Privatlivspolitik

Denne privatlivspolitik forklarer, hvilke personoplysninger Explicants ("vi", "os", "vores") indsamler, når du bruger PuckYard ("Tjenesten"), hvorfor vi indsamler dem, hvordan vi bruger dem, og hvilke rettigheder du har efter EU's databeskyttelsesforordning (GDPR) og databeskyttelsesloven. Er der noget her, der er uklart, er du velkommen til at kontakte os via oplysningerne nedenfor.

1. Dataansvarlig

Dataansvarlig for de personoplysninger, der behandles i forbindelse med PuckYard, er:

2. Hvilke oplysninger vi indsamler

Vi indsamler kun det, vi har brug for til at drive Tjenesten. Konkret:

2.1 Kontooplysninger

• Din e-mailadresse (din logind-identitet)
• Din valgfri gendannelses-e-mail (bruges kun, hvis du mister adgangen til din primære e-mail)
• Et visningsnavn, som du selv vælger
• Et profilbillede, hvis du selv uploader et (valgfrit; du kan fjerne det igen på din kontoside)
• Dit land, dit postnummer og din by (standard for nye annoncer; vises offentligt på annoncer og din profil)
• En valgfri klub, som du selv angiver (vises offentligt på din sælgerprofil og tilbydes som overdragelsesmulighed på dine annoncer)
• To indstillinger, du selv vælger: om vi skal sende dig en mail, når nogen skriver til dig, og den sprog- og landeudgave, du senest valgte, mens du var logget ind, så siden og vores mails åbner i den
• Systemoplysninger om kontoen: oprettelsesdato og seneste logind

2.2 Annonceoplysninger

• De oplysninger, du angiver, når du opretter en annonce: titel, beskrivelse, pris og valuta, kategori, stand, mærke, størrelse, billeder, annoncens land, postnummer og by – og i lande med stater eller provinser den stat, postnummeret ligger i – samt de overdragelsesmuligheder, du sætter kryds ved (offentligt sted, afhentning hos mig, levering hos køber, sendes med post, i klubben), og den klub, du angiver til den mulighed
• Oplysninger om annoncens forløb: hvornår den blev oprettet, redigeret, reserveret, markeret som solgt eller slettet. Når en køber reserverer en vare, gemmer vi, hvilket medlem der har reservationen, med vedkommendes visningsnavn; på PuckYard ser kun varens sælger det navn

2.3 Beskeder

• Indholdet af de beskeder, du sender eller modtager via samtalefunktionen, med tidsstempler og modpartens id

2.4 Tillid og sikkerhed

• Anmeldelser, du indsender (og anmeldelser, der indsendes om dig), med begrundelsen
• Moderationshandlinger, vi foretager over for din konto eller dit indhold, med begrundelse

2.5 Tekniske oplysninger

• Serverlogs med din IP-adresse, tidspunktet for forespørgslen, browserens user-agent og den adresse, du tilgik – opbevares af hensyn til sikkerhed og forebyggelse af misbrug
• En nødvendig logind-cookie, der holder dig logget ind (som standard i op til 24 timer), samt et teknisk sessions-id, som webserverens software sætter (se afsnit 7, Cookies)
• Fire nødvendige præferencecookies: hvilken shop du ser, dit sprog, din sprog- og landeudgave (locale) og din valuta

Vi indsamler ikke fulde gadeadresser, telefonnumre, betalingskortnumre, CPR-numre eller andre officielle id-numre, og ingen placeringsdata mere præcise end det postnummer, du selv angiver. Vi bruger ikke tredjeparts analyseværktøjer, reklamesporing eller værktøjer, der optager din session.

3. Hvorfor vi indsamler dem (formål og retsgrundlag)

3.1 For at levere Tjenesten (GDPR artikel 6, stk. 1, litra b – opfyldelse af en kontrakt)

Vi bruger din e-mail til logind med engangskode, dine annoncer til at gøre dem synlige for købere, dit postnummer og din by til placeringsfiltre og kortvisning, og dine beskeder til at formidle samtaler mellem køber og sælger. Uden disse oplysninger kan Tjenesten ikke fungere.

3.2 For at holde Tjenesten sikker (artikel 6, stk. 1, litra f – legitime interesser)

Vi bruger serverlogs, anmeldelser og moderationshistorik til at forebygge bedrageri, misbrug, skrabning og chikane og til at undersøge overtrædelser af vores vilkår. Vores legitime interesse er at holde PuckYard troværdig og sikker for alle brugere; vi afvejer den mod dine rettigheder og begrænser oplysningerne til det, formålet kræver.

3.3 For at overholde retlige forpligtelser (artikel 6, stk. 1, litra c)

Vi kan behandle og opbevare oplysninger, hvor loven kræver det – for eksempel for at efterkomme en gyldig retskendelse, overholde bogførings- eller skattelovgivning eller samarbejde med myndighedsanmodninger fremsat med behørig hjemmel.

