Hvem er behandlingsansvarlig?
QXL.no drives av NORTHGATE Thingvald, organisasjonsnummer 990 301 131. NORTHGATE Thingvald er behandlingsansvarlig for personopplysninger som behandles når du bruker QXL.no og QXLs egne tjenester.
Denne personvernerklæringen gjelder blant annet bruk av nettsiden, brukerprofil, innlogging, auksjoner, bud, kjøp og salg, QXL Pro, meldinger, kundeservice, nyhetsbrev, sikkerhet, statistikk og annonsering.
Hvilke personopplysninger behandler vi?
Hvilke opplysninger vi behandler avhenger av hvordan du bruker QXL. En person som bare besøker nettsiden vil normalt etterlate færre opplysninger enn en registrert bruker som kjøper, selger eller bruker abonnementstjenester.
Kontakt- og kontoopplysninger
Dette kan omfatte navn, e-postadresse, brukernavn, telefonnummer, profilbilde, butikk-/selgernavn, adresseopplysninger du selv registrerer, kontostatus og andre profilopplysninger.
Markedsplassdata
Vi kan behandle informasjon om auksjoner du oppretter eller følger, bud, vinnende bud, kjøp, salg, produkter, priser, fraktinformasjon, ordrestatus, vurderinger, favoritter, lagrede søk og historikk som er nødvendig for at tjenesten skal fungere.
Tekniske opplysninger
Når du besøker QXL kan vi motta IP-adresse, tidspunkt, nettleser, operativsystem, enhetstype, henvisende side, besøkte sider, feilmeldinger, sikkerhetshendelser og tekniske identifikatorer som cookies eller tilsvarende teknologi.
Kommunikasjon
Hvis du kontakter kundeservice, bruker meldingsfunksjoner eller kommuniserer med oss på annen måte, kan vi behandle innholdet i henvendelsen og informasjon som trengs for å følge opp saken.
Konto, registrering og innlogging
Når du oppretter eller bruker en QXL-konto behandler vi opplysninger som er nødvendige for å opprette kontoen, autentisere deg, administrere tilganger, vise Mine sider og beskytte kontoen mot misbruk.
Ved vanlig e-postinnlogging kan QXL behandle e-postadresse og autentiseringsdata. Passord skal ikke lagres i lesbar form, men håndteres gjennom WordPress-/plattformens etablerte sikkerhetsmekanismer.
Innlogging med Vipps
Dersom du velger innlogging eller registrering med Vipps, mottar QXL de opplysningene Vipps gjør tilgjengelige i den aktuelle innloggingsflyten og som er nødvendige for å identifisere kontoen og fullføre registreringen. Hvilke data som deles kan avhenge av Vipps-tjenesten og tillatelsene som vises for deg.
Vi kan også lagre tekniske koblingsidentifikatorer slik at samme Vipps-bruker kan knyttes til riktig QXL-konto ved senere innlogging.
Auksjoner, bud, kjøp og salg
For at QXL skal kunne fungere som markedsplass må vi behandle opplysninger knyttet til auksjoner og handler. Dette omfatter blant annet hvem som opprettet en auksjon, budhistorikk, høyeste bud, sluttid, ordrestatus og hvilken bruker som vant auksjonen.
Når en handel er gjennomført kan kjøper og selger få tilgang til opplysninger som er nødvendige for å fullføre handelen, for eksempel navn eller kontaktinformasjon som er relevant for betaling, frakt, henting og kommunikasjon. Vi forsøker å begrense dette til det partene faktisk trenger.
Bud- og transaksjonsdata kan også brukes til å dokumentere hva som skjedde ved en tvist, avdekke misbruk, håndtere kundeservice og sikre markedsplassen.
Meldinger mellom brukere
QXL tilbyr meldingsfunksjoner som gjør det mulig for relevante parter å kommunisere. Vi behandler avsender, mottaker, tidspunkt, tilknytning til konto eller handel og selve meldingsinnholdet i den grad dette er nødvendig for å levere meldingsfunksjonen.
Meldinger kan også være nødvendige for å håndtere rapporter om svindel, trakassering, ulovlig innhold, brudd på vilkår eller tvister mellom brukere. Tilgang til slike data begrenses til personer og systemer som trenger det for sitt arbeid.
Du bør unngå å sende sensitive personopplysninger i meldinger med mindre det er strengt nødvendig.
Betaling, Vipps og QXL Pro
Når du kjøper en tjeneste direkte fra QXL, for eksempel QXL Pro eller en annen betalt funksjon, kan vi behandle betalingsstatus, beløp, tidspunkt, abonnementstype, transaksjonsreferanse, refusjonsstatus og informasjon som er nødvendig for regnskap og kundeservice.
Ved betaling gjennom Vipps MobilePay behandles betalingsinformasjon også av Vipps MobilePay og eventuelle betalingspartnere de bruker. QXL trenger normalt ikke å lagre komplette kortopplysninger når betalingen håndteres av en ekstern betalingsleverandør.
