Denne erklæringen beskriver hvilken informasjon DUZO samler inn om deg, hvorfor, og hvilke rettigheter du har etter EUs personvernforordning (GDPR).
Duzzoz AB (org.nr. 559597-5946), Gamla Stationsgatan 2, 382 30 Nybro, Sverige, er behandlingsansvarlig for opplysningene som behandles når du bruker DUZO. Spørsmål om personvern kan sendes til info@duzo.se.
Vi har ikke utnevnt noe personvernombud. Etter artikkel 37 i personvernforordningen kreves det av offentlige myndigheter og av dem hvis kjernevirksomhet består av storstilt, regelmessig og systematisk overvåking av personer eller storstilt behandling av sensitive personopplysninger, og vår vurdering er at DUZOs virksomhet ikke er slik. Alle spørsmål om hvordan vi behandler personopplysninger, går til info@duzo.se.
Kontoopplysninger: navn, e-postadresse og et passord som lagres kryptert (hashet) — vi kan aldri se passordet ditt i klartekst.
Transaksjons- og budhistorikk: hvilke auksjoner du har budt på, dine maksbud (synlige bare for deg selv, aldri for andre brukere), vunne og solgte auksjoner, samt inn- og uttak fra lommeboken din.
Meldinger: samtaler med kjøpere eller selgere knyttet til en handel, slik at vi kan vise sporingsstatus, håndtere eventuelle tvister og gi support.
Vurderinger du gir eller mottar, samt eventuelle klager på vurderinger.
Stedsopplysninger for henting: hvis du som selger oppgir en hentingsadresse, geokodes den til koordinater for å vises på et kart. Velger du å bare vise et omtrentlig område, avrundes koordinatene bevisst slik at de ikke peker på et eksakt sted.
Teknisk informasjon som er nødvendig for å holde deg innlogget (økt-cookie) og huske språkvalget ditt (se vår cookiepolicy).
Opplysninger til DAC7-rapporteringen: som selger kan du under Min konto → Pengene mine oppgi fødselsdatoen din og nummeret på kontoen utbetalingene dine går til (IBAN eller svensk clearing- og kontonummer); for en bedrift bare kontoen. Du kan oppgi dem når du vil, og når du nærmer deg grensene for rapportering til Skatteverket, ber vi deg om dem, og på e-post om eventuelt MVA-nummer, eller for en bedrift om den har et fast driftssted i et annet EU-land. Vi trenger dem for å levere de kontrollopplysningene loven krever. Hva som rapporteres og når, står på siden om DAC7.
Personnummer (eller samordningsnummer): selger du som privatperson, oppgir du det i søknaden om å få selge, eller under Profil og innstillinger før ditt første uttak. Bor du utenfor Sverige og har verken personnummer eller samordningsnummer, oppgir du i stedet ditt utenlandske skatteidentifikasjonsnummer (TIN) og landet som utstedte det, for den samme rapporteringen etter DAC7; det behandles og lagres på samme måte som personnummeret. Vi behandler det for to formål: for kontrollopplysningene om selgere som vi etter den svenske loven (2022:1681) om plattformsoperatørers innhenting av visse opplysninger på skatteområdet (DAC7) er forpliktet til å levere til Skatteverket, og for å kunne identifisere sikkert hvem som selger og får betalt. Det rettslige grunnlaget er rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) for rapporteringen og vår berettigede interesse (artikkel 6 nr. 1 bokstav f) i en sikker identifisering, og personnummeret behandles bare når det er klart begrunnet i disse formålene (3 kap. 10 § i den svenske dataskyddslagen). Det lagres kryptert, vises aldri for kjøpere eller andre brukere og kan bare ses av autoriserte hos DUZO — hver gang det vises, blir det logget. Vi lagrer det så lenge du har en selgerkonto, og deretter så lenge loven krever at grunnlaget for kontrollopplysningene lagres: sju år etter utgangen av perioden det gjelder. Har du aldri fått et salg avregnet, slettes det når du avslutter kontoen.
Identitetsverifisering (for eksempel kopier av ID-dokumenter) er tenkt å bli obligatorisk for alle brukere i en senere fase av plattformen, men er ikke innført ennå. Vi samler derfor ikke inn eller lagrer noen ID-dokumenter i dag.
Vi bruker ingen tredjeparts analyse- eller markedsføringscookies i dag.
For å oppfylle avtalen mellom deg og DUZO (artikkel 6 nr. 1 bokstav b i personvernforordningen). Det er hovedgrunnlaget, og det dekker selve markedsplassen: kontoen din, budgivningen, betalinger og utbetalinger, meldinger mellom kjøper og selger, frakt og henting, samt vurderingene som gis etter en gjennomført handel.
