Personvernerklæring for Cardyard
Sist oppdatert: 4. november 2026
1. Hvem vi er
Cardyard drives av Riplet AS, org.nr. 938 337 217, Julianus Holms veg 12, 7041 Trondheim.
Riplet AS er behandlingsansvarlig for personopplysningene som er beskrevet her, med ett unntak: opplysningene en forhandler registrerer om kundene sine. For dem er forhandleren behandlingsansvarlig, og vi er databehandler (se punkt 5).
Spørsmål om personvern kan du sende til privacy@riplet.no.
2. Kort oppsummert
- Vi lagrer det du selv oppgir når du oppretter konto, og det som oppstår når du bruker systemet til å kjøpe og selge kort.
- Noe av dette kan vi ikke slette selv om du ber om det. Kjøps- og salgsdokumentasjon må oppbevares i fem år etter bokføringsloven § 13 (se punkt 6).
- Vi bruker ikke informasjonskapsler til sporing (se punkt 8), og vi selger ikke opplysninger til noen.
- Den som har lenken til en kvittering, kan åpne den uten å logge inn (se punkt 7).
3. Hva vi lagrer, og hvorfor
3.1 Kontoen din
| Opplysning | Hvorfor |
|---|---|
| Navn, brukernavn, e-postadresse | For å opprette og drive kontoen |
| Telefonnummer | For å samle kvitteringene dine på kontoen, og for at en forhandler skal kunne fylle ut kjøpsbilaget når du selger kort (punkt 3.2). Begge deler gjelder først når du har bekreftet nummeret. |
| Adresse, postnummer, poststed | For at en forhandler skal kunne fylle ut kjøpsbilaget når du selger kort (punkt 3.2) |
| Profilbilde | Valgfritt |
| Hvem du følger | For å vise deg kortmessene og ønskelistene til dem du følger, merke forhandlerne du følger på siden til en kortmesse, og vise dem at du følger dem (punkt 7) |
| Ønskelisten din | For å vise deg hvilke av kortene du ønsker deg som selgerne har med på en kortmesse, og for å vise den til andre når profilen din er offentlig (punkt 7) |
| Språkvalg og visningsvalg | For at systemet skal huske innstillingene dine |
Når du oppretter konto, får du en e-post med en lenke du må klikke på for å bekrefte adressen. E-posten inneholder fornavnet ditt og sendes gjennom Resend (se punkt 4). Det gjelder også kontoer som opprettes fra en SMS-invitasjon til innbytte.
Telefonnummeret bekrefter du med en kode vi sender på SMS. Før nummeret er bekreftet, brukes det ikke til noe. Ingen kvitteringer kobles til det, og ingen forhandler finner deg ved å slå det opp. Hvis noen andre senere bekrefter det samme nummeret med en kode, flyttes nummeret til deres konto. Telefonnumre blir gitt videre til nye eiere, og den som kan motta koden i dag, regnes som eier av nummeret.
Behandlingsgrunnlag: avtale med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
3.2 Handel
Når en forhandler kjøper kort av deg som privatperson, må forhandleren dokumentere hvem selgeren er (bokføringsforskriften § 5-1-1). Derfor lagrer vi dette på kjøpsbilaget:
- navn
- adresse, postnummer og poststed
- telefonnummer
- organisasjonsnummer, hvis du har et
Opplysningene lagres som en kopi slik de var på kjøpstidspunktet, og ikke som en henvisning til profilen din. Endrer du profilen senere, står kjøpsbilaget uendret, slik et bilag skal.
Har du konto med et bekreftet telefonnummer, kan forhandleren slå opp nummeret ditt. Forhandleren ser da bare fornavnet ditt, slik at de kan sjekke at det er riktig person, og hvor mange ganger du har solgt kort til den samme forhandleren tidligere. Salg til andre forhandlere vises ikke. Når handelen registreres, fyller vi inn navnet og adressen din på kjøpsbilaget fra profilen, slik at du slipper å oppgi dem. Oppslaget krever at forhandleren skriver inn hele nummeret, og det er ikke mulig å søke etter personer.
Ved salg lagrer vi kjøperens telefonnummer hvis det oppgis, slik at vi kan sende kvitteringen og finne den igjen. Ved retur lagrer vi nummeret returkvitteringen sendes til, som er salgets hvis forhandleren ikke endrer det.
Parkerer forhandleren en handel i kassen, lagres de samme opplysningene til handelen hentes eller slettes (se punkt 6).
