i den ordning budgivarna först bjöd på annonsen. Ett omdöme du lämnar som köpare visas med ditt visningsnamn, eller som »Köpare« om du inte har valt något. Ditt namn visas aldrig publikt. Den du gör affärer med ser ditt namn, och säljaren ser adressen varan ska skickas till, eftersom det behövs för affären. Innan du skriver i forumet eller ställer en värderingsfråga väljer du ett visningsnamn, som publiceras med det du skriver. Raderar du ditt konto står det du skrivit kvar utan namn (avsnitt 6).

Uppgifter du publicerar som näringsidkare: Om du anger att du säljer som näringsidkare lämnar du ditt företagsnamn, en geografisk adress, ett telefonnummer och en kontaktadress för e-post, och vi visar dem för köpare. Företagsnamnet och ditt land står också på dina annonser. Vi föreslår namnet från dina fakturor, men det publiceras först när du själv har bekräftat det. Kontaktadressen är en du anger för det ändamålet; e-postadressen du loggar in med publiceras aldrig.

Uppgifter vi kontrollerar utan att spara: Telefonnumret vi använder för att verifiera dig lagras aldrig — vi sparar en envägsberäknad kontrollsumma och tidpunkten, inte numret. Det är ett annat nummer än det en näringsidkare publicerar för köpare, som lagras och visas (se ovan).

Avtalsuppfyllelse (Art. 6.1.b): Kontohantering, auktioner, köp, betalningar och meddelanden mellan användare.

Rättslig förpliktelse (Art. 6.1.c): Philmarkets egna verifikationer, såsom fakturor och kvitton för våra tjänster, bevaras i minst sex år från utgången av det år räkenskapsperioden avslutades, och bokslutet och bokföringarna i minst tio år från räkenskapsperiodens slut (bokföringslagen 1336/1997 2 kap. 10 §). När en säljare som är näringsidkare säljer till en konsument genom Philmarket bevarar vi uppgifter om försäljningen i tio år från utgången av försäljningsåret: säljarens namn, adress och e-postadress, säljarens momsnummer om det finns, varorna, priset, leveranslandet och postnumret, tidpunkten och ordernumret (mervärdesskattelagen 1501/1993 209 u §). Rapporteringspliktiga säljare rapporteras till Skatteförvaltningen i Finland enligt DAC7 (direktiv (EU) 2021/514; lag 1267/2022).

Rättslig förpliktelse (Art. 6.1.c) — spärren mot ny registrering: 15 § i lag 1267/2022 säger att en säljare som inte lämnar de begärda uppgifterna efter två påminnelser och minst 60 dagar ska avslutas och hindras från att återregistrera sig. Jämförelsen i användarvillkoren §2 görs därför på den grunden, inte på vårt eget intresse. Den kan kräva att du lämnar uppgifterna innan du publicerar en annons, utan att en människa läst ärendet först; du kan begära att beslutet omprövas av en person enligt användarvillkoren §10, och får då ett motiverat besked.

Berättigat intresse (Art. 6.1.f): Bedrägeribekämpning, plattformssäkerhet, samt mätning och förbättring av AI-assisterad frimärksanalys — när du rättar en analys används rättelsen för att mäta om den bedömer rätt. Rättelsen används så länge den kan jämföras med den AI-modell som gjorde bedömningen, och tolv månader efter att den modellen ersatts. Du kan invända mot detta (Art. 21), och verktyget fungerar likadant om du gör det.

Berättigat intresse (Art. 6.1.f) — kontroll vid höga belopp: Registreringen i avsnitt 2 görs frivilligt, som en riskkontroll mot penningtvätt och bedrägeri vid ovanligt stora affärer. Mottagare: ingen utanför Philmarket.

Berättigat intresse (Art. 6.1.f) — konton som hör ihop: Kortkoden och utbetalningskoden i avsnitt 2 behandlas för att upprätthålla regeln om ett konto per egenskap (användarvillkoren §2) och för att ge gratismånaden bara till nya säljare. Du kan invända (Art. 21).

