PERSONVERN
Personvernerklæring
Denne personvernerklæringen beskriver hvilke personopplysninger Zuprize samler inn om deg, hvorfor vi gjør det, hvordan vi bruker dem, og hvilke rettigheter du har. Den gjelder all bruk av zuprize.no og tjenestene Zuprize tilbyr.
Zuprize behandler personopplysninger i tråd med personopplysningsloven og personvernforordningen (GDPR, forordning 2016/679).
Sist oppdatert 14. oktober 2026
1. Behandlingsansvarlig
Zuprize AS er behandlingsansvarlig for personopplysningene som samles inn gjennom zuprize.no.
Zuprize AS
Org.nr. 935 435 102
[email protected]
Daglig leder: Guro Forseth Smith
Henvendelser om personvern - innsyn, retting, sletting, klager - sendes til [email protected]. Vi svarer normalt innen 30 dager.
2. Hvilke personopplysninger vi behandler
Vi samler inn personopplysninger på tre måter: opplysninger du gir oss selv, opplysninger som genereres når du bruker plattformen, og opplysninger vi mottar fra våre samarbeidspartnere.
Opplysninger du gir oss selv
- Navn, e-postadresse og telefonnummer ved registrering/opprettelse av kontaktinformasjon, samt fødselsdato og utbetalingsinformasjon for selgere.
- Bilder, beskrivelser, priser og andre opplysninger du legger inn i annonser.
- Meldinger du sender til andre brukere gjennom plattformens meldingssystem.
- Henvendelser til kundeservice og innhold du oppgir der.
- Leveringsadresse og betalingsinformasjon ved kjøp og salg. Som kjøper kan du velge å lagre et betalingskort for fremtidige kjøp. Kortet lagres da hos vår betalingspartner Stripe, ikke hos Zuprize.
- Bankkonto eller utbetalingsinformasjon når du som selger mottar oppgjør.
- Eventuelle profilbilder, bio-tekster eller annet innhold du selv velger å dele.
- Opplysninger om selgerstatus: din bekreftelse på at du selger som privatperson, og eventuell dokumentasjon vi ber om for å kontrollere selgerstatus.
- For Zuprize Partner: virksomhetens navn, organisasjonsnummer og adresse, og navn og kontaktopplysninger for virksomhetens kontaktpersoner.
- Meldinger om ulovlig innhold, klager på våre avgjørelser, og opplysninger og dokumentasjon i saker om kjøperbeskyttelse, angrerett eller reklamasjon.
Opplysninger som genereres når du bruker tjenesten
- Transaksjonsdata: tidspunkt, beløp, betalingsmetode, motpart og status.
- Bruksdata: hvilke sider du besøker, hva du søker etter, hvilke filtre du bruker.
- Samtaler med chatboten på nettsiden.
- Teknisk informasjon: IP-adresse, enhetstype, nettleser, operativsystem.
- Lokasjonsinformasjon basert på IP-adresse (overordnet geografisk område).
- Informasjonskapsler og lignende teknologi – se egen erklæring om informasjonskapsler.
Opplysninger fra tredjeparter
- Ved innlogging med Vipps, Google eller Facebook: navn og e-postadresse.
- Ved betaling: bekreftelse på fullført transaksjon fra Stripe.
- Ved frakt: leveringsstatus og sporingsinformasjon fra Posten Bring AS.
3. Formål og rettslig grunnlag
Vi behandler personopplysninger til klart definerte formål, og hver behandling har et rettslig grunnlag etter GDPR artikkel 6.
