Personvernerklæring for Cardyard
Sist oppdatert: 7. oktober 2026
1. Hvem vi er
Cardyard drives av Riplet AS, org.nr. 938 337 217, Julianus Holms veg 12, 7041 Trondheim.
Riplet AS er behandlingsansvarlig for personopplysningene som er beskrevet her, med ett unntak: opplysningene en forhandler registrerer om kundene sine. For dem er forhandleren behandlingsansvarlig, og vi er databehandler (se punkt 5).
Spørsmål om personvern kan du sende til privacy@riplet.no.
2. Kort oppsummert
- Vi lagrer det du selv oppgir når du oppretter konto, og det som oppstår når du bruker systemet til å kjøpe og selge kort.
- Noe av dette kan vi ikke slette selv om du ber om det. Kjøps- og salgsdokumentasjon må oppbevares i fem år etter bokføringsloven § 13 (se punkt 6).
- Vi bruker ikke informasjonskapsler til sporing (se punkt 8), og vi selger ikke opplysninger til noen.
- Den som har lenken til en kvittering, kan åpne den uten å logge inn (se punkt 7).
3. Hva vi lagrer, og hvorfor
3.1 Kontoen din
| Opplysning | Hvorfor |
|---|---|
| Navn, brukernavn, e-postadresse | For å opprette og drive kontoen |
| Telefonnummer | For å samle kvitteringene dine på kontoen, og for at en forhandler skal kunne fylle ut kjøpsbilaget når du selger kort (punkt 3.2). Begge deler gjelder først når du har bekreftet nummeret. |
| Adresse, postnummer, poststed | For at en forhandler skal kunne fylle ut kjøpsbilaget når du selger kort (punkt 3.2) |
| Profilbilde | Valgfritt |
| Språkvalg og visningsvalg | For at systemet skal huske innstillingene dine |
Når du oppretter konto, får du en e-post med en lenke du må klikke på for å bekrefte adressen. E-posten inneholder fornavnet ditt og sendes gjennom Resend (se punkt 4). Det gjelder også kontoer som opprettes fra en SMS-invitasjon til innbytte.
Telefonnummeret bekrefter du med en kode vi sender på SMS. Før nummeret er bekreftet, brukes det ikke til noe. Ingen kvitteringer kobles til det, og ingen forhandler finner deg ved å slå det opp. Hvis noen andre senere bekrefter det samme nummeret med en kode, flyttes nummeret til deres konto. Telefonnumre blir gitt videre til nye eiere, og den som kan motta koden i dag, regnes som eier av nummeret.
Behandlingsgrunnlag: avtale med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
3.2 Handel
Når en forhandler kjøper kort av deg som privatperson, må forhandleren dokumentere hvem selgeren er (bokføringsforskriften § 5-1-1). Derfor lagrer vi dette på kjøpsbilaget:
- navn
- adresse, postnummer og poststed
- telefonnummer
- organisasjonsnummer, hvis du har et
Opplysningene lagres som en kopi slik de var på kjøpstidspunktet, og ikke som en henvisning til profilen din. Endrer du profilen senere, står kjøpsbilaget uendret, slik et bilag skal.
Har du konto med et bekreftet telefonnummer, kan forhandleren slå opp nummeret ditt og få navnet og adressen din fylt inn fra profilen, slik at du slipper å oppgi dem. Forhandleren ser også hvor mange ganger du har solgt kort til den samme forhandleren tidligere. Salg til andre forhandlere vises ikke. Oppslaget krever at forhandleren skriver inn hele nummeret, og det er ikke mulig å søke etter personer.
Ved salg lagrer vi kjøperens telefonnummer hvis det oppgis, slik at vi kan sende kvitteringen og finne den igjen.
Behandlingsgrunnlag: forhandlerens rettslige forpliktelse (artikkel 6 nr. 1 bokstav c), jf. bokføringsloven og bokføringsforskriften. Vi behandler opplysningene på vegne av forhandleren (se punkt 5).
