Personvernerklæring

1. Kort fortalt

Denne erklæringen forklarer hvordan Thesara behandler personopplysninger når du besøker nettstedet, oppretter eller bruker en konto, publiserer innhold, bruker markedsplassfunksjoner eller kontakter oss. Den gjelder sammen med brukervilkårene.

E-postadresse og enkelte sikkerhetsopplysninger er nødvendige for å opprette og beskytte en konto. Uten dem kan vi ikke tilby kontofunksjonene. Profilopplysninger og innhold du publiserer er ellers valgfritt, men kan være nødvendig for funksjonen du velger å bruke.

Den første offentlige betaen omfatter ikke betaling, oppgjør, escrow, integrert frakt, ID-verifisering, live auksjoner, målrettet annonsering eller KI-funksjoner. Vi oppdaterer erklæringen før en slik funksjon tas i bruk.

2. Behandlingsansvarlig og kontakt

Thesara er ennå ikke satt opp med fullstendige juridiske selskapsopplysninger. Før offentlig beta skal denne siden oppdateres med registrert foretaksnavn, organisasjonsnummer, postadresse og en endelig personvernkontakt.

Spørsmål eller forespørsler om personvern kan i mellomtiden sendes til kontakt@thesara.no.

3. Opplysninger vi behandler

Vi behandler bare opplysninger som er relevante for det aktuelle formålet. Hvilke opplysninger det gjelder, avhenger av hvordan du bruker Thesara.

Opplysninger du gir oss

• Konto og sikkerhet: e-postadresse, brukernavn, valgfritt navn, passordhash, innloggingsinformasjon og bekreftelse på aksept av brukervilkår.
• Profil og plattformbruk: valgfritt profilinnhold, samlerinteresser, favoritter, vennskap og funksjonsvalg du selv gjør.
• Innhold du velger å dele: annonser, innlegg, bilder, videoer, beskrivelser, kommentarer, vurderinger, meldinger og annet innhold du publiserer eller sender til oss.
• Henvendelser og rapporter: innholdet i kundeservicehenvendelser, rapporter om brukere eller innhold, og dokumentasjon som er nødvendig for å behandle saken.
• Samtykker og preferanser: tidspunkt og versjon for vilkårsaksept, samt valg knyttet til frivillige samtykker og synlighet.

Opplysninger som oppstår ved bruk

Vi kan behandle tekniske og sikkerhetsrelaterte opplysninger, som IP-adresse, tidspunkt, nettleser-/enhetstype, påloggings- og hendelseslogger, feilrapporter og tiltak mot misbruk. Vi kan også registrere aktivitet som er nødvendig for funksjonen du bruker, for eksempel at du oppretter, endrer, lagrer eller rapporterer innhold.

Opplysninger fra andre

Dersom du velger innlogging med Facebook, mottar vi bare opplysninger som er nødvendige for å koble Facebook-innloggingen til kontoen din, for eksempel en leverandørspesifikk konto-ID, e-postadresse og offentlig profilinformasjon som navn eller profilbilde. Andre brukere kan også opplyse om deg i en rapport, tvist eller henvendelse. Vi bruker slike opplysninger bare når det er nødvendig for å håndtere saken.

Ikke del dette: Ikke legg inn BankID- eller kortopplysninger, passord, fødselsnummer, kopi av pass eller ID, helseopplysninger eller andre særlige kategorier personopplysninger i annonser, innlegg, bilder, meldinger eller rapporter. Thesara ber ikke om dette i den norske MVP-en.

4. Formål og behandlingsgrunnlag

Vi bruker ikke ett generelt behandlingsgrunnlag for alt. Hvert formål skal ha et konkret grunnlag etter personvernregelverket.

• Konto og funksjonerOpprette og administrere konto, levere funksjoner du ber om og vise eller lagre innhold du velger å bruke. Grunnlag: nødvendig for avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Sikkerhet og modereringForebygge svindel og misbruk, beskytte brukere, håndheve vilkårene og behandle rapporter. Grunnlag: berettiget interesse i en trygg og driftssikker tjeneste (art. 6 nr. 1 bokstav f).
• HenvendelserSvare på spørsmål, klager og andre forespørsler. Grunnlag: avtale eller berettiget interesse (art. 6 nr. 1 bokstav b eller f).
• Lovkrav og rettskravOppfylle lovpålagte plikter eller fastsette, gjøre gjeldende eller forsvare et konkret rettskrav. Grunnlag: rettslig plikt eller berettiget interesse (art. 6 nr. 1 bokstav c eller f).
• Frivillige valgValg som nyhetsbrev, ikke-nødvendige informasjonskapsler eller annen valgfri bruk som krever samtykke. Grunnlag: samtykke (art. 6 nr. 1 bokstav a).

