Privatlivspolitik
Sidst opdateret: 2. oktober 2026
1. Dataansvarlig
Sellsome ApS ("Sellsome", "vi", "os" eller "vores") er den dataansvarlige for dine personoplysninger.
Sellsome ApS CVR: 46781554 Danmark Email: privacy@sellsome.dk
Vi driver Sellsome-markedspladsplatformen, herunder mobilapplikationen, hjemmesiden og partnerbutiksværktøjer (samlet kaldet "Tjenesten"). Denne privatlivspolitik forklarer, hvordan vi indsamler, anvender, videregiver og beskytter dine oplysninger, når du bruger vores Tjeneste.
2. Oplysninger vi indsamler
2.1 Kontooplysninger
Når du opretter en konto, indsamler vi:
- Forbrugerkonti: Navn, e-mailadresse, telefonnummer, leveringsadresser
- Butikskonti: Butiksnavn, ejerens navn, e-mail, telefon, erhvervsadresse (herunder GPS-koordinater til vurdering af afhentningszoneberettigelse), land
- Adminkonti: Navn, e-mail, rolletildeling
2.2 Finansielle oplysninger
- Betalingsdata: Behandles sikkert via Stripe. Vi opbevarer ikke fulde kortoplysninger på vores servere.
- Udbetalingsoplysninger: Bankkontonummer (reg.nr/kontonummer eller IBAN), banknavn og kontohavers navn. Sælgeres bankoplysninger bruges til udbetaling via bankoverførsel (SEPA), som butikken foretager fra sin netbank. Butikkers bankoplysninger deles med vores betalingspartner Stripe til afregning af marketplace-salg.
2.3 Vare- og transaktionsdata
- Fotos af konsignerede varer (uploadet af butikker under kvalitetskontrol)
- Varebeskrivelser, kategorier, prissætning og tilstandsvurderinger
- Ordrehistorik, forsendelsessporingsnumre og leveringsstatus
- Provisionsberegninger og udbetalingsregistreringer
2.4 Automatisk indsamlede oplysninger
- Enhedsoplysninger (enhedstype, operativsystem, browsertype)
- Brugsdata (besøgte sider, anvendte funktioner, sessionvarighed)
- IP-adresse og omtrentlig lokation afledt heraf
- Lokationsdata (når du giver tilladelse, til at finde nærliggende butikker og afhentningssteder)
- Push-notifikationstokens (når du aktiverer notifikationer)
- Fejl- og nedbrudrapporter (via Sentry) til forbedring af Tjenesten
2.5 Fotos og kamera
Hvis du bruger vores butiks- eller sælgerfunktioner, tilgår vi kun dit kamera eller fotoalbum, når du vælger at tage eller uploade fotos af varer til konsignation. Fotos uploades til vores servere (hostet på Cloudflare R2) med henblik på listning og slettes, når vareopslaget fjernes, med forbehold for de opbevaringsperioder, der er beskrevet i afsnit 6.
3. Retsgrundlag for behandling
Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til GDPR artikel 6:
- Kontraktmæssig nødvendighed (art. 6(1)(b)): Behandling af kontodata, ordredata, betalingsdata og udbetalingsoplysninger for at opfylde vores aftale med dig — herunder konsignationsaftaler, køb, forsendelse og udbetalinger.
- Retlig forpligtelse (art. 6(1)(c)): Opbevaring af transaktionsregistreringer og finansielle data som krævet af bogføringsloven (5 år), samt indberetning af sælgerdata til Skattestyrelsen efter skatteindberetningsloven § 43 og bekendtgørelse nr. 1253/2022 (DAC7-direktivet, EU 2021/514). Se afsnit 5.5 for detaljer.
- Legitim interesse (art. 6(1)(f)): Analyse af brugsmønstre for at forbedre Tjenesten, forebygge svindel, sikre platformssikkerheden og udsende servicerelaterede meddelelser.
- Samtykke (art. 6(1)(a)): Behandling af lokationsdata til opdagelse af nærliggende butikker, udsendelse af markedsføringskommunikation og brug af ikke-nødvendige cookies. Du kan til enhver tid trække dit samtykke tilbage.