Berättigat intresse (Art. 6.1.f) — var du säljer från: Landet i avsnitt 2 behandlas för att upprätthålla kravet i användarvillkoren §5, eftersom Philmarket annars kan bli skyldigt att redovisa mervärdesskatt på säljares försäljning (den finska mervärdesskattelagen (1501/1993) 19 b §). Du kan invända (Art. 21).

Berättigat intresse (Art. 6.1.f), och för grund (k) rättslig förpliktelse (Art. 6.1.c) — konton vi stängt: Koderna från ett konto vi stängt (avsnitt 2) behandlas för att förebygga bedrägeri och kringgående, och för grund (k) för att hindra den återregistrering 15 § i lag 1267/2022 kräver att vi hindrar. En träff kan pausa handeln på det nya kontot utan att en människa läst ärendet först; en människa prövar den inom 5 arbetsdagar. Mot det berättigade intresset kan du invända (Art. 21).

Rättslig förpliktelse (Art. 6.1.c) och berättigat intresse (Art. 6.1.f) — kontroll mot sanktionslistor: Lagen förbjuder oss att göra pengar eller varor tillgängliga för personer och företag på EU:s sanktionslistor eller i Centralkriminalpolisens förteckning över frysningsbeslut, och jämförelsen i avsnitt 2 görs för att följa förbudet. Liknar ett av kontohavarens egna namn någon på listorna hålls utbetalningarna till kontot automatiskt, utan att en människa läst ärendet först, och en människa prövar likheten samma arbetsdag. Gäller likheten köparen i en order hålls också ordern, så att varan inte skickas, tills likheten har prövats. Gäller likheten mottagaren på en order hålls bara den ordern; kontot och köparens övriga ordrar påverkas inte. Bekräftas en sådan likhet avbryts ordern utan kostnad för köparen, och samma mottagare kan inte anges i en ny order (användarvillkoren §8). Bedöms likheten som trolig pausas också nya affärer (användarvillkoren §10 (p)), och vi berättar varför. Prövningen avslutas inom fem arbetsdagar från att likheten uppstod eller från att du lämnat det vi bett om (användarvillkoren §8). Är likheten falsk hävs hållningen direkt, och har du märkt något berättar vi det för dig. Bygger listan på terroristbrott behandlar vi en bekräftad träff som en uppgift om brott (Art. 10), med stöd av den finska dataskyddslagen (1050/2018) 7 §; åtkomsten är begränsad till den som prövar och loggas. Mottagare: vid en bekräftad träff vår betalningsleverantör Stripe samma dag, så att pengarna kan frysas, och utrikesministeriet i Finland inom två veckor, som lagen kräver, och vid en träff mot Centralkriminalpolisens förteckning Utsökningsverket i Finland, med kopia till Centralkriminalpolisen; annars ingen utanför Philmarket. Underrättelsen till Stripe och att vi sparar en bekräftad träff för att kunna visa att förbudet följts och försvara oss vilar på vårt berättigade intresse; själva jämförelsen och rapporten till utrikesministeriet vilar på den rättsliga förpliktelsen. Mot det berättigade intresset kan du invända (Art. 21).

Rättslig förpliktelse (Art. 6.1.c) — näringsidkarsäljare: Om du anger att du säljer som näringsidkare visas ditt företagsnamn, din geografiska adress, ditt telefonnummer och din kontaktadress för e-post publikt för köpare och framgår av ångerinformationen vid varje försäljning, enligt direktiv 2011/83/EU art. 6.1 b–c och art. 6a i dess lydelse enligt direktiv (EU) 2019/2161. Mottagare: alla besökare på webbplatsen. De publiceras så länge ditt konto säljer som näringsidkare; slutar du göra det publiceras de inte längre men finns kvar på ditt konto tills du ändrar dem eller avslutar kontot. Det en köpare fick vid en avslutad försäljning bevaras med den försäljningen under avtalets löptid plus preskriptionstiden. För privatsäljare, se nästa punkt.