Ved registrering kan du velge en frivillig tillatelse knyttet til bruk av opplastet materiale for å forbedre tjenesten. Vi registrerer valget ditt. Thesara bruker ikke brukerinnhold til å trene KI-modeller som standard. Før slikt materiale eventuelt brukes til modellutvikling eller et nytt formål, skal vi kartlegge behandlingen, gi tydelig informasjon og innhente et nytt eller annet gyldig grunnlag der det er nødvendig.

5. Innhold som kan bli offentlig

Thesara er en samlerplattform. Informasjon du selv velger å gjøre offentlig, for eksempel brukernavn, profiltekst, annonser, innlegg, bilder, videoer, kommentarer, selgerstatus og vurderinger, kan ses av andre brukere og av besøkende på Tjenesten.

Offentlig innhold kan indekseres av søkemotorer, kopieres av andre eller lagres i cache. Vi kan fjerne innhold fra våre egne flater, men kan ikke styre tredjeparts kopier eller hvor raskt søkemotorer oppdaterer sine resultater.

E-postadresse, telefonnummer og adresse skal ikke være offentlige som standard. Dersom du selv velger å dele slike opplysninger med en annen bruker for å kommunisere eller gjennomføre en handel, er mottakeren ansvarlig for sin videre bruk av opplysningene i den grad personvernregelverket gjelder.

6. Deling, leverandører og behandling utenfor EØS

Leverandører og andre mottakere

Vi deler ikke personopplysninger slik at andre kan bruke dem til egne markedsføringsformål. Leverandører som hjelper oss med teknisk drift, database, autentisering, e-post, sikkerhet eller kundestøtte kan behandle opplysninger på våre vegne og bare etter dokumenterte instrukser og nødvendige avtaler.

Før offentlig beta publiserer vi en oppdatert oversikt over de faktiske leverandørene, deres rolle, behandlingssted og eventuelle overføringsgrunnlag. Vi kan også utlevere opplysninger når loven krever det, eller når det er nødvendig for å forebygge eller håndtere svindel, sikkerhetshendelser eller rettskrav.

Behandling utenfor EØS

Dersom en leverandør eller underleverandør får tilgang til personopplysninger fra et land utenfor EØS, skal vi identifisere et lovlig overføringsgrunnlag og nødvendige supplerende tiltak før overføringen skjer. Nærmere informasjon skal fremgå av den oppdaterte leverandørlisten.

7. Hvor lenge vi beholder opplysninger

Vi beholder personopplysninger bare så lenge de er nødvendige for formålet de ble samlet inn for, eller så lenge loven krever det. Når opplysninger ikke lenger trengs, slettes eller anonymiseres de.

• Konto og profilSå lenge kontoen er aktiv, og deretter bare så lenge det er nødvendig for sletting, sikkerhetskopier, sikkerhet, lovkrav eller konkrete tvister.
• Offentlig innholdSå lenge det er publisert eller knyttet til en aktiv konto, med forbehold om rapporter, tvister, lovkrav og kopier hos tredjeparter.
• Henvendelser og rapporterSå lenge det er nødvendig for å behandle og dokumentere saken, beskytte brukere eller håndtere et rettskrav.
• Sikkerhets- og driftsloggerBare så lenge det er nødvendig for sikker drift, feilretting, misbruksforebygging eller en konkret hendelse.

Konkrete oppbevaringstider for blant annet logger og sikkerhetskopier fastsettes mot den faktiske tekniske løsningen og publiseres før offentlig beta.

8. Informasjonskapsler og lignende teknologi

Vi kan bruke nødvendige informasjonskapsler, lokal lagring og lignende teknologi for innlogging, kontosikkerhet og grunnleggende teknisk drift. Slike funksjoner brukes bare når de er strengt nødvendige for å levere en funksjon du uttrykkelig har bedt om.

Analyse-, personaliserings- og markedsføringscookies eller lignende teknologi skal ikke aktiveres før gyldig samtykke er innhentet der det kreves. Å avslå ikke-nødvendig sporing skal ikke hindre deg i å bruke de grunnleggende funksjonene i Tjenesten.

Dersom slik teknologi innføres senere, publiserer vi en cookieoversikt og en enkel måte å endre eller trekke tilbake valget på.

9. Dine rettigheter

Innenfor rammene av personvernregelverket kan du be om innsyn, retting, sletting, begrensning av behandling og dataportabilitet. Du kan også protestere mot behandling som bygger på berettiget interesse, og trekke tilbake et samtykke når som helst.

Send forespørselen til kontakt@thesara.no. For å beskytte opplysningene dine kan vi be om informasjon som gjør det mulig å bekrefte identiteten din. Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Mener du at behandlingen er i strid med reglene, kan du klage til Datatilsynet.

10. Endringer og kontakt

Vi oppdaterer erklæringen når Tjenesten, regelverket eller måten vi behandler personopplysninger på endres. Ved vesentlige endringer varsler vi tydelig i Tjenesten og, når det er relevant, på e-post før endringen trer i kraft.

Spørsmål om personvern eller denne erklæringen kan sendes tilkontakt@thesara.no.