Version 2026-10-23-3 · gældende fra 23. oktober 2026
Denne privatlivspolitik forklarer, hvordan Kortbasen behandler dine personoplysninger, når du bruger Kortbasens hjemmeside, mobilapp, markedsplads og tilknyttede tjenester.
Kortbasen er dataansvarlig for den behandling af personoplysninger, der beskrives i denne politik:
Kortbasen ApS
CVR-nr. 40323147
Søvolden 2
2820 Gentofte
Danmark
Spørgsmål om personoplysninger og anmodninger om at udøve dine rettigheder kan sendes til data@kortbasen.dk.
Kortbasen har ikke udpeget en databeskyttelsesrådgiver.
Politikken gælder for besøgende og registrerede brugere af Kortbasens hjemmeside, mobilapp og fælles tekniske platform.
Du skal være fyldt 18 år for at oprette en konto og bruge Kortbasens handelstjenester.
Afhængigt af hvordan du bruger Kortbasen, kan vi behandle følgende oplysninger.
Selve MitID-legitimationsoplysningerne behandles af Criipto og MitID. Kortbasen modtager ikke din MitID-adgangskode.
Identitetsdokumenter og oplysninger til betalings- og KYC-kontrol indsamles som udgangspunkt direkte af Stripe eller en anden godkendt identitetsudbyder. Kortbasen kan modtage et verifikationsresultat og de oplysninger, som er nødvendige for at opfylde lovkrav.
Undlad at dele CPR-nummer, betalingskortoplysninger, helbredsoplysninger eller andre følsomme oplysninger i annoncer, billeder, beskeder eller supporthenvendelser, medmindre Kortbasen udtrykkeligt har bedt om dem gennem en sikker kanal.
Stripe behandler de fulde betalingskortoplysninger og centrale KYC-oplysninger. Kortbasen modtager som udgangspunkt ikke dit fulde kortnummer eller din sikkerhedskode.
Vi modtager oplysninger:
Vi behandler konto-, kontakt- og profiloplysninger for at oprette og administrere din konto, verificere dine kontaktoplysninger og levere de funktioner, du anmoder om.
Behandlingen er nødvendig for at opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.
Vi behandler verifikationsstatus og relaterede oplysninger for at kontrollere brugernes identitet, forebygge falske konti og skabe en sikker markedsplads.
Behandlingen er nødvendig for at opfylde aftalen med dig og for Kortbasens legitime interesse i at beskytte brugerne og platformen mod misbrug, jf. GDPR artikel 6, stk. 1, litra b og f.
Hvor behandlingen følger af betalings-, skatte- eller anden lovgivning, sker den for at overholde en retlig forpligtelse, jf. GDPR artikel 6, stk. 1, litra c.
Vi behandler oplysninger for at:
Behandlingen er nødvendig for at opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.
Dokumentation kan desuden opbevares ud fra Kortbasens legitime interesse i at fastlægge, gøre gældende eller forsvare retskrav, jf. GDPR artikel 6, stk. 1, litra f.
Vi behandler betalings- og transaktionsoplysninger for at modtage betaling, holde midler, gennemføre udbetalinger, foretage tilbagebetalinger og håndtere betalingsindsigelser.
Behandlingen er nødvendig for at opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.
Oplysninger kan også behandles for at overholde regnskabs-, skatte-, betalings- og hvidvaskregler, jf. GDPR artikel 6, stk. 1, litra c.
Kortbasen kan være forpligtet til at indhente, kontrollere, opbevare og indberette oplysninger om sælgere og deres aktiviteter til Skatteforvaltningen eller andre myndigheder.
Oplysningerne kan omfatte navn, adresse, fødselsdato, CVR-nummer, skatteidentifikationsnummer, udbetalt vederlag, gebyrer og antal handler.
Behandlingen sker for at overholde en retlig forpligtelse, jf. GDPR artikel 6, stk. 1, litra c.
Vi behandler henvendelser, beskeder, handelsoplysninger og tekniske oplysninger for at yde support, undersøge klager, løse tvister og håndhæve Kortbasens vilkår.
Behandlingen sker for at opfylde aftalen med dig og for Kortbasens legitime interesse i at drive en sikker og velfungerende markedsplads, jf. GDPR artikel 6, stk. 1, litra b og f.