Avtalsuppfyllelse (Art. 6.1.b) — privatsäljare: Säljer du som privatperson visas ditt visningsnamn och ditt land på dina annonser och för köparen som din motpart, så att köparen vet vem avtalet sluts med. Mottagare: alla besökare på webbplatsen. Det visningsnamn en köpare fick vid en avslutad försäljning bevaras med den försäljningen under avtalets löptid plus preskriptionstiden. Namnet på ditt konto publiceras aldrig.

Avtalsuppfyllelse (Art. 6.1.b) — forum, värderingsfrågor och omdömen: Det du skriver i forumet, i en värderingsfråga eller i ett omdöme publiceras med ditt visningsnamn — för ett omdöme »Köpare« om du inte har valt något — eftersom det är så tjänsten fungerar enligt användarvillkoren. Mottagare: alla besökare på webbplatsen. Raderar du ditt konto står det kvar utan namn.

Avtalsuppfyllelse (Art. 6.1.b) — återbetalning till bankkonto: Kontonumret i avsnitt 2 behandlas för att vi ska kunna betala tillbaka det vi ska återbetala när återbetalningen till kortet inte gick igenom. När det är vi själva som enligt lag är skyldiga att återbetala, till exempel när du frånträtt ett köp av våra egna tjänster, är grunden också rättslig förpliktelse (Art. 6.1.c).

Berättigat intresse (Art. 6.1.f) — meddelanden och förslag: Vi läser och besvarar meddelanden, använder förslag för att förbättra tjänsten och översättningarna, och skyddar formulären mot missbruk. Gäller frågan ditt avtal med oss är grunden avtalsuppfyllelse (Art. 6.1.b). En dataskyddsbegäran behandlar vi för att fullgöra våra skyldigheter enligt GDPR (Art. 6.1.c).

Vi använder en enda strikt nödvändig session-cookie (__Secure-next-auth.session-token) som krävs för inloggning. Den är undantagen från samtyckeskrav enligt ePrivacy-direktivet. Vid checkout (Stripe) kan Stripes egna cookies för bedrägeribekämpning sättas — dessa regleras av Stripes integritetspolicy.

Stripe Inc.: Betalningsbehandling och utbetalningar och, när du betalar en order med kort, leveransadressen som underlag om betalningen bestrids. Vid en bekräftad träff mot en sanktionslista får Stripe uppgift om träffen samma dag, så att pengarna kan frysas (avsnitt 3). När du som säljare ansluter ett konto kontrollerar Stripe din identitet enligt sina egna skyldigheter; det sker hos Stripe och inte hos oss. Vi tar också emot landet och postnumret i den adress Stripe kontrollerat och landet för ditt utbetalningskonto, men sparar bara länderna och om postnumret hör till ett område utanför EU:s mervärdesskatteområde (avsnitt 2). USA — skyddsåtgärder: EU–US Data Privacy Framework.

DeepL SE: Automatisk översättning av användargenererad text — annonsrubriker och -beskrivningar, meddelanden mellan användare, foruminlägg och värderingsutlåtanden. EU.

Anthropic Inc.: AI-baserad skickbedömning av frimärksbilder. USA — skyddsåtgärder: standardavtalsklausuler (SCC).

Hetzner Online GmbH: Serverdrift och bildlagring. EU (Nürnberg).

Sweego (Mindbaz SAS): Transaktionell e-post och SMS. E-post: din adress, ämnesraden och meddelandets innehåll — inloggningslänkar, orderbekräftelser, beslut om anmälningar och de kvitton vi är skyldiga att skicka. Skriver du till oss i kontaktformuläret går ditt meddelande, ditt namn och din e-postadress också via Sweego till den av oss som ska svara. SMS: ditt telefonnummer och textmeddelandet, vid telefonverifiering av säljare. EU (Frankrike).