For løpende abonnementer kan vi behandle informasjon om om abonnementet er aktivt, prøveperiode, neste betalingsperiode, oppsigelse og tekniske referanser som trengs for å administrere abonnementet.
Betalings- og regnskapsdata kan måtte oppbevares lenger enn andre kontodata når dette følger av bokførings-, skatte- eller annen lovgivning.
Nyhetsbrev og markedsføring
Hvis du melder deg på QXLs nyhetsbrev eller på annen måte ber om markedsføring, kan vi behandle e-postadresse, abonnementsstatus, tidspunkt for påmelding og nødvendige tekniske opplysninger for utsendelse og avmelding.
Markedsføring som krever samtykke sendes på grunnlag av samtykket ditt. Du kan trekke samtykket tilbake når som helst, blant annet via avmeldingslenken i nyhetsbrevet. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er gjennomført.
Vi kan sende nødvendige tjenestemeldinger uten at de regnes som markedsføring, for eksempel informasjon om konto, sikkerhet, vunnet auksjon, abonnement, betaling eller viktige endringer i tjenesten.
Annonser og Google AdSense
QXL kan vise annonser til besøkende som ikke er logget inn. For slike besøkende kan QXL laste Google AdSense fra Google. Innloggede QXL-brukere skal ikke få dette AdSense-scriptet lastet av QXL-temaet.
Når Google AdSense lastes kan Google motta tekniske data som IP-adresse, nettleser-/enhetsinformasjon, tidspunkt, sideinformasjon og andre tekniske identifikatorer. Avhengig av samtykke, region og Googles innstillinger kan Google også bruke cookies eller tilsvarende teknologi for annonselevering, frekvensbegrensning, måling, svindelforebygging og eventuelt personalisering.
Google er selv ansvarlig for sin behandling av personopplysninger i den utstrekning Google bestemmer egne formål og midler. Du bør lese Googles personverninformasjon for mer informasjon om deres behandling.
Tekniske logger, drift og sikkerhet
For å holde QXL stabilt og sikkert kan vi behandle serverlogger, IP-adresser, forespørsler, tidspunkt, feilmeldinger, brukeragent, innloggingsforsøk, sikkerhetshendelser og andre tekniske data.
Opplysningene kan brukes til feilsøking, kapasitetsstyring, forebygging av angrep, oppdagelse av automatisert misbruk, beskyttelse av kontoer og dokumentasjon ved sikkerhetshendelser.
Vi kan bruke cache, brannmur, spamfiltrering og andre tekniske sikkerhetsmekanismer som midlertidig behandler eller lagrer identifikatorer for å beskytte tjenesten.
Hvorfor har vi lov til å behandle opplysningene?
Avtale
Vi behandler opplysninger når det er nødvendig for å opprette og administrere kontoen din, levere QXL-funksjoner, håndtere bud, auksjoner, QXL Pro og andre tjenester du ber om.
Rettslig forpliktelse
Noen opplysninger må behandles eller lagres fordi QXL er pålagt dette etter lov, for eksempel regnskaps-, skatte-, dokumentasjons- eller myndighetskrav.
Berettiget interesse
Vi kan behandle opplysninger når dette er nødvendig for legitime interesser, for eksempel sikkerhet, misbruksforebygging, feilsøking, forbedring av tjenesten, dokumentasjon av handler og håndtering av rettskrav, så lenge personverninteressene dine ikke veier tyngre.
Samtykke
Når samtykke er riktig behandlingsgrunnlag, for eksempel enkelte former for markedsføring, valgfrie cookies eller annonsepersonalisering, kan du trekke samtykket tilbake.
Hvem kan vi dele opplysninger med?
Vi selger ikke personopplysningene dine som en kundeliste. Opplysninger kan likevel bli gjort tilgjengelige for leverandører som trenger dem for å levere tjenester til QXL.
Dette kan omfatte leverandører av webhotell og teknisk drift, e-postutsendelse, sikkerhet, betalingsløsninger, innlogging, kundeservice, meldinger, analyse, annonsering og andre systemer som er nødvendige for å drive markedsplassen.
Ved en vunnet auksjon eller annen handel kan relevante opplysninger deles mellom kjøper og selger når det er nødvendig for å gjennomføre avtalen.
Vi kan også utlevere opplysninger dersom vi er rettslig forpliktet til det, for eksempel etter gyldig pålegg fra domstol, politi, skattemyndighet eller annen kompetent offentlig myndighet.
Overføring av opplysninger utenfor Norge og EØS
Noen teknologileverandører kan behandle personopplysninger i andre land. Dersom personopplysninger overføres utenfor EØS, skal overføringen ha et lovlig grunnlag og nødvendige garantier etter personvernregelverket, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser der dette er aktuelt.
Dette kan blant annet være relevant for globale leverandører innen annonsering, skytjenester, sikkerhet eller kommunikasjon.
Hvor lenge lagrer vi opplysninger?
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre vi har et annet lovlig grunnlag for videre lagring.
Kontodata kan normalt lagres så lenge kontoen er aktiv. Når en konto slettes kan enkelte opplysninger slettes eller anonymiseres, mens andre opplysninger kan beholdes når det er nødvendig for regnskap, sikkerhet, dokumentasjon av handler, tvister, rettskrav eller andre lovpålagte formål.
