Personvernerklæring

Denne siden beskriver hva Collecti faktisk lagrer om deg, hvorfor, hvem vi eventuelt deler det med, hvor lenge, og hvilke rettigheter du har. Den er skrevet ut fra hvordan Collecti faktisk er bygget - ikke en generisk mal.

Collecti drives i dag av én person, ikke et selskap med egen personvernavdeling (samme utgangspunkt som vilkårene for kjøp og salg beskriver). Spørsmål om personvern går til personvern@collecti.no.

Sist oppdatert 1. november 2026

Behandlingsansvarlig

Sebastian Eldorhagen
Skogveien 18A, 1433 Ås
E-post: personvern@collecti.no

1. Hva vi lagrer, hvorfor, og med hvilket rettslig grunnlag

«Grunnlag» viser til personvernforordningens artikkel 6: samtykke (6.1.a - du har selv slått det på og kan slå det av når som helst), avtalen (6.1.b - nødvendig for å levere tjenesten du har bedt om), rettslig forpliktelse (6.1.c - noe loven pålegger oss, som regnskapsplikten) og berettiget interesse (6.1.f - en interesse Collecti eller andre brukere har, veid mot personvernet ditt).

For å opprette konto må du oppgi e-postadresse, brukernavn og passord. Uten dem kan vi ikke gi deg en konto. Alt annet, som visningsnavn, profilbilde, annonser og prisrapporter, velger du selv om du vil gi oss.

Konto

Innlogging	E-postadresse og passord, og når du logget inn. Formål: gi deg tilgang til kontoen din. Grunnlag: avtalen om å bruke Collecti. Varighet: til du sletter kontoen. Bekrefter du ikke e-postadressen din innen 30 dager, sletter vi kontoen. Er du administrator, lagres også nøkkelen til tofaktor-innloggingen din. Den slettes med kontoen. En administrator kan slå opp kontoen din i adminpanelet og se blant annet e-postadressen, når du sist logget inn, og om kontoen er stengt og hvorfor, og en oversikt over annonsene, handlene, vurderingene og rapportene dine. Meldingene dine vises ikke der. Det gjøres for å hjelpe deg når du tar kontakt med oss, og for å behandle rapporter og misbruk. Grunnlaget er avtalen når vi hjelper deg, og berettiget interesse i å stoppe misbruk og beskytte brukerne når vi behandler rapporter og misbruk. Hvert oppslag lagres i adminloggen (se «Admin- og sikkerhetslogg»). Administratorene ser også en liste over alle stengte kontoer. At noen ser på den listen, lagres ikke i loggen.
Profil	Brukernavn (kan ikke endres), valgfritt visningsnavn, profilbilde og måneden og året du ble medlem. Formål: vise hvem du er på profilen din og annonsene dine. Dette er synlig for alle som besøker Collecti, også uten innlogging. Grunnlag: avtalen for brukernavn, visningsnavn og profilbilde; berettiget interesse i at andre brukere kan se hvor lenge du har vært medlem, for medlemsmåneden. Vi lagrer også nøyaktig når kontoen ble opprettet. Det vises ikke for andre brukere, bare for deg når du laster ned dataene dine, og for administratorer. Varighet: slettes med kontoen.
Offentlig profil og utstilling	Bare hvis du selv slår på «Offentlig profil» i innstillingene. Den er av til du gjør det. Mens profilen er offentlig, vises dette i tillegg til det som alltid vises der (brukernavn, visningsnavn, profilbilde, når du ble medlem, vurderingene og annonsene dine): en bio på opptil 160 tegn, kortene du velger å vise frem i «Utstilling» (men ikke priser, kjøpsopplysninger eller notater), hvordan profilen er satt opp, og, bare hvis du slår det på, hvor mange kort, ulike kort og sett du har, og merket «Åpen for bytte». Bioen sjekkes automatisk når du lagrer den, og blir ikke lagret hvis den inneholder for eksempel telefonnummer, e-postadresse, lenke eller ord som ikke er tillatt. Innloggede brukere kan finne profilen din ved å skrive inn brukernavnet ditt. Profilen er merket slik at søkemotorer ikke skal vise den. Vi lagrer også når du sist gjorde profilen offentlig, og når du første gang lagret oppsettet og sist endret det. Formål: la andre samlere finne deg og se det du viser frem. Mottakere: alle som åpner profilen din, også uten innlogging. Grunnlag: samtykket ditt (artikkel 6 nr. 1 bokstav a) for at andre kan se dette, se punkt 7 om aldersgrensen. Du kan trekke samtykket tilbake når som helst ved å gjøre profilen privat igjen. Det som ble vist før du trakk samtykket tilbake, var likevel lovlig. At vi tar vare på bioen, kortene, oppsettet og innstillingene mens profilen er privat, eller mens du har fjernet blokken de vises i, bygger på avtalen (6.1.b), slik at alt er på plass hvis du gjør profilen offentlig igjen eller legger blokken tilbake. Tidspunktene for når du sist gjorde profilen offentlig og første gang lagret oppsettet, beholder vi for å kunne vise at du samtykket (berettiget interesse, 6.1.f). Når du sist endret oppsettet, lagres sammen med oppsettet (avtalen, 6.1.b). Varighet: bioen og kortene du har valgt, er lagret til du fjerner dem under «Offentlig profil» i innstillingene eller sletter kontoen. Oppsettet, innstillingene og tidspunktene er lagret til du sletter kontoen. Alt er med i filen fra «Last ned dataene mine». Er kontoen din stengt, kan du ikke gjøre profilen privat selv. Skriv da til personvern@collecti.no, så gjør vi det for deg. Er en lenke til profilen din delt på for eksempel Facebook, Discord eller Messenger mens den var offentlig, kan forhåndsvisningen disse tjenestene hentet da, bli liggende hos dem. Det styrer ikke Collecti.
Godtatte vilkår	Hvilken versjon av brukervilkårene du godtok, og når (da du sendte inn registreringen). Vi lagrer også at og når du krysset av for at du er minst 13 år, og at du har samtykke fra en av foreldrene dine eller en annen verge hvis du er under 18, da du registrerte deg eller senere på siden der vi ber deg bekrefte alderen. Vi kontrollerer ikke alderen din, vi lagrer bare at du krysset av. Formål: holde styr på hvilke vilkår som gjelder mellom deg og oss, også når vilkårene endres, og at vilkåret om alder ble bekreftet. Grunnlag: avtalen. Varighet: slettes med kontoen.
Hvor du registrerte deg fra	Hvis du opprettet kontoen via lenken på en offentlig profil, lagrer vi på kontoen din at du kom derfra (verdien «profil»). Ellers lagres ingenting. Formål: måle hvor nye brukere kommer fra. Grunnlag: berettiget interesse (6.1.f) i å vite om offentlige profiler fører til nye brukere. Varighet: slettes med kontoen. Den er med i filen fra «Last ned dataene mine».
Velkomststeget	Når du trykker «Lagre valgene mine» eller «Hopp over» i velkomststeget «Velg hva du vil ha», lagrer vi på kontoen din at du har sett steget, og når. Det gjelder begge knappene, også når du hopper over. Hva du valgte, lagres ikke her: valgfrie funksjoner du slår på, lagres i nettleseren din (se punkt 4). Andre brukere kan ikke se det. Formål: ikke vise deg steget igjen, heller ikke i en annen nettleser. Grunnlag: berettiget interesse (6.1.f) i å ikke spørre deg om det samme flere ganger. Varighet: slettes med kontoen. Det er med i filen fra «Last ned dataene mine».

