Personvernerklæring
Sist oppdatert: 25. september 2026
1. Behandlingsansvarlig
Furnes Solutions (enkeltpersonforetak, org.nr 938 159 513) er behandlingsansvarlig for personopplysningene som behandles i Rarity Collectors. Kontakt oss på personvern@raritycollectors.no ved spørsmål om personvern.
2. Hvilke opplysninger samler vi inn?
- Navn og e-postadresse (ved registrering)
- Passord (kryptert med bcrypt – vi ser aldri klartekst)
- Betalingsinformasjon: behandles i sin helhet av Stripe (abonnementet) — vi lagrer aldri kortdata.
- Preferanser for «Det jeg følger»: kategorier, butikker, makspriser
- Kjøpsinformasjon du selv registrerer i samlingen (kjøpspris og -dato per kort/produkt) — vi er ikke part i kjøp hos butikkene og mottar ingen kjøpsdata derfra
- Varslingshistorikk: tittel, tidspunkt, leveringsstatus
- Push-abonnement: nettleser-endpoint for push-varsler
- Samlingsdata: kort og forseglede produkter du legger i samlingen, ønskeliste og estimert verdiutvikling
- Daglig verdipunkt for samlingen (samlet verdi og kostpris per dag) — beregnes for alle brukere med samling, uavhengig av abonnement, så verdikurven finnes den dagen du vil se den
- Foresatt-opplysninger ved Pro-abonnement for brukere under 18: den foresattes e-postadresse og tidspunktet for samtykkebekreftelsen (se punkt 9)
- Profil og sosiale data: brukernavn, visningsnavn, eventuell bio/avatar, hvem du følger og hvem som følger deg, aktivitet du deler, showcase, kommentarer du skriver og likerklikk du gir i feeden, og rapporter/blokkeringer du gjør
- Kortbilder du tar eller laster opp ved kort-skanning: bildene sendes til Anthropic for gjenkjenning (se punkt 6). Vi lagrer ikke selve bildene — kun det gjenkjente kortet som legges i samlingen din. Unngå å ta bilder med personer eller andre private detaljer i bakgrunnen — det er bare kortet som skal med.
- IP-adresse og logg-data (automatisk, midlertidig)
3. Formål og rettslig grunnlag
| Formål | Grunnlag (GDPR) |
|---|---|
| Levere tjenesten (varsler, konto) | Avtale – art. 6(1)(b) |
| Betaling via Stripe | Avtale – art. 6(1)(b) |
| Daglig verdipunkt for samlingen (verdikurven) | Avtale – art. 6(1)(b) |
| Dokumentere foresatt-samtykke og sende kvittering til den som har foreldreansvar (punkt 9) | Berettiget interesse – art. 6(1)(f); oppbevaring av regnskapsbilag: rettslig forpliktelse – art. 6(1)(c) |
| Sosiale funksjoner (profil, følging, feed, kommentarer, likerklikk, showcase) | Avtale – art. 6(1)(b) |
| Moderering av rapportert innhold (behandle rapporter, fjerne innhold som bryter vilkårene) | Berettiget interesse – art. 6(1)(f) |
| Kort-skanning (bilde sendes til Anthropic for gjenkjenning) | Avtale – art. 6(1)(b), utløses kun av din egen handling |
| Samtykke til push-varsler | Samtykke – art. 6(1)(a) |
| IP-adresse og logger (drift, sikkerhet, misbruksvern) | Berettiget interesse – art. 6(1)(f) |
| Utarbeide anonymisert statistikk (selve anonymiseringen) | Berettiget interesse – art. 6(1)(f); ferdig anonymiserte tall er ikke personopplysninger |
| Oppfylle regnskapskrav | Rettslig forpliktelse – art. 6(1)(c) |
4. Dine rettigheter
Under GDPR har du rett til:
- Innsyn – be om kopi av alle opplysningene vi har om deg
- Retting – korrigere feilaktige opplysninger
- Sletting («retten til å bli glemt») – vi anonymiserer kontoen din
- Dataportabilitet – eksporter dine data som JSON
- Trekke samtykke – avslutt push-varsler i profilsiden
- Klage – til Datatilsynet (datatilsynet.no)
Bruk knappene «Eksporter mine data» og «Slett konto» på profilsiden.