Behandlingsgrunnlag: forhandlerens rettslige forpliktelse (artikkel 6 nr. 1 bokstav c), jf. bokføringsloven og bokføringsforskriften. Vi behandler opplysningene på vegne av forhandleren (se punkt 5).
3.3 Kassasystemet
Alle handlinger i kassen logges i et kontrollspor, slik kassasystemforskriften § 2-7 krever. Loggen viser hvem som utførte handlingen, og på hvilket kassapunkt.
Den som betjener kassen, identifiseres i loggen med et løpenummer per forhandler (1, 2, 3 og så videre), ikke med personnummer eller bruker-ID. I SAF-T-filen forhandleren kan gi Skatteetaten, står løpenummeret sammen med navnet og datoen personen ble lagt til hos forhandleren, slik Skatteetatens format krever. Navn på kunder og selgere er ikke med.
Loggen kan ikke endres eller slettes. Dette er sperret i selve databasen (se punkt 6).
Behandlingsgrunnlag: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c), jf. kassasystemlova og kassasystemforskriften. Plikten ligger hos forhandleren, og vi oppfyller den på forhandlerens vegne (se punkt 5).
3.4 Meldinger
Systemet sender fire typer SMS, alle med fast tekst:
- kvittering etter et kjøp, med en lenke til kvitteringen
- returkvittering når du leverer tilbake kort du har kjøpt, med en lenke til returkvitteringen
- invitasjon til å fylle ut navn og adresse før et innbytte, med en lenke til skjemaet
- kode for å bekrefte telefonnummeret ditt (se punkt 3.1)
For kvitteringer lagrer vi mottakernummeret, tidspunktet, om meldingen kom fram, og meldingsteksten. Lenken fjernes fra teksten før den lagres, så loggen kan ikke brukes til å åpne kvitteringen din. Vi bruker loggen til å svare på om en kvittering kom fram, og til å finne feil hos SMS-leverandøren. Den slettes etter 90 dager.
For invitasjoner lagrer vi nummeret invitasjonen ble sendt til, sammen med selve invitasjonen. En invitasjon gjelder i 30 minutter og slettes en uke etter at den har utløpt.
For koder lagrer vi nummeret koden ble sendt til, og selve koden i en form som ikke kan gjøres om til koden igjen. En kode gjelder i 10 minutter og slettes etter ett døgn. I SMS-loggen lagres meldingen uten koden.
Behandlingsgrunnlag:
- Kvitteringen og returkvitteringen sendes som en del av handelen mellom deg og forhandleren (artikkel 6 nr. 1 bokstav b).
- Invitasjonen sendes slik at forhandleren kan dokumentere kjøpet, som bokføringsforskriften krever (bokstav c).
- Koden sendes som en del av avtalen med deg om kontoen (bokstav b).
- Loggen fører vi på grunnlag av berettiget interesse (bokstav f), som er å kunne vise at en melding ble sendt, og å finne feil hos SMS-leverandøren.
3.5 Bruk av nettstedet
Vi måler sidevisninger og ytelse med Vercel Analytics og Vercel Speed Insights.
Ingen av dem setter informasjonskapsler eller gir deg en identifikator. Besøk telles med en verdi som byttes ut hver dag, og som ikke kan følges fra én dag til den neste. Vi ser at en side ble åpnet, men ikke hvem som åpnet den, og heller ikke om det var den samme personen som dagen før.
Behandlingsgrunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f). Interessen er å se hvilke deler av tjenesten som brukes, og om sidene laster raskt nok, slik at vi kan forbedre dem. Siden målingen verken setter informasjonskapsler eller kan knyttes til deg, mener vi at denne interessen veier tyngre enn inngrepet. Du kan likevel protestere (se punkt 11).
3.6 Feilsøking
Når noe går galt, skrives en feilmelding til driftsloggen hos Vercel, som drifter nettstedet. Feilmeldingen inneholder teknisk informasjon om hva som skjedde: hvilken side og hvilken handling det gjaldt, og i noen tilfeller hvilken forhandler eller transaksjon. Det trenger vi for å finne og rette feilen.
Vi bruker ingen ekstern tjeneste for feilovervåking, og vi tar ikke opp det som skjer på skjermen din.
Behandlingsgrunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f), som er å holde tjenesten i drift og rette feil når de oppstår.