Skatteförvaltningen i Finland: när du är en rapporteringspliktig säljare rapporteras dina identitets- och skatteuppgifter samt dina bruttoinkomster årligen enligt DAC7. Myndigheten delar uppgifterna med ditt hemland. FI. Trösklarna för rapporteringsplikt anges i lag, inte av Philmarket (direktiv (EU) 2021/514; lag 1267/2022).

Utrikesministeriet i Finland: vid en bekräftad träff mot en sanktionslista uppgifter som identifierar personen eller företaget, värdet av de pengar och föremål som berörs och vilket slags tillgång det är, inom två veckor, som lagen kräver (avsnitt 3). FI.

Utsökningsverket i Finland, med kopia till Centralkriminalpolisen: vid en bekräftad träff mot Centralkriminalpolisens förteckning över frysningsbeslut uppgifter som identifierar personen eller företaget och de medel hos oss som berörs, som lagen kräver (lag 325/2013, 14 § 3 mom.) (avsnitt 3). FI.

Europeiska kommissionen (TIN-tjänsten): när du anger ditt skatteidentifieringsnummer skickar vi numret och den stat som utfärdat det till kommissionens avgiftsfria kontrolltjänst, som lagen kräver att vi använder. Tjänsten kontrollerar bara att numret har rätt format — inte att det är ditt eller att det finns. EU (Belgien).

Utöver vägarna nedan kan du alltid använda formuläret för dataskyddsfrågor eller mejla privacy@philmarket.eu. Vi svarar inom en månad från att vi tagit emot din begäran. Skicka inte kopior av id-handlingar via e-post: är du inloggad när du använder formuläret räcker det som identifiering, och annars bekräftar vi begäran via den e-postadress som hör till kontot.

Tillgång (Art. 15): Begär en kopia med formuläret för dataskyddsfrågor, helst inloggad. Vi handlägger tillgångsbegäranden manuellt, eftersom de omfattar mer än självbetjäningsexporten: den filen är byggd för dataportabilitet (Art. 20) och innehåller inte uppgifter som modereringsbeslut, tvistanteckningar eller poster i revisionsloggen. Är du säljare kan du också själv visa de skatteuppgifter du lämnat för DAC7 i sin helhet under Konto, efter att ha angett en kod från din autentiseringsapp. Vi mejlar dig då att kopian visats, utan uppgifterna i. Medan en likhet med en sanktionslista väntar på prövning kan vi i det enskilda fallet vänta med att berätta om den, om det annars kan försvåra att brott förebyggs eller utreds (den finska dataskyddslagen (1050/2018) 34 §). Dina övriga uppgifter lämnas ut, och du kan begära att uppgiften lämnas till Dataombudsmannen.

Rättelse (Art. 16): Uppdatera ditt namn och e-post i kontoinställningarna.

