Privatlivspolitik

TrustSeller behandler kun de oplysninger, der er nødvendige for at bevise, at en sælger er en ægte person: navn, alder, en unik identifikator fra MitID, Facebook-ID, Facebook-navn, profilbillede og eventuelt e-mail.

Dit CPR-nummer gemmes aldrig. MitID-tokens gemmes ikke. Loggen indeholder en envejs-hash af en hændelsesreference, ikke en kopi af tokenet. Kommunikation sker over HTTPS, og identitetskontrollen gennemføres via Idura med OIDC, serverbaseret kodeudveksling og kontrol af state.

For hver verificering gemmes en log med tidspunkt, IP-adresse, et device-fingerprint, en hash af hændelsesreferencen og Facebook-ID. Loggen er kun tilgængelig for autoriserede administratorer og udleveres alene til politiet eller andre kompetente myndigheder efter kontrol af anmodningens afsender, formål og lovlige grundlag. En forespørgsel giver ikke i sig selv adgang; kun nødvendige oplysninger udleveres.

Din offentlige verificeringsside viser kun navn, profilbillede, status og verificeringsdato. Du kan til enhver tid kontakte os for indsigt i eller sletning af dine oplysninger.

Vi dokumenterer din accept af sælgererklæringen med den præcise tekst, version, sprog, tidspunkt og tekstens hash. Accepten knyttes til samme identitetsverificering. Eksisterende sælgeres senere accept registreres særskilt uden nyt MitID-swipe; den er ikke en ny MitID-underskrift. Dansk MitID kører via Idura i produktion. Testverificeringer er markeret særskilt. Identitetskontrollen er ikke en kvalificeret elektronisk signatur.

Nødvendig behandling for at levere tjenesten sker som led i aftalen; sikkerhed og dokumentation kræver en konkret vurdering af legitime interesser, og lovpligtig behandling følger gældende lovgivning. Erklæringen er ikke et samlet GDPR-samtykke til alle formål. Frivillige samtykker indhentes særskilt og kan trækkes tilbage. Kontakt hej@trustseller.dk om dine rettigheder; du kan klage til Datatilsynet.

Automatisk ID-oprydning omfatter gamle verifikationslogge og identitetsoplysninger på afsluttede eller inaktive verificeringer. Fristen for profiloplysninger regnes tidligst fra ophør, udløb eller seneste ændring; aktive sælgere med gyldig adgang ryddes ikke. Offentlige links slukkes ved oprydning.

Den automatiske oprydning starter i kontroltilstand uden sletning. Den endelige opbevaringsfrist skal juridisk vurderes og offentliggøres, før sletning og dansk lancering aktiveres. Oplysninger til konkrete åbne svindelsager eller dokumenterede retskrav kan tilbageholdes med løbende vurdering. Betalingsbilag, refunderingskvitteringer og erklæringskvitteringer er ikke omfattet af denne ID-oprydning; deres særskilte frister skal fastlægges. Rydning af ID-oplysninger er ikke fuld kontosletning eller anonymisering. En adgangsbegrænset, pseudonym identitetshash bevares særskilt for at forhindre gentagen gratis prøveperiode. Den er fortsat en personoplysning; dens opbevaringsgrundlag og frist skal også vurderes.

Før dansk lancering skal leverandørernes roller, databehandleraftaler, eventuelle overførsler uden for EU/EØS og opbevaring i leverandørernes sikkerhedskopier være afklaret og oplyst. Kontakt hej@trustseller.dk om indsigt, rettelse, sletning, begrænsning, indsigelse eller dataportabilitet, hvor relevant.