4. Hvem opplysningene deles med
Vi selger ikke personopplysninger. Vi bruker disse leverandørene for å drive tjenesten:
| Leverandør | Hva de får | Hva de gjør |
|---|---|---|
| Supabase | Database og innlogging | Lagrer alt systemet lagrer |
| Vercel | Trafikk, analyse, ytelsesmåling og driftslogg | Drifter nettstedet |
| Stripe | Betalingsopplysninger for forhandlerabonnement | Håndterer betaling |
| Sveve | Mottakernummer og meldingstekst | Sender SMS |
| Resend | E-postadresse, fornavn og bekreftelseslenke | Sender e-post (se punkt 3.1) |
| Fiken | Bilag med kjøper- og selgeropplysninger | Forhandlerens eget regnskapssystem |
| Zettle | Kortbetaling på arrangement | Betalingsterminal |
| Scrydex | Søkeord for kort | Kortdatabase, mottar ingen personopplysninger |
| Brønnøysundregistrene | Organisasjonsnummer | Oppslag i offentlig register |
| Posten og Geonorge | Postnummer og arrangementsadresser | Adresse- og kartoppslag |
Databasen, innloggingen og e-posten ligger i EU, i Irland. Sveve og Fiken er norske selskaper.
Supabase, Vercel, Resend og Stripe er amerikanske selskaper, og Zettle er en del av det amerikanske PayPal-konsernet. De kan behandle opplysninger i USA, for eksempel når de drifter tjenestene sine og gir brukerstøtte. Slik overføring skjer enten på grunnlag av Data Privacy Framework mellom EU og USA, eller på grunnlag av EU-kommisjonens standardkontraktsbestemmelser, som inngår i databehandleravtalene våre med dem.
5. Forhandlere og deres kunder
Bruker du Cardyard som forhandler, bestemmer du selv hva du registrerer om kundene dine. Da er du behandlingsansvarlig for disse opplysningene, og vi er databehandler. Vi behandler dem bare for å levere tjenesten til deg, og ikke til egne formål.
Er du kunde hos en forhandler, kan du kontakte forhandleren om opplysningene på kjøpsbilaget eller kvitteringen din. Du kan også skrive til oss, så hjelper vi deg videre.
6. Hvor lenge vi lagrer
| Opplysning | Lagres |
|---|---|
| Kontoen din | Så lenge kontoen finnes |
| Kjøps- og salgsdokumentasjon, kontrollspor, Z-rapporter | Fem år etter utgangen av regnskapsåret |
| Invitasjoner til innbytte | En uke etter at invitasjonen har utløpt |
| SMS-logg | 90 dager |
| Koder for å bekrefte telefonnummer | Ett døgn |
| Logg over administratorhandlinger | Fem år |
| Driftslogg med feilmeldinger | Ett døgn |
| Parkerte handlekurver | Til de hentes eller slettes, senest natten etter at de ble parkert |
| Salg lagret på kassaenheten uten nett | 7 dager etter at salget er overført (se punkt 8) |
| Sikkerhetskopier | Slettede opplysninger kan ligge i sikkerhetskopiene i opptil 7 dager før de overskrives |
Femårsfristen for kjøps- og salgsdokumentasjon følger av bokføringsloven § 13, og den gjelder også om du ber om sletting.
7. Hva som er synlig for andre
Profilen din er privat som standard. Hvis du gjør den offentlig, kan alle som har lenken til den, se brukernavnet, profilbildet og chase-kortene på ønskelisten din, også uten å logge inn. De som er logget inn på Cardyard, kan i tillegg se hvilke arrangementer du deltar på, og resten av ønskelisten. Begge deler kan du slå av, og slår du av ønskelisten, vises heller ikke chase-kortene.
Fornavn og etternavn vises bare hvis du slår på Vis fullt navn, og da bare for dem som er logget inn på Cardyard. Det valget er slått av som standard.
Valgene for arrangementer og ønskeliste er slått på som standard, men de gjelder bare når profilen er offentlig. Først velger du om profilen skal være offentlig, og deretter kan du begrense hva som vises.
Vi ber søkemotorer om ikke å ta med offentlige profiler i søkeresultatene.
Du kan følge andre med offentlig profil, forhandlere og arrangører. Du ser hvem du følger, og hvem som følger deg. Den du følger, ser at du gjør det, med brukernavnet ditt, også om profilen din er privat. Følger du en forhandler eller en arrangør, ser deres administratorer det. Ingen andre ser hvem som følger hvem. For å følge noen trenger du et brukernavn.
Forhandlere og arrangører har en offentlig side med navn, logo og kortmessene de skal på eller arrangerer, og med beskrivelsen og nettsiden de har lagt inn i innstillingene. Når en forhandler eller arrangør har en offentlig kortmesse, kan søkemotorer ta med siden i søkeresultatene. Sidene til forhandlere som selger som privatperson, tas ikke med.