Radering (Art. 17): Radera ditt konto via Radera mitt konto. Kontoraden tas inte bort utan avidentifieras: namnet ersätts med »Raderad användare« och e-postadressen med ett värde uträknat ur den, och det du publicerat står kvar utan ditt namn. Observera: Philmarkets egna verifikationer bevaras enligt bokföringslagen (minst sex år från räkenskapsårets utgång). Fakturor och kreditnotor som Philmarket utfärdat i en säljares namn behåller inte ditt namn, din adress eller ditt momsnummer när du raderar kontot, och PDF-kopian av en faktura som nämner dig raderas, så ladda ner den först om du behöver den. Har du sålt som näringsidkare till konsumenter bevaras uppgifterna om de försäljningarna i tio år (mervärdesskattelagen 209 u §). Vi sparar dina skatteuppgifter i sex år efter utgången av det sista kalenderår då vi tillämpade den skattemässiga kundkontrollen på dig. Det gäller även om du raderar kontot. Har ditt säljarkonto avslutats enligt §10 (k) bevaras dessutom det som spärren i användarvillkoren §2 behöver även om du raderar kontot — annars vore spärren lagen kräver verkningslös — dock längst sex år från avslutet. Har vi stängt av eller avslutat ditt konto enligt §10 bevaras dessutom koderna under »Uppgifter från ett konto vi stängt« i avsnitt 2 även om du raderar kontot, i sex år eller 24 månader beroende på grunden. En bekräftad träff mot en sanktionslista, och en likhet som visat sig vara falsk, bevaras enligt avsnitt 2 även om du raderar kontot. Har ditt konto haft ett abonnemang hos oss sparas envägskoden av ditt utbetalningskonto i 24 månader efter raderingen. Den används då bara för att avgöra om ett nytt konto får gratismånaden, aldrig för att knyta ihop konton, och raderas sedan. Har en konversation lett till en affär som fortfarande ligger inom de tre åren bevaras meddelandena i den även om du raderar ditt konto — de är också motpartens underlag om en affär hen varit del av — och raderas när tiden löpt ut. Konversationer som aldrig ledde till en affär raderas helt när du avslutar kontot.

Dataportabilitet (Art. 20): Ladda ned dina uppgifter via Exportera mina data.

Invändning (Art. 21): Kontakta privacy@philmarket.eu.

Förekommer du på ett föremål: Står ditt namn, din adress eller ett meddelande till eller från dig på ett föremål som säljs här kan du be oss dölja det, även utan konto. Använd formuläret på /notice och ange annonsen; du behöver inte visa att något är olagligt. Har föremålet redan en köpare eller bud när vi döljer uppgifterna, sparar vi den omaskerade bilden som köparens underlag för köpet. Den visas bara för köparen och säljaren och raderas med annonsens övriga innehåll tre år efter affären, eller när det står klart att föremålet inte säljs.

En begäran du gör enligt art. 15–22 (och vårt svar) bevaras som en minimal notering — typen och datumen då vi tog emot och besvarade den — i 42 månader från den dag vi tog emot den, så att vi kan visa att den hanterats rätt (art. 5.2); därefter raderas den. Det vi enbart behövde för att bekräfta din identitet raderas så snart begäran avslutats.

Du har rätt att klaga hos Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto) i Finland, tietosuoja.fi, eller hos tillsynsmyndigheten i det EU-land där du bor.

Personuppgifter överförs krypterat (TLS 1.3). Åtkomsten till uppgifterna styrs i applikationslagret: varje förfrågan är bunden till det inloggade kontot och till de uppgifter kontot äger, och åtkomst begränsas till behöriga system. Konton som säljer eller administrerar måste använda tvåstegsverifiering: efter inloggningskoden vi mejlar, en engångskod från en autentiseringsapp. När bankkontot som dina utbetalningar går till läggs till eller ändras mejlar vi dig på kontots adress. Personuppgiftsincidenter dokumenteras alltid. Leder en incident sannolikt till en risk för dig anmäler vi den till behörig tillsynsmyndighet inom 72 timmar, och är risken hög underrättar vi dig direkt (GDPR art. 33 och 34).

Vi ber dig aldrig skicka personnummer eller annat skatteregistreringsnummer, id-handlingar, kontouppgifter, lösenord, koder eller hälsouppgifter via e-post. Sådant lämnar du bara i formulären på philmarket.eu när du är inloggad.

Denna information tillhandahålls på de språk tjänsten erbjuds på. Den beskriver dina rättigheter snarare än att ställa upp avtalsvillkor, och därför har ingen språkversion företräde framför en annan — var och en ska vara korrekt i sig. Upptäcker du en avvikelse mellan versionerna, meddela oss på privacy@philmarket.eu så rättar vi den.

Dataskyddsansvarig: formuläret för dataskyddsfrågor eller privacy@philmarket.eu. Skicka inte kopior av id-handlingar via e-post; är du inloggad när du använder formuläret räcker det som identifiering.