Privatlivspolitik

Senest opdateret: 29. september 2026

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger på kuppresale.com, i de e-mails med fund, vi sender, og i Kuppresales Discord-server er:

Har du spørgsmål til, hvordan vi behandler dine oplysninger, eller vil du bruge dine rettigheder, så skriv til os på ovenstående e-mail.

2. Hvilke oplysninger vi behandler

Din konto

Første gang du logger ind, opretter vi en Kuppresale-konto til dig. Om kontoen gemmer vi:

• et konto-id, hvornår kontoen blev oprettet, og hvornår du sidst loggede ind,
• dine login-metoder: Google og/eller Discord, med de oplysninger, der står i de to afsnit herunder,
• dine log ind-sessioner: en hashet nøgle, tidspunkter og login-metode. Selve nøglen ligger kun i din browser,
• hashede tællere til beskyttelse mod misbrug, fx for mange login-forsøg. Vi gemmer aldrig din IP-adresse i klartekst.

Når du logger ind med Google

Du logger ind med Google (OpenID Connect). Vi beder kun om openid, email og profile. Vi får dit Google-id, din e-mailadresse, om Google har bekræftet den, og dit navn. Vi får aldrig din adgangskode, vi får ingen adgang til Gmail, Drive eller andre Google-data, og vi gemmer ingen nøgler fra Google.

Vi bruger oplysningerne fra Google til at logge dig ind, genkende din konto, sende de fund, du vælger, og kontakte dig om dit abonnement. Vi deler dem kun med Stripe (din e-mail, når du bliver kunde) og Resend (din e-mail, når vi sender dig en e-mail). Vi sælger dem aldrig og bruger dem aldrig til reklame.

Når du logger ind med Discord

Du logger ind med Discord (OAuth2). Du giver os adgang til tre ting: at se din profil (identify), at se din e-mailadresse (email) og at tilføje dig til vores Discord-server (guilds.join). Vi får aldrig din Discord-adgangskode. Du behøver kun Discord, hvis du vil have fundene i vores Discord-kanaler.

• Discord-bruger-id og brugernavn. Dem gemmer vi, så vi kan genkende din konto og give og fjerne rollen Medlem, der giver adgang til kanalerne.
• E-mailadresse. Vi gemmer den, når Discord har bekræftet den, så du kan vælge den til fund på e-mail, og så Stripe kan bruge den.
• Adgangsnøgle fra Discord. Den bruges én gang til at hente din profil og tilføje dig til serveren. Vi gemmer den ikke.

Fund på e-mail

Slår du fund på e-mail til under Mit abonnement, gemmer vi den adresse, du har valgt (altid en, som Google eller Discord har bekræftet), de kategorier, du har valgt, de filtre, du har sat på dem (pris, typer, mærker og ord), og om e-mail er slået til. Hver e-mail sendes gennem vores e-mailudbyder Resend. Vores kø over e-mails, der skal sendes, gemmer en hash af adressen og fundet, ikke selve adressen, og slettes efter 7 dage. Hver e-mail har et link, der stopper e-mails med fund med det samme. Vi måler ikke, om du åbner en e-mail eller klikker på noget i den.

Når du betaler

Betaling sker hos Stripe. Når du starter et abonnement, opretter vi dig som kunde hos Stripe med din e-mailadresse, og vi spørger Stripe, om din e-mail eller dit Discord-id tidligere har haft et abonnement hos os, så hver person kun får én gratis prøveperiode. Vi gemmer kun de oplysninger, vi skal bruge til at styre dit abonnement:

• dit Stripe-kunde-id og dit Stripe-abonnements-id,
• abonnementets status (fx prøveperiode, aktiv, opsagt), prøveperiodens start- og slutdato, den aktuelle periodes slutdato, og om abonnementet er opsagt til periodens udløb,
• om du tidligere har haft et abonnement (så hver person kun får én gratis prøveperiode), om rollen Medlem er givet, og hvornår oplysningerne er oprettet og opdateret,
• id og type på de tekniske beskeder (webhooks), Stripe sender os om dit abonnement.

Når du har bestilt, sender vi din ordrebekræftelse til den e-mailadresse, du har oplyst hos Stripe, via Resend.

Det gemmer vi ikke

Vi gemmer ikke dine kortoplysninger, din faktureringsadresse eller dit telefonnummer. Kortoplysninger indtastes direkte hos Stripe, og vi ser dem aldrig. Stripe opbevarer de oplysninger, der skal bruges til betaling, kvitteringer og fakturaer.

Når du besøger hjemmesiden

Vores hostingudbyder registrerer tekniske oplysninger om forespørgsler til siden, fx IP-adresse, browsertype, tidspunkt og den side, der blev hentet. Oplysningerne bruges til drift, fejlfinding og sikkerhed og slettes automatisk efter kort tid.