4. Hvordan vi anvender dine oplysninger
- Levere, vedligeholde og forbedre Tjenesten
- Behandle konsignationer, ordrer, forsendelser og udbetalinger
- Beregne og anvende provisionssatser pr. konsignationsmetode
- Sende notifikationer om dine ordrer, varer, udbetalinger og konto
- Facilitere kommunikation mellem forbrugere, butikker og platformen
- Verificere butikkers berettigelse til afhentningszoner baseret på adressekoordinater
- Besvare dine kommentarer, spørgsmål og supportanmodninger
- Overvåge og analysere brugstendenser for at forbedre platformen
- Opdage, forebygge og håndtere svindel, misbrug og tekniske problemer
- Overholde retlige forpligtelser (skatterapportering, bogføring)
5. Videregivelse af oplysninger og databehandlere
Vi videregiver dine oplysninger til følgende kategorier af modtagere:
5.1 Tjenesteudbydere (databehandlere)
Vi anvender følgende tredjepartstjenester til at drive platformen:
- Vercel (USA) — Hosting af hjemmeside og API
- Neon / Vercel Postgres (USA/EU) — Databasehosting
- Cloudflare R2 (USA/EU) — Billedlagring
- Stripe (Irland/USA) — Betalingsbehandling og marketplace-udbetalinger til butikker
- Postmark (USA) — Levering af transaktionelle e-mails
- Sentry (USA) — Fejlsporing og overvågning
5.2 Fragtselskaber
For at gennemføre leverancer videregiver vi dit navn, adresse og telefonnummer til:
- PostNord (Danmark/Sverige)
- GLS (Danmark)
- DAO (Danmark)
5.3 Partnerbutikker
Butikker, som du konsignerer varer igennem, modtager de oplysninger, der er nødvendige for konsignationsbehandlingen: dit navn, kontaktoplysninger og vareoplysninger. Butikker er selvstændige dataansvarlige for de personoplysninger, de direkte indsamler fra dig i butikken.
5.4 Bankpartnere
Dine bankoplysninger (reg.nr og kontonummer eller IBAN samt kontohavers navn) bruges til at udbetale din indtjening via bankoverførsel (SEPA); udbetalingen foretages af butikken fra dens netbank. Dine bankoplysninger deles ikke med Stripe.
5.5 Skattestyrelsen (DAC7 — årlig indberetning af sælgerdata)
Sellsome er indberettende platformsoperatør efter skatteindberetningsloven § 43 og bekendtgørelse nr. 1253/2022, som gennemfører EU-direktiv 2021/514 ("DAC7"). Vi er retligt forpligtet til årligt at indberette oplysninger om sælgere på platformen til Skattestyrelsen.
Hvornår indberettes du:
Du bliver indberettet for et kalenderår, hvis du i løbet af året har solgt 30 gange eller flere på platformen ELLER har solgt for mere end 2.000 euro (14.920,76 kr.) i alt. Sælger du færre end 30 gange og højst for 2.000 euro, indberettes du ikke. Krydser du grænsen, beder vi dig udfylde en skatteprofil. Giver du ikke oplysningerne efter to påmindelser, kan udbetalingen af dit vederlag blive tilbageholdt, til de er givet (bekendtgørelsens § 47).
Hvilke data indberettes:
- Navn (eller virksomhedsnavn for juridiske enheder)
- Skatteidentifikationsnummer (CPR for private, CVR for virksomheder) og udstedende land
- Fødselsdato (kun private sælgere)
- Bopælsadresse
- Momsregistreringsnummer (hvis relevant)
- Bankkonto-identifikator (IBAN eller anden kontoreference) som vederlag indbetales til
- Samlet vederlag og antal solgte genstande pr. kvartal, samt eventuelle gebyrer eller skatter tilbageholdt af platformen
Hvornår indberettes:
Indberetningen sendes til Skattestyrelsen senest 31. januar hvert år for det foregående kalenderår. Før vi indberetter — og før vi retter en indberetning — får du en e-mail med de oplysninger, vi indberetter om dig.
Opbevaring:
Vi opbevarer dine DAC7-oplysninger i 5 år fra udgangen af det år, de vedrører, som krævet af skatteindberetningsloven § 56 og bogføringsloven § 12. Sletteanmodninger imødekommes inden for de tilladte rammer i lovgivningen.
Dine rettigheder:
Du har GDPR-rettigheder til indsigt og berigtigelse (art. 15-16) i de oplysninger vi opbevarer. Da indberetningen sker på retligt grundlag (art. 6(1)(c)), gælder retten til sletning (art. 17) og indsigelse (art. 21) ikke for selve indberetningspligten.
Vi sælger ikke dine personoplysninger til tredjeparter.
Forbundet webshop (Shopify)
En butik på Sellsome kan forbinde sin egen Shopify-webshop, så butikkens varer lægges op i webshoppen og et webshop-salg bogføres i butikkens regnskab. Butikken er dataansvarlig for kunderne i sin egen webshop; Sellsome er databehandler for de ordredata, der hentes for at bogføre salget — og bruger dem ikke til markedsføring, profilering, kundekontakt, videresalg eller træning af modeller.
Hvilke oplysninger der gemmes:
Sellsome gemmer en beskåret kopi af ordren: ordre-id, ordrenummer, valuta og pr. varelinje linje-id, produkt-id, variant-id, SKU, antal og pris.
Kundens navn, e-mail, telefonnummer, leverings- og faktureringsadresse, IP-adresse, betalingsoplysninger og kunde-id hos Shopify følger med i Shopifys webhook, men kasseres, før noget skrives. Sellsome behandler derfor ingen direkte identificerende oplysninger om webshoppens kunder.
