Hopp til innhold

Personvernerklæring

Gjelder fra 4. november 2026

Hvem som er ansvarlig

Løys AS (org.nr. 927 970 929) er behandlingsansvarlig for personopplysningene i bruktbutikkene. Der det står «vi», menes Løys AS. Spørsmål og krav sendes til bjornulf@loys.no.

Hva vi lagrer, og hvorfor

  • Konto: e-postadresse og fullt navn, og sted hvis du fyller det inn. Andre ser bare fornavnet ditt, med mindre du velger fullt navn. For at du skal kunne logge inn, legge ut plagg og skrive meldinger, og for å kjenne deg igjen når du registrerer en klubb du har en rolle i.
  • Annonser og bilder: det du legger ut, og navnet ditt og stedet der plagget hentes, som vises på annonsen. For at andre skal kunne se og kjøpe plagget.
  • Meldinger, bilder og bud: samtalene mellom kjøper og selger, med bildene dere sender hverandre, og avtalt sted og dag for henting. Sletter du en melding, forsvinner den for den andre, men vi tar vare på en kopi av teksten og bildet. Endrer du en melding, tar vi vare på den gamle teksten. For at handelen skal kunne avtales, og for å kunne rydde opp om noe går galt, også når noe er slettet.
  • Kjøp i butikken: hvem som kjøpte hva, når, beløpet, Sikker betaling, klubbens andel, hvordan plagget ble overlevert, og om kjøpet ble avbrutt eller betalt tilbake. Koden du viser selgeren, er en engangskode. Kortopplysningene dine ser vi aldri; de behandles av Stripe. For å gjennomføre kjøpet, betale ut til selgeren og klubben, og rydde opp om noe går galt.
  • Selgere: når du skal selge med betaling i butikken, sendes navn, fødselsdato, adresse, mobilnummer og kontonummer til Stripe, som oppretter en konto til deg og kontrollerer opplysningene. Vi tar vare på navn, fødselsdato, mobilnummer og adresse, så du slipper å skrive dem igjen, og fordi fødselsdatoen avgjør aldersgrensen for å selge. Kontonummeret lagrer vi ikke; det ligger hos Stripe. Vi lagrer saldoen din, utbetalingene og trekk fra saldoen (gebyr og klubbandel). Ingen andre brukere ser dette.
  • Stjerner: stjernene kjøper og selger gir hverandre etter en handel. Til å følge med på at handelen fungerer; de vises ikke for andre.
  • Fødselsår: bare hvis du fyller det inn. Til statistikk over hvem som bruker tjenesten; ingen andre brukere ser det, og det kan slettes når som helst.
  • Klubber: organisasjonsnummer, navn, adresse, telefon, e-post, nettside og roller (styret og daglig leder, med fødselsdato) fra Enhetsregisteret, som er offentlig. For å knytte butikken til riktig klubb, foreslå utseende og registrere klubbens konto.
  • Klubbens godkjenning og konto: når noen setter opp klubben, lagrer vi navnet og rollen deres i klubben, hvem som ba om godkjenningen, adressen den gikk til, og klubbens svar. Den som registrerer klubben for å ta imot andeler, oppgir i tillegg navn, fødselsdato, e-post, mobilnummer og bostedsadresse, og klubbens kontonummer. For styremedlemmet som oppføres (som regel styrelederen), sendes navn og fødselsdato fra Enhetsregisteret, e-post og bostedsadresse. Dette går til Stripe, som krever det. Vi lagrer navnet og rollen til den som registrerte, når, og om klubben har godkjent det. Styremedlemmet får beskjed på e-post når det skjer.
  • Henvendelser: det du skriver i kontaktskjemaet eller til en butikk. For å svare deg.

Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 b), rettslige forpliktelser, som bokføring og kontroll mot hvitvasking (artikkel 6 nr. 1 c), og vår berettigede interesse i å drive en trygg tjeneste og knytte butikkene til riktig klubb (artikkel 6 nr. 1 f). For styremedlemmet som oppføres hos Stripe, er grunnlaget klubbens og vår berettigede interesse i å oppfylle Stripes krav.

Hvem som ser opplysningene

  • Annonser, med navn og hentested, er synlige for alle som besøker butikken.
  • Meldinger ses bare av kjøper og selger. Butikkens moderatorer kan lese meldingene, men ikke se bildene, når det trengs for å løse en konflikt. Vi kan lese hele samtalen, også bilder og slettede meldinger, når det trengs for å løse en konflikt, stoppe misbruk eller svindel, eller svare på krav fra politiet. Bare den som drifter tjenesten hos oss har denne tilgangen, og hver gang en samtale åpnes, blir det logget.
  • Klubbens moderatorer ser annonser som venter på godkjenning.
  • Klubben ser hvor mye som er gitt til den, men ikke hvem som har kjøpt eller solgt hva.

Stripe

Betalinger, selgernes og klubbenes kontoer og utbetalinger håndteres av Stripe (Stripe Payments Europe, Ltd., Irland). Stripe behandler betalingene på våre vegne, og er selv behandlingsansvarlig for kontrollen av identitet og mot hvitvasking og svindel, etter Stripes personvernerklæring.

Hvem som behandler opplysningene for oss

  • Supabase — database, innlogging og bildelagring, i EU (Stockholm).
  • Vercel — drift av nettsiden.
  • Resend — utsending av e-post, i EU.
  • Stripe — betaling og utbetaling (se over).
  • Varslene på mobilen går kryptert gjennom varseltjenesten til nettleseren eller telefonen din (Apple, Google eller Mozilla), som ikke kan lese innholdet.

Opplysninger som overføres utenfor EØS, er omfattet av EUs standardavtaler.

Hvor lenge

Så lenge du har konto. Kontoen sletter du selv under Konto og innstillinger; da er annonsene, samtalene og opplysningene dine borte med en gang, og ute av sikkerhetskopiene innen 30 dager. Bilder i samtalene slettes et halvt år etter at de ble sendt, også bilder fra meldinger som er slettet. Kopien av en slettet melding, og den gamle teksten i en endret melding, tar vi vare på i et halvt år. Opplysninger om kjøp, utbetalinger og andeler som bokføringsloven krever, tar vi vare på i inntil fem år. Stripe oppbevarer det Stripe må etter sine plikter. Registreringen av klubbens konto beholdes så lenge kontoen finnes.

Dine rettigheter

Du kan be om innsyn, retting, sletting og å få utlevert opplysningene dine. Er du oppført hos Stripe for en klubb, kan du be klubben eller oss om å bytte deg ut. Skriv til bjornulf@loys.no. Mener du at vi behandler opplysningene feil, kan du klage til Datatilsynet.