4. Hvor længe vi opbevarer dem

• Aktive konti: så længe kontoen findes.
• Slettede konti: kontooplysninger fjernes hurtigt; beskeder, du har sendt, bevares af hensyn til modparten med dit navn erstattet af "Slettet bruger".
• Beskeder: opbevares, så længe en af parternes konti er aktiv. Når en part sletter sin konto, erstattes vedkommendes navn i tidligere beskeder med "Slettet bruger", og partens egen kopi fjernes. Når begge parter har slettet deres konti, slettes samtalen helt. Beskeder slettes ikke automatisk efter en fast periode, fordi hver samtale samtidig er dokumentation for den aftalte afhentning (tid og sted) af den pågældende vare.
• Annoncer: vises, indtil du markerer dem som solgt eller sletter dem. Når du sletter en annonce, forsvinder den straks fra markedspladsen, men en kopi flyttes til et internt arkiv, som kun moderatorer kan se (hverken andre brugere eller du selv), i op til 12 måneder, så vi kan gennemgå tvister, misbrugsmønstre og vores egne moderationsafgørelser. Derefter slettes annoncen.
• Anmeldelser og moderationsoplysninger: opbevares i op til 36 måneder, så vi kan genkende gentagen adfærd, herunder personer, der skifter mellem konti over længere tid.
• Serverlogs: opbevares i op til 180 dage og slettes derefter. Det svarer til den almindelige EU-norm for sikkerhedslogs; længe nok til at undersøge hændelser, der først opdages uger eller måneder senere.
• E-mails i kontaktindbakken: opbevares i 12 måneder fra din seneste besked, eller længere hvis e-mailen vedrører en igangværende tvist eller retssag.
• Sikkerhedskopier: løbende sikkerhedskopier overskrives efter en fast plan; slettede oplysninger kan findes i sikkerhedskopier i op til 35 dage, før de slettes.
• Retlige forpligtelser: hvor loven kræver længere opbevaring (fx bogføring), opbevarer vi de relevante oplysninger i den lovpligtige periode.

5. Hvem vi deler dem med

Vi sælger ikke dine personoplysninger. Vi deler dem kun sådan her:

• Offentligt på Tjenesten. Dit visningsnavn, dit valgfri profilbillede, din valgfri klub, dine annoncer (inkl. billeder, pris, land, postnummer og by, staten i lande, der har stater, samt de overdragelsesmuligheder, du tilbyder) og din "medlem siden"-dato er synlige for alle, der besøger din sælgerprofil eller en annonce. Din e-mail, din gendannelses-e-mail og din fulde adresse er ikke offentlige.
• Med andre brugere, når du kontakter dem. Når du starter en samtale, ser den anden bruger dit visningsnavn og indholdet af dine beskeder. Vedkommende ser ikke din e-mail.
• Med leverandører ("databehandlere"). Vi bruger en hostingleverandør til at drive Domino-serveren, Brevo (Sendinblue SAS, Frankrig, servere i EU) som e-mailleverandør til logind-koder og notifikationer samt Cloudflare både som sikkerheds- og leveringsnetværk foran webstedet og – via Cloudflare Email Routing – som router for vores kontaktindbakke. Cloudflare modtager den krypterede forbindelse fra din browser og frasorterer skadelig trafik, så trafikken mellem din browser og webstedet – herunder sideindhold og beskeder undervejs – passerer gennem Cloudflares netværk. Alle tre behandler oplysningerne efter vores skriftlige instruks og må ikke bruge dem til andre formål. Hosting og e-mail forbliver inden for EU/EØS; for Cloudflare, se afsnit 6.
• Med myndigheder, hvis vi er forpligtet til det ved en gyldig retskendelse eller en anden retligt bindende anmodning efter dansk ret.
• Ved virksomhedsoverdragelse. Hvis Explicants sælges, fusioneres eller omstruktureres, kan dine oplysninger blive overdraget til den nye enhed. Vi underretter dig, før en sådan overdragelse berører dine oplysninger, og du får mulighed for at slette din konto først.

6. Hvor de opbevares

Personoplysninger opbevares på servere i Den Europæiske Union (EU) / Det Europæiske Økonomiske Samarbejdsområde (EØS). Der er to undtagelser. Den ene er trafikken gennem Cloudflares globale netværk (afsnit 5): Cloudflare er en amerikansk virksomhed, og den behandling er omfattet af EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser. Den anden er kortet: kortbiblioteket hentes fra et offentligt CDN (unpkg), når du åbner oversigten, og kortfliserne fra OpenStreetMap, når et kort vises. De ser dermed din IP-adresse – ligesom ethvert andet websted, du besøger – men modtager ingen oplysninger fra os. Derudover overfører vi ikke dine oplysninger til lande uden for EU/EØS; skulle det ændre sig, opdaterer vi denne politik og anvender de garantier, GDPR kræver.