Vi behandler konto-, betalings-, handels- og tekniske oplysninger for at:
Behandlingen sker ud fra Kortbasens legitime interesse i sikkerhed og forebyggelse af misbrug, jf. GDPR artikel 6, stk. 1, litra f, og efter omstændighederne for at overholde retlige forpligtelser, jf. artikel 6, stk. 1, litra c.
Produktbilleder kan sendes til Scrydex eller en tilsvarende tjeneste for at identificere kort og foreslå produkt- eller prisoplysninger. Forslagene er vejledende og vælges af brugeren.
Billeder kan utilsigtet indeholde hænder, baggrund eller andre personoplysninger. Du bør derfor kun uploade billeder, som er relevante for annoncen.
Behandlingen er nødvendig for at levere den funktion, du har anmodet om, jf. GDPR artikel 6, stk. 1, litra b.
Vi sender meddelelser om eksempelvis login, sikkerhed, handler, betalinger, levering, ændringer til vilkår og andre nødvendige serviceforhold.
Disse meddelelser er ikke markedsføring. Behandlingen er nødvendig for at opfylde aftalen med dig eller overholde en retlig forpligtelse, jf. GDPR artikel 6, stk. 1, litra b og c.
Hvis du giver samtykke, kan vi sende nyheder, tilbud og anden markedsføring via e-mail, SMS eller pushnotifikationer.
Behandlingen sker på grundlag af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Du kan til enhver tid trække samtykket tilbage via dine notifikationsindstillinger eller afmeldingsmuligheden i meddelelsen.
Tilbagetrækning påvirker ikke lovligheden af behandling, der fandt sted, før samtykket blev trukket tilbage.
Hvis du accepterer statistikcookies, bruger vi PostHog til at forstå, hvordan Kortbasen bliver brugt, registrere tekniske fejl og forbedre tjenesten.
PostHog kan behandle:
PostHog aktiveres først, når du har givet samtykke til statistik. Behandlingen sker på grundlag af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a.
Du kan ændre eller trække samtykket tilbage via linket Cookies nederst på hjemmesiden.
Dit nickname fungerer som dit offentlige brugernavn på Kortbasen og kan vises sammen med din aktivitet.
Følgende oplysninger kan være offentligt tilgængelige og knyttet til dit nickname:
Din købshistorik og dine favoritter vises ikke offentligt.
Hvis du bruger dit rigtige navn som nickname eller skriver identificerende oplysninger i din profil, annonce eller anmeldelse, kan andre forbinde disse oplysninger med din aktivitet på Kortbasen.
Offentlige sider kan blive indekseret og cachet af søgemaskiner. Det kan derfor tage tid, før en kopi forsvinder fra en søgemaskine, efter at oplysningerne er fjernet fra Kortbasen.
Når en handel er indgået, og oplysningerne er nødvendige for at gennemføre den, kan Kortbasen dele følgende med handelsmodparten:
Kortbasen deler ikke dit fulde betalingskortnummer eller dine bankoplysninger med handelsmodparten.
Modparten må kun bruge oplysningerne til:
Oplysningerne må ikke bruges til uanmodet markedsføring.
Kortbasen begrænser adgangen til modpartens oplysninger til det, der er nødvendigt for handlen. Kortbasen kan ikke teknisk tilbagekalde kopier, som en modpart allerede lovligt har modtaget, men misbrug kan være i strid med Kortbasens vilkår og gældende lovgivning.
Private brugeres rent personlige behandling kan være omfattet af GDPR's undtagelse for private aktiviteter. Erhvervssælgere kan være selvstændigt dataansvarlige for deres efterfølgende behandling og skal selv overholde de databeskyttelsesretlige regler.
Vi deler kun oplysninger, når det er nødvendigt for de beskrevne formål, eller når lovgivningen kræver det.
Profil-, annonce-, bud- og anmeldelsesoplysninger kan være offentlige. Handelsmodparter modtager de oplysninger, der er nødvendige for den konkrete handel.
Vi anvender Stripe til betalinger, udbetalinger, Connect, KYC og betalingskontrol samt Criipto til MitID-verifikation.
Stripe og andre betalingsudbydere kan være selvstændigt dataansvarlige for visse behandlinger, eksempelvis opfyldelse af egne lovkrav, KYC, AML og bekæmpelse af betalingssvindel. Deres behandling er også omfattet af deres egne privatlivspolitikker.