Annonser, handel og portefølje

Annonser	Kort til salgs, pris, beskrivelse, bilder, stedet du oppgir (by eller område, vises i annonsen), betalings- og leveringsmåter, og hvem som eier annonsen. Når en annonse er solgt, kan bare du, kjøperen, andre som har kjøpt noe gjennom den, og administratorer åpne den. Andre ser bare at den er solgt, tittelen, hvilket kort den gjaldt og om det var en salgsannonse eller et kjøpsønske, ikke prisen, og den vises ikke i søk eller lister for dem. Bildene ligger likevel på en fast adresse, så den som allerede har lenken til et bilde, kan fortsatt åpne det. Formål: kjøp og salg mellom privatpersoner. Grunnlag: avtalen. Varighet: en solgt annonse beholdes så lenge Collecti er i drift. En annonse som ikke ble solgt, slettes 2 år etter at den ble avsluttet, eller får det personlige innholdet fjernet hvis noe i tjenesten fortsatt viser til den (se punkt 5). Når du sletter kontoen din, fjernes koblingen til deg (se punkt 3).
Handler og salg	Hvem som kjøpte hva av hvem, til hvilken pris og når, og hvis en handel avbrytes, når og med hvilken begrunnelse. Hva noe ble solgt for, ser bare kjøperen, selgeren og administratorer. Ellers brukes salgsprisen bare i referanseprisene på kortsidene, som en del av en median over flere handler, uten at det vises hvem som handlet. Formål: gjennomføre handelen og danne grunnlag for vurderinger. Hvor mange av annonsene dine som er markert som solgt, vises også for alle på annonsene dine. Grunnlag: avtalen, og berettiget interesse i å kunne dokumentere at en handel faktisk skjedde; for antallet solgte annonser som vises på annonsene: berettiget interesse i at kjøpere kan se hvor mye en selger har solgt før. Varighet: en gjennomført handel beholdes så lenge Collecti er i drift (se punkt 5), men kobles til «slettet bruker» i stedet for deg når du sletter kontoen din. En avbrutt handel slettes 2 år etter at den ble avbrutt. Viser en problemmelding eller en vurdering fortsatt til den, fjernes bare begrunnelsen (se punkt 5).
Prisrapporter	Prisen du har rapportert for et kort, datoen, eventuell kommentar og bevisbilde (for eksempel en kvittering eller et skjermbilde), og hvilken porteføljeoppføring rapporten kom fra hvis du har valgt å dele kjøpspriser fra porteføljen, og i så fall også hvor du kjøpte kortet (FINN, Facebook, butikk eller annet), hvis du har oppgitt det. Vi lagrer også hvordan rapporten er vurdert. Formål: referansepriser på kortsidene. Grunnlag: berettiget interesse i riktige referansepriser for alle brukere. Varighet: selve rapporten (kort, pris, dato, stand og hvor kortet ble kjøpt) beholdes så lenge Collecti er i drift, fordi den er en del av prisdataene. Bevisbildet slettes 2 år etter at du sendte rapporten. Koblingen til deg og kommentaren fjernes samtidig. Venter handelen rapporten gjelder, fortsatt på betaling eller sending, fjernes de først når den ikke gjør det lenger (se punkt 5). Sletter du kontoen din før det, fjernes koblingen til kontoen din med én gang, men bevisbildet blir liggende ut perioden, merket med den gamle bruker-ID-en din (se punkt 3). Har en administrator behandlet rapporten, står bruker-ID-en din i adminloggen i 3 år (se «Admin- og sikkerhetslogg»).
Portefølje og ønskeliste	Hvilke kort du eier eller følger, i porteføljen og ønskelisten din. Begge er private. Det eneste andre kan se av porteføljen, er kortene du selv velger å vise frem på en offentlig profil, og, hvis du slår det på, hvor mange kort, ulike kort og sett du har (se «Offentlig profil og utstilling» under «Konto»). Prisen du betalte for et kort, kan du velge å dele med «Bidra til Collecti-pris (vises uten navn)». Da kan den telle med i medianprisen som vises for kortet, men bare som én av flere priser: en median vises først når det finnes nok handler fra nok ulike brukere. Andre brukere ser aldri prisen, datoen eller standen din for seg, og heller ikke hvem som delte den (se «Prisrapporter»). Ordner du porteføljen i sub-porteføljer, lagrer vi navnene du gir dem, hvilke kort som ligger i hvilken sub-portefølje og når du la dem dit, og når du laget en sub-portefølje og sist endret navnet på den. Sub-porteføljene er private. Formål: vise deg din egen samling og la deg ordne den i sub-porteføljer, varsle deg om kort du følger, og gi deg forslag under «Anbefalt for deg» på forsiden. Grunnlag: avtalen; for forslagene: berettiget interesse i å vise deg annonser fra de samme settene som kortene i porteføljen din. Varighet: slettes med kontoen.
Lagret	Hvilke annonser og kort du har lagret, navnene på mappene du har laget, hva du har lagt i hvilken mappe, og når du gjorde det. Andre brukere kan ikke se mappene dine, hva som ligger i dem, eller hvilke kort du har lagret. Den som eier en annonse du har lagret, får derimot tilgang til bruker-ID-en din og tidspunktet du lagret den. Det brukes til å sende deg varsel når annonsen får ny pris eller blir solgt. Er en samtale mellom deg og den som eier annonsen, låst, sendes ikke disse varslene (se «Meldinger»). Formål: at du kan finne igjen og ordne det du har lagret, få varsel om annonser du har lagret, og få forslag under «Anbefalt for deg» på forsiden. Grunnlag: avtalen; for forslagene: berettiget interesse i å vise deg annonser fra de samme settene som annonsene du har lagret. Varighet: slettes med kontoen.

Meldinger

Innholdet i samtalene dine med andre brukere, inkludert bilder du sender i chatten. Formål: kommunikasjon om kjøp og salg - meldingene inngår også i avtalegrunnlaget hvis det blir uenighet, se vilkårene for kjøp og salg. Rapporterer en av dere den andre fra samtalen, kan en administrator lese hele samtalen, også bildene, for å behandle rapporten. Hver gang en administrator åpner en rapportert samtale, lagres det i adminloggen. Rapporterer en av dere den andre for upassende kontakt med en mindreårig fra en samtale, låses alle samtalene mellom dere med én gang. En administrator kan også låse samtalene mellom to brukere etter en rapport av andre grunner, for eksempel ulovlig innhold eller trakassering. Mens samtalene er låst, kan ingen av dere lese eller sende noe i dem eller starte en ny samtale med hverandre, og en annonse som en låst samtale gjelder, kan ikke slettes før samtalen er låst opp. Innholdet blir liggende hos oss som bevis, og administratorene kan fortsatt lese det. Har du allerede en samtale åpen, kan meldingene bli stående på skjermen til siden leses inn på nytt, og en lenke til et bilde som allerede er hentet, kan virke i opptil en time. Bare en administrator kan låse opp samtalene. Se også siden om rapportering. Grunnlag: avtalen; for at en administrator leser en rapportert samtale: berettiget interesse i å stoppe misbruk og beskytte brukerne, særlig barn og unge. For låsing av en samtale: berettiget interesse i å beskytte brukerne, særlig barn og unge, i å stanse ulovlig innhold og i å ta vare på bevis. For at samtalen blir stående for den andre når en av dere sletter kontoen: berettiget interesse (artikkel 6 nr. 1 bokstav f) i at den andre kan vise hva dere avtalte, for eksempel ved en reklamasjon eller en tvist. Retten til sletting gjelder ikke det som trengs for å fastsette, gjøre gjeldende eller forsvare et rettskrav (artikkel 17 nr. 3 bokstav e). Mottakere: administratorene av Collecti, og politiet hvis vi melder saken (se punkt 2). Varighet: sletter en av dere kontoen sin, blir samtalen stående for den andre, med meldingene og bildene fra dere begge og det dere har avtalt i en handel. Den som slettet kontoen, vises da som «Slettet bruker», uten navn, profilbilde eller lenke til profilen, og ingen kan svare i samtalen. Den andre kan slette samtalen selv med «Slett samtalen». Ellers sletter vi den senest 2 år etter at kontoen ble slettet (se punkt 5), og med én gang hvis også den andre sletter kontoen sin. Vi kan også slette den tidligere hvis den som slettet kontoen, protesterer, og samtalen ikke trengs for et rettskrav eller er låst. Da gir vi deg beskjed. Samtalen kan ikke slettes med «Slett samtalen» mens den er låst eller en rapport om den behandles. Du kan protestere, se punkt 6. En stengt konto kan ikke slettes, og den som er rapportert for upassende kontakt med en mindreårig, kan være sperret fra å slette kontoen mens rapporten behandles, i høyst 14 dager fra hver slik rapport (se «Slett konto» i punkt 3). En låst samtale forblir låst til en administrator låser den opp, eller til samtalen slettes.

