Privatlivspolitik for BidHamr

1. Kort fortalt

• Vi bruger dine oplysninger til at drive BidHamr: din konto, dine auktioner, bud og handler, og til at hjælpe, når noget går galt.
• Din e-mail, dit telefonnummer og din adresse vises aldrig offentligt. Andre ser dit navn, dit profilbillede, dine auktioner og dine bedømmelser.
• Betalingen håndteres af vores betalingspartner Stripe. Vi ser eller gemmer aldrig dine kortoplysninger.
• Vi bruger ingen cookies til statistik eller reklame, og vi sælger aldrig dine oplysninger.
• Handelsdata gemmer vi, fordi loven kræver det – også hvis du sletter din konto.
• Du kan selv hente alle dine data og slette din konto under Min konto.

2. Hvem er dataansvarlig?

Dataansvarlig for behandlingen af dine personoplysninger på bidhamr.dk og i BidHamr-appen er:

• BidHamr ApS
• CVR-nr.: 46836219
• Adresse: Ellegårdsvej 40, 4684 Holmegaard
• E-mail: support@bidhamr.dk [udfyldes inden lancering]

3. Hvilke oplysninger behandler vi?

3.1 Din konto

• Navn og e-mail, når du opretter en konto. Din adgangskode gemmes kun krypteret (som en hash) hos vores leverandør Supabase – vi kan ikke se den.
• Accept af brugerbetingelserne: når du opretter en konto, gemmer vi, hvilken version af brugerbetingelserne du har accepteret, og hvornår. Har du accepteret senere (fx via bjælken på Min konto), gemmer vi det tidspunkt.
• Adresse til kvitteringer og fakturaer (vej og nr., postnummer og by), som du skriver, når du opretter en konto, eller før du byder eller betaler første gang. Den står på kvitteringer og fakturaer, når du køber noget, og kan rettes under Min konto → Min adresse. Andre brugere kan ikke se den, men køber du hos et firma, får firmaet den på fakturaen for købet (aftale – litra b, og firmaets bogføringspligt – litra c) – se afsnit 6.1. Er købet betalt tilbage eller annulleret, får firmaet ikke din adresse til en faktura. Sletter du kontoen, slettes adressen, medmindre du har handler – så gemmes den, så længe bogføringsloven kræver det; en sendt faktura ændres aldrig.
• Telefonnummer og adresse til afhentning, hvis du selv skriver dem under Min konto (frivilligt).
• Profilbillede, hvis du lægger et op.
• Sikkerhedskode ved oprettelse: når du opretter en konto, sender vi en 6-cifret kode til din e-mail for at bekræfte, at e-mailen er din. Koden gemmes kun i kort tid (højst 1 time) hos Supabase.
• Kontostatus: fx om din e-mail er bekræftet, om kontoen er suspenderet eller lukket, og din rolle (bruger eller medarbejder).
• Udbetalingskonto: hvis du sælger, gemmer vi id'et på din udbetalingskonto hos Stripe og status for den (fx om Stripe har godkendt dine oplysninger). Selve dine oplysninger til Stripe (fx ID og bankkonto) giver du direkte til Stripe.
• Gemt kort (tilvalg): hvis du gemmer et kort, gemmer vi kun kortets mærke, de sidste 4 cifre og udløbsdatoen, så du kan genkende det. Selve kortet ligger hos Stripe. Har du tidligere slået automatisk betaling til (findes ikke længere), gemmer vi fortsat, hvornår du sagde ja, hvilken version af teksten du så, og hvornår det blev slået fra – som dokumentation for de betalinger, der blev lavet.

3.2 Auktioner, bud og handler

• Auktioner: titel, beskrivelse, billeder, stand, kategori, startpris, postnummer og by, og om varen kan sendes eller hentes. Auktioner er offentlige.
• Bud: beløb og tidspunkt. Andre brugere ser ikke, hvem der har budt – i budhistorikken står bydere uden navn (fx "Byder 3"). [udfyldes inden lancering]
• Handler og betalinger: hvem der er køber og sælger, beløb (bud, gebyrer, fragt, BidHamr Beskyttelse, udbetaling), status, frister og tidspunkter. Vi får besked fra Stripe om betalinger, refusioner, udbetalinger og indsigelser fra din bank.
• Forsendelse og afhentning: sporingsnummer, status fra fragtfirmaet og fragtlabel. Ved afhentning gemmer vi afhentningskoden (og forkerte forsøg) og fristen.
• Pakkebilleder: billeder, sælgeren tager af indpakningen, når pakken sendes.
• Sager og anker: hvad sagen handler om, begrundelser, billeder og dokumentation, du uploader, afgørelser og interne noter fra vores medarbejdere.
• Bedømmelser: stjerner, kommentar og sælgerens svar. Bedømmelser er offentlige.
• Statistik for dig: fx antal auktioner, salg og indtjening, som du kan se på din profil.

