Privatlivspolitik

1. Dataansvarlig

Thriftly ApS, CVR 45350053, Danmark. Kontakt: support@thriftly.dk.

2. Hvilke data vi indsamler

• Kontooplysninger: navn, e-mail, brugernavn, profilbillede, bio.
• Handelsdata: købs- og salgshistorik, beskeder, leveringsadresse.
• Betalingsdata: håndteres af Stripe. Vi opbevarer ikke fulde kortdata.
• KYC-data (kun ved udbetaling): navn, ID-nummer og ID-billede — ID-billedet slettes straks efter godkendelse eller afvisning.
• Tekniske data: IP, browser, enhed, cookies (se cookiepolitik).

3. Formål og retsgrundlag

Vi bruger data til at levere platformen (aftale, art. 6.1.b), overholde regnskabs- og hvidvasklovgivning (retlig forpligtelse, art. 6.1.c), samt til sikkerhed og produktforbedring (legitim interesse, art. 6.1.f).

4. Databehandlere

Vi deler kun data med underleverandører, som er nødvendige for driften, herunder Stripe (betaling), Resend (e-mail), DAO (fragt), Supabase/Lovable (hosting), Twilio (SMS). Alle er underlagt databehandleraftaler.

5. Opbevaring

Konto- og handelsdata gemmes så længe du har en profil, og op til 5 år efter i henhold til bogføringsloven. ID-billeder slettes umiddelbart efter KYC-behandling.

6. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Skriv til support@thriftly.dk. Du kan klage til Datatilsynet (datatilsynet.dk).

7. Sikkerhed

Vi bruger kryptering i transit og i hvile, rollebaseret adgang og logning. Adgangskoder gemmes hashet.