Personvern

Sist oppdatert: [dato]

2.1 Behandlingsansvarlig

Oculair, enkeltpersonforetak, org.nr. [org.nr.], [adresse]. Kontakt om personvern:ripnsleeve@oculair.no.

2.2 Hvilke opplysninger vi behandler, hvorfor og på hvilket grunnlag

Opplysninger	Formål	Rettslig grunnlag (GDPR)	Lagringstid
E-postadresse, passord (kryptert), og ved Google-innlogging navn og Google-ID	Opprette og drive kontoen din	Avtale, art. 6 (1) b	Til kontoen slettes
Samlingen din: kort, varianter, antall, graderinger, sertifikatnumre, egne verdier, innkjøpspriser, notater, valgte sett og mål	Levere tjenesten	Avtale, art. 6 (1) b	Til du sletter dem eller kontoen
Bilder du tar ved skanning	Gjenkjenne kortet	Avtale, art. 6 (1) b	Lagres ikke av oss etter at gjenkjenningen er ferdig [bekreft]
Bruk av skanning og prisoppslag (antall per dag)	Hindre misbruk og holde kostnader nede	Berettiget interesse, art. 6 (1) f	[inntil 90 dager]
Abonnementsdata (kunde-ID og status hos Stripe, perioder) – kun hvis du kjøper Pro	Betaling og regnskap	Avtale og rettslig forpliktelse, art. 6 (1) b og c	Regnskapsdata i 5 år etter bokføringsloven
Tekniske logger (IP-adresse, nettleser, tidspunkt, feilmeldinger)	Sikkerhet og feilsøking	Berettiget interesse, art. 6 (1) f	[inntil 30 dager]

Vi selger aldri personopplysninger, og vi bruker dem ikke til reklame eller profilering.

2.3 Hvem vi deler opplysninger med (databehandlere)

Lovable / Lovable Cloud – drift av appen og databasen (Supabase). Lagringssted: USA (Amazon Web Services, region us-east-1). Overføringen er sikret med EUs standardkontraktsklausuler i databehandleravtalen.
AI-tjeneste via Lovable AI Gateway (modell fra OpenAI) – mottar bildet når du skanner et kort, for å gjenkjenne det. [Bekreft at bilder ikke lagres eller brukes til trening.]
Google – kun hvis du velger «Fortsett med Google».
Stripe – kun hvis du kjøper abonnement.

Følgende tjenester mottar kun kortinformasjon, ikke personopplysninger om deg: TCGdex (kortdata og bilder), PokemonPriceTracker (priser på graderte kort) og Frankfurter/ECB (valutakurser).

Noen leverandører kan behandle data utenfor EØS (for eksempel i USA). Overføringen skjer da på grunnlag av EUs standardkontraktsklausuler eller EU–US Data Privacy Framework.

2.4 Informasjonskapsler og lokal lagring

Vi bruker bare lagring som er nødvendig for at tjenesten skal virke, og trenger derfor ikke samtykke:

Innlogging: en informasjonskapsel og lokal lagring som holder deg innlogget (inntil 30 dager med «Husk meg», ellers til nettleseren lukkes).
Innstillinger: lys/mørk modus og språkfilter lagres lokalt i nettleseren.
Hurtigbuffer: kortdata lagres lokalt i nettleseren for at appen skal gå raskere.

Vi bruker ingen sporings- eller reklamekapsler. [Hvis analyse legges til senere, oppdateres dette og samtykke innhentes der det kreves.]

2.5 Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Du kan eksportere samlingen din og slette kontoen din direkte i appen under Profil, eller kontakte oss på ripnsleeve@oculair.no. Vi svarer innen 30 dager.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.

2.6 Barn

Tjenesten er beregnet for brukere fra 13 år. Vi ber ikke om mer informasjon enn det som trengs for å bruke tjenesten.

2.7 Sikkerhet

Data overføres kryptert (HTTPS), passord lagres kryptert, og hver bruker har kun tilgang til sin egen samling.

2.8 Endringer

Vesentlige endringer varsles i appen før de trer i kraft.

Tilbake til forsiden