3.3 Beskeder

• Chat i handler mellem køber og sælger.
• Spørgsmål og svar på auktioner ("Spørg sælger"). De kan være synlige for andre.
• Samtaler med BidHamr (når en medarbejder har åbnet en chat med dig).
• Kontaktformularen: din e-mail, emne, besked og evt. handels-id.

Vi gemmer også beskeder, som vores filter har stoppet (fx fordi de indeholdt et telefonnummer). Modtageren ser dem ikke, men vores medarbejdere kan se dem.

3.4 Dine valg og indstillinger

• Favoritter, sælgere du følger, gemte søgninger og skabeloner til auktioner.
• Notifikationer og dine indstillinger for, hvilke notifikationer du vil have på mail, i appen og som push.
• Push-token: hvis du slår push til i appen, gemmer vi en kode, der gør det muligt at sende beskeder til din telefon.
• Brugere, du har blokeret.
• Dit cookievalg (gemt i din browser, se bidhamr.dk/cookies).

3.5 Sikkerhed og misbrug

• Enheder: når du logger ind, får din browser en tilfældig kode i en cookie (bh_enhed). Vi gemmer kun en sløret udgave (en hash) af koden, en kort beskrivelse som "Chrome på Windows" og tidspunkter. Vi gemmer ikke din IP-adresse sammen med enheden. Det bruger vi til at give dig besked ved login fra en ny enhed. Vi gemmer højst de 30 seneste enheder.
• IP-adresse til at stoppe misbrug: for at forhindre fx gætteri af adgangskoder og spam tæller vi forsøg pr. IP-adresse og pr. e-mail i et kort tidsrum (fx ved login, oprettelse, bud, søgning, kontaktformular og anmeldelser). Et dagligt oprydningsjob sletter tællerne, så de gemmes i højst ca. et døgn.
• Tekniske logs hos vores leverandører: Supabase (login) og Vercel (hosting) registrerer tekniske oplysninger som IP-adresse, browser og tidspunkt, når du bruger BidHamr. [udfyldes inden lancering]
• Advarsler, påmindelser, suspension og lukning af konti, med begrundelser.
• Anmeldelser og rapporter: hvem der har anmeldt hvad, og hvordan vi har behandlet det. Det gælder også automatiske rapporter fra vores filtre (fx forbudte varer og beskeder om handel uden om BidHamr).
• Medarbejder-log: hvad vores medarbejdere har gjort (fx afgjort en sag eller givet en advarsel). Ved sletning af en konto logges det uden persondata.

3.6 Anmeldelser af ulovligt indhold (DSA)

Anmelder du indhold, gemmer vi dit navn, din e-mail (og din konto, hvis du er logget ind), din begrundelse, vores svar til dig og en eventuel klage. Vi fortæller aldrig den, der har lagt indholdet op, hvem du er. Anmelder du seksuelt misbrug af børn, behøver du ikke oplyse navn og e-mail.

3.7 Venteliste

Skriver du dig op til ventelisten før lanceringen, gemmer vi din e-mail og sender dig en velkomstmail. [udfyldes inden lancering]

3.8 Besøgsstatistik og fejllog

• Besøgsstatistik uden cookies: vi tæller kun, hvor mange gange en type side er vist pr. dag (fx "en auktion"). Vi gemmer ikke, hvem du er, din IP-adresse, hvilken auktion du så, eller hvad du søgte efter. Har du slået "Do Not Track" eller "Global Privacy Control" til, tæller vi slet ikke.
• Visninger af auktioner: når du er logget ind og ser en andens auktion, registrerer vi, at din konto har set den, så sælgeren kan se antallet af visninger. Sælgeren kan kun se antallet – ikke hvem.
• Fejllog: hvis noget går galt på siden, gemmer vi en fejlbesked, siden (uden søgeord og parametre) og – hvis du er logget ind – dit bruger-id. Vi fjerner e-mails, telefonnumre og lignende fra teksten, før den gemmes.

3.9 Det gemmer vi ikke

• Kortnumre og bankkontonumre (de ligger hos Stripe).
• CPR-nummer fra MitID. Vi beder ikke Idura om dit CPR-nummer, når du bekræfter dig med MitID (afsnit 3.10). Sælger du så meget, at vi skal indberette dig til Skattestyrelsen (DAC7), beder vi dig selv om dit CPR-nummer – se afsnit 5.
• GPS-position fra dine billeder: når du lægger billeder op – til en auktion, som profilbillede, i en sag eller som pakkebillede – bliver billedet lavet om i din browser, før det sendes til os. Det fjerner skjulte oplysninger som GPS-position. [udfyldes inden lancering]

3.10 MitID

Før dit første bud og før du sætter din første vare til salg, skal du bekræfte, hvem du er, med MitID. Det sker via vores leverandør Idura ApS (tidligere Criipto), en dansk virksomhed, som er godkendt MitID-broker. Firmakonti (erhverv) er undtaget – de er godkendt med CVR.