Underdatabehandler:
Shopify Inc. er underdatabehandler for de data, Sellsome henter fra webshoppen — og samtidig butikkens egen databehandler for selve webshoppen.
Sikkerhed:
Adgangstokenet til webshoppen opbevares krypteret (AES-256-GCM) og aldrig i klartekst. Hver indgående webhook verificeres kryptografisk (HMAC-SHA256), før noget læses eller skrives.
Opbevaring:
Den beskårne ordre-payload slettes automatisk efter 180 dage og den tekniske synkroniseringslog efter 90 dage. Adgangstokenet slettes, når forbindelsen afbrydes eller appen afinstalleres. Ordrens id, nummer og bogførte varelinjer bevares i mindst 5 år efter regnskabsårets udløb som bilag for en bogført postering (bogføringsloven §12) — på det tidspunkt er der ingen personoplysninger tilbage i dem.
6. Internationale dataoverførsler
Nogle af vores tjenesteudbydere er beliggende i USA. Når personoplysninger overføres uden for EU/EØS, sikrer vi tilstrækkelig beskyttelse gennem:
- EU-U.S. Data Privacy Framework-certificering af modtageren
- Standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen
- Andre passende sikkerhedsforanstaltninger som krævet af GDPR kapitel V
Du kan anmode om en kopi af de relevante sikkerhedsforanstaltninger ved at kontakte os på privacy@sellsome.dk.
7. Opbevaring af data
- Kontodata: Opbevares, så længe din konto er aktiv, plus 30 dage efter en sletningsanmodning for at muliggøre gendannelse.
- Transaktions- og finansielle registreringer: Opbevares i 5 år efter transaktionsdatoen som krævet af dansk bogføringsloven §10.
- DAC7-skatterapporteringsdata (sælgere): Skatteidentifikation, bankkonto og indberettede salg opbevares i 5 år fra udgangen af det indberettede år, jf. skatteindberetningsloven § 56 og bogføringsloven § 12.
- Varefotos: Slettes inden for 90 dage efter, at varen er solgt, returneret eller fjernet fra platformen.
- Fejllogge og analysedata: Opbevares i op til 90 dage og slettes derefter automatisk.
- Markedsføringsamtykkeposter: Opbevares, så længe samtykket er aktivt, plus dokumentation for tilbagetrækning opbevares i 3 år.
9. Dine rettigheder i henhold til GDPR
Som registreret i EU har du følgende rettigheder:
- Ret til indsigt (art. 15): Modtage en kopi af de personoplysninger, vi opbevarer om dig
- Ret til berigtigelse (art. 16): Berigtige unøjagtige personoplysninger
- Ret til sletning (art. 17): Anmode om sletning af dine personoplysninger, med forbehold for retlige opbevaringsforpligtelser
- Ret til begrænsning (art. 18): Anmode om begrænsning af behandlingen under visse omstændigheder
- Ret til dataportabilitet (art. 20): Modtage dine personoplysninger i et struktureret, maskinlæsbart format
- Ret til indsigelse (art. 21): Gøre indsigelse mod behandling baseret på legitim interesse
- Ret til at trække samtykke tilbage (art. 7): Til enhver tid trække et tidligere givet samtykke tilbage
For at udøve nogen af disse rettigheder bedes du kontakte os på privacy@sellsome.dk. Vi vil svare inden for 30 dage. Du kan også anmode om kontosletning direkte via app- eller hjemmesideindstillingerne.
10. Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger:
- Kryptering under transmission (TLS/HTTPS) og i hvile for følsomme data
- Sikker tokenbaseret godkendelse (JWT til mobil, sessionsbaseret til web)
- Adgangskodehashing ved hjælp af branchestandarde algoritmer
- Rollebaseret adgangskontrol for vores team
- Løbende sikkerhedsovervågning via Sentry
- IBAN og bankoplysninger opbevares med kryptering
Ingen transmissions- eller opbevaringsmetode er 100% sikker. Hvis du bliver opmærksom på en sikkerhedssårbarhed, bedes du straks kontakte os på security@sellsome.dk.
11. Børns privatliv
Vores Tjeneste er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis du er mellem 13 og 16 år, må du kun bruge Tjenesten med forældrenes samtykke. Hvis vi bliver opmærksomme på, at et barn under 13 år har givet os personoplysninger, vil vi tage skridt til at slette dem.
12. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi give dig besked via e-mail eller en in-app-notifikation, inden ændringerne træder i kraft. Datoen "Sidst opdateret" øverst vil altid afspejle den seneste version.
13. Tilsynsmyndighed
Hvis du mener, at vi behandler dine personoplysninger ulovligt, har du ret til at indgive en klage til Datatilsynet:
Datatilsynet Carl Jacobsens Vej 35 2500 Valby, Danmark Email: dt@datatilsynet.dk Telefon: +45 33 19 32 00
14. Kontakt os
Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine datarettigheder:
Sellsome Email: privacy@sellsome.dk Danmark