Integritetspolicy | Philmarket

1. Personuppgiftsansvarig

Philmarket Oy (org.nr 3636423-6), Finland, är personuppgiftsansvarig för behandlingen av dina personuppgifter på philmarket.eu. Kontakt: privacy@philmarket.eu.

2. Vilka uppgifter vi samlar in

Kontouppgifter: E-postadress, namn (frivilligt).
Transaktionsdata: Bud, köp, betalningsstatus, belopp, provisioner.
KYC/identitetsverifiering: Utförs av Stripe Inc. — vi lagrar enbart verifieringsstatus och tidpunkt.
Listningsinnehåll: Titel, beskrivning, bilder, katalognummer.
Tekniska uppgifter: Session-token (session-cookie, strikt nödvändig).

Säljarstatistik: För säljare härleder vi uppgifter ur dina egna ordrar — däribland hur ofta en order inte fullbordats — och publicerar vissa av dem på din offentliga profil enligt regeln i kunskapscentret.

3. Rättslig grund (GDPR Art. 6)

Avtalsuppfyllelse (Art. 6.1.b): Kontohantering, auktioner, köp, betalningar.
Rättslig förpliktelse (Art. 6.1.c): Transaktionsdata bevaras 7 år (bokföringslagen), KYC/AML-data 5 år (penningtvättslagen); och rapporteringspliktiga säljare rapporteras till Skatteförvaltningen (Verohallinto) enligt DAC7 (direktiv (EU) 2021/514; lag 1267/2022).
Berättigat intresse (Art. 6.1.f): Bedrägeribekämpning, plattformssäkerhet.
Rättslig förpliktelse (Art. 6.1.c) — näringsidkarsäljare: Om du anger att du säljer som näringsidkare visas ditt namn och din geografiska adress publikt för köpare och framgår av ångerblanketten vid varje försäljning, enligt direktiv 2011/83/EU art. 6.1 b–c. Mottagare: alla besökare på webbplatsen. Bevaras under avtalens löptid plus preskriptionstiden. Detta gäller inte privatsäljare, vars adress aldrig publiceras.

4. Cookies

Vi använder en enda strikt nödvändig session-cookie (__Secure-next-auth.session-token) som krävs för inloggning. Den är undantagen från samtyckeskrav enligt ePrivacy-direktivet. Vid checkout (Stripe) kan Stripes egna cookies för bedrägeribekämpning sättas — dessa regleras av Stripes integritetspolicy.

5. Tredjepartsmottagare

Stripe Inc.: Betalningsbehandling, identitetsverifiering (KYC), utbetalningar. USA — skyddsåtgärder: EU–US Data Privacy Framework.
DeepL SE: Automatisk översättning av användargenererad text — annonsrubriker och -beskrivningar, meddelanden mellan användare, foruminlägg och värderingsutlåtanden. EU.
Anthropic Inc.: AI-baserad skickbedömning av frimärksbilder. USA — skyddsåtgärder: standardavtalsklausuler (SCC).
Hetzner Online GmbH: Serverdrift och bildlagring. EU (Nürnberg).
Skatteförvaltningen (Verohallinto): när du är en rapporteringspliktig säljare rapporteras dina identitets- och skatteuppgifter samt dina bruttoinkomster årligen enligt DAC7. Myndigheten delar uppgifterna med ditt hemland. FI. Se kunskapscentret för trösklarna.

6. Dina rättigheter (GDPR Art. 15–22)

Tillgång (Art. 15): Begär kopia via Exportera mina data.
Rättelse (Art. 16): Uppdatera ditt namn och e-post i kontoinställningarna.
Radering (Art. 17): Radera ditt konto via Radera mitt konto. Observera: transaktionsdata bevaras enligt bokföringslagen (7 år) och KYC/AML-data enligt penningtvättslagen (5 år).
Dataportabilitet (Art. 20): Ladda ned dina uppgifter via Exportera mina data.
Invändning (Art. 21): Kontakta privacy@philmarket.eu.

Du har rätt att klaga hos dataombudsmannens byrå (Tietosuojavaltuutetun toimisto) i Finland, tietosuoja.fi, eller hos tillsynsmyndigheten i det EU-land där du bor.

7. Säkerhet

Personuppgifter överförs krypterat (TLS 1.3). Databaser skyddas av row-level security och åtkomst begränsas till behöriga system. Personuppgiftsincidenter rapporteras till behörig tillsynsmyndighet inom 72 timmar i enlighet med GDPR Art. 33.

8. Språk

Denna information tillhandahålls på de språk tjänsten erbjuds på. Den beskriver dina rättigheter snarare än att ställa upp avtalsvillkor, och därför har ingen språkversion företräde framför en annan — var och en ska vara korrekt i sig. Upptäcker du en avvikelse mellan versionerna, meddela oss på privacy@philmarket.eu så rättar vi den.

9. Kontakt

Dataskyddsansvarig: privacy@philmarket.eu.