Når du bekræfter dig, får vi fra MitID:

• dit navn (juridisk navn) – vi gemmer det, men viser det aldrig for andre brugere. Det bruges kun internt: i dine handler, på fakturaer og til indberetning til Skattestyrelsen (DAC7). Andre ser kun dit brugernavn og mærket "MitID-verificeret".
• din fødselsdato – for at sikre, at du er fyldt 18 år, og fordi DAC7 kræver fødselsdato på sælgere. Er du under 18, gemmer vi ikke fødselsdatoen – kun at et forsøg blev afvist.
• dit MitID-id (MitIDs Person-ID) – vi gemmer det kun sløret: som en kode (HMAC-hash med en hemmelig nøgle), som ikke kan regnes tilbage til id'et. Den bruges til at sikre, at samme MitID kun kan bruges til én konto, og at en konto, der er lukket permanent for svindel, ikke kan oprettes igen.
• ikke dit CPR-nummer. Vi beder ikke om det, og vi får det ikke.

Hvis en anden konto prøver at bruge et MitID, der allerede er brugt, afviser vi det og giver vores medarbejdere besked, så de kan se, om der er tale om en dobbeltkonto.

Kun du selv og vores medarbejdere kan se navnet og fødselsdatoen fra MitID. Du kan se dem under Min konto og i "Download dine data".

3.11 Kommer senere (rettes, når det er i drift)

• Fragtfirma [udfyldes inden lancering]: når fragtintegrationen er på plads, sender vi de oplysninger, der skal til for at sende pakken – fx sælgerens og købers navn, købers pakkeshop, e-mail og telefonnummer – til fragtfirmaet DAO (Dansk Avis Omdeling A/S) [udfyldes inden lancering].
• Regnskabsprogram [udfyldes inden lancering]: fakturaer på BidHamrs gebyrer laves i et regnskabsprogram (sandsynligvis Dinero).

3.12 BidHamr-bot (AI-chat)

På hjemmesiden og i appen kan du stille spørgsmål til BidHamr-bot. Det er en AI – ikke et menneske – og det står øverst i chatten. Svarene er vejledende; det er BidHamrs regler og handelsbetingelser, der gælder.

• Det gemmer vi: dine beskeder til botten og bottens svar, hvornår de er skrevet, om samtalen er fra hjemmesiden eller appen, og – hvis du er logget ind – din konto. Er du ikke logget ind og beder om en medarbejder, gemmer vi også den e-mail, du skriver. Vi gemmer desuden en sløret kode for din IP-adresse (en HMAC-hash med en hemmelig nøgle – aldrig selve adressen) til grænsen for antal beskeder pr. døgn.
• Dine egne data: er du logget ind, kan botten slå dine egne handler, auktioner, bud og sager op, når du spørger om dem. Den kan ikke se andres data og kan ikke ændre noget.
• Anthropic: beskederne og de oplysninger, botten slår op, sendes til vores leverandør Anthropic PBC (USA), som laver svaret (se afsnit 6.3 og 7). Anthropic bruger ikke oplysningerne til at træne sine modeller. [udfyldes inden lancering]
• Kontakt en rigtig medarbejder: trykker du på knappen, sendes samtalen til vores medarbejdere som en henvendelse.
• Skriv ikke adgangskoder, kortnumre, CPR-numre eller andre følsomme oplysninger i chatten.
• Hvor længe: se afsnit 8.

4. Hvorfor behandler vi oplysningerne, og hvad er retsgrundlaget?

• Oprette og drive din konto, login og bekræftelse af din e-mail

  Oplysninger

  Konto, enheder

  Retsgrundlag (GDPR)

  Aftale – art. 6, stk. 1, litra b

• Indgå aftalen om brugen af BidHamr og kunne dokumentere, hvilke brugerbetingelser du har accepteret

  Oplysninger

  Version og tidspunkt for din accept

  Retsgrundlag (GDPR)

  Aftale – litra b, og legitim interesse i at kunne dokumentere aftalen – litra f

• Auktioner, bud, betaling, forsendelse, afhentning, udbetaling og handelsbeskeder

  Oplysninger

  Auktioner, bud, handler, betalinger, beskeder, adresse og telefon ved afhentning

  Retsgrundlag (GDPR)

  Aftale – litra b

• Sager, anker og BidHamr Beskyttelse

  Oplysninger

  Sager, billeder, pakkebilleder, beskeder, sporing

  Retsgrundlag (GDPR)

  Aftale – litra b, og legitim interesse i at afgøre tvister – litra f

• Notifikationer og mails om dine handler

  Oplysninger

  E-mail, push-token, indstillinger

  Retsgrundlag (GDPR)