For å oppfylle rettslige forpliktelser (artikkel 6 nr. 1 bokstav c). Hit hører den svenske bokføringslovens krav om at regnskapsopplysninger om gjennomførte transaksjoner oppbevares i sju år, og de årlige kontrollopplysningene om selgere som vi etter DAC7-reglene plikter å sende Skatteverket. De opplysningene kan vi verken la være å samle inn eller slette på oppfordring så lenge plikten gjelder.
For våre berettigede interesser, etter en interesseavveining (artikkel 6 nr. 1 bokstav f). Det gjelder tre ting: å forebygge og undersøke bedrageri og misbruk av tjenesten, å håndtere tvister mellom brukere og påklagede vurderinger, og sikkerhetslogging av innlogginger og sensitive handlinger. Vi har veid vår interesse i å drive en markedsplass der folk tør å handle med hverandre, mot din interesse i ikke å bli kartlagt, og begrenset behandlingen til det oppgaven krever. Du har rett til å protestere mot behandling som hviler på dette grunnlaget — se punkt 7 om rettighetene dine.
Kontoopplysninger — navn, e-postadresse, adresse, telefonnummer og profilbilde — lagres så lenge kontoen din finnes.
Å avslutte kontoen og å slette den er to forskjellige ting. Begge finner du under Profil og innstillinger → Konto og sikkerhet. Avslutter du kontoen, stenges den og du kan ikke lenger logge inn, men opplysningene blir liggende. Vil du at de skal fjernes, ber du om sletting. Sju dager etter at vi har bekreftet forespørselen, fjernes navn, e-postadresse, adresse, telefonnummer, profilbilde og passord, og kontoen erstattes av en anonym «Raderad medlem» (slettet medlem). Samtidig slettes innloggingene dine, lagrede søk, favoritter, følginger, varsler og visningshistorikk.
Opplysninger om gjennomførte handler — beløp, gebyrer, betalinger, utbetalinger og leveringsadressen en vare ble sendt til — lagres i minst sju år etter utgangen av det kalenderåret regnskapsåret ble avsluttet, fordi den svenske bokføringsloven krever det. De knyttes da til den anonyme kontoen, ikke til navnet ditt. Grunnlaget for DAC7-rapporteringen vår lagres i minst sju år etter utgangen av året rapporten gjelder. Noen automatisk sletting når tiden er ute, finnes ikke i dag, med ett unntak: fødselsdato og kontonummer du har oppgitt for DAC7, lagres så lenge kontoen din finnes, og ber du om at kontoen slettes, fjernes de — med mindre du har fått betalt for et salg i noen av de sju siste kalenderårene. Da lagres de til det har gått sju år fra utgangen av det året, og slettes deretter automatisk.
Meldinger mellom kjøpere og selgere trenger vi så lenge en reklamasjon eller en tvist om handelen kan oppstå. De slettes derfor automatisk tre år etter det siste som skjedde i handelen: den siste meldingen i samtalen, at kjøperen mottok varen, at betalingen nådde selgeren eller at en retur kom tilbake. Tre år er så lenge en selger som er bedrift svarer for feil etter den svenske forbrukerkjøpsloven. Så lenge handelen ikke er avsluttet, eller en tvist, en sak om handelen eller en påklaget vurdering er åpen, slettes ingenting. Hele samtalen slettes på én gang — begge parters meldinger — også om kontoen din er avsluttet eller slettet; fram til da er en melding også motpartens dokumentasjon av handelen. Ved sletting av kontoen fjernes navnet ditt fra dem. Vil du at en bestemt melding skal fjernes tidligere, kan du skrive til oss, så vurderer vi det.
Henvendelser du har sendt til kundestøtte, slettes automatisk tre år etter at vi mottok dem, sammen med kopien som gikk til administratorene våre. Kopier av e-post vi har sendt — en e-post om en ny melding siterer meldingen — lagres i høyst tre år.
Vurderinger hører til kontoen de gjelder, og lagres så lenge den kontoen finnes — også når den etter en sletting er blitt en anonym konto — fordi de hører til en gjennomført handel og er den andre partens vurdering. Vurderinger slettes altså ikke automatisk, og teksten i en vurdering endres ikke ved sletting; er forfatterens konto slettet, vises vurderingen med «Raderad medlem» som avsender. En vurdering som fjernes etter en godkjent klage, skjules for alle, men lagres som dokumentasjon av avgjørelsen.
