Privatlivspolitik

Dataansvarlig: Cardaxx ApS, CVR-nr. 46155475. Spørgsmål om persondata kan sendes til privacy@cardaxx.dk.

Kontooplysninger: brugernavn, e-mailadresse, adgangskode (krypteret). Fødselsdato, indsamlet ved oprettelse for at bekræfte, at du opfylder vores minimumsaldersgrænse på 13 år og handelsgrænsen på 18 år (se alders- og mindreårighedspolitikken). Ved oprettelse som virksomhed: firmanavn, CVR-nummer, adresse. Profildata: valgfrit profilbillede, sprog- og valutapræferencer. Samlingsdata: de kort du registrerer i din portefølje, ønskeliste og master sets. Tekniske data: IP-adresse, enhedstype, browser (via cookies, se separat cookiepolitik). Support-/feedback-henvendelser: indhold af beskeder du sender til os, samt vedhæftede billeder.

For at oprette og administrere din konto (kontraktopfyldelse). For at vise dig din kortsamling og dens estimerede værdi (kontraktopfyldelse). For at kommunikere med dig om din konto eller support-henvendelser (kontraktopfyldelse/berettiget interesse). For at overholde lovkrav, herunder bogføringslovgivning hvis relevant (retlig forpligtelse). Vi bruger på nuværende tidspunkt ikke dine oplysninger til køb/salg-formidling, betalingsbehandling eller markedsføring til tredjepart. Dette dokument opdateres, når disse funktioner aktiveres.

Vi opbevarer dine oplysninger, så længe din konto er aktiv. Ved kontosletning sker sletning straks: dine oplysninger slettes eller anonymiseres med det samme i databasen, jf. afsnit 1.6. Der er ingen ventetid og ingen skjult deaktivering.

Vi bruger følgende eksterne tjenester, når det er relevant for den funktion, du anvender: Supabase til database, login og filopbevaring; Lovable og Cloudflare til drift, hosting og infrastruktur; Resend og Lovables administrerede mailtjeneste til konto- og transaktionsmails; Google som valgfri loginudbyder og Google Fonts til skrifttyper; Stripe til betalingsbehandling, sælgerverificering og udbetaling; Shipmondo til fragtpriser, labels og tracking; apicvr.dk og cvrapi.dk til opslag og kontrol af virksomhedsoplysninger; Microsoft Clarity, PostHog og Cloudflare Web Analytics til analyse, når du har givet samtykke; Sentry til teknisk fejlovervågning uden standardindsamling af personhenførbare oplysninger; og Lovable AI til billedgenkendelse i administratorstyrede Claim Drops. TCGdex, PokéTrace, CardTrader samt valutakurstjenesterne Frankfurter og ExchangeRate-API modtager kun katalog-, produkt- eller valutakursforespørgsler og ikke kontooplysninger fra Cardaxx. Ingen oplysninger sælges eller deles med tredjeparter til markedsføringsformål.

Du har ret til at få indsigt i de oplysninger, vi har om dig, få rettet forkerte oplysninger, få slettet dine oplysninger (“retten til at blive glemt”), få udleveret dine oplysninger i et struktureret format (dataportabilitet), gøre indsigelse mod vores behandling samt klage til Datatilsynet (datatilsynet.dk), hvis du mener vi behandler dine oplysninger forkert. Den nuværende JSON-eksport er afgrænset: purchase_price, lot-tabeller med pris/dato/notat pr. lot, ønskelistens quantity/variant samt support- og feedback-henvendelser er ikke inkluderet.

Du kan til enhver tid slette din konto under Profil → Indstillinger → Slet konto. Sletningen gennemføres øjeblikkeligt: profil (herunder fødselsdato), portefølje, ønskeliste, master sets, noter, uploadede billeder og selve login-kontoen fjernes reelt fra databasen — ikke blot skjules. Beskeder, der indgår i en anden brugers historik, anonymiseres. Oplysninger, vi er retligt forpligtet til at opbevare (fx bogføringskrav), gemmes isoleret og bruges kun til det formål.

Se vores separate alders- og mindreårighedspolitik.

Har du spørgsmål til denne privatlivspolitik, kan du kontakte os på privacy@cardaxx.dk.