| FORMÅL | RETTSLIG GRUNNLAG |
|---|---|
| Opprette og drifte konto | Oppfyllelse av avtale med deg (GDPR art. 6(1)(b)) |
| Gjennomføre kjøp og salg, inkludert betaling og frakt | Oppfyllelse av avtale med deg (GDPR art. 6(1)(b)) |
| Kommunikasjon mellom kjøper og selger | Oppfyllelse av avtale med deg (GDPR art. 6(1)(b)) |
| Kundeservice og håndtering av reklamasjoner | Oppfyllelse av avtale og berettiget interesse (GDPR art. 6(1)(b) og (f)) |
| Kjøperbeskyttelse, kansellering og refusjon, inkludert vurdering av dokumentasjon fra kjøper og selger | Oppfyllelse av avtale med deg (GDPR art. 6(1)(b)) |
| Håndtering av angrerett ved kjøp fra Zuprize Partner | Oppfyllelse av avtale og rettslig forpliktelse (GDPR art. 6(1)(b) og (c)) |
| Registrering og kontroll av selgerstatus (privat selger eller Zuprize Partner) | Rettslig forpliktelse og berettiget interesse (GDPR art. 6(1)(c) og (f)) |
| Kontroll av annonser og behandling av meldinger om ulovlig innhold og klager | Berettiget interesse (GDPR art. 6(1)(f)) |
| Bruk av annonsebilder og -tekst i markedsføring av Zuprize | Berettiget interesse (GDPR art. 6(1)(f)); samtykke for bilder der en person kan gjenkjennes (GDPR art. 6(1)(a)) |
| Bokføring og regnskapsføring | Rettslig forpliktelse (GDPR art. 6(1)(c)) |
| Forebygge svindel og misbruk av plattformen | Berettiget interesse (GDPR art. 6(1)(f)) |
| Forbedring av plattformen og tjenesten | Berettiget interesse (GDPR art. 6(1)(f)) |
| Markedsføring og nyhetsbrev | Samtykke (GDPR art. 6(1)(a)) – kan trekkes tilbake når som helst |
| Analyse av brukeratferd via informasjonskapsler | Samtykke (GDPR art. 6(1)(a)) – håndteres via cookie-banner |
| Personlig tilpasning av tjenesten (anbefalt innhold) – ved eventuell fremtidig innføring | Berettiget interesse eller samtykke, avhengig av tjenestens omfang (GDPR art. 6(1)(a) eller (f)) |
I dag tilbyr ikke Zuprize automatisert personlig tilpasning utover at du selv kan filtrere og søke. Dersom slike funksjoner innføres senere, vil du bli varslet og personvernerklæringen oppdatert tilsvarende.
4. Hvem vi deler personopplysninger med
Zuprize selger ikke personopplysninger til tredjeparter. Vi deler kun det som er nødvendig for å levere tjenesten og oppfylle våre rettslige forpliktelser.
Andre brukere på plattformen
Når du registrerer en konto, vil ditt brukernavn og dine annonser være synlige for andre brukere. Ved gjennomført kjøp ser selger navnet, telefonnummeret og leveringsadressen din på ordresiden og fraktetiketten, slik at varen kan sendes. Selger ser ikke betalingsinformasjon eller andre kontoopplysninger.
Brukere som mottar personopplysninger om andre brukere – for eksempel navn og leveringsadresse for å sende en vare – har et selvstendig ansvar etter GDPR. Opplysningene kan kun brukes til å gjennomføre handelen, og skal slettes når denne er sluttført. De kan ikke brukes til markedsføring, videresalg eller andre formål. Misbruk kan medføre stenging av kontoen og rapportering til Datatilsynet.
Zuprize Partner
Kjøper du fra en Zuprize Partner, får partneren navn, telefonnummer, leveringsadresse og opplysninger om bestillingen, slik at varen kan sendes og saker om angrerett og reklamasjon kan behandles. Partneren er selvstendig behandlingsansvarlig for disse opplysningene. Partnerens navn, adresse og kontaktopplysninger vises på partnerens profilside.