Vurderinger, rapportering og blokkering

Vurderinger	Vurderingen du gir og får etter en handel. En administrator kan skjule en vurdering og må da oppgi en begrunnelse. Vi lagrer når vurderingen ble skjult, og begrunnelsen. En skjult vurdering vises ikke for andre brukere og teller ikke med i snittet de ser. Den som ga vurderingen, og den som fikk den, ser den fortsatt, med begrunnelsen, og administratorene ser den når de slår opp en av kontoene i adminpanelet. Den som ga vurderingen, får et varsel med begrunnelsen. Formål: tillit mellom brukere. Grunnlag: berettiget interesse i et ærlig tillitssystem for alle brukere; for å skjule en vurdering også berettiget interesse i å stoppe misbruk og beskytte brukerne. Mottakere: alle som besøker Collecti, for vurderinger som ikke er skjulte. Varighet: vurderingen beholdes så lenge Collecti er i drift (se punkt 5), og knyttes til «slettet bruker» i stedet for deg når du sletter kontoen din (se punkt 3). Er vurderingen skjult, beholdes tidspunktet og begrunnelsen like lenge som vurderingen, til vi eventuelt viser den igjen. Begrunnelsen står også i adminloggen i 3 år.
Rapportering og blokkering	Hvem som har rapportert eller blokkert hvem, og hvorfor, og problemer som er meldt om en handel. Rapporterer du en bruker fra en samtale, lagrer vi også hvilken samtale rapporten gjelder, slik at en administrator kan lese den (se «Meldinger»). Rapporter om upassende kontakt med en mindreårig blir prioritert: Collecti sender da et varsel til administratoren gjennom Sentry med rapportens nummer (se punkt 2), og vi lagrer når varselet ble sendt. En slik rapport kan føre til at samtalene mellom de to låses (se «Meldinger»), og at den som er rapportert, ikke kan slette kontoen sin i høyst 14 dager fra rapporten ble sendt (se «Slett konto» i punkt 3). Låses samtaler etter en rapport (se «Meldinger»), eller sperres slettingen, lagrer vi hvilke samtaler som er låst og hvem som er sperret, hvilken rapport det gjelder og hvem som sendte den, hvilken administrator som låste samtalene eller at det skjedde automatisk, og når låsingen og sperren startet og når sperren senest slutter. Har du rapportert en annonse eller en bruker, får du et varsel i appen når rapporten er lukket. Varselet sier ikke hva vi har gjort, og nevner ingen andre. Det ligger blant varslene dine til du sletter kontoen. Har du rapportert noe, kan vi bruke e-postadressen din til å fortelle deg at rapporten er behandlet. Formål: moderering og brukersikkerhet. Grunnlag: berettiget interesse i å stoppe misbruk og beskytte brukerne, og i at en blokkering ikke kan omgås ved å slette kontoen og registrere seg på nytt. For varselet når en rapport du har sendt, er lukket, også berettiget interesse i å la deg vite at vi har lukket den. For rapporter om upassende kontakt med en mindreårig også berettiget interesse i å beskytte barn og unge og i å kunne melde fra til politiet. For låsing av samtaler og sperre mot sletting også berettiget interesse i at bevis i saken ikke forsvinner mens vi behandler den. Mottakere: administratorene av Collecti, politiet hvis vi melder saken (se punkt 2), Sentry, som leverandør, for varselet (se punkt 2), og den som blokkerte, når en blokkering settes på igjen (se under). Varighet: rapporter og problemmeldinger slettes 2 år etter at saken ble lukket (se punkt 5). En rapport om en bruker slettes med én gang hvis den som rapporterte, eller den som ble rapportert, sletter kontoen sin. Samtalen den gjelder, blir stående for den andre parten, som beskrevet under «Meldinger», og en lås på den blir stående til en administrator låser den opp eller samtalen slettes. At en administrator har behandlet rapporten, med grunnen og et eventuelt notat, står likevel i adminloggen i 3 år (se «Admin- og sikkerhetslogg»). En rapport på en handel beholdes i 2 år etter at saken ble lukket, men identiteten fjernes hvis rapportøren sletter kontoen sin; en blokkering forsvinner når den som satte den, sletter kontoen sin. Sletter den som ble blokkert, kontoen sin, beholder vi en kode laget av e-postadressen i 12 måneder. Registrerer noen seg med, eller bytter til, samme adresse og bekrefter den i den tiden, settes blokkeringen på igjen. Koden vises aldri i tjenesten. Vi kan bare bruke den til å kjenne igjen den samme adressen, og derfor regnes den fortsatt som en personopplysning. Settes blokkeringen på igjen, ser den som blokkerte, at en blokkering er satt på igjen, men ikke det nye brukernavnet, visningsnavnet eller profilbildet. Sletter den som blokkerte, kontoen sin, slettes koden også. Låste samtaler og sperrer mot sletting: se punkt 5. Du kan protestere, se punkt 6.
Stenging av konto	Stenger vi en konto, lagrer vi hvilken konto det gjelder, når den ble stengt, hvilken administrator som gjorde det, grunnen, et eventuelt notat fra administratoren, hvilken rapport om kontoen stengingen eventuelt gjelder, og en dato for når vi skal vurdere stengingen på nytt. Datoen er bare en påminnelse til oss, og stengingen oppheves ikke av seg selv. Mens kontoen er stengt, kan eieren ikke logge inn, ikke lese eller sende meldinger og ikke endre noe på Collecti, og heller ikke bruke «Last ned dataene mine» eller «Slett konto». Aktive annonser vises ikke for andre, men den som allerede har lenken til et bilde, kan fortsatt åpne det. Ingen kan starte en ny samtale med kontoen. En offentlig profil er fortsatt synlig. Formål: beskytte andre brukere, særlig barn og unge, mens vi behandler en alvorlig rapport, og ta vare på det som kan være bevis, og å kunne se hvorfor hver konto er stengt, slik at vi jevnlig kan vurdere om stengingen fortsatt trengs. Grunnlag: berettiget interesse i å beskytte brukerne mot overgrep og svindel og i å kunne dokumentere saken overfor politiet, og i å kunne vurdere om en stenging fortsatt trengs. Mottakere: administratorene av Collecti, den som rapporterte, som kan få vite at kontoen er stengt, og politiet hvis vi melder saken (se punkt 2). Varighet: opplysningene om stengingen, også grunnen, notatet og datoen for ny vurdering, slettes når vi opphever stengingen. Slettes rapporten stengingen gjelder, fjerner vi koblingen til den. At kontoen ble stengt og åpnet igjen, med grunnen og hvilken rapport stengingen eventuelt gjaldt, står i adminloggen i 3 år, men ikke notatet eller datoen for ny vurdering. Mens kontoen er stengt, kan den ikke slettes, heller ikke av eieren, fordi den kan være bevis i saken. Vi holder kontoen stengt bare så lenge saken krever det: til vi har avsluttet saken, og hvis vi har meldt den til politiet, til politiet ikke lenger trenger opplysningene. Vi går gjennom stengte kontoer jevnlig.

Tilbakemelding

Meldingen du sender oss via tilbakemeldingsskjemaet, og hvilken side du sendte den fra. Formål: produktutvikling og support. Grunnlag: berettiget interesse i å svare deg og forbedre tjenesten. Varighet: meldingen slettes etter 2 år (se punkt 5). Sletter du kontoen din før det, fjernes koblingen til deg, og selve meldingen blir liggende uten kobling til deg ut perioden.

Betaling og Pro-abonnement

Abonnementsnivå

Hvilket nivå du er på (gratis eller Pro), og bruk av enkelte Pro-funksjoner. Formål: gi deg tilgang til det du betaler for. Grunnlag: avtalen. Varighet: slettes med kontoen.

Kjøp og angrerett for Pro

Ikke aktivert ennå - betaling er ikke åpnet på Collecti per i dag. Når det åpnes: hvilken pris og periode du kjøpte og når, om og når du brukte angreretten, og referanser til betalingen, abonnementet og en eventuell refusjon hos Stripe. Formål: å kunne vise hva du kjøpte, at du fikk opplysningene om angreretten, og at en angring ble behandlet, hvis noe av dette bestrides, og å oppfylle regnskapsplikten. Grunnlag: berettiget interesse i å kunne dokumentere et kjøp og en angring i ettertid, og rettslig forpliktelse etter bokføringsloven for det som er regnskapsmateriale. Varighet: Det som er regnskapsmateriale (beløp, dato, kvittering og en eventuell refusjon) beholdes i 5 år etter utgangen av året kjøpet ble gjort. Opplysningene om angreretten (om og når du angret) beholdes i 3 år og 6 måneder etter utgangen av året kjøpet ble gjort. Begge deler gjelder også om du sletter kontoen din. Disse opplysningene lagrer vi hos Stripe, og vi sletter dem selv når fristen er ute.

Bilder, admin og sikkerhet

Bilder	Profilbilde, bilder sendt i chatten, og bilder på annonser og i annonseutkast. Formål: vise innhold i appen. Grunnlag: avtalen; for chat-bilder som blir stående etter at du har slettet kontoen: berettiget interesse, se «Meldinger». Varighet: profilbildet og bildene på aktive annonser slettes sammen med resten av kontoen din når du sletter den (se punkt 3). Bilder du har sendt i chatten, slettes med kontoen i samtaler der den andre allerede har slettet kontoen sin. I andre samtaler blir de stående for den andre, som beskrevet under «Meldinger». Bildene på en solgt annonse blir stående så lenge annonsen gjør det, også etter at du har slettet kontoen. Bilder av et kort som er solgt fra en lot, og andre bilder som ikke lenger hører til en annonse, slettes i løpet av noen dager. Bildene på en annonse som ikke ble solgt, også en lot der bare noen av kortene er solgt, slettes 2 år etter at annonsen ble avsluttet, selv om du fortsatt har konto (se punkt 5). Profilbilder, bilder på annonser, bilder i annonseutkast, bilder i chatten og bevisbilder (til prisrapporter og kjøp i porteføljen) tegnes på nytt i nettleseren din før de lastes opp, slik at skjulte opplysninger i bildefilen, som GPS-posisjon, ikke lagres. Bilder i et annonseutkast lagres i en privat mappe til utkastet slettes, for eksempel når annonsen publiseres, når du sletter utkastet eller kontoen din, eller når utkastet har stått 30 dager uten endringer.
Admin- og sikkerhetslogg	Hvem (en administrator) som gjorde hva i adminpanelet, og enkelte hendelser som registrering, publisert annonse eller rapport. Formål: sikkerhet, sporbarhet og enkel statistikk. Grunnlag: berettiget interesse i å kunne spore hva som er gjort i adminpanelet, oppdage misbruk og føre enkel statistikk. Loggen kan inneholde hvilken annonse, vurdering, rapport, tilbakemelding, samtale eller konto en handling gjaldt, tittelen og prisen på en annonse, begrunnelsen for å avvise, skjule, slette eller stenge, hvilken grunn som ble valgt i en rapport, notatet administratoren skrev, og bruker-ID-en til selgeren, den som rapporterte eller den som ble rapportert. Hver gang en administrator slår opp en konto eller leser en rapportert samtale, lagres det. Søker administratoren etter en e-postadresse, lagres hvilken konto søket traff, eller at det ikke ga treff, men ikke adressen det ble søkt på. Ved stenging lagres ikke administratorens notat eller datoen for ny vurdering. Varighet: 3 år (se punkt 5), også om annonsen, rapporten eller kontoen er slettet før det. Er du en administrator, fjernes koblingen til deg før det hvis du sletter kontoen din. Sletter du kontoen din selv, lagres det én logglinje om at slettingen skjedde. Den beholder den gamle, nå ubrukelige bruker-ID-en din, som bevis for at slettingen fant sted, og slettes også etter 3 år.
Teknisk data	IP-adresse, nettleser og tekniske kjennetegn ved tilkoblingen, og hvilke sider og bilder som ble hentet, i serverloggene og brannmuren hos Vercel (drift og beskyttelse mot angrep og automatisert trafikk) og hos Supabase (innlogging, database og bilder). Formål: drift, feilsøking og sikkerhet, blant annet å stoppe angrep og automatisert trafikk. Grunnlag: berettiget interesse i en sikker og stabil tjeneste, og for tellingen av prisoppslag under: berettiget interesse i å beskytte prisdataene våre mot kopiering i stor skala. Varighet: Vercel og Supabase lagrer serverloggene i høyst 30 dager, avhengig av planen vi har hos dem. Hvor lenge Vercel lagrer data fra brannmuren, har vi ikke funnet oppgitt hos Vercel. For å hindre misbruk lagrer vi også IP-adressen din kortvarig i vår egen database når prismerket for et kort hentes (et bilde med kortets pris som kan vises på andre nettsider), når forhåndsvisningsbildet til en offentlig profil hentes, for eksempel når en lenke til profilen deles i en chat, og når nettleseren din henter kortpriser fra oss mens du ikke er logget inn, for eksempel på en kortside eller en annonse. Prisoppslagene telles for å hindre at noen kopierer prisdataene i stor skala, og for hvert oppslag lagres tidspunktet. Er du logget inn, telles de på bruker-ID-en din i stedet for IP-adressen, men kan vi ikke bekrefte innloggingen, telles de på IP-adressen. For å hindre misbruk teller vi også hvor ofte du gjør enkelte ting på kort tid, for eksempel legger ut annonser, sender meldinger, rapporterer eller endrer oppsettet av profilen din. Da lagres bruker-ID-en din og tidspunktet. Oppføringene slettes ved en automatisk opprydding når de er mer enn ett døgn gamle. Oppryddingen skjer av seg selv mens nettstedet er i bruk, så hvor lenge de ligger etter det første døgnet, avhenger av trafikken. Bruker du angreretten på et Pro-abonnement, og vi på grunn av en feil ikke får registrert angringen hos Stripe, skriver serveren i tillegg bruker-ID-en din og, hvis vi har den, abonnements-ID-en til serverloggen hos Vercel. Pro kan ikke kjøpes ennå, så dette gjelder først når betaling er åpnet. Formål: å finne angringen igjen og betale tilbake innen fristen. Grunnlag: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c, jf. angrerettloven §§ 20 og 24). Varighet: logglinjen ligger i serverloggen i høyst 30 dager, som de andre serverloggene.