3.3 Kassasystemet
Alle handlinger i kassen logges i et kontrollspor, slik kassasystemforskriften § 2-7 krever. Loggen viser hvem som utførte handlingen, og på hvilket kassapunkt.
Den som betjener kassen, identifiseres med et løpenummer per forhandler (1, 2, 3 og så videre), ikke med personnummer eller bruker-ID. Slik får Skatteetaten det de har krav på, uten at eksportfilen inneholder noe som peker tilbake på en person utenfor systemet.
Loggen kan ikke endres eller slettes. Dette er sperret i selve databasen (se punkt 6).
Behandlingsgrunnlag: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c), jf. kassasystemlova og kassasystemforskriften. Plikten ligger hos forhandleren, og vi oppfyller den på forhandlerens vegne (se punkt 5).
3.4 Meldinger
Systemet sender tre typer SMS, alle med fast tekst:
- kvittering etter et kjøp, med en lenke til kvitteringen
- invitasjon til å fylle ut navn og adresse før et innbytte, med en lenke til skjemaet
- kode for å bekrefte telefonnummeret ditt (se punkt 3.1)
For kvitteringer lagrer vi mottakernummeret, tidspunktet, om meldingen kom fram, og meldingsteksten. Lenken fjernes fra teksten før den lagres, så loggen kan ikke brukes til å åpne kvitteringen din. Vi bruker loggen til å svare på om en kvittering kom fram, og til å finne feil hos SMS-leverandøren. Den slettes etter 90 dager.
For invitasjoner lagrer vi nummeret invitasjonen ble sendt til, sammen med selve invitasjonen. En invitasjon gjelder i 30 minutter og slettes en uke etter at den har utløpt.
For koder lagrer vi nummeret koden ble sendt til, og selve koden i en form som ikke kan gjøres om til koden igjen. En kode gjelder i 10 minutter og slettes etter ett døgn. I SMS-loggen lagres meldingen uten koden.
Behandlingsgrunnlag:
- Kvitteringen sendes som en del av handelen mellom deg og forhandleren (artikkel 6 nr. 1 bokstav b).
- Invitasjonen sendes slik at forhandleren kan dokumentere kjøpet, som bokføringsforskriften krever (bokstav c).
- Koden sendes som en del av avtalen med deg om kontoen (bokstav b).
- Loggen fører vi på grunnlag av berettiget interesse (bokstav f), som er å kunne vise at en melding ble sendt, og å finne feil hos SMS-leverandøren.
3.5 Bruk av nettstedet
Vi måler sidevisninger og ytelse med Vercel Analytics og Vercel Speed Insights.
Ingen av dem setter informasjonskapsler eller gir deg en identifikator. Besøk telles med en verdi som byttes ut hver dag, og som ikke kan følges fra én dag til den neste. Vi ser at en side ble åpnet, men ikke hvem som åpnet den, og heller ikke om det var den samme personen som dagen før.
Behandlingsgrunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f). Interessen er å se hvilke deler av tjenesten som brukes, og om sidene laster raskt nok, slik at vi kan forbedre dem. Siden målingen verken setter informasjonskapsler eller kan knyttes til deg, mener vi at denne interessen veier tyngre enn inngrepet. Du kan likevel protestere (se punkt 11).
3.6 Feilsøking
Når noe går galt, skrives en feilmelding til driftsloggen hos Vercel, som drifter nettstedet. Feilmeldingen inneholder teknisk informasjon om hva som skjedde: hvilken side og hvilken handling det gjaldt, og i noen tilfeller hvilken forhandler eller transaksjon. Det trenger vi for å finne og rette feilen.
Vi bruker ingen ekstern tjeneste for feilovervåking, og vi tar ikke opp det som skjer på skjermen din.
Behandlingsgrunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f), som er å holde tjenesten i drift og rette feil når de oppstår.