  Aftale – litra b

• Bogføring og fakturaer på vores gebyrer

  Oplysninger

  Handels- og betalingsdata

  Retsgrundlag (GDPR)

  Retlig forpligtelse – litra c (bogføringsloven)

• Indberetning af sælgere til Skattestyrelsen (DAC7)

  Oplysninger

  Sælgeroplysninger og salg

  Retsgrundlag (GDPR)

  Retlig forpligtelse – litra c (skatteindberetningsloven/DAC7)

• Behandle anmeldelser af ulovligt indhold, begrundelser og klager

  Oplysninger

  Anmeldelser, afgørelser, klager

  Retsgrundlag (GDPR)

  Retlig forpligtelse – litra c (DSA)

• Forebygge svindel og misbrug, spamfilter, filter for forbudte varer, grænser for antal forsøg, mail ved nyt login, advarsler og lukning af konti

  Oplysninger

  Sikkerhedsdata, IP-tællere, beskeder, rapporter, advarsler

  Retsgrundlag (GDPR)

  Legitim interesse – litra f (at beskytte brugerne og BidHamr)

• Bekræfte din identitet med MitID: 18 år, én konto pr. person og at lukkede svindlere ikke kommer igen

  Oplysninger

  Navn, fødselsdato og sløret MitID-id fra MitID

  Retsgrundlag (GDPR)

  Aftale – litra b (det er en betingelse for at byde og sælge), og legitim interesse i at forebygge svindel og dobbeltkonti – litra f

• Fejlfinding og drift

  Oplysninger

  Fejllog, tekniske logs

  Retsgrundlag (GDPR)

  Legitim interesse – litra f

• Besvare henvendelser

  Oplysninger

  Kontaktformular, e-mail

  Retsgrundlag (GDPR)

  Legitim interesse – litra f (og aftale, hvis det handler om en handel)

• BidHamr-bot: svare på spørgsmål om BidHamr og dine egne handler, sende samtalen til en medarbejder, når du beder om det, og begrænse misbrug (grænse pr. døgn)

  Oplysninger

  Beskeder til og fra botten, dine egne handler, auktioner, bud og sager (kun når du spørger), e-mail (uden login), sløret IP-kode

  Retsgrundlag (GDPR)

  Legitim interesse – litra f (hurtig hjælp og at forhindre misbrug), og aftale – litra b, når det handler om dine egne handler

• Venteliste

  Oplysninger

  E-mail

  Retsgrundlag (GDPR)

  [udfyldes inden lancering]

• Push-beskeder på telefonen

  Oplysninger

  Push-token

  Retsgrundlag (GDPR)

  Samtykke – litra a (du siger ja i telefonens indstillinger og kan slå det fra der)

• Cookies, der ikke er nødvendige

  Oplysninger

  –

  Retsgrundlag (GDPR)

  Samtykke – litra a. Vi bruger ingen i dag (se bidhamr.dk/cookies)

Automatiske beslutninger. Nogle ting sker automatisk: ulovlige varer bliver stoppet ved oprettelse, beskeder med kontaktoplysninger bliver stoppet, handler annulleres, hvis fristen for betaling eller afsendelse er overskredet, pengene frigives, når fristen for en sag er gået, og en auktion, som BidHamr har sat på pause, annulleres efter 14 dage på pause. Advarsler, afgørelser i sager, skjulning af auktioner og lukning af konti træffes altid af en medarbejder.

5. Indberetning til Skattestyrelsen (DAC7)

Som markedsplads har BidHamr pligt til at indberette oplysninger om sælgere til Skattestyrelsen (DAC7 – skatteindberetningslovens regler om platformsoperatører). Det gælder sælgere, der i løbet af et kalenderår har mindst 30 salg eller har solgt for over 2.000 euro. Sælgere under begge grænser indberettes ikke.

Hvornår beder vi om oplysningerne? Når du nærmer dig grænsen (25 salg eller 1.500 euro i et kalenderår), beder vi dig om de oplysninger, loven kræver, under Min konto → Skatteoplysninger. Du har 60 dage og får to påmindelser. Har du ikke givet oplysningerne inden fristen, kan du ikke sætte nye varer til salg eller tilbyde en vare til næste byder, før de er givet – dine igangværende auktioner og handler fortsætter. Vi kan kun indberette sælgere med bopæl i Danmark; bor du i udlandet, så kontakt os. Når året er slut, og du ikke nåede grænsen, bortfalder anmodningen. Loven kræver, at vi gør noget, hvis oplysningerne mangler.

Hvad indberetter vi?

• Private sælgere: navn og fødselsdato (fra dit MitID, afsnit 3.10), din bopælsadresse og dit CPR-nummer (skatte-id) – og et skatte-id fra et andet EU-land, hvis du har et.
• Firmakonti: firmanavn, CVR-nummer og adresse.
• Antal salg, det beløb, du har fået for varerne (efter BidHamrs sælgergebyr), og de gebyrer, BidHamr har trukket – pr. kvartal.

