Personvernerklæring

1. Hvem vi er – behandlingsansvarlig

COSMOS KING er behandlingsansvarlig for personopplysningene som behandles gjennom Normarked.

• Selskap: COSMOS KING
• Organisasjonsnummer: 935 470 447
• Samarbeidspartner: BERHANE CONSULTING, org.nr. 926 589 652
• Adresse: Osterhaus' gate 5C, NO-0183 OSLO, Norge
• E-post: cosmoskinglimitedcompany@gmail.com
• Telefon: +47 46 57 50 73

2. Informasjon vi samler inn

Vi samler inn opplysninger du gir oss direkte, og enkelte opplysninger som registreres automatisk når du bruker tjenesten.

Opplysninger du gir oss

• Navn, e-postadresse og eventuelt telefonnummer når du oppretter en konto.
• Passord, som lagres som en saltet hash og ikke i lesbar form.
• Profilbilde, hjemsted eller område og andre profildetaljer du velger å legge til.
• Annonser, bilder og beskrivelser du publiserer.
• Meldinger du sender til andre brukere gjennom chatten.
• Anmeldelser og vurderinger du gir.
• Opplysninger du sender til oss gjennom supporthenvendelser eller rapporter.

Opplysninger som registreres automatisk

• IP-adresse, enhetstype, nettleser og operativsystem.
• Innloggingshistorikk og grunnleggende bruks- og øktdata som er nødvendige for å drive og sikre tjenesten.
• Søk du gjør på siden, som brukes til å vise relevante resultater.

Verifiseringsopplysninger

Hvis du velger å verifisere identiteten din med BankID, registrerer vi verifiseringsstatusen din og om kontoen har fått et «Verifisert»-merke. Normarked mottar eller lagrer ikke BankID-personnummeret ditt eller underliggende identitetsdokumenter. Selve verifiseringen utføres av BankID-leverandøren, og vi mottar resultatet av kontrollen.

Betalingsopplysninger

Betalinger og NMpay behandles av Stripe og, ved Vipps-betalinger, Vipps MobilePay. Kort- og betalingsopplysninger registreres direkte hos betalingsleverandørene. Normarked mottar eller lagrer ikke fullstendige kortnumre. Vi beholder opplysninger som er nødvendige for å vise transaksjonshistorikken din, for eksempel beløp, dato, status og transaksjonsreferanse.

3. Hvorfor vi behandler opplysningene dine

Vi bruker personopplysningene dine til å:

• Opprette og administrere kontoen din og sørge for trygg innlogging.
• Gjøre det mulig å kjøpe, selge, bytte og gi bort varer gjennom markedsplassen.
• Behandle betalinger og transaksjoner gjennom NMpay.
• Registrere BankID-verifisering dersom du velger å bruke denne funksjonen.
• Tilrettelegge for meldinger mellom kjøpere og selgere.
• Oppdage og forebygge svindel, misbruk og annen uønsket aktivitet.
• Vise relevante annonser, søkeresultater og aktuelle byttemuligheter.
• Gi kundestøtte og behandle rapporter.
• Oppfylle juridiske og regnskapsmessige forpliktelser.

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysningene dine på grunnlag av ett eller flere av følgende grunnlag etter personvernforordningen (GDPR):

5. Automatiske anbefalinger, matching og svindelsjekker

Normarked bruker automatiserte, regelbaserte systemer til å foreslå relevante annonser og byttemuligheter. Forslagene kan blant annet være basert på kategori, prisklasse og hvor nylig en annonse er publisert.

Vi bruker også automatisert sammenligning av nøkkelord og ferdigheter for å vurdere jobbsøkeres CV-er opp mot kravene i stillingsannonser.

I tillegg bruker vi automatiserte kontroller for å oppdage og flagge mistenkelig aktivitet for manuell gjennomgang. Dette kan for eksempel være priser som ligger langt under forventet markedsnivå, uvanlig rask opprettelse av annonser eller annonser med høy verdi fra helt nye kontoer.

Disse systemene er regelbaserte og bruker ikke maskinlæringsmodeller per i dag. De kan gjøre feil, og automatiserte kontroller skal ikke alene danne grunnlag for endelige beslutninger som påvirker kontoen din uten mulighet for menneskelig gjennomgang.

Du kan lese mer om hvordan vi bruker automatisering og kunstig intelligens i Retningslinjer for kunstig intelligens.

6. Lokasjonsopplysninger

Hvis du legger til et hjemsted eller område i profilen din eller i en annonse, bruker vi opplysningene til å vise annonser i nærheten og gjøre søkeresultatene mer relevante.

Du trenger ikke å oppgi en nøyaktig adresse. By eller bydel er tilstrekkelig. Du kan når som helst oppdatere eller fjerne disse opplysningene i kontoinnstillingene dine.

