Sist oppdatert: 29. mars 2026
1.1. Unima er behandlingsansvarlig for personopplysninger som samles inn og behandles gjennom plattformen, jf. personopplysningsloven og EUs personvernforordning (GDPR) artikkel 4 nr. 7.
1.2. Kontaktinformasjon for spørsmål om personvern:
Unima
E-post: unima.kontakt@gmail.com
Vi samler inn følgende kategorier av personopplysninger:
Dersom du registrerer deg som selger, samles følgende inn via Stripe Connect for å oppfylle krav i hvitvaskingsloven:
Fullstendige kortnumre lagres aldri av Unima — dette håndteres utelukkende av Stripe i samsvar med PCI DSS-standarden.
Vi behandler personopplysninger på følgende rettslige grunnlag, jf. GDPR artikkel 6:
| Formål | Rettslig grunnlag |
|---|---|
| Opprette og administrere brukerkonto | Avtale (art. 6(1)(b)) |
| Gjennomføre kjøp og betalinger | Avtale (art. 6(1)(b)) |
| Selgerverifisering (KYC) | Rettslig forpliktelse (art. 6(1)(c)) — hvitvaskingsloven |
| Sende ordrebekreftelser og bekreftelseskoder | Avtale (art. 6(1)(b)) |
| Sende push-varsler om ordre og meldinger | Berettiget interesse (art. 6(1)(f)) |
| Feilsøking og feilretting (Sentry) | Berettiget interesse (art. 6(1)(f)) |
| Forebygge svindel og misbruk | Berettiget interesse (art. 6(1)(f)) |
| Oppbevare transaksjonsdata (bokføring) | Rettslig forpliktelse (art. 6(1)(c)) — bokføringsloven |
Vi bruker personopplysningene dine til følgende formål:
5.1. Vi selger aldri dine personopplysninger. Vi deler kun data med tredjeparter når det er nødvendig for å levere tjenesten eller oppfylle lovkrav.
5.2. Følgende tredjeparter behandler personopplysninger på vegne av eller i samarbeid med Unima:
| Tjeneste | Formål | Data som deles |
|---|---|---|
| Stripe | Betalingsbehandling og selgerverifisering | Betalingsinformasjon, KYC-data, transaksjonsdata |
| Supabase | Database, autentisering og fillagring | All kontoinformasjon, innhold og bilder |
| Resend | E-postutsendelse | Navn, e-postadresse, ordredetaljer |
| Expo | Push-varsler | Push-token, varslingsinnhold |
| Sentry | Feilovervåking og ytelse | Feillogger, enhetsinfo, anonymisert bruksdata |
5.3. Vi kan også utlevere personopplysninger dersom det er påkrevd ved lov, rettslig kjennelse, eller for å beskytte Unimas eller andres rettigheter, eiendom eller sikkerhet.
5.4. Andre brukere på plattformen kan se ditt fornavn, etternavn, profilbilde, universitet og studieretning, samt produkter du har lagt ut for salg.
6.1. Noen av våre tredjepartsleverandører (Stripe, Supabase, Sentry, Expo) kan behandle data i land utenfor EØS, herunder USA.
6.2. Slike overføringer skjer i henhold til GDPR kapittel V, og er sikret gjennom EUs standardavtalebestemmelser (Standard Contractual Clauses) eller tilsvarende godkjente overføringsmekanismer.
7.1. Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge loven krever.
| Datatype | Lagringstid |
|---|---|
| Kontoinformasjon | Så lenge kontoen er aktiv, slettes ved kontoopprettelse |
| Chatmeldinger | Så lenge kontoen er aktiv |
| Fullførte ordrer og produktdata | Slettes automatisk 50 dager etter fullført handel |
| Transaksjonsdata (bokføring) | Inntil 5 år etter regnskapsåret, jf. bokføringsloven § 13 |
| KYC-dokumenter | Lagres av Stripe iht. hvitvaskingsloven |
| Feillogger (Sentry) | 90 dager |
7.2. Kansellerte ordrer med utløpt bekreftelseskode fjernes automatisk. Reserverte beløp frigis tilbake til kjøper.
8.1. Vi tar rimelige tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting, jf. GDPR artikkel 32.
8.2. Sikkerhetstiltak inkluderer blant annet:
I henhold til GDPR kapittel III har du følgende rettigheter:
9.2. For å utøve dine rettigheter, kontakt oss på unima.kontakt@gmail.com. Vi vil besvare henvendelsen din innen 30 dager, jf. GDPR artikkel 12(3).
9.3. Dersom du mener at behandlingen av dine personopplysninger bryter med personvernlovgivningen, har du rett til å klage til Datatilsynet: www.datatilsynet.no
10.1. Du kan slette din konto når som helst via innstillingene i appen. Ved sletting fjernes følgende:
10.2. Visse opplysninger kan beholdes etter sletting der det er påkrevd ved lov, herunder transaksjonsdata som må oppbevares iht. bokføringsloven, og KYC-data hos Stripe iht. hvitvaskingsloven.
11.1. Unima krever en minimumsalder på 13 år for å opprette konto, i tråd med aldersgrensen for samtykke til behandling av personopplysninger i Norge, jf. personopplysningsloven § 5.
11.2. Brukere mellom 13 og 18 år må ha samtykke fra foresatte for å bruke tjenesten og for behandling av personopplysninger. Ved å opprette en konto bekrefter mindreårige brukere at slikt samtykke er innhentet.
11.3. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Dersom vi oppdager at et barn under 13 år har registrert seg, vil kontoen bli slettet umiddelbart.
12.1. Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller push-varsel.
12.2. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden med dato for siste oppdatering.
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Kontakt oss på unima.kontakt@gmail.com
Unima
E-post: unima.kontakt@gmail.com
Tilsynsmyndighet: Datatilsynet