Automatisk sjekk av annonser. Nye og endrede annonser sjekkes automatisk for blant annet telefonnumre, e-postadresser, lenker og ord eller varer som ikke er tillatt. Den første annonsen du legger ut, en annonse som flere brukere har rapportert, og annonser du legger ut i 30 dager etter at en administrator avviste en annonse fra deg, går også til manuell gjennomgang. Vi lagrer derfor når en annonse fra deg ble avvist, i 30 dager. Angrer en administrator avvisningen, slettes den opplysningen, og de 30 dagene gjelder ikke lenger. Sjekken kan bare sende en annonse til manuell gjennomgang. Den avslår aldri en annonse alene. Et avslag gjøres alltid av en administrator. Sender sjekken en annonse til manuell gjennomgang, lagrer vi hvilke ord eller opplysninger i teksten den reagerte på, hvor i teksten de står, og når sjekken ble gjort, slik at administratorene kan se hva som ble funnet. Bare administratorene har tilgang til det, ikke andre brukere. Det slettes med en gang når en administrator godkjenner eller avslår annonsen, eller du sletter kontoen din, og ellers senest samtidig med teksten det er hentet fra (se «Annonser» i punkt 1 og punkt 5). Mens annonsen venter på gjennomgang, vises den ikke for andre på Collecti. Formålet med sjekken, og med det vi lagrer om funnene, er å stoppe kontaktopplysninger, lenker, ord og varer som ikke er tillatt i annonser, og å beskytte brukerne. Grunnlag: berettiget interesse (6.1.f) i nettopp dette.

Automatisk vurdering av prisrapporter. En prisrapport avvises automatisk og regnes ikke med i referanseprisen hvis datoen er i fremtiden eller mer enn ett år tilbake, eller hvis du har sendt flere enn tre rapporter på samme kort de siste 30 dagene eller flere enn 20 samme dag. Er prisen mer enn ti ganger høyere eller lavere enn de andre prisene på samme kort, blir rapporten også avvist, eller holdt tilbake til en administrator har sett på den hvis det finnes for få uavhengige priser å sammenligne med. Hvor mye en rapport teller i referanseprisen, avhenger også av kontoen din: den teller mindre hvis kontoen er yngre enn 14 dager, litt mer for hver annonse du har solgt eller kjøpt (opp til fem), og mindre hvis snittet av vurderingene du har fått, er under 3 av minst tre vurderinger. Vurderinger som en administrator har skjult, regnes ikke med. Formålet er å hindre at nye eller lite pålitelige kontoer kan påvirke prisene. Andre rapporter kan bli holdt tilbake til en administrator har sett på dem, for eksempel hvis prisen avviker en del fra de andre, hvis du står for en stor del av handlene som er registrert på samme kort, eller hvis rapporten ender med å telle null.

2. Hvem vi deler opplysninger med

Collecti selger ikke opplysningene dine til noen, og bruker dem ikke til annonsering. Følgende leverandører (databehandlere) er nødvendige for å drive tjenesten, og behandler opplysninger på våre vegne:

Supabase (Irland, EU) - database, innlogging og fillagring for bilder. Har praktisk talt hele datagrunnlaget beskrevet over. Dataene lagres i Irland. Avtaleparten i Supabases databehandleravtale er Supabase Pte. Ltd. i Singapore, og konsernet har også selskap i USA. Overføres opplysninger ut av EØS, gjelder EU-kommisjonens standardavtaler (SCC) etter Supabases databehandleravtale. E-post fra innloggingen (bekreftelse av e-postadressen og lenke for nytt passord) lages av Supabase, men sendes via vår egen e-postserver hos Domene.no, se under.
Cloudflare (USA, underleverandør for Supabase) - Supabase bruker Cloudflare foran databasen og bildelagringen, så det nettleseren din sender til databasen eller henter av bilder derfra, går gjennom Cloudflare. Cloudflare ser derfor IP-adressen din og kan sette en sikkerhetskapsel (__cf_bm, 30 minutter), se punkt 4. Cloudflare er her Supabases underleverandør, ikke en leverandør vi har valgt selv. Hvor lenge Cloudflare lagrer data om trafikken til Supabase, har vi ikke funnet oppgitt hos Cloudflare.
Vercel (USA) - drifter selve nettstedet. Serverfunksjonene som lager sidene, kjører i EU, i Vercels region i Dublin (dub1), ved siden av databasen i Irland. Vercel er likevel et amerikansk selskap, så overføringsgrunnlaget under gjelder. Så lenge valget ditt er «Tillat statistikk» (se punkt 4), bruker vi Vercels egen besøksstatistikk (Web Analytics), uten informasjonskapsler, og Vercels hastighetsmåling (Speed Insights). Da sender nettleseren din, hver gang en side lastes, målinger av hvor raskt siden lastet og reagerte til Vercel, sammen med adressen til siden. Har du ikke trykket «Tillat statistikk», lastes ingen av dem, og ingenting av dette sendes. Det som står etter «?» eller «#» i adressen (for eksempel et søkeord eller en kode fra en lenke i e-post), fjernes før målingen sendes. Adressen kan likevel inneholde et brukernavn, for eksempel på en profilside. Med målingene følger også tilkoblingstype (for eksempel 4g) og hvilken nettleser, enhetstype og hvilket operativsystem du bruker. Vercel registrerer også hvilket land målingen kommer fra. Vercel oppgir at målingene ikke knyttes til deg eller IP-adressen din. Formål: telle besøk og måle hvor raskt og stabilt nettstedet er. Grunnlag: samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a), som du gir med «Tillat statistikk» og kan trekke tilbake når som helst med «Endre valg for statistikk». Det samme samtykket gjelder også etter ekomloven § 3-15, som krever samtykke før skriptene lastes. Speed Insights lagrer ingenting i nettleseren din, se punkt 4. Overføringsgrunnlag: Vercel oppgir at selskapet er sertifisert under EU-U.S. Data Privacy Framework (DPF), og databehandleravtalen deres inneholder i tillegg EU-kommisjonens standardavtaler (SCC).
Sentry (EU, Tyskland) - feilovervåkning når noe går galt i appen. En feilrapport kan inneholde bruker-ID-en din, en tilfeldig kode som bare betyr noe i Collectis egen database. Den regnes likevel som en personopplysning. Navnet ditt, e-postadressen og brukernavnet ditt sendes ikke med som egne felt. E-postadresser vi finner i selve feilmeldingen, byttes ut før rapporten sendes, og vi prøver å fjerne meldingstekst. IP-adresse, informasjonskapsler og innloggingsnøkler fjernes. Adressen til siden du var på blir med, uten det som står etter «?», og den kan inneholde et brukernavn (for eksempel en profilside). Feilrapportene lagres i Sentrys EU-region i Tyskland, men opplysninger om selve Sentry-kontoen vår (brukerkontoer, integrasjoner og tilgangsnøkler) ligger i USA. Overføringsgrunnlag: Sentry oppgir at selskapet følger DPF, med standardavtaler (SCC) som reserve. Sentry brukes også til å varsle administratoren når noen rapporterer upassende kontakt med en mindreårig. Varselet inneholder rapportens nummer, at det gjelder en prioritert rapport, og tekniske opplysninger om serveren som sendte det, men ikke navn, brukernavn, e-post, bruker-ID eller innholdet i rapporten eller samtalen.
GitHub (USA / ukjent region) - lager og oppbevarer de nattlige sikkerhetskopiene av databasen og av alle opplastede filer, databasekopiene i 30 dager og filkopiene i 2 dager (kopier laget før 22. oktober 2026: 60 dager) (se punkt 8). Kopien lages på en av GitHubs servere og ligger der ukryptert mens jobben kjører, før den krypteres med passord og lagres. Passordet ligger også hos GitHub. Kopiene inneholder blant annet e-postadresser og passord-hasher. Hvilken region GitHub lagrer dem i, har vi ikke fått bekreftet. Vi har ikke inngått noen databehandleravtale med GitHub. Overføringsgrunnlag: GitHub står på lista over virksomheter i EU-U.S. Data Privacy Framework (DPF), se under.
Domene.no (Norge) - e-post. E-post fra innloggingen, og når betaling for Pro er åpnet også e-post om kjøp av Pro og bruk av angreretten (bekreftelsen på kjøpet og kvitteringen når du angrer), sendes fra no-reply@collecti.no via vår egen e-postserver (mail.collecti.no) hos Domene.no, og går da gjennom Domene.no med e-postadressen din og innholdet i e-posten. E-postkassene våre (kontakt@, support@ og personvern@collecti.no) ligger også der. Skriver du til oss, lagres e-posten hos Domene.no. E-post vi sender deg fra disse adressene, for eksempel et svar på en rapport, lagres også der.
Cloudflare Turnstile (USA) - en sjekk mot roboter, i tillegg til Cloudflare foran Supabase (over). Når du åpner innloggingen, registreringen eller skjemaet for å be om nytt passord, lastes en sjekk fra challenges.cloudflare.com. Sjekken kjører i nettleseren din og sender Cloudflare IP-adressen din, opplysninger om nettleseren (User-Agent og TLS-fingeravtrykk), resultatene av sjekken og verdien cf.turnstile.u fra nettleseren din. Cloudflare oppgir at sjekken ikke leser, lagrer eller sender det du skriver i skjemaet. Sjekken lagrer også en verdi i nettleseren din (cf.turnstile.u), se tabellen i punkt 4. Når sjekken er ferdig, får skjemaet en engangskode som sendes med når du sender skjemaet. Formål: skille personer fra automatiserte programmer på disse skjemaene. Grunnlag: berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f) i å beskytte kontoene og tjenesten mot automatiserte innlogginger og falske registreringer. Cloudflare er databehandleren vår for sjekken, etter Cloudflares Self-Serve Subscription Agreement og databehandleravtale (Customer DPA). Cloudflare bruker i tillegg opplysningene fra sjekken til et eget formål, å forbedre robotsjekken sin, og er da selv behandlingsansvarlig, se Cloudflares personvernvilkår for Turnstile (cloudflare.com/turnstile-privacy-policy). Som databehandler for oss beholder Cloudflare opplysningene fra sjekken til de ikke lenger trengs for sjekken, og senest til avtalen vår med Cloudflare opphører. Hvor lenge Cloudflare beholder dem til sitt eget formål, oppgir ikke Cloudflare. Overføringsgrunnlag: Cloudflare står på lista over virksomheter i EU-U.S. Data Privacy Framework (DPF), se under, med standardavtaler (SCC) som reserve.
Stripe - planlagt betalingsløsning for Pro-abonnement. Ikke tatt i bruk ennå - Collecti tar ikke imot betaling i dag. Denne siden oppdateres når det endrer seg.
Ikke databehandlere: PriceCharting (bare hvis vi slår på referansepriser), Pokémon TCG API og TCGdex (japanske kort) - kilder til kortkatalogdata og eventuelt referansepriser. Vi henter ingen priser fra TCGdex. Vi sender ingen personopplysninger om deg til noen av dem.