Kvitteringer kan åpnes av den som har lenken. Lenken inneholder en tilfeldig kode som ikke kan gjettes, og det kreves ingen innlogging. Slik kan en kunde åpne sin egen kvittering uten å opprette konto, som kassasystemforskriften § 2-6 forutsetter. Det betyr også at alle som har lenken, kan se kvitteringen.
8. Informasjonskapsler og lagring på enheten
Vi lagrer bare det som trengs for at tjenesten skal fungere. Slik lagring krever ikke samtykke etter ekomloven, og derfor ber vi ikke om det. Vi bruker ingen informasjonskapsler til analyse, annonser eller sporing, og målingen i punkt 3.5 fungerer uten.
8.1 Informasjonskapsler
| Navn | Hva den gjør | Varighet |
|---|---|---|
sb-<prosjekt>-auth-token (kan være delt i flere, .0, .1 osv.) | Holder deg innlogget | 400 dager, eller til du logger ut |
locale | Husker språkvalget ditt | 1 år |
active_vendor_id | Husker hvilken forhandler du jobber for, hvis du har flere | 1 år |
active_organizer_id | Det samme for arrangører | 1 år |
fiken_oauth_state, zettle_oauth_state | Beskytter koblingen til Fiken eller Zettle mot forfalskede forespørsler | 10 minutter, og slettes når koblingen er ferdig |
8.2 Lagring i nettleseren
- Salg som gjennomføres mens kassaenheten er uten nett, lagres i nettleseren på enheten til de kan sendes til oss. Ved innbytte omfatter det selgerens navn, adresse og telefonnummer, og organisasjonsnummeret når selgeren er en bedrift. Har kunden oppgitt telefonnummer for kvitteringen, lagres også det. Salget slettes automatisk fra enheten første gang Cardyard åpnes etter at det har gått 7 dager siden overføringen.
- Forhandlerens lagerbeholdning lagres på kassaenheten, slik at det går an å selge uten nett. Den inneholder ingen personopplysninger.
- Visningsvalg, som valgt kortspill og filtre, lagres i nettleseren. De inneholder ingen personopplysninger.
- Programfilene lagres slik at kassen kan åpnes uten nett.
9. Sikkerhet
- Tilgangen styres i selve databasen. En forhandler kan bare lese sine egne data, også om noen prøver å gå utenom appen.
- Kontrollsporet kan ikke endres (se punkt 3.3).
- Passordet ditt lagres aldri i klartekst.
- Abonnementet betales hos Stripe, og kortopplysningene går aldri via oss. Ved kortbetaling på arrangement lagrer vi bare korttypen og de fire siste sifrene, slik at de kan stå på kvitteringen.
- All trafikk er kryptert (HTTPS), og databasen er kryptert der den lagres.
- Bare de i Riplet som drifter tjenesten, har administratortilgang, og endringer de gjør i forhandler- og brukerkontoer, logges.
10. Barn og unge
Vi spør ikke om alder, og vi lagrer den ikke.
Selger du kort til en forhandler, lagres navnet og adressen din på kjøpsbilaget uansett alder. Bokføringsreglene skiller ikke mellom barn og voksne, og opplysningene oppbevares i fem år som for alle andre (se punkt 6).
Er du forelder eller verge, kan du kontakte oss for å bruke rettighetene i punkt 11 på vegne av barnet ditt.
11. Rettighetene dine
Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, og du har rett til å protestere mot behandlingen. Retten til å protestere gjelder særlig der vi bygger på berettiget interesse (punkt 3.4 til 3.6).
To begrensninger gjelder:
- Kontoen og profilen din kan vi slette, men kjøps- og salgsdokumentasjon kan vi ikke slette før femårsfristen i bokføringsloven § 13 har gått ut. Der går den rettslige forpliktelsen foran retten til sletting (personvernforordningen artikkel 17 nr. 3 bokstav b).
- Kontrollsporet som kassasystemforskriften § 2-7 krever, kan ikke endres. Det er sperret i databasen, fordi en logg som kan rettes i ettertid, ikke fungerer som kontrollspor. Mener du at noe der er feil, kan vi registrere en merknad, men vi kan ikke endre det som står.
Be om noe av dette ved å skrive til privacy@riplet.no. Vi svarer innen én måned.
12. Klage
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no.
13. Endringer
Hvis vi endrer denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer sender vi en e-post til alle med konto før endringene trer i kraft.