Personvernerklæring

Capp AS (org.nr 918 432 973, Vassaunvegen 85, 7724 Steinkjer) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med tjenesten på barebud.no. BareBud er et produkt av Capp AS.

Kontakt om personvern: hei@barebud.no

Vi samler kun opplysninger som er nødvendige for å levere tjenesten.

Vi samler ikke inn fødselsnummer, betalings-detaljer eller GPS-lokasjon.

• Avtale (GDPR art. 6.1.b) — det meste av behandlingen er nødvendig for å levere auksjons-tjenesten du har bedt om.
• Berettiget interesse (art. 6.1.f) — anti-svindel, plattform-sikkerhet, rate-limiting.
• Rettslig forpliktelse (art. 6.1.c) — bokføring av kreditt-kjøp iht. bokføringsloven.
• Samtykke (art. 6.1.a) — kun for push-notifikasjoner (kan trekkes når som helst i nettleseren).

Etter skatteforvaltningsloven § 7-11 må vi rapportere selgere som i løpet av et kalenderår har omsatt for 2 000 EUR (~23 000 kr) eller mer, eller gjennomført 30 salg eller flere.

For selgere som når terskelen samler vi inn og deler følgende med Skatteetaten:

• Privatpersoner: fullt navn, adresse, fødselsnummer eller D-nummer, fødselsdato
• Næringsdrivende: foretaksnavn, adresse, organisasjonsnummer, MVA-nummer
• Salgs-data: total tilslagssum per kvartal, antall avsluttede auksjoner

Rettslig grunnlag: GDPR art. 6.1.c (rettslig forpliktelse) — DPI-direktivet krever denne rapporteringen.

Du får kopi av det som blir rapportert innen 31. januar året etter. Vi ber om identifikasjon (fnr/D-nr eller org.nr) først når du nærmer deg tersklene — tidligere er det ikke nødvendig.

Vi bruker følgende databehandlere:

• Vipps AS (Norge) — innlogging og betalings-tjeneste
• Google — hosting og AI-assistanse for tittel/beskrivelse (bilder du laster opp brukes til én-gangs-analyse, ikke lagres)
• Resend Inc. — utsending av e-post-varsler

Alle databehandlere har Data Processing Agreements (DPA). Ved overføring utenfor EØS benyttes EUs Standard Contractual Clauses og Data Privacy Framework der aktuelt.

Andre BareBud-brukere ser din motpart-info kun etter at dere har bekreftet visnings-avtale eller inngått salgs-avtale. Før det er du kun synlig som pseudonym (fx "🦊 Rev847").

Vi selger aldri personopplysninger til reklame-formål eller andre tredjeparter.

• Aktive konto-data: så lenge du har konto
• Auksjons-historikk (anonymisert): 5 år etter avslutning (bokføring)
• Kreditt-transaksjoner: 5 år (bokføringsloven §13)
• Push-abonnement: til du skrur av eller nettleseren invaliderer det
• Server-logger (IP, tidsstempler): 90 dager
• Chat-historikk: 12 måneder etter siste aktivitet

Vi bruker kun funksjonelle cookies (session, OIDC-state) som er nødvendige for at innlogging skal fungere. Ingen analytics, reklame- eller tracker-cookies. Se cookie-informasjon for detaljer.

Under GDPR har du rett til:

• Innsyn — se hvilke data vi har om deg (last ned eksport via Min side)
• Retting — korrigere feil (endre selv i profil, ellers send e-post)
• Sletting — slett kontoen din via Min side. Historiske auksjoner beholdes i pseudonymisert form (fjerner navn/e-post/telefon)
• Dataportabilitet — motta data i strukturert JSON-format
• Begrensning — stoppe visse typer behandling
• Trekke samtykke — for push-notifikasjoner

Utøvelse: gjør det selv via Min side → Profil, eller kontakt hei@barebud.no (svar innen 30 dager).

Vi tar personvern på alvor: kryptert overføring (HTTPS overalt), Vipps-basert identitets-verifisering, og pseudonymisering av motparter frem til dere har avtalt møte. Bilder du laster opp får EXIF-metadata (inkl. GPS) automatisk fjernet før lagring.

Hvis du mener at vi behandler dine data i strid med GDPR, kan du klage til Datatilsynet. Kontakt oss først — vi rydder gjerne uten at det trenger å eskalere.