7. Cookies

Vi bruger kun nødvendige cookies, som ikke kræver dit forudgående samtykke efter EU's e-databeskyttelsesregler:

• En logind-cookie, der holder dig logget ind efter bekræftelse af engangskoden – som standard i op til 24 timer. Den er begrænset til dette websted (SameSite=Lax) og kan ikke læses af scripts (HttpOnly).
• En shop-cookie, der husker, hvilken shop du så, så et link uden shop-parameter stadig fører dig til den rigtige.
• En sprogcookie, der husker det sprog, du valgte, på shops, der tilbyder mere end ét.
• En valutacookie, der husker den valuta, du valgte at se priser i, på shops, der accepterer mere end én. Den ændrer kun, hvordan priser vises for dig; den ændrer ingen pris, og der registreres intet på din konto.
• En locale-cookie, der husker den sprog- og landeudgave (fx /da-dk/), du valgte øverst på siden, så webstedet åbner dér næste gang i stedet for at gætte ud fra, hvilket land du besøger fra.
• Et teknisk sessions-id (SessionID), som webserverens software sætter ved hvert besøg for at skelne én browser fra en anden. Det indeholder ingen personoplysninger, og vi bruger det ikke til at identificere dig.
• Cloudflare kan sætte sine egne sikkerhedscookies (fx __cf_bm) for at skelne mennesker fra automatiseret trafik. De er strengt nødvendige og bruges ikke til reklame.

Vi bruger ikke analysecookies, reklamecookies, sporingspixels, indlejrede sociale medier fra tredjepart eller værktøjer, der optager din session. Da der ikke er nogen ikke-nødvendige cookies, viser vi ikke et cookiebanner. Hvis vi på et tidspunkt tilføjer ikke-nødvendige cookies, indfører vi først et samtykkebanner, der lever op til reglerne.

8. Dine rettigheder efter GDPR

GDPR giver dig følgende rettigheder over dine personoplysninger:

• Indsigt (art. 15) – få en kopi af de oplysninger, vi har om dig.
• Berigtigelse (art. 16) – få rettet urigtige eller ufuldstændige oplysninger.
• Sletning (art. 17, "retten til at blive glemt") – få slettet dine oplysninger.
• Begrænsning (art. 18) – begrænse, hvordan vi bruger dine oplysninger, i visse tilfælde.
• Dataportabilitet (art. 20) – modtage dine oplysninger i et maskinlæsbart format.
• Indsigelse (art. 21) – gøre indsigelse mod behandling, der bygger på vores legitime interesser.
• Tilbagekaldelse af samtykke til enhver tid, hvor behandlingen bygger på samtykke (vi bygger i dag kun på samtykke ved markedsføringsmails, som vi ikke sender).

9. Sådan udøver du dine rettigheder

De mest almindelige rettigheder kan du selv udøve direkte fra din kontoside:

• Indsigt og dataportabilitet: klik på Hent mine data på din kontoside. Du får en JSON-fil med din konto, dine annoncer og dine beskeder.
• Berigtigelse: ret selv dit visningsnavn, dit profilbillede, din gendannelses-e-mail, din standardplacering, din klub, din indstilling for besked-mails og dine annoncer. Vil du skifte den e-mail, du logger ind med, så skriv til os (nedenfor), og vi flytter din konto til den nye adresse, når begge adresser er bekræftet.
• Sletning: klik på Slet min konto på din kontoside. Din profil og dine annoncer fjernes; beskeder, du har sendt, forbliver synlige for modparten, men med dit navn vist som "Slettet bruger".

For de øvrige rettigheder – begrænsning, indsigelse, tilbagekaldelse af samtykke – eller hvis selvbetjeningen ikke dækker din situation, kan du skrive til os på [email protected]. Vi svarer inden for en måned efter din henvendelse (fristen kan forlænges med to måneder ved komplekse anmodninger, jf. GDPR artikel 12, stk. 3).

For at bekræfte din identitet, før vi behandler en anmodning, kan vi bede dig bekræfte oplysninger, vi allerede har om dig (fx nylig annonce- eller beskedaktivitet knyttet til den registrerede e-mail).

10. Ret til at klage

Er du utilfreds med den måde, vi behandler dine personoplysninger på, har du ret til at klage til en tilsynsmyndighed - enten myndigheden i det EU- eller EØS-land, hvor du bor eller arbejder, eller den myndighed, der fører tilsyn med os, som er Datatilsynet:

En liste over tilsynsmyndigheden i hvert EU- og EØS-land offentliggøres af Det Europæiske Databeskyttelsesråd på edpb.europa.eu.

11. Børn

PuckYard henvender sig ikke til personer under 18 år. Er du under 18, må du kun bruge Tjenesten under opsyn af og med samtykke fra en forælder eller værge. Bliver vi opmærksomme på, at vi har indsamlet personoplysninger om en person under 18 uden bekræftet forældresamtykke, sletter vi oplysningerne hurtigst muligt.

12. Ændringer af denne politik

Vi kan fra tid til anden opdatere denne politik for at afspejle ændringer af Tjenesten, vores behandlingsaktiviteter eller lovkrav. Når vi gør det, offentliggør vi den opdaterede version her med en ny dato for "Sidst opdateret" og underretter ved væsentlige ændringer, der berører dine rettigheder, aktive konti pr. e-mail. Vi opfordrer dig til at læse denne side igennem med jævne mellemrum.

13. Kontakt

Sidst opdateret: 25. september 2026