Gjennomgangen av annonser og søknader logges: hva som ble vurdert, hva gjennomgangen kom fram til og hvorfor. Loggen slettes automatisk tre år etter gjennomgangen — for en søknad tre år etter avgjørelsen om den. Så lenge kan en avgjørelse trekkes i tvil i ettertid — av den den gjaldt, av den som meldte fra, av en tilsynsmyndighet eller i domstolene — og loggen er da dokumentasjonen. Loggen for en annonse som fortsatt er skjult etter gjennomgangen, lagres så lenge annonsen er skjult.
Avgjørelser om søknader, og hva administratorene våre har gjort, lagres derimot uten tidsgrense, så lenge DUZO driver virksomhet. De kan ikke endres eller slettes i ettertid — det er teknisk sperret, slik at ingen kan skrive om hva som skjedde — og de er beviset på hvem som avgjorde hva. De identifiserer som regel en konto med nummeret, ikke med navn, så etter en sletting kan de ikke lenger knyttes til deg gjennom kontoen.
Tekniske opplysninger: en innlogging varer i høyst 30 dager. Den slettes når du logger ut, og en innlogging som er utløpt, ryddes bort. IP-adressen din lagres aldri i databasen vår. Applikasjonen holder den bare i minnet, for å begrense gjentatte forsøk på å opprette konto, logge inn, tilbakestille passordet, sende en jobbsøknad og melde fra om ulovlig innhold, og den glemmes senest én time etter siste forsøk. En lenke for å bekrefte e-postadressen gjelder i sju dager, og en lenke for å tilbakestille passordet i én time.
I tillegg fører webserveren og serverens operativsystem tekniske logger over forespørsler til nettstedet — blant annet IP-adresse, tidspunkt og hvilken side som ble bedt om. De brukes bare til drift, feilsøking og til å oppdage angrep, og slettes automatisk når de er 30 dager gamle.
Vi bruker et lite antall leverandører for å kunne drive tjenesten. Hver av dem får bare de opplysningene som trengs for sin del, behandler dem på våre vegne etter databehandleravtale, og kan ikke bruke dem til egne formål — bortsett fra der noe annet sies uttrykkelig nedenfor.
Amazon Web Services — drift og lagring. Plattformen, databasen og bildene som lastes opp kjører i regionen Stockholm (eu-north-1). Opplysningene vi lagrer blir dermed værende innenfor EU.
Stripe Payments Europe, Ltd — betalinger og utbetalinger, og Swish når den betalingsmåten slås på. Dit sendes de opplysningene som kreves for å gjennomføre en betaling eller en utbetaling: beløp, ordrenummer, og for selgere de konto- og identitetsopplysningene leverandøren etter loven må innhente for å kunne håndtere utbetalinger. Stripe er behandlingsansvarlig for sin egen behandling; personvernerklæringen deres gjelder ved siden av vår.
Resend — utsending av e-post fra tjenesten. Dit sendes mottakerens e-postadresse og hele det ferdige budskapet, som avhengig av utsendingen kan inneholde navn, annonsetitler, beløp, ordrenumre og sporingsnumre.
Google (Gemini API) — den automatiske gjennomgangen av annonser, og de valgfrie bildeforslagene når du legger ut en vare. Dit sendes annonsens tittel, kategori, beskrivelse og opptil seks bilder. Ingen navn, ingen konto-id, ingen e-postadresse og ingen adresse følger med. Se avsnittet om overføringer utenfor EU/EØS nedenfor.
Sendify — fraktformidling. Gjennom Sendify bestilles pakker hos fraktselskapet som frakter dem, i dag DHL Freight eller DSV, og Sendify sender opplysningene videre dit. Når en pakke bestilles, sendes avsenderens navn og adresse, mottakerens navn og leveringsadresse, mottakerens e-postadresse og telefonnummer (hvis det finnes et på kontoen), pakkens vekt og mål og ordrenummeret. Mottakerens e-postadresse og telefonnummer brukes bare til å levere pakken og til å varsle mottakeren når den kan hentes hos utleveringsstedet. Hos Sendify er også en prisforespørsel et bestillingsutkast med de samme opplysningene, fordi prisen avhenger av begge adressene.
PostNord og DHL — fraktselskapene, når en pakke bestilles direkte hos dem. Da sendes avsenderens og mottakerens navn og adresse, pakkens vekt og ordrenummeret. En ren prisforespørsel sender mindre enn det: bare postnummer, land og vekt, uten navn.