Politiet. Får vi en rapport om upassende kontakt med en mindreårig, eller ser vi noe annet som kan være straffbart, kan vi melde det til politiet. Da kan vi gi politiet opplysninger om saken, for eksempel rapporten, samtalen og opplysninger om kontoene som er involvert, som brukernavn og e-postadresse. Politiet er ikke en leverandør for oss, men behandler opplysningene på egne vegne. Grunnlag: berettiget interesse i å beskytte barn og unge og i at straffbare forhold blir etterforsket, eller en rettslig plikt når loven pålegger oss å melde fra eller å gi opplysninger.

Kort- og produktbilder. Bildene av kort og forseglede produkter kommer fra eksterne bildetjenester (images.pokemontcg.io, images.scrydex.com, www.pokemon.com og, for japanske kort, assets.tcgdex.net), men hentes via Collectis egen server hos Vercel. Nettleseren din kontakter derfor ikke disse tjenestene direkte.

Overføring til USA. Datatilsynet skriver at USA har en adekvansbeslutning, og at personopplysninger kan overføres til en amerikansk virksomhet som står på lista over godkjente virksomheter (dataprivacyframework.gov) «som om det var en europeisk virksomhet». Vi kontrollerte 5. oktober 2026 at Vercel, Sentry, GitHub og Cloudflare står som aktive på lista.

Du kan få en kopi av standardavtalene (SCC) vi viser til ved å skrive til personvern@collecti.no. De står også i leverandørenes databehandleravtaler: supabase.com/legal/dpa, vercel.com/legal/dpa, sentry.io/legal/dpa og cloudflare.com/cloudflare-customer-dpa.

Databehandleravtaler

Vi har ikke inngått noen databehandleravtale med GitHub. For de andre leverandørene bruker vi deres egne standardvilkår for databehandling der det er aktuelt. Hvorvidt en formell, signert databehandleravtale er inngått med hver av dem, er ikke avklart per i dag.

3. Kontosletting: hva som slettes, og hva som blir stående

Under innstillinger finner du «Personvern og konto», med to knapper.

Last ned dataene mine

Denne knappen gir deg en fil (JSON) med det meste av det Collecti har registrert om deg: profil, annonser og utkast, portefølje (med sub-porteføljene dine), ønskeliste, den offentlige profilen din (bio, kortene du viser frem, oppsettet og innstillingene), det du har lagret (annonser, kort og mappene dine), handler og salg, prisrapporter, vurderinger du har gitt og fått, rapporter du har sendt inn (om brukere, annonser og problemer i en handel), blokkeringer du har gjort, tilbakemeldinger, varsler, abonnement (med bruk av betalte funksjoner og eventuelle tidligere samtykker ved kjøp av Pro), hvilke vilkår du har godtatt og når, og når du bekreftet aldersvilkåret, om og når du har sett velkomststeget, og samtalene og meldingene dine. Filen har lenker som virker i 24 timer til bildene du selv har lastet opp: profilbildet, bildene i annonsene og utkastene dine, bildene du har sendt i meldinger, og bildene du har lastet opp som dokumentasjon på prisrapporter og kjøp i porteføljen. Bilder den andre parten har sendt i en samtale er bare med som opplysninger om bildet, uten lenke. Filen viser også modereringsstatusen til dine egne annonser. Resten, blant annet logger over hendelser på kontoen din og interne notater fra administratorene, får du ved å skrive til personvern@collecti.no. Er en samtale låst (se «Meldinger» i punkt 1), er bare opplysningene om selve samtalen med i filen, ikke meldingene eller bildene i den. Vil du ha innsyn i dem, skriv til personvern@collecti.no. Har du lastet ned filen før samtalen ble låst, virker lenkene i den til dine egne bilder fortsatt i 24 timer. Merk at en samtale også inneholder det den andre parten har skrevet til deg - filen er ditt eget arkiv over samtalene dine, ikke bare dine egne meldinger isolert.

Slett konto

«Slett konto» krever at du skriver brukernavnet ditt (eller «SLETT») for å bekrefte, slik at den ikke kan trykkes ved et uhell. Bekrefter du, skjer slettingen med én gang, uten frist, med to unntak. En konto som er stengt, kan ikke slettes mens den er stengt (se «Stenging av konto» i punkt 1). Har noen rapportert deg for upassende kontakt med en mindreårig fra en samtale med deg, kan slettingen være sperret mens rapporten behandles, og høyst i 14 dager fra rapporten ble sendt. En ny rapport forlenger ikke en sperre som allerede gjelder. Sperren tar slutt tidligere hvis vi lukker rapporten, eller hvis den som rapporterte, sletter kontoen sin. Når en sperre slutter, uansett hvorfor, og det finnes en annen slik rapport om deg som ikke er behandlet, kan en ny sperre begynne med én gang, men heller ikke den kan vare mer enn 14 dager fra den rapporten ble sendt. Den samme personen kan ikke sperre slettingen din på nytt før det har gått 30 dager etter at forrige sperre sluttet, men en rapport fra en annen bruker kan gi en ny sperre. Rapporterer dere hverandre fra samme samtale, kan slettingen være sperret for dere begge. Prøver du å slette kontoen mens den er sperret, ser du til hvilken dato sperren varer. Hensikten er at bevis i saken ikke skal forsvinne mens vi behandler den.

Selve slettingen skjer med én gang og kan ikke angres - men opplysningene kan likevel leve videre i krypterte sikkerhetskopier i inntil 30 dager etterpå (fram til 21. desember 2026: inntil 60 dager), se punkt 8.

Dette slettes for godt: e-postadressen din, brukernavnet, visningsnavnet, profilbildet, porteføljen (med sub-porteføljene), samtalene der den andre allerede har slettet kontoen sin, med meldingene og bildene i dem, varslene dine, ønskelisten, den offentlige profilen (bio, utstilling, oppsett og innstillinger), hvilke vilkår du har godtatt, at du har sett velkomststeget, lagrede utkast, og blokkeringer du har satt - de kan ikke gjenopprettes.

Samtaler med noen som fortsatt har konto, blir stående for dem. Meldingene og bildene du har sendt der, blir liggende, men du vises bare som «Slettet bruker», uten navn, profilbilde eller lenke til profilen, og ingen kan svare i samtalen. Den andre kan slette samtalen selv, med mindre den er låst, og ellers sletter vi den senest 2 år etter at du slettet kontoen (se «Meldinger» i punkt 1 og punkt 5). Vil du at vi sletter en bestemt samtale før det, kan du protestere: skriv til personvern@collecti.no og si hvilken annonse samtalen gjaldt. Vi sletter den, med mindre den trengs for et rettskrav eller er låst etter en rapport.