Vi anvender blandt andet:
Leverandørerne må kun behandle oplysninger efter dokumenterede instrukser, når de fungerer som Kortbasens databehandlere. Nogle leverandører kan være selvstændigt dataansvarlige for dele af deres ydelse.
Vi kan dele navn, adresse, telefonnummer, e-mail og forsendelsesoplysninger med Shipmondo, DAO, andre valgte transportører og pakkeshops.
Oplysninger kan deles med revisorer, advokater, forsikringsselskaber, inkassovirksomheder, domstole, politi, Skatteforvaltningen og andre offentlige myndigheder, når det er nødvendigt eller påkrævet ved lov.
Oplysninger kan også videregives i forbindelse med en fusion, investering, omstrukturering eller overdragelse af hele eller dele af Kortbasens virksomhed. En modtager skal fortsat respektere gældende databeskyttelsesregler.
Vi tilstræber at benytte europæiske datacentre, hvor det er muligt. Nogle leverandører og deres underleverandører er etableret eller har supportfunktioner uden for EU/EØS, herunder i USA.
Når personoplysninger overføres uden for EU/EØS, anvender vi et gyldigt overførselsgrundlag. Det kan være:
Du kan kontakte data@kortbasen.dk, hvis du ønsker nærmere information om det relevante overførselsgrundlag.
Kortbasen kan bruge automatiske signaler til at opdage svindel, sikkerhedshændelser, misbrug og overtrædelser. Produktbilleder kan også analyseres automatisk for at foreslå kort- og prisoplysninger.
Vi træffer ikke afgørelser, som alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.
Automatiske signaler kan indgå i en manuel vurdering af eksempelvis en mistænkelig konto, betaling eller handel.
Vi opbevarer ikke personoplysninger længere end nødvendigt for det formål, de blev indsamlet til.
Som udgangspunkt gælder følgende frister:
Hvis oplysninger indgår i en igangværende tvist, sikkerhedshændelse, myndighedssag eller et retskrav, kan de opbevares længere, indtil sagen er afsluttet og relevante forældelsesfrister er udløbet.
Ved kontosletning anonymiserer eller sletter vi kontoen. Oplysninger, som vi fortsat er retligt forpligtede til at opbevare, begrænses til de relevante formål.
Kortbasen bruger nødvendige cookies til blandt andet login, sikkerhed, sessionsstyring og dine samtykkevalg.
Statistik- og andre ikke-nødvendige cookies anvendes kun efter dit samtykke. Cookiebot registrerer dine valg, og PostHog forbliver deaktiveret, indtil statistik er accepteret.
Du kan se den aktuelle cookiedeklaration og ændre dit samtykke herunder.
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger baseret på behandlingens karakter og risiko.
Foranstaltningerne omfatter blandt andet:
Ingen internetbaseret tjeneste kan garantere fuldstændig sikkerhed. Du bør vælge sikre loginmetoder, beskytte adgang til din e-mail og telefon og logge ud, når du bruger en offentlig eller delt enhed.
Hvis vi konstaterer et brud på persondatasikkerheden, håndterer og anmelder vi det i overensstemmelse med gældende regler. Hvis bruddet medfører en høj risiko for dig, underretter vi dig direkte.
Du har efter omstændighederne ret til:
Rettighederne er ikke absolutte. Vi kan eksempelvis være forpligtede til at beholde oplysninger af hensyn til regnskab, DAC7, sikkerhed, igangværende handler eller retskrav.
Send din anmodning til data@kortbasen.dk. Vi kan bede om yderligere oplysninger for at bekræfte din identitet. Vi besvarer som udgangspunkt anmodningen inden for en måned.
Kontakt gerne Kortbasen først, hvis du er utilfreds med vores behandling af dine personoplysninger.
Du har også ret til at klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk
Vi kan opdatere privatlivspolitikken, når vores tjenester, leverandører eller juridiske forpligtelser ændrer sig.
Den gældende version vil altid være tilgængelig på Kortbasen. Hvis en ændring er væsentlig, informerer vi dig via tjenesten, e-mail eller en anden passende kanal. Hvis en ny behandling kræver samtykke, beder vi om samtykke, inden behandlingen påbegyndes.
Spørgsmål om denne privatlivspolitik eller Kortbasens behandling af personoplysninger kan sendes til:
Kortbasen ApS
Søvolden 2
2820 Gentofte
Danmark
E-mail: data@kortbasen.dk