Nominatim / OpenStreetMap — geokoding. Hentingsadressen du som selger skriver inn, sendes dit for å oversettes til koordinater. Ingen navn og ingen konto-id følger med, og koordinatene vi deretter lagrer er bevisst avrundet til omtrent en kilometer.
Skatteverket — de årlige kontrollopplysningene om selgere som når DAC7-grensene. Det er en rettslig plikt og ikke et databehandlerforhold: Skatteverket bestemmer selv over den behandlingen. Hva som rapporteres, framgår av brukervilkårene.
Overføringer utenfor EU/EØS. Driften hos Amazon Web Services skjer i Stockholm, så lagringen blir værende innenfor EU. Stripe er etablert i Irland. For Resend, Sendify og fraktselskapene støtter vi oss på avtalene vi har med dem om at opplysningene behandles innenfor EU/EØS — det er altså et avtalevilkår vi oppgir, ikke et sted vi selv har målt. Ett unntak skal sies rett ut: gjennomgangen av annonser kaller Googles Gemini-API på den globale adressen, uten regional ruting, og opplysningene kan derfor bli behandlet utenfor EU/EØS av Google. Det skjer med grunnlag i EU-kommisjonens standard personvernbestemmelser og Googles vilkår for databehandling. Det som sendes, inneholder ingen direkte identifiserende opplysninger om selgeren — bare annonsens egen tekst og bildene.
Ved en pågående tvist eller en påklaget vurdering får en administrator hos DUZO tilgang til relevant chattehistorikk og transaksjonsdetaljer for å kunne ta en rettferdig avgjørelse.
Vi selger aldri personopplysningene dine til tredjepart.
Når du sender inn en selgersøknad, gjøres en første automatisk kontroll. Den er regelbasert — den sammenligner svarene dine med hverandre og ser etter ting som bør vurderes nærmere. Ingen AI og ingen språkmodell er involvert.
Kontrollen gir bare et FORSLAG til administratorene våre, og avgjør i hvilken rekkefølge søknadene leses. Ingen avgjørelse tas automatisk: verken en godkjenning, et avslag eller en anmodning om utfyllende opplysninger. Hver søknad avgjøres av et menneske som har lest hele den, og som står fritt til å komme til en annen konklusjon enn kontrollen.
Fordi kontrollen er regelbasert, kan vi alltid fortelle deg nøyaktig hvilken regel som gjaldt for søknaden din. Du har rett til å få en beslutning vurdert av et menneske, til å legge fram ditt eget syn og til å bestride den — kontakt supporten, så tas saken opp igjen. Vi logger hver beslutning og hva kontrollen foreslo, for å fange opp feil og for å oppdage om vurderingen slår systematisk feil mot en gruppe.
Ved gjennomgang av selgersøknader brukes altså ingen AI. Annonser gjennomgås derimot både mot en ordliste og av en AI-modell — se avsnittet nedenfor om hvordan det foregår.
Hver ny og endret annonse gjennomgås før den blir synlig. Først sammenlignes tittelen, kategorien og beskrivelsen mot en fast ordliste. Deretter leses annonsen av en AI-modell (Googles Gemini), som får tittelen, kategorien, beskrivelsen og opptil seks bilder og vurderer dem mot reglene på siden Forbudte varer.
Er bruddet tydelig, avslås annonsen automatisk og opprettes aldri. Du får vite hvilken regel det gjelder, men bevisst ikke hvilket ord eller hvilken detalj som avgjorde det — det ville være et kart over kontrollen.
Er saken uklar, opprettes annonsen skjult og legges i kø for et menneske, som avgjør den.
Kan ikke modellen svare, publiseres annonsen og gjennomgås på nytt i bakgrunnen — bortsett fra når ordlisten allerede har reagert på noe, da venter den i stedet på et menneske.
Hver avgjørelse logges, også de som slipper en annonse gjennom: hvilket lag som avgjorde, hvilken vurdering som ble gjort, og begrunnelsen for den.
Et automatisk avslag er en automatisert avgjørelse i den forstand artikkel 22 i personvernforordningen bruker begrepet. Du har rett til å bestride den: skriv til supporten, så tar et menneske avgjørelsen om igjen med hele annonsen framfor seg. Ingen automatisk gjennomgang er endelig.
Søker du jobb hos oss via siden Jobb hos oss, behandler vi det du sender inn: navn, kontaktopplysninger, hva du vil jobbe med, meldingen din og CV-en du velger å legge ved. Opplysningene brukes bare til å vurdere søknaden din og til å kunne kontakte deg om den. Du trenger ingen konto for å søke, og vi kobler ikke søknaden til en konto om du skulle ha en.