Har noen andre blokkert kontoen din, beholder vi en kode laget av e-postadressen din i 12 måneder, se «Rapportering og blokkering» i punkt 1.

Aktive annonser du har lagt ut, tas ned - de blir usynlige for alle, og bildene på dem slettes. Bilder av et kort som allerede er solgt fra en lot, slettes i løpet av noen dager (se «Bilder» i punkt 1). Selve annonseraden i databasen slettes derimot ikke med én gang; en administrator kan fortsatt lese den, uten at den lenger er knyttet til deg. Den slettes 2 år etter at den ble tatt ned, eller, hvis noe i tjenesten fortsatt viser til den, for eksempel en handel, en samtale, en vurdering, en rapport eller en porteføljeoppføring, fjernes det personlige innholdet i den (se punkt 5). Det samme gjelder en annonse som venter på godkjenning: den regnes som avsluttet da du slettet kontoen. En annonse som allerede hadde gått ut, regnes fra da den gikk ut, ikke fra da du slettet kontoen, og en avvist annonse fra da den ble avvist.

Bevisbilder til prisrapporter slettes ikke med én gang. Har du lastet opp et bilde som bevis for en pris du har rapportert (for eksempel en kvittering eller et skjermbilde av en annonse), blir bildet liggende etter at kontoen er slettet, til 2 år etter at du sendte rapporten (se punkt 5). Det ligger i en lukket lagringsmappe som bare administratorer kan se, og mappen er merket med den gamle bruker-ID-en din. Selve prisrapporten blir også stående. Kommentaren din fjernes samtidig med bildet, eller senere hvis handelen rapporten gjelder, fortsatt venter på betaling eller sending. Koblingen til kontoen din fjernes, men lenken til bildet inneholder fortsatt den gamle bruker-ID-en.

Dette blir stående, uten deg

Vurderinger du har gitt og fått, og gjennomførte handler, blir stående - men knyttet til «slettet bruker» i stedet for deg. Grunnen er enkel: den du handlet med skal ikke miste sin egen vurderingshistorikk fordi du sletter kontoen din. Det samme prinsippet brukes av FINN, eBay og Cardmarket. Har begge parter i en vurdering slettet kontoen sin, slettes kommentarteksten neste gang den daglige oppryddingen kjører. Karakteren blir liggende så lenge Collecti er i drift, men uten kommentar og uten kobling til noen av dere. Fordi den ikke lenger er knyttet til en profil, vises den ikke på noen side eller profil i Collecti. Alle som henter data direkte fra databasegrensesnittet til Collecti, kan likevel lese den, med mindre en administrator har skjult vurderingen. Det finnes ingen slette- eller endrefunksjon for vurderinger, så verken dere to eller vi kan slette eller endre en vurdering gjennom appen, men en administrator kan skjule den (se «Vurderinger» i punkt 1). Mener du at en vurdering inneholder personopplysninger om deg, kan du likevel be oss om å rette eller slette den ved å skrive til personvern@collecti.no. Solgte annonser blir stående av samme grunn - uten eier, men med bildene sine intakte, siden de er kjøperens eget bevis for handelen også (i en lot gjelder det bildene av hele lotten; bildene av hvert enkelt kort slettes i løpet av noen dager etter at kortet ble solgt, se «Bilder» i punkt 1). De er ikke synlige for alle: bare kjøperen, andre som har kjøpt noe gjennom annonsen, og administratorer kan åpne dem (se «Annonser» i punkt 1). Aktive, usolgte annonser tas ned i stedet og slettes etter 2 år, eller får teksten og bildene fjernet hvis noe fortsatt viser til dem (se over og punkt 5). Da byttes tittelen ut med «Annonse fjernet», og beskrivelsen, stedet, betalingsmåtene, beskrivelsen av hva en lot inneholder og en eventuell begrunnelse for avvisning slettes. Kortet eller produktet, prisen, varianten (tilstand eller gradering, for eksempel «PSA 10») og graderingsselskapet blir stående, og i en lot også hvilke kort den inneholder og varianten deres.

Opplysninger om et Pro-kjøp beholdes etter at du sletter kontoen

Ikke aktivert ennå - betaling er ikke åpnet på Collecti per i dag. Har du kjøpt Pro, beholder vi opplysningene om kjøpet og en eventuell angring også etter at du har slettet kontoen, så lenge det står under «Kjøp og angrerett for Pro» over. Formålet er å kunne dokumentere kjøpet og angringen og å oppfylle regnskapsplikten.

Kan du ikke bruke knappene - for eksempel fordi du ikke får logget inn - kan du be om sletting eller om innsyn i egne data ved å skrive til personvern@collecti.no i stedet.

Er kontoen din stengt, kan du ikke logge inn, og da kan du heller ikke bruke «Last ned dataene mine» eller «Slett konto». Kontoen kan ikke slettes mens den er stengt (se «Stenging av konto» i punkt 1). Du kan likevel be om innsyn eller retting, protestere, eller be oss gjøre en offentlig profil privat, ved å skrive til personvern@collecti.no. Vi kan la være å gi deg opplysninger som må holdes hemmelig av hensyn til etterforskning av straffbare forhold (personopplysningsloven § 16), eller som ville vist hvem som rapporterte deg.

4. Informasjonskapsler og lokal lagring

Ekomloven § 3-15 sier at en nettside bare kan lagre noe på enheten din, eller lese det som er lagret der, hvis du har fått vite om det og har samtykket. Unntaket er lagring eller lesing som er strengt nødvendig for å gi deg en tjeneste du selv uttrykkelig har bedt om. Derfor lagrer Collecti selv bare det som faller inn under unntaket uten å spørre deg, og resten først når du har slått det på. Tre oppføringer i oversikten nederst kommer fra leverandørene våre, men Collecti er ansvarlig for dem, fordi det er nettstedet vårt som får nettleseren din til å bruke dem: __cf_bm settes av Cloudflare, som Supabase bruker, for å beskytte tjenesten mot roboter, __va_attribution leses av Vercels statistikkskript (bare hvis du har tillatt statistikk), og cf.turnstile.u lagres av Cloudflares robotsjekk (Turnstile) når du åpner innloggingen, registreringen eller skjemaet for nytt passord. __va_attribution er alltid tom, og ingenting fra den sendes videre.

Collecti bruker ingen analyse- eller markedsføringskapsler.

Vercels besøksstatistikk (Web Analytics) bruker ingen informasjonskapsler eller tredjeparts-identifikatorer. Besøkende identifiseres i stedet av en hash laget av den innkommende forespørselen, og besøksøkten forkastes automatisk etter 24 timer, ifølge Vercels egen dokumentasjon. Når skriptet er lastet, leser det likevel én nøkkel i localStorage (__va_attribution) hver gang en side lastes. Collecti lagrer aldri noe under den nøkkelen, så den er alltid tom. Sentry lagrer ingenting i nettleseren din.

Vercels hastighetsmåling (Speed Insights, se punkt 2) bruker ingen informasjonskapsler og lagrer eller leser ingenting i localStorage, sessionStorage eller andre lagre i nettleseren din. Skriptet bruker nettleserens egne målinger av hvor raskt siden lastet, og nettleserens opplysning om tilkoblingstype (for eksempel 4g), og sender dem til Vercel. Besøksstatistikken og hastighetsmålingen lastes bare hvis du har trykket «Tillat statistikk». Du kan endre valget når som helst med knappen under. Trekker du tilbake et ja, sendes ingenting mer fra det øyeblikket, heller ikke fra sider du allerede har åpne. Hadde du trykket «OK» på den tidligere meldingen om informasjonskapsler, leser Collecti den gamle nøkkelen (collecti:cookie-notice-ok) én gang for å slette den, uten å bruke den til noe.

Lagres uten samtykke

Innloggingsøkten. Supabase setter informasjonskapsler som holder deg innlogget. Når du registrerer deg eller ber om en lenke for å endre passordet, lagres også en engangskode som hører til innloggingen (og til lenken i e-posten når en slik sendes). Dette er strengt nødvendig for at innloggingen du har bedt om skal virke. Før 3. oktober 2026 het disse informasjonskapslene det samme, men uten «__Host-» foran (for eksempel sb-jkcfzimhvamazrvvcoyn-auth-token). Har nettleseren din fortsatt en slik, sletter Collecti den første gang du åpner Collecti, uten å bruke den. Derfor må alle logge inn på nytt én gang.
Valg du selv har gjort. Fargetema (lys/mørk), palettvalg, om du har lukket eller skjult «Kolle»-hjelperen, om du har skjult trygghetsrådet i chatten, om du har trykket «Tillat statistikk» eller «Nei takk», hvilke priser porteføljestatistikken viser, og hvilke av de valgfrie funksjonene nedenfor du har slått på. Hvert valg lagres først når du gjør det, og brukes bare til å huske det. Det ligger i localStorage, altså bare i nettleseren din. At du har sett velkomststeget, lagres derimot på kontoen din, ikke i nettleseren (se «Velkomststeget» i punkt 1).
Utkast som ikke ble slettet. Når du publiserer en annonse, slettes utkastet den ble laget fra. Har den slettingen feilet, husker nettleseren din en liten kø med utkast-ID-er, nøkkelsatt med din egen bruker-ID, så slettingen kan prøves igjen og det samme utkastet ikke kan publiseres to ganger. Den ligger igjen på nettopp den enheten selv etter at du sletter kontoen din - kontosletting rydder den ikke automatisk. Den forsvinner hvis du tømmer nettleserens lagrede data, eller av seg selv når utkastet til slutt lykkes med å slettes.