7. Markedsføringskommunikasjon

Med ditt samtykke kan vi sende deg produktoppdateringer, kampanjer og nyheter om markedsplassen på e-post.

Du kan når som helst melde deg av ved å bruke avmeldingslenken i en markedsførings-e-post eller via kontoinnstillingene dine.

Avmelding fra markedsføring påvirker ikke nødvendige e-poster knyttet til bruken av tjenesten, for eksempel ordrebekreftelser og sikkerhetsvarsler.

8. Informasjonskapsler og lokal lagring

Normarked bruker for øyeblikket ikke sporings- eller reklameinformasjonskapsler, og vi benytter ingen analyseverktøy, som for eksempel Google Analytics, på nettsiden.

Vi bruker kun informasjonskapsler som er nødvendige for tjenestens funksjoner og sikkerhet:

• Sikre informasjonskapsler som holder deg innlogget.
• En sikkerhetsinformasjonskapsel som beskytter mot forfalskede forespørsler.
• En informasjonskapsel som husker språkvalget ditt.

Disse brukes for at tjenesten skal fungere. De krever ikke samtykke når de oppfyller vilkårene for strengt nødvendige informasjonskapsler.

Du finner mer informasjon i våre Retningslinjer for informasjonskapsler.

9. Hvem vi deler opplysningene med

Vi deler bare personopplysninger når det er nødvendig for å levere, drifte eller sikre tjenesten, eller når vi er rettslig forpliktet til det.

Dette kan omfatte:

• Stripe og Vipps MobilePay – for å behandle betalinger og utbetalinger gjennom NMpay.
• BankID-leverandøren – når du velger å verifisere identiteten din.
• Skyleverandører og infrastrukturleverandører – for å drifte, vedlikeholde og sikre tjenesten.
• Politiet eller offentlige myndigheter – når vi er rettslig forpliktet til å utlevere opplysninger.

Vi selger aldri personopplysningene dine til andre.

10. Internasjonale dataoverføringer

Noen av våre infrastruktur- og betalingsleverandører kan behandle personopplysninger utenfor Norge og EØS.

Når dette skjer, benytter vi godkjente beskyttelsestiltak i henhold til GDPR, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC) eller andre godkjente overføringsmekanismer.

11. Hvor lenge vi lagrer opplysningene dine

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter loven.

12. Sikkerhetstiltak

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysningene dine.

Dette omfatter blant annet:

• HTTPS/TLS-kryptering – beskytter informasjon som overføres mellom nettleseren din og tjenesten vår.
• Saltet passordhashing – passord lagres ikke i lesbar form.
• Tilgangskontroller – begrenser hvem som har tilgang til personopplysningene.
• Automatiserte svindelsjekker – bidrar til å oppdage mistenkelig aktivitet.
• Løpende overvåking – bidrar til å avdekke mistenkelig konto- og betalingsaktivitet.

Ingen systemer er helt sikre, men vi arbeider kontinuerlig med å holde sikkerhetstiltakene våre oppdaterte.

13. Dine rettigheter etter GDPR

Du har flere rettigheter når vi behandler personopplysningene dine. Dette omfatter blant annet rett til innsyn, retting, sletting, begrensning av behandling, å protestere mot behandling, dataportabilitet og å trekke tilbake samtykke.

Du har også rett til å klage til Datatilsynet dersom du mener at personopplysningene dine behandles i strid med personvernregelverket.

Du kan lese mer om rettighetene dine og hvordan du bruker dem på siden GDPR og personvernrettigheter.

Du kan laste ned opplysningene dine eller be om å få slettet kontoen direkte fra kontoinnstillingene dine. Du kan også kontakte oss på e-post dersom du ønsker å utøve rettighetene dine.

14. Barns personvern

Normarked er beregnet for personer som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra personer under 18 år.

Hvis du mener at en mindreårig har opprettet en konto hos oss, kan du kontakte oss slik at vi kan undersøke saken og eventuelt slette kontoen og tilhørende opplysninger.

15. Sikkerhetsbrudd

Hvis et sikkerhetsbrudd påvirker personopplysningene dine og kan medføre risiko for rettighetene og frihetene dine, vil vi varsle Datatilsynet og, dersom regelverket krever det, berørte brukere.

16. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen etter hvert som tjenesten utvikler seg eller regelverket endres.

Ved vesentlige endringer vil vi informere om dette på forhånd, for eksempel via e-post eller et varsel i appen. Datoen øverst på siden viser når erklæringen sist ble oppdatert.

17. Kontakt

Hvis du har spørsmål om hvordan vi behandler personopplysninger, eller ønsker å utøve personvernrettighetene dine, kan du kontakte oss:

• E-post: cosmoskinglimitedcompany@gmail.com
• Telefon: +47 46 57 50 73
• Postadresse: COSMOS KING, Osterhaus' gate 5C, NO-0183 OSLO, Norge