4. Hvem opplysningene deles med
Vi selger ikke personopplysninger. Vi bruker disse leverandørene for å drive tjenesten:
| Leverandør | Hva de får | Hva de gjør |
|---|---|---|
| Supabase | Database og innlogging | Lagrer alt systemet lagrer |
| Vercel | Trafikk, analyse, ytelsesmåling og driftslogg | Drifter nettstedet |
| Stripe | Betalingsopplysninger for forhandlerabonnement | Håndterer betaling |
| Sveve | Mottakernummer og meldingstekst | Sender SMS |
| Resend | E-postadresse, fornavn og bekreftelseslenke | Sender e-post (se punkt 3.1) |
| Fiken | Bilag med kjøper- og selgeropplysninger | Forhandlerens eget regnskapssystem |
| Zettle | Kortbetaling på arrangement | Betalingsterminal |
| Scrydex | Søkeord for kort | Kortdatabase, mottar ingen personopplysninger |
| Brønnøysundregistrene | Organisasjonsnummer | Oppslag i offentlig register |
| Posten og Geonorge | Postnummer og arrangementsadresser | Adresse- og kartoppslag |
Databasen, innloggingen og e-posten ligger i EU, i Irland. Sveve og Fiken er norske selskaper.
Supabase, Vercel, Resend og Stripe er amerikanske selskaper, og Zettle er en del av det amerikanske PayPal-konsernet. De kan behandle opplysninger i USA, for eksempel når de drifter tjenestene sine og gir brukerstøtte. Slik overføring skjer enten på grunnlag av Data Privacy Framework mellom EU og USA, eller på grunnlag av EU-kommisjonens standardkontraktsbestemmelser, som inngår i databehandleravtalene våre med dem.
5. Forhandlere og deres kunder
Bruker du Cardyard som forhandler, bestemmer du selv hva du registrerer om kundene dine. Da er du behandlingsansvarlig for disse opplysningene, og vi er databehandler. Vi behandler dem bare for å levere tjenesten til deg, og ikke til egne formål.
Er du kunde hos en forhandler, kan du kontakte forhandleren om opplysningene på kjøpsbilaget eller kvitteringen din. Du kan også skrive til oss, så hjelper vi deg videre.
6. Hvor lenge vi lagrer
| Opplysning | Lagres |
|---|---|
| Kontoen din | Så lenge kontoen finnes |
| Kjøps- og salgsdokumentasjon, kontrollspor, Z-rapporter | Fem år etter utgangen av regnskapsåret |
| Invitasjoner til innbytte | En uke etter at invitasjonen har utløpt |
| SMS-logg | 90 dager |
| Koder for å bekrefte telefonnummer | Ett døgn |
| Logg over administratorhandlinger | Fem år |
| Driftslogg med feilmeldinger | Ett døgn |
| Salg lagret på kassaenheten uten nett | 7 dager etter at salget er overført (se punkt 8) |
| Sikkerhetskopier | Slettede opplysninger kan ligge i sikkerhetskopiene i opptil 7 dager før de overskrives |
Femårsfristen for kjøps- og salgsdokumentasjon følger av bokføringsloven § 13, og den gjelder også om du ber om sletting.
7. Hva som er synlig for andre
Profilen din er privat som standard. Hvis du gjør den offentlig, kan andre se fornavn, etternavn og brukernavn. De kan også se hvilke arrangementer du deltar på, og ønskelisten din, med mindre du slår det av.
Disse to valgene er slått på som standard, men de gjelder bare når profilen er offentlig. Først velger du om profilen skal være offentlig, og deretter kan du begrense hva som vises.
Kvitteringer kan åpnes av den som har lenken. Lenken inneholder en tilfeldig kode som ikke kan gjettes, og det kreves ingen innlogging. Slik kan en kunde åpne sin egen kvittering uten å opprette konto, som kassasystemforskriften § 2-6 forutsetter. Det betyr også at alle som har lenken, kan se kvitteringen.