Valgfritt, slås på i innstillingene eller i velkomststeget

Tre funksjoner lagrer noe som ikke er strengt nødvendig. De er av til du slår dem på, enten under «Valgfrie funksjoner» i innstillingene eller i velkomststeget «Velg hva du vil ha», som vises når du er logget inn og ennå ikke har trykket på en av knappene der. Å slå på er samtykket, samme hvor du gjør det, og det gjelder bare den nettleseren du gjør det i. Velkomststeget viser hvilke av funksjonene som allerede er på i denne nettleseren, og ingenting endres i nettleseren før du trykker «Lagre valgene mine». Da gjelder det bryterne viser, på samme måte som i innstillingene: slår du en funksjon av der, slettes det den har lagret. «Hopp over» endrer ingenting i nettleseren. Trykker du en av knappene, lagrer vi på kontoen din at du har sett steget, men ikke hva du valgte (se «Velkomststeget» i punkt 1). Du kan slå en funksjon av igjen når som helst under «Valgfrie funksjoner» i innstillingene, og da slettes det den har lagret, enten du slo den på der eller i velkomststeget. Mens en funksjon er av, leser og skriver den ingenting, og det den eventuelt lagret før, slettes neste gang du åpner en side på Collecti. Både innstillingene og velkomststeget krever innlogging, så har ingen slått dem på i denne nettleseren, er alle tre av. Når du logger ut eller sletter kontoen, slås alle tre av igjen i den nettleseren, og det de har lagret slettes. Går innloggingen ut av seg selv uten at du logger ut, blir valget liggende til du slår funksjonene av eller tømmer nettleserens lagrede data.

Nylig viste kort. ID-ene til de siste 10 annonsene du har åpnet, lagret bare i nettleseren din. Når forsiden lastes, sendes ID-ene til databasen vår (Supabase) for å hente de annonsene til «Nylig sett». Når du er logget inn, brukes de på samme måte til «Anbefalt for deg». Grunnlag for å bruke ID-ene til dette: avtalen (6.1.b), fordi du selv har slått på funksjonen. ID-ene lagres ikke i databasen vår, men kan stå i serverloggene hos Supabase og Vercel (se «Teknisk data» i punkt 1).
Samle-milepæler. Hvilke milepæler for porteføljen du allerede har fått vist, så hver vises bare én gang. Lagret bare i nettleseren din.
Shiny-modus. Om du har slått på «shiny», så det huskes til neste besøk. Lagret bare i nettleseren din.

Oversikt over informasjonskapsler og lagrede nøkler

Tabellen viser alt som lagres i nettleseren din, eller leses fra det som er lagret der, når du bruker Collecti. Tre av radene er ikke Collectis egne: __cf_bm settes av Cloudflare på svar fra Supabase, __va_attribution leses av Vercels skript, og cf.turnstile.u lagres av Cloudflares robotsjekk. Collecti er ansvarlig for alle tre.

`__Host-sb-jkcfzimhvamazrvvcoyn-auth-token` (kan være delt i `.0`, `.1`)	Type: informasjonskapsel på collecti.no. Levert av: Collecti, via Supabases innloggingsbibliotek. Formål: Holder deg innlogget. Varighet: Opptil 400 dager, fornyes når innloggingen fornyes. Slettes når du logger ut, eller automatisk hvis den er skadet og ikke kan leses. Samtykke: Nei, strengt nødvendig for innloggingen du har bedt om.
`__Host-sb-jkcfzimhvamazrvvcoyn-auth-token-code-verifier`	Type: informasjonskapsel på collecti.no. Levert av: Collecti, via Supabases innloggingsbibliotek. Formål: Engangskode som hører til innloggingen når du registrerer deg eller ber om nytt passord. Varighet: Slettes når lenken brukes i samme nettleser, eller automatisk hvis den er skadet og ikke kan leses. Ellers slettes den automatisk etter 24 timer. En kode som ble lagret før 5. oktober 2026, kan ligge i opptil 400 dager. Samtykke: Nei, strengt nødvendig for innloggingen du har bedt om.
`__cf_bm`	Type: informasjonskapsel på supabase.co (ikke collecti.no), kan ikke leses av skript. Levert av: Cloudflare, som underleverandør for Supabase. Formål: Kan settes på svar fra Supabase (databasen og bildelagringen vår). Cloudflare bruker den til å skille vanlige besøkende fra roboter. Varighet: 30 minutter. Om nettleseren din tar vare på den, avhenger av innstillingene dine for informasjonskapsler fra andre nettsteder. Samtykke: Nei, strengt nødvendig for å beskytte tjenesten du bruker mot roboter. Den settes av Cloudflare, ikke av Collecti.
`cf.turnstile.u`	Type: localStorage i en ramme fra challenges.cloudflare.com (ikke collecti.no). Levert av: Cloudflare (Turnstile), på oppdrag fra Collecti. Formål: Lagres av Cloudflares robotsjekk på innloggingen, registreringen og skjemaet for nytt passord. Cloudflare beskriver ikke hva verdien brukes til; vi antar at den hører til sjekken. Varighet: Til du sletter nettstedsdata i nettleseren. Samtykke: Nei, vi regner den som strengt nødvendig for å beskytte innloggingen du har bedt om. Cloudflare bruker også opplysninger fra sjekken til å forbedre robotsjekken sin, på eget ansvar.
`__va_attribution`	Type: localStorage, leses bare. Levert av: Vercel (skriptet for besøksstatistikk). Formål: Skriptet lastes bare etter at du har trykket «Tillat statistikk», og leser da nøkkelen hver gang en side lastes. Den brukes bare hvis et nettsted knytter besøk til en bestemt bruker, og det gjør ikke Collecti. Varighet: Ingenting lagres. Nøkkelen er alltid tom. Samtykke: Ja, skriptet lastes bare etter at du har trykket «Tillat statistikk».
`theme`	Type: localStorage. Levert av: Collecti. Formål: Husker om du har valgt lys eller mørk modus. Varighet: Til du endrer valget eller tømmer nettleserens lagrede data. Samtykke: Nei, lagres først når du selv gjør valget, og brukes bare til å huske det.
`palette`	Type: localStorage. Levert av: Collecti. Formål: Husker fargepaletten du har valgt. Varighet: Til du velger standardpaletten igjen eller tømmer nettleserens lagrede data. Samtykke: Nei, lagres først når du selv gjør valget, og brukes bare til å huske det.
`collecti:kolle-bubble-dismissed-until`, `collecti:kolle-collapsed`	Type: localStorage. Levert av: Collecti. Formål: Husker at du har lukket Kolles melding eller skjult Kolle. Varighet: En lukket melding holdes lukket i 30 dager. Nøklene ligger til du tømmer nettleserens lagrede data. Samtykke: Nei, lagres først når du selv gjør valget, og brukes bare til å huske det.
`collecti:analytics-consent`	Type: localStorage. Levert av: Collecti. Formål: Husker om du har tillatt statistikk eller ikke. Varighet: Til du endrer valget med knappen «Endre valg for statistikk» i punkt 4, eller tømmer nettleserens lagrede data. Samtykke: Nei, lagres først når du selv gjør valget, og brukes bare til å huske det.
`portfolio-price-mode`	Type: localStorage. Levert av: Collecti. Formål: Husker hvilke priser porteføljestatistikken viser. Varighet: Til du endrer valget eller tømmer nettleserens lagrede data. Samtykke: Nei, lagres først når du selv gjør valget, og brukes bare til å huske det.
`collecti:chat-safety-collapsed`	Type: localStorage. Levert av: Collecti. Formål: Husker at du har skjult trygghetsrådet i chatten på små skjermer. Varighet: Til du åpner rådet igjen eller tømmer nettleserens lagrede data. Samtykke: Nei, lagres først når du selv gjør valget, og brukes bare til å huske det.
`collecti:optional-features`	Type: localStorage. Levert av: Collecti. Formål: Husker hvilke valgfrie funksjoner du har slått på. Dette er selve samtykket. Varighet: Til du slår alle funksjonene av, logger ut eller sletter kontoen. Samtykke: Nei, lagres først når du slår på en funksjon.
`collecti:pending-draft-deletes:<bruker-ID>`	Type: localStorage. Levert av: Collecti. Formål: Kø med utkast som ikke ble slettet da annonsen ble publisert (se over). Varighet: Til slettingen lykkes eller du tømmer nettleserens lagrede data. Samtykke: Nei, strengt nødvendig for at publiseringen du har bedt om skal virke.
`collecti:recently-viewed`	Type: localStorage. Levert av: Collecti. Formål: Nylig viste kort (se over). Varighet: Til du slår funksjonen av, logger ut eller sletter kontoen. Samtykke: Ja, lagres bare når du har slått på funksjonen, under «Valgfrie funksjoner» i innstillingene eller i velkomststeget.
`egg-milestones`	Type: localStorage. Levert av: Collecti. Formål: Samle-milepæler du allerede har fått vist. Varighet: Til du slår funksjonen av, logger ut eller sletter kontoen. Samtykke: Ja, lagres bare når du har slått på funksjonen, under «Valgfrie funksjoner» i innstillingene eller i velkomststeget.
`egg-shiny`	Type: localStorage. Levert av: Collecti. Formål: Husker at shiny-modus er på. Varighet: Til du slår funksjonen av eller slår av shiny, logger ut eller sletter kontoen. Samtykke: Ja, lagres bare når du har slått på funksjonen, under «Valgfrie funksjoner» i innstillingene eller i velkomststeget.

