Personvernerklæring

1. Hvem vi er — behandlingsansvarlig

• COSMOS KING, org.nr 935 470 447
• Osterhaus' gate 5C, NO-0183 OSLO, Norge
• E-post: cosmoskinglimitedcompany@gmail.com
• Telefon: +47 46 57 50 73

2. Informasjon vi samler inn

Informasjon du oppgir direkte

• Navn, e-postadresse og (valgfritt) telefonnummer når du registrerer deg
• Passord (lagret som en saltet hash – vi ser eller lagrer det aldri i klartekst)
• Profilbilde, hjemsted/område og profildetaljer du velger å legge til
• Annonser, bilder og beskrivelser du legger ut
• Meldinger du sender andre brukere gjennom chat i appen
• Anmeldelser og vurderinger du gir
• Informasjon du oppgir i support-henvendelser eller rapporter

Informasjon samlet inn automatisk

• IP-adresse, enhetstype, nettleser og operativsystem
• Innloggingshistorikk og grunnleggende bruks-/øktdata som trengs for å drive tjenesten
• Søk du gjør på siden, brukt til å vise relevante resultater

Verifiseringsdata

Hvis du velger å verifisere identiteten din, registreres BankID-verifiseringsstatusen din og et «verifisert»-merke. Normarked mottar eller lagrer ikke ditt BankID-personnummer eller de underliggende identitetsdokumentene – verifiseringen utføres av BankID-leverandøren, og vi mottar kun et bestått/ikke-bestått-resultat.

Betalingsinformasjon

Betalinger og NMpay behandles av Stripe og, for Vipps-betalinger, av Vipps MobilePay. Kort- og betalingsdetaljer registreres direkte hos disse leverandørene – Normarked mottar eller lagrer ikke fullstendige kortnumre. Vi beholder kun det som trengs for å vise deg en transaksjonshistorikk (beløp, dato, status og en transaksjonsreferanse fra leverandøren).

3. Hvorfor vi bruker opplysningene dine

• Opprette og administrere kontoen din, og la deg logge inn trygt
• Muliggjøre kjøp, salg, bytte (barter) og gratis bortgivelser
• Tilby NMpay-betalingsbeskyttelse mellom kjøpere og selgere
• Verifisere identitet der du velger å bruke BankID-verifisering
• Drifte meldinger i appen mellom kjøpere og selgere
• Oppdage og forhindre svindel og misbruk
• Vise deg relevante annonser, søkeresultater og bytte-treff
• Gi kundestøtte og svare på rapporter
• Oppfylle våre juridiske og regnskapsmessige forpliktelser

4. Rettslig grunnlag for behandling (GDPR)

5. Automatiske anbefalinger, matching og svindelsjekker

Normarked bruker automatisert, regelbasert logikk (ikke maskinlæringsmodeller i dag) til å foreslå annonser og byttetreff basert på kategori, prisklasse og aktualitet; vurdere jobbsøkeres CV-er mot en stillingsannonses angitte krav ved hjelp av nøkkelord-/ferdighetsoverlapp; og flagge mistenkelig aktivitet for manuell gjennomgang – for eksempel priser langt under markedspris, uvanlig raskt opprettede annonser, eller høyverdi-annonser fra svært nye kontoer.

Disse sjekkene bidrar til å holde markedsplassen trygg, men er ikke ufeilbarlige og er aldri det eneste grunnlaget for en endelig beslutning som påvirker kontoen din uten mulighet for menneskelig gjennomgang. Hvis vi innfører AI-/maskinlæringsbaserte systemer i fremtiden, vil vi oppdatere denne delen før vi gjør det.

6. Lokasjonsdata

Hvis du legger til et hjemsted eller område i profilen din eller en annonse, bruker vi det til å vise annonser i nærheten og forbedre søkerelevans. Du trenger ikke å oppgi en nøyaktig adresse – en by eller bydel er nok. Du kan når som helst oppdatere eller fjerne denne informasjonen i kontoinnstillingene dine.