5. Datalagring og sletting
Sletter du kontoen din, slettes eller anonymiseres personopplysningene umiddelbart – ikke etter en frist. Bilder du selv har lastet opp (profilbilde, bilder i butikktips) slettes. Anonymisert kjøps- og varslingsstatistikk beholdes for driftsformål, koblet til en anonymisert konto uten identifiserende opplysninger.
De daglige verdipunktene for samlingen lagres så lenge kontoen din finnes, og slettes med den. Innsyn og dataeksport omfatter alle verdipunktene, uavhengig av hvilken plan du har — innsynsretten begrenses aldri av abonnement.
Kommentarer du skriver i feeden, er synlige for alle som kan se aktiviteten de står på. Sletter du kontoen din, slettes kommentarene og likerklikkene dine samtidig. Forsvinner en aktivitet (for eksempel fordi kontoen som eier den slettes), forsvinner også kommentarene andre har skrevet på den.
Rapporterer du innhold eller en bruker, lagrer vi grunnen og eventuelle detaljer du skriver, sammen med rapporten, til den er behandlet. Den som blir rapportert, får ikke beskjed — verken om at det skjedde eller hvem som gjorde det.
6. Tredjeparter og databehandlere
Noen av våre databehandlere er i USA. Overføringsgrunnlaget varierer per mottaker:
- Stripe (betaling), Render (hosting/database) og Resend (e-post) er sertifisert under EU–U.S. Data Privacy Framework — overføringen bygger på EU-kommisjonens adekvansbeslutning (art. 45). Standard Contractual Clauses er i tillegg avtalt som reservegrunnlag.
- Anthropic – AI-basert kortgjenkjenning. Kortbilder du selv tar sendes til Claude for analyse; overføringen bygger på Standard Contractual Clauses (art. 46) i Anthropics databehandleravtale. Bildene lagres ikke hos oss; hos Anthropic slettes API-data innen 30 dager og brukes ikke til å trene modeller (avtalefestet i deres kommersielle vilkår).
- Sentry – feillogging, anonymisert (EU-region — ingen tredjelandsoverføring)
- Sentreringsverktøyet («Sentreringssjekk») bruker ingen tredjepart: målingen skjer i sin helhet i nettleseren din, og bildet lastes aldri opp — kun tallene du velger å lagre.
Du kan få kopi av overføringsgarantiene (sertifiseringer og avtaleklausuler) ved å kontakte oss på personvern@raritycollectors.no. Vi deler aldri dine personopplysninger med tredjeparter for markedsføring.
7. Informasjonskapsler (cookies)
Vi bruker kun nødvendige cookies for sesjonshåndtering (Auth.js). Vi bruker ikke sporings- eller reklamecookies.
8. Sikkerhet
All dataoverføring skjer over HTTPS/TLS. Passord er kryptert med bcrypt (factor 12). Stripe-tokenisering sikrer at vi aldri mottar råkortdata. Tilgangskontroll er på plass for alle API-endepunkter.
9. Aldersgrense og barn
Du må være minst 13 år for å opprette en konto. Vi ber om fødselsår ved registrering for å håndheve dette; selve årstallet lagres ikke, kun om kontoen tilhører en mindreårig (under 18). Mindreårige kontoer er private som standard, vises ikke i offentlig oppdagelse, og har begrenset hvem som kan kontakte dem. Vi retter oss ikke mot barn under 13, og tilbyr ikke foreldresamtykke for behandling av deres opplysninger.
Tegner en bruker mellom 13 og 17 år Pro-abonnement, kreves samtykke fra en foresatt (vilkårene § 4). Vi ber da om den foresattes e-postadresse og lagrer den sammen med tidspunktet for samtykkebekreftelsen — som metadata på abonnementet hos Stripe, ikke i vår egen database (dataminimering). Formålet er å dokumentere samtykket og å sende den som har foreldreansvar en kvittering ved tegning og ved hver fornyelse — ren transaksjonell informasjon, aldri markedsføring. Opplysningene beholdes så lenge abonnementet løper; ved kontosletting fjerner vi adressen fra abonnementet, mens fakturabilag der den inngår beholdes så lenge bokføringsloven krever. Den foresatte kan selv — uavhengig av brukeren — be om innsyn i og sletting av opplysningene om seg på personvern@raritycollectors.no.
10. Endringer
Vi varsler deg på e-post ved vesentlige endringer i denne erklæringen. Gjeldende versjon er alltid tilgjengelig på denne siden.
Har du spørsmål? Kontakt oss på personvern@raritycollectors.no