Cookies

Vi bruger kun to cookies, og begge er nødvendige:

• __Host-kupp_session holder dig logget ind. Den indeholder en tilfældig nøgle, udløber efter 30 dage uden brug og senest efter 90 dage, og slettes, når du logger ud.
• __Host-kupp_auth_flow beskytter login med Google eller Discord mod misbrug. Den udløber efter 10 minutter og slettes, når du kommer tilbage fra Google eller Discord.

Vi bruger ingen cookies til statistik eller markedsføring. Stripe sætter sine egne cookies på betalingssiden; se Stripes cookiepolitik.

Annoncer fra DBA og Vinted

Fra nye annoncer på DBA og Vinted gemmer vi titel, pris, link og hvornår vi har set annoncen. Viser markedspladsen det i sine søgeresultater, gemmer vi også by, oprettelsestidspunkt, mærke, model, stand og prisen med køberbeskyttelse. I fundene viser vi også annoncens billede og, for DBA, om sælger tilbyder fragt. De gemte priser bruger vi til at beregne den typiske pris for samme model. Vi gemmer ikke sælgeres navne, brugernavne, profiler, kontaktoplysninger, beskrivelser eller billedfiler. Annoncedata fra DBA slettes senest 90 dage efter, at vi sidst har set annoncen, og annoncedata fra Vinted senest 14 dage efter.

3. Formål og retsgrundlag

Vi bruger ikke dine oplysninger til profilering eller automatiske afgørelser, og vi sælger dem ikke.

4. Hvem vi deler oplysninger med

Vi bruger følgende leverandører. De behandler kun oplysninger efter vores instruks eller, hvor det er angivet, som selvstændigt dataansvarlige.

• Stripe (Stripe Payments Europe Ltd., Irland) – betaling, abonnementer, kvitteringer og kundeportalen, som du åbner under Mit abonnement. Stripe er selvstændigt dataansvarlig for visse formål, fx svindelforebyggelse og hvidvaskregler. Se stripe.com/da-dk/privacy.
• Google (Google Ireland Limited, Irland) – login. Google er selvstændigt dataansvarlig for din Google-konto.
• Discord (Discord Inc., USA) – login og adgang til vores server. Din Discord-konto er underlagt Discords egne vilkår og privatlivspolitik, og Discord er selvstændigt dataansvarlig for den.
• Vercel (Vercel Inc., USA) – hosting af hjemmesiden og vores serverfunktioner, som kører i EU (Frankfurt).
• Supabase (Supabase Inc., USA) – databasen med kontooplysningerne, placeret i EU (Frankfurt).
• Resend (Resend Inc., USA) – afsendelse af ordrebekræftelsen og de fund, du har valgt at få på e-mail.

Når en leverandør er etableret i USA, kan oplysninger blive overført dertil. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework, hvor leverandøren er certificeret, og ellers på grundlag af EU-Kommissionens standardkontraktbestemmelser.

5. Hvor længe vi gemmer oplysningerne

• Kontooplysninger (e-mail, navn, udbyder-id, valg og abonnementsstatus): så længe du har en konto. Har du ikke et aktivt abonnement og ikke logget ind i 12 måneder, sletter vi kontoen.
• Log ind-sessioner: højst 90 dage.
• Tællere til beskyttelse mod misbrug: 1 dag.
• Køen med fund til e-mail: 7 dage.
• Medlemsoplysninger fra vores tidligere tilmelding med Discord (Discord-id, brugernavn, Stripe-id'er, status): så længe du har et abonnement, og derefter i 12 måneder, så vi kan håndtere spørgsmål og sikre, at prøveperioden kun bruges én gang. Derefter slettes de.
• Regnskabsmateriale (fakturaer og betalinger hos Stripe): 5 år fra udgangen af det regnskabsår, det vedrører, som bogføringsloven kræver.
• Tekniske beskeder fra Stripe (id og type): 90 dage.
• Cookien, der beskytter login: højst 10 minutter.
• Tekniske logs hos vores hostingudbyder: højst 30 dage.

6. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• at få indsigt i de oplysninger, vi behandler om dig,
• at få forkerte oplysninger rettet,
• at få dine oplysninger slettet, når vi ikke længere må eller skal opbevare dem,
• at få behandlingen begrænset,
• at få udleveret de oplysninger, du selv har givet os, i et almindeligt maskinlæsbart format (dataportabilitet),
• at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse.

Du kan se dine oplysninger og slette din konto under Mit abonnement. Har du et abonnement, der ikke er opsagt, skal det opsiges først. Du kan også skrive til contact@hugo-ai.app for at bruge dine rettigheder. Vi svarer inden for en måned.

7. Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, vil vi gerne høre fra dig først. Du kan også altid klage til Datatilsynet:

8. Ændringer

Vi opdaterer denne politik, når vi ændrer, hvordan vi behandler oplysninger. Den seneste version ligger altid på denne side. Ved væsentlige ændringer giver vi medlemmer besked på e-mail eller i Discord, før ændringen træder i kraft.