Sådan beskytter vi dit CPR-nummer. Vi gemmer det krypteret. Det kan kun læses af dig selv (under Min konto, hvor vi kun viser fødselsdato-delen) og af BidHamrs ledelse, når indberetningsfilen laves. Vi tjekker, at de første 6 cifre passer med fødselsdatoen fra dit MitID. Vi viser det aldrig for andre brugere eller medarbejdere og skriver det aldrig i mails eller logs.

Bankkonto. Vi har ikke dit kontonummer – det ligger hos Stripe, som udbetaler pengene.

Indberetningen og din kopi. Vi indberetter én gang om året, senest 31. januar for året før. Du får besked, og en kopi af det, vi har indberettet om dig, ligger under Min konto → Skatteoplysninger. Skattestyrelsen kan dele oplysningerne med skattemyndigheder i andre EU-lande, hvis du bor eller har skatte-id dér.

Hvor længe gemmer vi dem? Oplysningerne og kopien af indberetningen gemmer vi, så længe loven kræver det – også hvis du sletter din konto. Har vi ikke bedt dig om oplysningerne, og er du ikke tæt på grænsen, sletter vi dine skatteoplysninger, når du sletter kontoen. Vi forventer at gemme dem i 10 år efter indberetningsåret.

Retsgrundlag: retlig forpligtelse (GDPR art. 6, stk. 1, litra c). CPR-nummeret behandles efter databeskyttelseslovens § 11, stk. 2, nr. 1 (hjemmel i lovgivningen).

6. Hvem deler vi oplysningerne med?

6.1 Andre brugere

• Offentligt: dit navn, profilbillede, dine auktioner, spørgsmål og svar, dine bedømmelser og dine offentlige tal (fx antal auktioner og salg), og om du er MitID-verificeret (mærket – aldrig navnet fra MitID). Bud vises uden navn.
• Køber og sælger i en handel ser hinandens navn og beskederne i handlen.
• Ved afhentning ser køberen sælgerens adresse og telefonnummer, når varen er betalt, og indtil den er hentet.
• Køber du hos et firma, får firmaet, du har købt af, dit navn (fra MitID, hvis du er verificeret), din adresse og din e-mail, så det kan lave og sende fakturaen for købet. Firmaet udsteder fakturaen og sender den til din e-mail via BidHamr. Fakturaen opbevares i 5 år efter udgangen af det regnskabsår, den hører til (bogføringsloven) – både hos BidHamr og hos firmaet – og en sendt faktura ændres aldrig. Har du selv oplyst firmanavn og CVR til fakturaen, står de også på den (aftale – litra b, og firmaets bogføringspligt – litra c).
• Din e-mail vises aldrig for andre brugere – undtagen for et firma, du har købt af, til fakturaen som beskrevet ovenfor. Telefonnummer og adresse vises kun ved afhentning og på fakturaer fra firmaer som beskrevet ovenfor.
• Har du anmeldt noget, ser den, der har lagt indholdet op, aldrig hvem du er.

6.2 BidHamrs medarbejdere

Vores medarbejdere har adgang til de oplysninger, de skal bruge til fx sager, anmeldelser, support og svindelforebyggelse – også beskeder i handler. Kun ledelsen ("chef") kan se BidHamrs indtjening.

6.3 Databehandlere (leverandører, der behandler oplysninger for os)

• Supabase

  Hvad de gør for os

  Database, login, filer (billeder) og planlagte opgaver

  Hvor

  Data lagres i EU – AWS-region eu-west-1 (Irland)

  Overførsel uden for EU/EØS

  Supabase Inc. er en amerikansk virksomhed. Mulig adgang fra USA (support/drift)

• Vercel

  Hvad de gør for os

  Hosting af hjemmesiden, billedvisning og serverkode

  Hvor

  Serverkoden kører i EU – Vercel-region dub1 (Dublin, Irland) [udfyldes inden lancering]

  Overførsel uden for EU/EØS

  Vercel Inc. er en amerikansk virksomhed. Overførsel eller adgang fra USA kan forekomme (fx support, drift og logs)

• Resend

  Hvad de gør for os

  Afsendelse af mails (fx bekræftelse, notifikationer, kvitteringer)

  Hvor

  [udfyldes inden lancering]

  Overførsel uden for EU/EØS

  Resend Inc., USA

• Idura ApS (tidligere Criipto)

  Hvad de gør for os

  MitID-login (broker): bekræfter din identitet og sender os navn, fødselsdato og MitID-id. Idura er selvstændig dataansvarlig for selve MitID-login (Idura, mail 28. okt. 2026, med juridisk notat) – derfor ingen databehandleraftale