Tekniske logger og sikkerhetsdata lagres normalt kortere enn sentrale konto- og transaksjonsdata, men konkrete lagringstider kan variere ut fra sikkerhetsbehov og typen logg.
Nyhetsbrevopplysninger beholdes så lenge abonnementet er aktivt, mens nødvendig dokumentasjon på samtykke eller avmelding kan beholdes lenger for å dokumentere at vi respekterer valget ditt.
Dine rettigheter
Personvernregelverket gir deg flere rettigheter. Hvilke rettigheter som gjelder i en konkret situasjon avhenger blant annet av behandlingsgrunnlaget og typen opplysninger.
Innsyn
Du kan be om informasjon om hvilke personopplysninger vi behandler om deg og få kopi av opplysninger du har rett til innsyn i.
Retting
Du kan be oss rette uriktige eller ufullstendige personopplysninger. Mange kontoopplysninger kan også endres direkte fra kontoen din.
Sletting
Du kan be om sletting når vilkårene for sletting er oppfylt. Retten er ikke absolutt; enkelte opplysninger kan måtte beholdes på grunn av lovkrav eller nødvendige rettslige interesser.
Begrensning og protest
I visse tilfeller kan du be om at behandlingen begrenses eller protestere mot behandling som bygger på berettiget interesse.
Dataportabilitet
Når vilkårene er oppfylt kan du ha rett til å motta opplysninger du selv har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.
Trekke samtykke
Dersom en behandling bygger på samtykke kan samtykket trekkes tilbake når som helst. Dette påvirker ikke behandling som allerede var lovlig før samtykket ble trukket.
Slette QXL-kontoen
QXL tilbyr tilgang til kontoinnstillinger hvor du kan administrere kontoen din og, når funksjonen er tilgjengelig for kontoen, be om sletting.
Ved sletting forsøker vi å fjerne eller anonymisere personopplysninger som ikke lenger er nødvendige. En slettet konto betyr ikke nødvendigvis at enhver teknisk eller transaksjonsrelatert registrering forsvinner umiddelbart. Opplysninger kan beholdes der QXL har plikt eller rett til dette, blant annet for dokumentasjon, bokføring, sikkerhet, misbruksforebygging eller håndtering av rettskrav.
Offentlig innhold som må bevares for integriteten til en gjennomført handel eller historikk kan i enkelte tilfeller anonymiseres fremfor å bli fullstendig fjernet.
Opplysninger som er synlige for andre
QXL er en markedsplass. Opplysninger du publiserer som del av en auksjon, selgerprofil, vurdering eller annet offentlig innhold kan derfor være synlige for andre brukere og besøkende.
Dette kan for eksempel gjelde selgernavn, profilbilde, butikk-/profilinformasjon, auksjonstekst, produktbilder, vurderinger og annen informasjon som naturlig hører til en offentlig annonse eller profil.
Ikke legg ut fødselsnummer, betalingskortinformasjon, passord, private dokumenter eller andre unødvendige sensitive opplysninger i auksjoner, profiler eller andre offentlige felt.
Barn og mindreårige
QXLs markedsplass er laget for personer som kan inngå bindende avtaler. Privatpersoner må etter QXLs kundevilkår være minst 18 år for å inngå bindende kjøps- og salgsavtaler på plattformen.
Dersom vi blir kjent med at en konto er opprettet eller brukt i strid med alderskravene, kan kontoen begrenses eller stenges og opplysninger håndteres i samsvar med gjeldende regler.
Hvordan beskytter vi opplysningene?
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk og offentliggjøring. Tiltakene tilpasses risikoen og kan blant annet omfatte tilgangsstyring, autentisering, oppdateringer, sikkerhetslogging, sikkerhetskopiering, kryptert transport og tiltak mot automatiserte angrep.
Ingen nettløsning kan garantere absolutt sikkerhet. Dersom det oppstår et brudd på personopplysningssikkerheten håndterer vi hendelsen og varsler Datatilsynet og/eller berørte personer når regelverket krever det.
Endringer i personvernerklæringen
QXL utvikles kontinuerlig, og denne personvernerklæringen kan derfor bli oppdatert når tjenester, leverandører, lovkrav eller behandlingsaktiviteter endres.
Ved vesentlige endringer kan vi informere på nettsiden, via konto eller på annen egnet måte. Datoen øverst på siden viser når denne versjonen sist ble oppdatert.
Kontakt oss og klage til Datatilsynet
Hvis du har spørsmål om personvern, ønsker innsyn, retting, sletting eller vil utøve andre rettigheter, kan du kontakte QXL via kundesenteret. For å beskytte kontoen kan vi be om nødvendig informasjon for å kontrollere identiteten din før vi utleverer eller endrer personopplysninger.
Du har også rett til å klage til Datatilsynet dersom du mener personopplysninger behandles i strid med personvernregelverket. Du kan kontakte Datatilsynet direkte eller lese mer på deres offisielle nettsider.