7. Markedsføringskommunikasjon

Med ditt samtykke kan vi sende deg produktoppdateringer, kampanjer og markedsplassnyheter på e-post. Du kan når som helst melde deg av ved hjelp av lenken i en hvilken som helst markedsførings-e-post, eller fra kontoinnstillingene dine – dette vil ikke påvirke transaksjonelle e-poster (som ordrebekreftelser eller sikkerhetsvarsler), som vi sender uavhengig av markedsføringssamtykke fordi de er nødvendige for å drive tjenesten.

8. Informasjonskapsler og lokal lagring

Normarked bruker for øyeblikket ikke spore- eller reklamekapsler, og vi kjører ingen analyseskript (f.eks. Google Analytics) på siden. Økten din holdes ved hjelp av nettleserens lokale lagring i stedet for en informasjonskapsel. Hvis dette endrer seg – for eksempel hvis vi innfører analyse- eller reklamekapsler – vil vi publisere egne retningslinjer for informasjonskapsler og be om samtykke der det kreves, før vi gjør det.

9. Hvem vi deler informasjon med

• Stripe og Vipps MobilePay – for å behandle betalinger og NMpay-utbetalinger
• Vår BankID-verifiseringsleverandør – kun hvis du velger å verifisere identiteten din
• Skyleverandører og infrastrukturleverandører – for å drifte tjenesten
• Politi eller offentlige myndigheter – kun der loven krever det

Vi selger aldri personopplysningene dine, til noen, noensinne.

10. Internasjonale dataoverføringer

Noe av vår infrastruktur og våre betalingsleverandører kan behandle data utenfor Norge og EØS. Der dette skjer, benytter vi GDPR-godkjente beskyttelsestiltak – som EU-kommisjonens standard personvernbestemmelser (SCC), eller leverandørens egne samsvarsmekanismer – for å holde dataene dine like godt beskyttet.

11. Hvor lenge vi lagrer opplysningene dine

12. Sikkerhetstiltak

• HTTPS/TLS-kryptering under overføring
• Saltet passord-hashing – vi lagrer aldri passord i klartekst
• Tilgangskontroller som begrenser hvem i Normarked som kan se personopplysninger
• Automatiserte svindelsignal-sjekker
• Løpende overvåking av mistenkelig konto- og betalingsaktivitet

Ingen systemer er 100 % sikre, men vi jobber for å holde disse beskyttelsestiltakene oppdatert.

13. Dine rettigheter under GDPR

• Få innsyn i personopplysningene vi har om deg
• Rette unøyaktige eller ufullstendige opplysninger
• Slette kontoen din og personopplysningene dine ("rett til sletting")
• Begrense eller protestere mot visse former for behandling
• Dataportabilitet – motta opplysningene dine i et overførbart format
• Trekke tilbake samtykke når som helst, der behandlingen er basert på samtykke
• Klage til Datatilsynet, eller din lokale tilsynsmyndighet

Du kan utøve retten til innsyn, eksport og sletting direkte fra kontoinnstillingene dine ("Last ned mine data" og "Slett konto"), eller ved å sende e-post til cosmoskinglimitedcompany@gmail.com.

14. Barns personvern

Normarked er ment for brukere som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra noen under 18 år. Hvis du tror en mindreårig har opprettet en konto, kan du kontakte oss slik at vi kan fjerne den.

15. Sikkerhetsbrudd

Hvis en sikkerhetshendelse påvirker personopplysningene dine på en måte som skaper risiko for rettighetene dine, vil vi varsle Datatilsynet og, der det kreves, berørte brukere, i samsvar med GDPR.

16. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen etter hvert som tjenesten utvikler seg. Hvis vi gjør vesentlige endringer, vil vi varsle deg – for eksempel via e-post eller et varsel i appen – før de trer i kraft. «Sist oppdatert»-datoen øverst på denne siden gjenspeiler alltid gjeldende versjon.

17. Kontakt

• E-post: cosmoskinglimitedcompany@gmail.com
• Telefon: +47 46 57 50 73
• Postadresse: COSMOS KING, Osterhaus' gate 5C, NO-0183 OSLO, Norge