  Hvor

  Danmark/EU

  Overførsel uden for EU/EØS

  Nej

• Expo (650 Industries)

  Hvad de gør for os

  Sender push-beskeder til appen videre til Apple og Google

  Hvor

  USA

  Overførsel uden for EU/EØS

  Ja

• Apple og Google

  Hvad de gør for os

  Levering af push-beskeder til din telefon

  Hvor

  –

  Overførsel uden for EU/EØS

  [udfyldes inden lancering]

• Anthropic PBC

  Hvad de gør for os

  AI-modellen bag BidHamr-bot (afsnit 3.12): modtager dine beskeder til botten, samtalen indtil nu og de af dine egne data, botten slår op, og sender svaret tilbage. Vi sender ikke din e-mail, dit navn eller din IP-adresse

  Hvor

  USA

  Overførsel uden for EU/EØS

  Ja – EU-US Data Privacy Framework, hvis Anthropic er certificeret, ellers EU-Kommissionens standardkontraktbestemmelser (SCC) i Anthropics databehandleraftale [udfyldes inden lancering]

[udfyldes inden lancering]

Vi bruger ikke Google Analytics, Facebook Pixel, reklamenetværk eller andre sporingsværktøjer. Skrifttyper og billeder hentes fra vores eget domæne.

6.4 Stripe (betaling)

Betalingen håndteres af vores betalingspartner Stripe. Når du betaler, gemmer et kort eller opretter en udbetalingskonto, giver du dine oplysninger direkte til Stripe. Vi deler fx dit navn, din e-mail og handlens beløb med Stripe, så betalingen kan gennemføres. Stripe er selvstændigt dataansvarlig for en del af behandlingen, fx kontrol af identitet ved udbetalingskonti, svindelforebyggelse og krav efter hvidvaskloven. Læs Stripes privatlivspolitik på stripe.com/privacy. Stripe Payments Europe Ltd. ligger i Irland, men oplysninger kan blive overført til Stripe i USA.

6.4a MapTiler (kort i checkout)

Når du vælger en pakkeshop, viser vi et kort. Kortbillederne hentes fra MapTiler AG i Schweiz (kortdata fra OpenStreetMap). Din browser henter billederne direkte fra MapTiler, så MapTiler modtager din IP-adresse og oplysninger om din browser – men ikke dit navn, din adresse eller hvad du har købt. Søgningen efter pakkeshops sker gennem os, ikke gennem MapTiler. Schweiz er af EU-Kommissionen godkendt som et land med tilstrækkeligt beskyttelsesniveau. Læs MapTilers privatlivspolitik på maptiler.com/privacy-policy.

6.5 Myndigheder og andre

• Skattestyrelsen (DAC7, se afsnit 5) og andre myndigheder, når loven kræver det.
• Politiet, hvis vi har mistanke om alvorlig kriminalitet, eller når politiet beder om det med lovhjemmel. Ved en sag (fx en tom pakke) kan vi give politiet en samlet dokumentation af handlen og sagen med begge parters navn fra MitID, fødselsdato, e-mail, telefon og handler mellem parterne. Vi logger hver udlevering (hvem, hvornår og til hvem).
• Sælgeren i en sag, der vil anmelde et forhold til politiet: en dokumentation med de oplysninger om handlen og sagen, som sælgeren i forvejen har adgang til (handlen, sporing, billederne fra sagen, chatten og købers navn og leveringsadresse) – aldrig købers e-mail, telefon eller oplysninger fra MitID.
• Din bank eller kortudsteder via Stripe, hvis du gør indsigelse mod en betaling (fx sporing og leveringskvittering).
• Revisor og rådgivere, når det er nødvendigt.
• Fragtfirma og regnskabsprogram: se afsnit 3.10.

Vi sælger aldrig dine oplysninger.

7. Overførsel til lande uden for EU/EØS

Vores database og vores serverkode kører i EU (Irland). Nogle af vores leverandører er dog amerikanske virksomheder (Supabase, Vercel, Resend, Expo, Stripe og Anthropic), og oplysninger kan derfor blive overført til eller set fra USA, fx når leverandøren yder support eller drift. Skriver du med BidHamr-bot, sendes beskederne altid til Anthropic i USA for at lave svaret. Når oplysninger overføres til USA, sker det på grundlag af EU-US Data Privacy Framework, hvis leverandøren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser.

[udfyldes inden lancering]

8. Hvor længe gemmer vi oplysningerne?

• Konto og profil

  Hvor længe

  Så længe du har en konto. Når du sletter den, fjernes eller anonymiseres oplysningerne (se afsnit 9)

• Accept af brugerbetingelserne (version og tidspunkt)

  Hvor længe

  Så længe du har en konto. Har du handlet på BidHamr, gemmes den derefter som dokumentation for de handler, du har lavet, lige så længe som handelsdata [udfyldes inden lancering]

• Handelsdata: handler, betalinger, gebyrer, forsendelser, pakkebilleder, sager, anker, sagsbilleder og beskeder i handler

  Hvor længe

  Mindst 5 år efter udgangen af det regnskabsår, handlen hører til (bogføringsloven). I dag slettes de ikke automatisk.

