Personvernerklæring
Sist oppdatert: 8. juli 2026
1. Behandlingsansvarlig
Rarity Collectors er behandlingsansvarlig for personopplysningene du gir oss. Kontakt oss på personvern@pokedrop.no ved spørsmål om personvern.
2. Hvilke opplysninger samler vi inn?
- Navn og e-postadresse (ved registrering)
- Passord (kryptert med bcrypt – vi ser aldri klartekst)
- Betalingsinformasjon: kun kortets siste 4 sifre og type. Kortnummer lagres eksklusivt i Stripe Vault. Vi lagrer aldri råkortdata.
- Ønskeliste-preferanser: kategorier, butikker, makspriser
- Kjøpshistorikk: tidspunkt, butikk, beløp
- Varslingshistorikk: tittel, tidspunkt, leveringsstatus
- Push-abonnement: nettleser-endpoint for push-varsler
- Samlingsdata: kort og forseglede produkter du legger i samlingen, ønskeliste og estimert porteføljeverdi
- Profil og sosiale data: brukernavn, visningsnavn, eventuell bio/avatar, hvem du følger og er venn med, aktivitet du deler, showcase, og rapporter/blokkeringer du gjør
- Kortbilder du laster opp til AI-gradering: bildene sendes til Anthropic for analyse (se punkt 6). Vi lagrer ikke selve bildene, kun et sjekksum-avtrykk (hash) og gradings-resultatet.
- IP-adresse og logg-data (automatisk, midlertidig)
3. Formål og rettslig grunnlag
| Formål | Grunnlag (GDPR) |
|---|---|
| Levere tjenesten (varsler, konto) | Avtale – art. 6(1)(b) |
| Betaling via Stripe | Avtale – art. 6(1)(b) |
| Samtykke til push-varsler | Samtykke – art. 6(1)(a) |
| Anonymisert statistikk | Berettiget interesse – art. 6(1)(f) |
| Oppfylle regnskapskrav | Rettslig forpliktelse – art. 6(1)(c) |
4. Dine rettigheter
Under GDPR har du rett til:
- Innsyn – be om kopi av alle opplysningene vi har om deg
- Retting – korrigere feilaktige opplysninger
- Sletting («retten til å bli glemt») – vi anonymiserer kontoen din
- Dataportabilitet – eksporter dine data som JSON
- Trekke samtykke – avslutt push-varsler i profilsiden
- Klage – til Datatilsynet (datatilsynet.no)
Bruk knappene «Eksporter mine data» og «Slett konto» på profilsiden.
5. Datalagring og sletting
Personopplysninger slettes eller anonymiseres innen 30 dager etter at du sletter kontoen din. Anonymisert kjøps- og varslingsstatistikk beholdes for driftsformål uten kobling til deg.
6. Tredjeparter og databehandlere
- Stripe – betalingsbehandler (USA, Standard Contractual Clauses)
- Resend – transaksjons-e-post (USA, SCC)
- Render – hosting, database og kø (USA, overføring iht. SCC)
- Anthropic – AI-basert kortgradering. Kortbilder du selv laster opp sendes til Claude for analyse (USA, SCC). Bildene lagres ikke hos oss; kun resultatet beholdes.
- Sentry – feillogging, anonymisert (EU-region)
Vi deler aldri dine personopplysninger med tredjeparter for markedsføring.
7. Informasjonskapsler (cookies)
Vi bruker kun nødvendige cookies for sesjonshåndtering (Auth.js). Vi bruker ikke sporings- eller reklamecookies.
8. Sikkerhet
All dataoverføring skjer over HTTPS/TLS. Passord er kryptert med bcrypt (factor 12). Stripe-tokenisering sikrer at vi aldri mottar råkortdata. Tilgangskontroll er på plass for alle API-endepunkter.
9. Aldersgrense og barn
Du må være minst 13 år for å opprette en konto. Vi ber om fødselsår ved registrering for å håndheve dette; selve årstallet lagres ikke, kun om kontoen tilhører en mindreårig (under 18). Mindreårige kontoer er private som standard, vises ikke i offentlig oppdagelse, og har begrenset hvem som kan kontakte dem. Vi retter oss ikke mot barn under 13, og tilbyr ikke foreldresamtykke for behandling av deres opplysninger.
10. Endringer
Vi varsler deg på e-post ved vesentlige endringer i denne erklæringen. Gjeldende versjon er alltid tilgjengelig på denne siden.
Har du spørsmål? Kontakt oss på personvern@pokedrop.no