Våre databehandlere
Vi bruker tredjeparts tjenester som behandler personopplysninger på våre vegne. Hver av disse har inngått databehandleravtale med Zuprize i tråd med GDPR artikkel 28.
| KATEGORI | FORMÅL |
|---|---|
| Plattform- og hostingleverandør | Drift av plattformen og lagring av data |
| Leverandør av e-postutsendelse | Nyhetsbrev og kundekommunikasjon |
| Innholdsleverandør | Redaksjonelt innhold |
| Kontor- og samarbeidsverktøy | E-post og dokumenthåndtering |
| Chat og kundeservice (Konvers AI) | Chatbot på nettsiden. Samtalene lagres hos leverandøren. |
| AI-tjeneste (Anthropic) | Forslag til annonsetekst, kategori og produktopplysninger basert på annonsebildene |
| Samtykkeverktøy (Cookiebot) | Innhenting og lagring av samtykke til informasjonskapsler |
| Analyse (Google Analytics) | Statistikk over bruk av nettsiden. Google Analytics bruker informasjonskapsler bare med samtykke. |
| Markedsføring (Meta Pixel) | Måling og målretting av annonser på Facebook og Instagram – bare med samtykke |
Personopplysningene dine lagres i hovedsak på servere innenfor EU/EØS. Enkelte av våre underleverandører har selskaper eller systemer som medfører overføring av personopplysninger til land utenfor EU/EØS. Overføringer skjer på grunnlag av EU-USA Data Privacy Framework eller EUs standard personvernbestemmelser (SCC), som sikrer et tilfredsstillende beskyttelsesnivå. Du kan be om mer detaljert informasjon om enkelte leverandører ved å kontakte oss på [email protected].
Stripe opptrer som selvstendig behandlingsansvarlig for sin egen behandling av betalingsdata, inkludert vurdering av svindelrisiko og oppfyllelse av egne rettslige forpliktelser. Vipps, Google og Meta (Facebook) opptrer som selvstendig behandlingsansvarlige for sin behandling av innloggingsdata. Posten Bring er selvstendig behandlingsansvarlig for opplysningene som brukes til å frakte og levere pakken. For Meta Pixel er Zuprize og Meta felles behandlingsansvarlige for innsamling og overføring av opplysninger til Meta. Deres behandling er regulert av deres egne personvernerklæringer, tilgjengelig på stripe.com/privacy, vipps.no/personvern, posten.no/personvern, policies.google.com/privacy og facebook.com/privacy/policy.
Offentlige myndigheter
Vi kan dele personopplysninger med offentlige myndigheter, for eksempel Skatteetaten eller politiet, når vi er pålagt det ved lov.
5. Hvor lenge vi lagrer personopplysninger
Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de er samlet inn for, eller så lenge vi er pålagt å gjøre det etter lov.
- Kontoopplysninger: så lenge kontoen er aktiv. Når du avslutter kontoen eller ber om sletting, sletter eller anonymiserer vi opplysningene, med unntak av det vi må beholde etter bokføringsloven.
- Transaksjonsdata: 5 år etter regnskapsårets utløp, som krevd av bokføringsloven.
- Meldinger mellom brukere: så lenge kontoen er aktiv. De slettes når kontoen avsluttes eller du ber om det, med mindre de er knyttet til en pågående tvist eller reklamasjon.
- Henvendelser til kundeservice: 24 måneder etter at saken er løst.
- Markedsføringspreferanser: så lenge samtykket gjelder, eller til du melder deg av.
- Informasjonskapsler: varierer per type – se egen erklæring om informasjonskapsler.
6. Dine rettigheter
Etter GDPR har du flere rettigheter knyttet til behandlingen av dine personopplysninger.
Innsyn
Du kan be om å få vite hvilke personopplysninger vi har om deg, og hvordan de behandles. Henvendelse sendes til [email protected].
Retting
Hvis vi har feil eller utdaterte opplysninger om deg, har du rett til å få dem rettet. Du kan også oppdatere mye av dette selv i kontoinnstillingene.
Sletting
Du kan be om at vi sletter personopplysningene dine. Vær oppmerksom på at vi i noen tilfeller må beholde opplysninger for å oppfylle rettslige forpliktelser, for eksempel bokføringsplikt.