8. Informasjonskapsler og lagring på enheten
Vi lagrer bare det som trengs for at tjenesten skal fungere. Slik lagring krever ikke samtykke etter ekomloven, og derfor ber vi ikke om det. Vi bruker ingen informasjonskapsler til analyse, annonser eller sporing, og målingen i punkt 3.5 fungerer uten.
8.1 Informasjonskapsler
| Navn | Hva den gjør | Varighet |
|---|---|---|
sb-<prosjekt>-auth-token (kan være delt i flere, .0, .1 osv.) | Holder deg innlogget | 400 dager, eller til du logger ut |
locale | Husker språkvalget ditt | 1 år |
active_vendor_id | Husker hvilken forhandler du jobber for, hvis du har flere | 1 år |
active_organizer_id | Det samme for arrangører | 1 år |
fiken_oauth_state, zettle_oauth_state | Beskytter koblingen til Fiken eller Zettle mot forfalskede forespørsler | 10 minutter, og slettes når koblingen er ferdig |
8.2 Lagring i nettleseren
- Salg som gjennomføres mens kassaenheten er uten nett, lagres i nettleseren på enheten til de kan sendes til oss. Ved innbytte omfatter det selgerens navn, adresse og telefonnummer, og organisasjonsnummeret når selgeren er en bedrift. Salget slettes automatisk fra enheten første gang Cardyard åpnes etter at det har gått 7 dager siden overføringen.
- Forhandlerens lagerbeholdning lagres på kassaenheten, slik at det går an å selge uten nett. Den inneholder ingen personopplysninger.
- Visningsvalg, som valgt kortspill og filtre, lagres i nettleseren. De inneholder ingen personopplysninger.
- Programfilene lagres slik at kassen kan åpnes uten nett.
9. Sikkerhet
- Tilgangen styres i selve databasen. En forhandler kan bare lese sine egne data, også om noen prøver å gå utenom appen.
- Kontrollsporet kan ikke endres (se punkt 3.3).
- Passordet ditt lagres aldri i klartekst.
- Abonnementet betales hos Stripe, og kortopplysningene går aldri via oss. Ved kortbetaling på arrangement lagrer vi bare korttypen og de fire siste sifrene, slik at de kan stå på kvitteringen.
- All trafikk er kryptert (HTTPS), og databasen er kryptert der den lagres.
- Bare de i Riplet som drifter tjenesten, har administratortilgang, og endringer de gjør i forhandler- og brukerkontoer, logges.
10. Barn og unge
Vi spør ikke om alder, og vi lagrer den ikke.
Selger du kort til en forhandler, lagres navnet og adressen din på kjøpsbilaget uansett alder. Bokføringsreglene skiller ikke mellom barn og voksne, og opplysningene oppbevares i fem år som for alle andre (se punkt 6).
Er du forelder eller verge, kan du kontakte oss for å bruke rettighetene i punkt 11 på vegne av barnet ditt.
11. Rettighetene dine
Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, og du har rett til å protestere mot behandlingen. Retten til å protestere gjelder særlig der vi bygger på berettiget interesse (punkt 3.4 til 3.6).
To begrensninger gjelder:
- Kontoen og profilen din kan vi slette, men kjøps- og salgsdokumentasjon kan vi ikke slette før femårsfristen i bokføringsloven § 13 har gått ut. Der går den rettslige forpliktelsen foran retten til sletting (personvernforordningen artikkel 17 nr. 3 bokstav b).
- Kontrollsporet som kassasystemforskriften § 2-7 krever, kan ikke endres. Det er sperret i databasen, fordi en logg som kan rettes i ettertid, ikke fungerer som kontrollspor. Mener du at noe der er feil, kan vi registrere en merknad, men vi kan ikke endre det som står.
Be om noe av dette ved å skrive til privacy@riplet.no. Vi svarer innen én måned.
12. Klage
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no.
13. Endringer
Hvis vi endrer denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer sender vi en e-post til alle med konto før endringene trer i kraft.