5. Hvor lenge vi lagrer

Det meste av det vi lagrer om deg, slettes når du sletter kontoen din (se punkt 1 og 3). Noen opplysninger har en egen lagringstid, som gjelder også mens du har konto, eller blir stående etter at kontoen er slettet:

Hendelseslogg og adminlogg	3 år, deretter slettes de.
Rapporter om annonser og brukere, og problemmeldinger på handler	Behandlede rapporter og problemmeldinger slettes 2 år etter at saken ble lukket. En rapport om en bruker slettes med én gang hvis den som rapporterte, eller den som ble rapportert, sletter kontoen sin.
Stengte kontoer	En stengt konto kan ikke slettes mens den er stengt. Opplysningene om stengingen, også grunnen, notatet og datoen for ny vurdering, slettes når stengingen oppheves. Adminloggen om at kontoen ble stengt og åpnet igjen beholdes i 3 år. Der står også grunnen til stengingen og hvilken rapport den eventuelt gjaldt, men ikke notatet eller datoen for ny vurdering. Se «Stenging av konto» i punkt 1.
Låste samtaler	Opplysningen om at en samtale er låst, slettes når en administrator låser den opp, eller når samtalen slettes. Vi holder en samtale låst bare så lenge saken krever det, og går gjennom låste samtaler jevnlig. Adminloggen om låsing og opplåsing beholdes i 3 år.
Samtaler med en slettet bruker	Sletter en av partene kontoen sin, blir samtalen stående for den andre (se «Meldinger» i punkt 1). Den slettes når den andre trykker «Slett samtalen» eller sletter kontoen sin, og ellers senest 2 år etter at kontoen ble slettet, også om den er låst eller rapportert. Den daglige oppryddingen sletter den, med bildene. Vi kan også slette den tidligere hvis den som slettet kontoen, protesterer, og samtalen ikke trengs for et rettskrav eller er låst. Da gir vi deg beskjed.
Sperre mot sletting	Sperren slettes når rapporten lukkes eller slettes, eller når de 14 dagene har gått. Slutter sperren, og en annen slik rapport om samme bruker er åpen, kan det begynne en ny sperre fra den. Har de 14 dagene gått, kan opplysningen bli liggende til du prøver å slette kontoen eller rapporten lukkes, men sperren gjelder ikke lenger. For at den samme personen ikke skal kunne sperre slettingen din gang på gang, lagrer vi når en sperre sluttet, hvem den gjaldt og hvem som rapporterte. Den opplysningen trenger vi i 30 dager. Etter det slettes den neste gang vi behandler en slik rapport, lukker eller sletter en rapport, eller noen prøver å slette kontoen sin. Den slettes også hvis en av dere sletter kontoen sin.
Tilbakemeldinger	2 år, deretter slettes de.
Solgte annonser, gjennomførte handler og vurderinger	Beholdes så lenge Collecti er i drift, fordi de er motpartens dokumentasjon på handelen. Når du har slettet kontoen din, er de ikke lenger koblet til deg. Har begge parter i en vurdering slettet kontoen sin, slettes kommentarteksten i vurderingen neste gang den daglige oppryddingen kjører. Er vurderingen skjult, beholdes tidspunktet og begrunnelsen like lenge som vurderingen, også etter at kommentarteksten er slettet, til vi eventuelt viser vurderingen igjen.
Avbrutte handler	Slettes 2 år etter at handelen ble avbrutt, sammen med begrunnelsen for avbrytelsen. Viser en problemmelding eller en vurdering fortsatt til handelen, blir den stående, og bare begrunnelsen fjernes.
Annonser som ikke ble solgt	En annonse som er tatt ned, avvist eller har gått ut uten å bli solgt, slettes 2 år etter at den ble avsluttet. En avvist annonse regnes fra da den ble avvist. Frem til bildene slettes, ligger de på en fast adresse, så den som allerede har lenken til et bilde fra en annonse som er tatt ned eller har gått ut, kan fortsatt åpne det. Viser noe i tjenesten fortsatt til annonsen, for eksempel en handel, en samtale, en vurdering, en rapport eller en porteføljeoppføring, fjernes i stedet det personlige innholdet i den (for eksempel bildene, beskrivelsen og stedet). En lot der bare noen av kortene er solgt, regnes som en annonse som ikke ble solgt. Fordi salget viser til den, slettes den ikke, men bildene og det personlige innholdet fjernes på samme måte. En annonse som venter på godkjenning når du sletter kontoen, regnes som avsluttet da. En annonse som allerede hadde gått ut, regnes fra da den gikk ut.
Prisrapporter	Selve rapporten (kort, pris, dato, stand og hvor kortet ble kjøpt) beholdes så lenge Collecti er i drift, fordi den er en del av prisdataene. 2 år etter at den ble sendt, slettes bevisbildet (kvitteringen eller skjermbildet), og koblingen til deg og eventuell kommentar fjernes. Venter handelen rapporten gjelder, fortsatt på betaling eller sending, fjernes koblingen og kommentaren først når den ikke gjør det lenger.
Kode av e-postadressen til en slettet konto som var blokkert	Brukes ikke etter 12 måneder fra kontoen ble slettet, og slettes ved neste automatiske opprydding. Den slettes tidligere hvis blokkeringen settes på igjen, eller hvis den som blokkerte, sletter kontoen sin.
Krypterte sikkerhetskopier	Slettes automatisk etter 30 dager (kopiene av databasen) og 2 dager (kopiene av opplastede filer). Kopier laget før 22. oktober 2026 slettes etter 60 dager, de siste senest 21. desember 2026. Det som er slettet fra Collecti, kan derfor finnes i en sikkerhetskopi i inntil 30 dager, og fram til 21. desember 2026 i inntil 60 dager.
IP-adresse eller bruker-ID i tellingen mot misbruk (henting av prismerket, forhåndsvisningsbildet til en offentlig profil eller kortpriser, og når du for eksempel legger ut annonser, sender meldinger, rapporterer eller endrer oppsettet av profilen din)	Mer enn ett døgn, til neste automatiske opprydding (se «Teknisk data» i punkt 1). Formålet er å hindre misbruk, og for prisoppslagene å beskytte prisdataene våre mot kopiering i stor skala (berettiget interesse).
Serverlogger hos leverandørene	Høyst 30 dager, avhengig av planen vi har hos Vercel og Supabase (se «Teknisk data» i punkt 1).

6. Rettighetene dine

Under personvernforordningen (GDPR) har du rett til å:

Få innsyn i hvilke opplysninger vi har om deg.
Få rettet feil opplysninger - mye kan du endre selv under innstillinger.
Få slettet opplysningene dine - bruk «Slett konto» under innstillinger (se punkt 3 for hva som unntaksvis blir stående, og hvorfor). En konto som er stengt, kan ikke slettes mens den er stengt, og slettingen kan være sperret mens en rapport om upassende kontakt med en mindreårig behandles, høyst 14 dager fra hver slik rapport (se punkt 3).
Få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet) - bruk «Last ned dataene mine» under innstillinger.
Få begrenset behandlingen av opplysningene dine i visse tilfeller.
Protestere mot behandling som bygger på berettiget interesse.
Trekke tilbake samtykke når som helst, der behandlingen bygger på samtykke. I dag gjelder det offentlig profil og statistikk: gjør profilen privat igjen under innstillinger. Valgfrie funksjoner i nettleseren slår du av under «Valgfrie funksjoner» (se punkt 4), også de du slo på i velkomststeget. Valget om statistikk endrer du med knappen «Endre valg for statistikk» nederst på sidene eller i punkt 4. Er kontoen din stengt, skriv til personvern@collecti.no.
Klage til Datatilsynet hvis du mener vi ikke overholder personvernregelverket - datatilsynet.no.

For innsyn, retting, begrensning eller å protestere - rettighetene som ennå ikke har egen knapp - skriv til personvern@collecti.no. Vi svarer vanligvis innen 2 virkedager. Svar på det du ber om, får du senest én måned etter at vi fikk henvendelsen.

7. Aldersgrense

Du må være minst 13 år for å opprette konto på Collecti, og er du under 18 år, må en av foreldrene dine eller en annen verge ha samtykket. Dette står i brukervilkårene, punkt 2. Aldersgrensen på 13 år i personopplysningsloven § 5 gjelder bare når en behandling bygger på samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a). Collecti bygger ikke kontoen din på samtykke, men på avtalen om å bruke tjenesten (artikkel 6 nr. 1 bokstav b), se punkt 1. Det eneste i punkt 1 som har samtykket ditt som rettslig grunnlag (artikkel 6 nr. 1 bokstav a), er en offentlig profil (se «Offentlig profil og utstilling»). Den blir bare offentlig hvis du selv slår den på, og aldersgrensen for å gi det samtykket selv er 13 år, den samme som for å ha konto. Statistikken (Vercel, se punkt 2) bygger også på samtykket ditt (artikkel 6 nr. 1 bokstav a), det du gir med «Tillat statistikk». Det samtykket gjelder også lagring i og lesing fra nettleseren etter ekomloven § 3-15, og det samme gjør samtykket til valgfrie funksjoner i punkt 4.

8. Sikkerhet

Opplysningene dine er beskyttet med radnivå-sikkerhet i databasen (hver bruker kan bare se det de faktisk har tilgang til), kryptert overføring, og nattlige krypterte sikkerhetskopier av databasen, oppbevart i 30 dager (kopier laget før 22. oktober 2026: 60 dager) før de slettes automatisk.

9. Kontakt

Spørsmål om personvern går til personvern@collecti.no. Generelle spørsmål om Collecti går til kontakt@collecti.no. Se også kontaktsiden og vilkårene for kjøp og salg.

Andre sider: Tilstandsguide, Hva du ikke kan selge, Kjøp og salg mellom privatpersoner, Personvernerklæring.