Personvernerklæring
Sist oppdatert: 17. august 2026
1. Behandlingsansvarlig
Furnes Solutions (enkeltpersonforetak, org.nr 938 159 513) er behandlingsansvarlig for personopplysningene som behandles i Rarity Collectors. Kontakt oss på personvern@raritycollectors.com ved spørsmål om personvern.
2. Hvilke opplysninger samler vi inn?
- Navn og e-postadresse (ved registrering)
- Passord (kryptert med bcrypt – vi ser aldri klartekst)
- Betalingsinformasjon: behandles i sin helhet av Stripe (abonnementet) — vi lagrer aldri kortdata.
- Ønskeliste-preferanser: kategorier, butikker, makspriser
- Kjøpsinformasjon du selv registrerer i samlingen (kjøpspris og -dato per kort/produkt) — vi er ikke part i kjøp hos butikkene og mottar ingen kjøpsdata derfra
- Varslingshistorikk: tittel, tidspunkt, leveringsstatus
- Push-abonnement: nettleser-endpoint for push-varsler
- Samlingsdata: kort og forseglede produkter du legger i samlingen, ønskeliste og estimert porteføljeverdi
- Profil og sosiale data: brukernavn, visningsnavn, eventuell bio/avatar, hvem du følger og hvem som følger deg, aktivitet du deler, showcase, og rapporter/blokkeringer du gjør
- Kortbilder du tar eller laster opp ved kort-skanning: bildene sendes til Anthropic for gjenkjenning (se punkt 6). Vi lagrer ikke selve bildene — kun det gjenkjente kortet som legges i samlingen din. Unngå å ta bilder med personer eller andre private detaljer i bakgrunnen — det er bare kortet som skal med.
- IP-adresse og logg-data (automatisk, midlertidig)
3. Formål og rettslig grunnlag
| Formål | Grunnlag (GDPR) |
|---|---|
| Levere tjenesten (varsler, konto) | Avtale – art. 6(1)(b) |
| Betaling via Stripe | Avtale – art. 6(1)(b) |
| Sosiale funksjoner (profil, følging, feed, showcase) | Avtale – art. 6(1)(b) |
| Kort-skanning (bilde sendes til Anthropic for gjenkjenning) | Avtale – art. 6(1)(b), utløses kun av din egen handling |
| Samtykke til push-varsler | Samtykke – art. 6(1)(a) |
| IP-adresse og logger (drift, sikkerhet, misbruksvern) | Berettiget interesse – art. 6(1)(f) |
| Utarbeide anonymisert statistikk (selve anonymiseringen) | Berettiget interesse – art. 6(1)(f); ferdig anonymiserte tall er ikke personopplysninger |
| Oppfylle regnskapskrav | Rettslig forpliktelse – art. 6(1)(c) |
4. Dine rettigheter
Under GDPR har du rett til:
- Innsyn – be om kopi av alle opplysningene vi har om deg
- Retting – korrigere feilaktige opplysninger
- Sletting («retten til å bli glemt») – vi anonymiserer kontoen din
- Dataportabilitet – eksporter dine data som JSON
- Trekke samtykke – avslutt push-varsler i profilsiden
- Klage – til Datatilsynet (datatilsynet.no)
Bruk knappene «Eksporter mine data» og «Slett konto» på profilsiden.
5. Datalagring og sletting
Personopplysninger slettes eller anonymiseres innen 30 dager etter at du sletter kontoen din. Anonymisert kjøps- og varslingsstatistikk beholdes for driftsformål uten kobling til deg.
6. Tredjeparter og databehandlere
Noen av våre databehandlere er i USA. Overføringsgrunnlaget varierer per mottaker:
- Stripe (betaling), Render (hosting/database) og Resend (e-post) er sertifisert under EU–U.S. Data Privacy Framework — overføringen bygger på EU-kommisjonens adekvansbeslutning (art. 45). Standard Contractual Clauses er i tillegg avtalt som reservegrunnlag.
- Anthropic – AI-basert kortgjenkjenning. Kortbilder du selv tar sendes til Claude for analyse; overføringen bygger på Standard Contractual Clauses (art. 46) i Anthropics databehandleravtale. Bildene lagres ikke hos oss; hos Anthropic slettes API-data innen 30 dager og brukes ikke til å trene modeller (avtalefestet i deres kommersielle vilkår).
- Sentry – feillogging, anonymisert (EU-region — ingen tredjelandsoverføring)
- Sentreringsverktøyet («Sentreringssjekk») bruker ingen tredjepart: målingen skjer i sin helhet i nettleseren din, og bildet lastes aldri opp — kun tallene du velger å lagre.
Du kan få kopi av overføringsgarantiene (sertifiseringer og avtaleklausuler) ved å kontakte oss på personvern@raritycollectors.com. Vi deler aldri dine personopplysninger med tredjeparter for markedsføring.
7. Informasjonskapsler (cookies)
Vi bruker kun nødvendige cookies for sesjonshåndtering (Auth.js). Vi bruker ikke sporings- eller reklamecookies.
8. Sikkerhet
All dataoverføring skjer over HTTPS/TLS. Passord er kryptert med bcrypt (factor 12). Stripe-tokenisering sikrer at vi aldri mottar råkortdata. Tilgangskontroll er på plass for alle API-endepunkter.
9. Aldersgrense og barn
Du må være minst 13 år for å opprette en konto. Vi ber om fødselsår ved registrering for å håndheve dette; selve årstallet lagres ikke, kun om kontoen tilhører en mindreårig (under 18). Mindreårige kontoer er private som standard, vises ikke i offentlig oppdagelse, og har begrenset hvem som kan kontakte dem. Vi retter oss ikke mot barn under 13, og tilbyr ikke foreldresamtykke for behandling av deres opplysninger.
10. Endringer
Vi varsler deg på e-post ved vesentlige endringer i denne erklæringen. Gjeldende versjon er alltid tilgjengelig på denne siden.
Har du spørsmål? Kontakt oss på personvern@raritycollectors.com