En jobbsøknad oppbevares i høyst tolv måneder og slettes deretter automatisk, CV-filen inkludert. Vil du at vi fjerner opplysningene dine tidligere, holder det at du sier fra, så gjør vi det.
Behandlingen hviler på vår berettigede interesse i å kunne rekruttere (artikkel 6 nr. 1 bokstav f) og på at du selv har valgt å sende inn opplysningene. Rettighetene i punkt 7 gjelder også deg som søker jobb.
Melder du fra om innhold som ulovlig via siden Meld fra om ulovlig innhold, behandler vi det du sender inn: adressen til innholdet, hva meldingen gjelder, forklaringen din, navnet og e-postadressen din og, hvis du er logget inn, hvilken konto meldingen kom fra. Opplysningene brukes til å gå gjennom meldingen, bekrefte at den er mottatt, gi deg beskjed om avgjørelsen og behandle en eventuell anmodning om ny vurdering. IP-adressen din brukes bare til å begrense hvor mange meldinger som kan sendes, og lagres ikke sammen med meldingen (se punkt 5). Du trenger ingen konto for å melde fra.
Den du melder fra om, får ikke vite hvem du er. Selgeren får en begrunnelse for avgjørelsen, men ikke navnet ditt, e-postadressen din eller forklaringen din. Opplysningene kan utleveres til politiet eller en annen myndighet når loven krever det, for eksempel når meldingen gjelder en trussel mot noens liv eller sikkerhet.
Navnet og e-postadressen din slettes automatisk tolv måneder etter den siste avgjørelsen i saken. Selve saken — hva som ble meldt, hvorfor og hva vi avgjorde — oppbevares uten dem, fordi den er dokumentasjonen hvis avgjørelsen senere blir trukket i tvil. Ber du om at kontoen din slettes, fjernes navn og e-postadresse også fra meldingene du sendte mens du var logget inn, når slettingen gjennomføres sju dager etter at vi har bekreftet forespørselen. Å bare avslutte kontoen fjerner dem ikke.
Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): EUs forordning om digitale tjenester krever at vi tar imot, bekrefter og besvarer meldinger. Rettighetene i punkt 7 gjelder også deg som melder fra.
Skriver du til oss via kundeserviceskjemaet, lagrer vi henvendelsen: navn og e-postadresse (kontoens, hvis du er logget inn), emne, melding, hvilket språk du skrev på og et saksnummer. Du trenger ingen konto for å skrive til oss.
Opplysningene brukes til å håndtere og besvare henvendelsen din, for eksempel når du vil at et menneske skal vurdere en avgjørelse på nytt. Behandlingen hviler på vår berettigede interesse i å kunne svare dem som tar kontakt (artikkel 6 nr. 1 bokstav f), og når saken gjelder en handel eller kontoen din, på avtalen med deg (artikkel 6 nr. 1 bokstav b).
Administratorene våre får et varsel om henvendelsen med navnet ditt, e-postadressen din og begynnelsen av meldingen, i adminpanelet og på e-post. Til e-postadressen du oppga sender vi en kvittering med saksnummeret via e-postleverandøren vår Resend; kvitteringen inneholder ingenting av det du skrev.
Selve henvendelsen slettes automatisk tre år etter at vi mottok den, sammen med varselet til administratorene (se punkt 5). Vil du at vi fjerner opplysningene dine tidligere, holder det at du sier fra. Rettighetene i punkt 7 gjelder også deg som ikke har noen konto.
Du har rett til å be om et utdrag av opplysningene vi har om deg, rett til å få rettet feilaktige opplysninger, rett til i visse tilfeller å få slettet opplysninger eller begrenset behandlingen, samt rett til å få opplysningene dine i et maskinlesbart format (dataportabilitet).
Du har også rett til å protestere mot visse behandlinger og rett til å klage til det svenske Integritetsskyddsmyndigheten (IMY) hvis du mener opplysningene dine behandles feil.
Kontakt info@duzo.se for å benytte deg av noen av disse rettighetene.
Passord lagres aldri i klartekst, men hashes med en moderne, sikker algoritme. Innlogging håndteres via sikre, tidsbegrensede økter.
Vi jobber løpende med å begrense intern tilgang til personopplysninger til det som faktisk trengs for hver enkelt funksjon, for eksempel at kun administratorer kan se grunnlaget i en tvist.
Vi kan oppdatere denne erklæringen etter hvert som plattformen eller lovgivningen endrer seg. Vesentlige endringer varsles på samme måte som endringer i brukervilkårene.