• Fakturaer fra et firma, du har købt af (dit navn, din adresse og e-mail)

  Hvor længe

  5 år efter udgangen af det regnskabsår, fakturaen hører til (bogføringsloven) – også hvis du eller firmaet sletter kontoen. Firmaet opbevarer også selv fakturaen

• Bedømmelser og sælgers svar

  Hvor længe

  Så længe BidHamr findes. Efter sletning af kontoen vises de som fra "Slettet bruger"

• Samtaler med BidHamr

  Hvor længe

  Slettes ikke automatisk i dag

• Henvendelser via kontaktformularen

  Hvor længe

  Slettes ikke automatisk i dag

• Samtaler med BidHamr-bot

  Hvor længe

  Teksten slettes, og samtalen kobles fra din konto og e-mail, 90 dage efter den sidste besked. Er samtalen sendt til en medarbejder, sker det 2 år efter, at den blev sendt (også kopien i henvendelsen). Den slørede IP-kode slettes efter 7 dage. Vi gemmer antal tokens, pris og model uden indhold (statistik over omkostningen). Et dagligt oprydningsjob sørger for det

• Advarsler, begrundelser for indgreb og medarbejder-log

  Hvor længe

  Slettes ikke automatisk i dag (dokumentation for afgørelser)

• Anmeldelser og rapporter

  Hvor længe

  Behandlede rapporter flyttes til et arkiv efter 48 timer og gemmes der. Anmelderens navn, e-mail, konto-kobling og fritekst i DSA-anmeldelser anonymiseres 12 måneder efter afgørelsen. Statistik og begrundelser gemmes

• MitID: sløret MitID-id

  Hvor længe

  Også efter, at du har slettet din konto – så en konto, der er lukket for svindel, ikke kan oprettes igen, og så vi kan se, hvis samme person kommer tilbage (fx med advarsler på den gamle konto)

• MitID: navn og fødselsdato

  Hvor længe

  Så længe du har en konto. Har du handlet, gemmes de som handelsdata (fakturaer, DAC7) – ellers slettes de, når du sletter kontoen

• Enheder

  Hvor længe

  Til du fjerner enheden, til den bliver skubbet ud af listen over de 30 seneste, eller til du sletter kontoen

• Tællere med IP-adresse og e-mail (misbrug)

  Hvor længe

  Højst ca. et døgn. Et dagligt oprydningsjob sletter dem

• Fejllog

  Hvor længe

  90 dage efter, fejlen sidst er set

• Log over planlagte opgaver (cron)

  Hvor længe

  90 dage. Den tekniske historik i databasen slettes efter 14 dage. Indeholder ikke persondata

• Besøgsstatistik

  Hvor længe

  Indeholder ikke persondata

• Venteliste

  Hvor længe

  [udfyldes inden lancering]

• Tekniske logs hos Supabase og Vercel

  Hvor længe

  [udfyldes inden lancering]

• Cookies

  Hvor længe

  Se bidhamr.dk/cookies

• DAC7-oplysninger (adresse, krypteret CPR) og kopier af indberetningen

  Hvor længe

  Så længe loven kræver det (vi antager 10 år efter indberetningsåret) – også efter kontosletning, hvis du har solgt. Har du ikke solgt, slettes de med kontoen.

9. Når du sletter din konto

Du sletter din konto under Min konto → Slet konto. Det kan ikke lade sig gøre, mens du har noget i gang (fx bud, handler, sager eller penge undervejs), eller mens kontoen er suspenderet – siden viser, hvad der mangler. Har du advarsler, kan du godt slette kontoen, men vi gemmer antallet sammen med det slørede MitID-id: havde kontoen 3 advarsler eller var den suspenderet, kan samme MitID ikke bruges til en ny konto.

Når kontoen slettes:

• Dit navn bliver til "Slettet bruger".
• Din e-mail, dit telefonnummer, din adresse, dit profilbillede (også selve filen), dine push-tokens og dit gemte kort fjernes.
• Favoritter, følger (begge veje), gemte søgninger, notifikationer, blokeringer, skabeloner og enheder slettes.
• Auktioner uden bud afsluttes og arkiveres.
• Teksten i dine samtaler med BidHamr-bot slettes (også kopien i en henvendelse til vores medarbejdere). Antal tokens, pris og model gemmes uden indhold.
• Din login-bruger spærres, og e-mailen sløres, så du ikke kan logge ind. Du kan senere oprette en ny konto med samme e-mail.
• Du får en mail om, at kontoen er slettet.
• Mærket "MitID-verificeret" fjernes. Navn og fødselsdato fra MitID slettes, medmindre du har handlet (så gemmes de som handelsdata). Det slørede MitID-id gemmes, så samme MitID ikke kan bruges til at omgå en lukning. Du kan godt oprette en ny konto med samme MitID senere, medmindre din konto er lukket permanent.