Begrensning av behandling
Du kan be om at behandlingen av personopplysningene dine begrenses i visse situasjoner – for eksempel mens vi behandler en innsigelse fra deg.
Dataportabilitet
Du kan be om å få personopplysningene dine utlevert i et strukturert, vanlig brukt og maskinlesbart format, og overført til en annen tjeneste.
Innsigelse mot behandling
Hvis vi behandler personopplysninger basert på berettiget interesse, kan du gjøre innsigelse mot behandlingen ut fra din særlige situasjon. Du har alltid rett til å motsette deg behandling for direkte markedsføring.
Tilbaketrekking av samtykke
Hvor behandlingen er basert på samtykke, kan du trekke samtykket tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som er gjort før samtykket ble trukket tilbake.
Klage til tilsynsmyndighet
Hvis du mener at Zuprize bryter personopplysningsloven eller GDPR, kan du klage til Datatilsynet. Mer informasjon finnes på datatilsynet.no.
7. Sikkerhet
Zuprize bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller spredning.
- All trafikk mellom enheten din og våre servere er kryptert med TLS.
- Passord lagres aldri i klartekst – kun som krypterte hashverdier.
- Betalings- og utbetalingsinformasjon håndteres av Stripe og lagres ikke på Zuprize sine servere. Dette gjelder kortinformasjon for kjøpere, samt kontonummer og fødselsdato for selgere, som tokeniseres og sendes kryptert direkte til Stripe uten å lagres i våre systemer. Kort du som kjøper velger å lagre for fremtidige kjøp, lagres hos Stripe i et sikkert miljø, og du kan når som helst fjerne dem under betalingsinnstillingene på profilen din.
- Tilgang til personopplysninger er begrenset til personer som trenger det for å utføre arbeidet sitt.
- Vi gjennomgår rutinemessig sikkerheten i plattformen og oppdaterer tiltak etter behov.
Ved alvorlige brudd på personopplysningssikkerheten vil vi varsle Datatilsynet og berørte personer i tråd med GDPR artikkel 33 og 34.
Innhold publisert av brukere
Som markedsplassoperatør har Zuprize et selvstendig ansvar for personopplysninger som publiseres i annonser. Nye annonser kontrolleres manuelt før de publiseres første gang, blant annet for å hindre at sensitive personopplysninger – som ansiktsbilder av andre personer, helseopplysninger eller andre opplysninger publisert uten samtykke – havner på plattformen. Endringer i publiserte annonser, profilbilder, profiltekster og meldinger kontrolleres ikke på forhånd, men vi fjerner innhold som bryter med reglene når vi blir gjort oppmerksomme på det.
Selgere er ansvarlige for at bilder og tekst i egne annonser ikke krenker tredjeparters rettigheter. Mistanke om misbruk meldes til [email protected], og slikt innhold fjernes uten ugrunnet opphold.
Vi kan bruke bilder og tekst fra annonser i markedsføringen av Zuprize, slik brukervilkårene beskriver. Bilder der en person kan gjenkjennes, bruker vi bare i markedsføring dersom personen har samtykket.
8. Personer under 18 år
Zuprize er kun ment for personer over 18 år. Vi behandler ikke bevisst personopplysninger om barn. Hvis vi blir oppmerksomme på at en konto er opprettet av en person under 18 år, vil kontoen bli stengt og personopplysningene slettet.
9. Endringer i personvernerklæringen
Zuprize kan oppdatere denne personvernerklæringen. Vesentlige endringer som påvirker dine rettigheter eller hvordan vi behandler personopplysninger, varsles på e-post eller plattformen minst 30 dager før de trer i kraft.
Den til enhver tid gjeldende versjon er tilgjengelig på zuprize.no. Vi anbefaler at du leser personvernerklæringen jevnlig.
10. Kontakt
Spørsmål om personvern, eller om du vil utøve en av rettighetene dine, sendes til:
Zuprize AS
Org.nr. 935 435 102
[email protected]