Det gemmer vi, fordi loven kræver det: handler, betalinger, gebyrer, sager, anker, beskeder i handler og medarbejder-loggen (bogføringsloven og DAC7). Vi gemmer også, hvilken version af brugerbetingelserne du accepterede, og hvornår, som dokumentation for de handler, du har lavet. Bedømmelser og svar bliver stående, men står som fra "Slettet bruger". Referencer til din kunde- og udbetalingskonto hos Stripe gemmes som en del af handelsdata. [udfyldes inden lancering]

Mails, der allerede er sendt til andre (fx en kvittering med dit navn), kan vi ikke trække tilbage. [udfyldes inden lancering]

10. Dine rettigheder

Du har disse rettigheder efter databeskyttelsesforordningen (GDPR):

• Indsigt og dataportabilitet: under Min konto kan du trykke "Download dine data" og få én fil (JSON) med dine oplysninger: profil, auktioner, bud, handler med dine egne beløb, beskeder i dine handler, samtaler med BidHamr, bedømmelser, notifikationer og indstillinger, favoritter, følger, gemte søgninger, anmeldelser, kontakthenvendelser og enheder. Andre brugere står kun med fornavn. Du kan hente filen én gang i timen. Vil du have oplysninger, der ikke er i filen, så skriv til os. [udfyldes inden lancering]
• Berigtigelse: du kan selv rette navn, telefon, adresse og profilbillede under Min konto. Skriv til os, hvis noget andet er forkert.
• Sletning: brug "Slet konto" (se afsnit 9). Vi sletter ikke oplysninger, vi har pligt til at gemme.
• Begrænsning: du kan bede os om midlertidigt kun at opbevare dine oplysninger, fx mens vi undersøger, om de er rigtige.
• Indsigelse: du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse (se afsnit 4). Så stopper vi, medmindre vi har vægtige grunde til at fortsætte, fx for at forhindre svindel eller afgøre en sag.
• Træk samtykke tilbage: fx ved at slå push fra i telefonens indstillinger eller ændre dit cookievalg via "Cookieindstillinger" nederst på siden. Det påvirker ikke det, vi har gjort, før du trak samtykket tilbage.

Skriv til support@bidhamr.dk for at bruge dine rettigheder. Vi svarer inden for en måned. Vi kan bede dig bekræfte, at det er dig.

Klage: du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk. Vi vil gerne høre fra dig først, så vi kan prøve at løse det.

11. Cookies

Vi bruger kun nødvendige cookies til login, sikkerhed og betaling – ingen statistik- eller reklamecookies. Se alle cookies, og ændr dit valg, på bidhamr.dk/cookies.

12. Sådan beskytter vi dine oplysninger

• Al trafik til BidHamr er krypteret (HTTPS).
• Adgangskoder gemmes kun som hash. Vi kræver stærke adgangskoder, og din e-mail bekræftes med en kode, når du opretter en konto.
• Du får en mail ved login fra en ny enhed, når din adgangskode ændres, og når din konto slettes. Mails om sikkerhed kan ikke slås fra.
• Databasen bruger adgangsregler, så du kun kan se dine egne private oplysninger. Billeder fra sager, pakkebilleder og fragtlabels ligger i lukkede mapper, som kun parterne i handlen og vores medarbejdere kan åbne.
• Billeder bliver lavet om i din browser, før de sendes til os, så skjulte oplysninger som GPS-position ikke følger med (se afsnit 3.9).
• Vores medarbejdere har kun adgang til det, de skal bruge, og deres handlinger logges.
• Vi begrænser antallet af forsøg (fx login og anmeldelser) for at stoppe gætteri og spam.
• Supabase krypterer data, når de er gemt. [udfyldes inden lancering]
• Vi tager backup af databasen. [udfyldes inden lancering]

Sker der et brud på sikkerheden, der kan skade dig, giver vi dig og Datatilsynet besked, som loven kræver.

13. Ændringer

Vi opdaterer politikken, når vi ændrer, hvordan vi behandler oplysninger – fx når fragtfirmaet eller regnskabsprogrammet kommer til. Ved væsentlige ændringer giver vi dig besked på mail eller i appen. Datoen øverst viser, hvornår politikken sidst er ændret.

14. Kontakt

Har du spørgsmål om dine oplysninger, så skriv til support@bidhamr.dk eller brug kontaktformularen på bidhamr.dk/kontakt.

BidHamr ApS · CVR 46836219 · Ellegårdsvej 40, 4684 Holmegaard · support@bidhamr.dk