Personvernerklæring

Sist oppdatert: november 2026.

HoloInvestor («tjenesten») drives av den ansvarlige virksomheten («vi»). Opplysningene om den ansvarlige virksomheten legges inn før salget åpner. Vi er behandlingsansvarlig for personopplysningene som beskrives her. Kontakt oss på support@holoinvestor.com. Vi har ikke personvernombud. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har etter personvernforordningen (GDPR) og personopplysningsloven.

1. Hvilke opplysninger vi behandler

Konto: e-postadresse, passord (lagret som hash), tidspunkt for registrering og e-postbekreftelse. Velger du interesser ved registrering, lagrer vi dem.
Innlogging: en innloggingsøkt med tilfeldig ID og utløpstid, så du kan holdes innlogget og logges ut.
Innhold du lager: samlinger med kort, antall og kostpris, den nattlige verdien av samlingene dine (totalt og per kort), prisvarsler, ønskelister og sveipe-valg, tier-lister, lot-vurderinger (lenke til oppføringen, notater og bud du skriver inn), graderingsdagbok (innsendinger med avgift, graden du regnet med, graden du fikk og sertifikatnummer).
Deling: Deler du en samling, får den en offentlig lenke. Siden viser kortene, antall og grad under navnet du velger (ellers samlingens navn), aldri kostpris, verdi eller e-postadressen din. Søkemotorer får bare indeksere den hvis du slår det på. Deler du en tier-liste, viser siden tittelen og kortene, ikke hvem som har laget den.
Bytter du logger: dato, motpart (navnet du skriver), notat, kortlinjer og kontanter, lagret på kontoen din til du sletter byttet eller kontoen.
Kortskanning: bildet du sender, brukes bare til å finne kortet i katalogen og lagres ikke, verken som fil eller i databasen. Gjenkjenningen kjører på vår egen server, så bildet sendes ikke videre. Vi lagrer tidspunktet, hvilket kort som ble beste treff og likhetstallet (hvor lik bildet var kortet), for dagsgrensen på gratiskontoen og for å forbedre skanneren. For lot-bilder lagres bare tidspunktet og om treffene var usikre. Hendelsene slettes med kontoen.
Abonnement og kjøp: plan, status og Stripe-referanser. For Grade Report lagrer vi også e-postadressen og betalingsreferansen. Kortnummer og betalingsdetaljer behandles av Stripe og lagres ikke hos oss. For hvert kjøp lagrer vi også landet i fakturaadressen, språket i kassa og når bekreftelsen ble sendt.
Varsler: valgene dine for e-post, push, hyppighet og valuta, og hvilke oppsummeringer vi har sendt deg, så ingen sendes to ganger. Slår du på push, lagrer vi adressen til pushabonnementet ditt hos nettleserens pushtjeneste (med nøkler) eller enhetstokenet fra appen, og nettleser- og enhetsteksten (User-Agent) som følger med.
Teknisk: IP-adresse og tidspunkt i serverlogger og i rate-limiting (kortlivet). E-postadresse og emne i loggen over utsendte e-poster. Det nettleseren din lagrer lokalt, står i punkt 6.

Vi bruker ikke sporingsskript fra tredjeparter og selger ikke opplysninger. Om kortbilder fra eksterne bildetjenester, se § 3.

2. Hvorfor vi behandler dem (rettslig grunnlag)

Levere tjenesten du har bedt om: konto, samlinger, varsler, skanning og kjøp (avtale, GDPR art. 6(1)(b)). For å få konto må du oppgi e-postadresse og velge et passord. Uten det kan vi ikke levere tjenesten. Skal du kjøpe noe, må du oppgi betalingsopplysninger til Stripe. Uten dem kan vi ikke gjennomføre kjøpet. Alt annet du legger inn, er frivillig.
Sende e-post som hører til tjenesten: bekreftelse, tilbakestilling av passord, prisvarsler du har satt opp og viktige endringer i vilkår eller personvern (avtale, art. 6(1)(b)). Du stanser et prisvarsel ved å slette det.
Sende en samlingsoppdatering på e-post, ukentlig som standard. Den handler bare om samlingen du har lagt inn. Du velger daglig eller slår den av under Konto, og hver e-post har en avmeldingslenke (berettiget interesse, art. 6(1)(f): vår interesse av å gi deg en oppdatering om samlingen du har lagt inn i tjenesten. Du kan protestere mot denne behandlingen).
Sende push-varsler, som samlingsoppdateringer og prisvarsler (samtykke, art. 6(1)(a)): du slår dem på selv under Konto, og du kan trekke samtykket tilbake der eller i innstillingene til nettleseren eller enheten.
Vise kortbilder fra eksterne bildetjenester (berettiget interesse, art. 6(1)(f)).
Sikkerhet, misbruksbeskyttelse og feilsøking: logger og rate-limiting (berettiget interesse, art. 6(1)(f): at tjenesten er trygg og i drift).
Svare på henvendelser du sender oss (berettiget interesse, art. 6(1)(f), eller avtale når det gjelder et kjøp).
Regnskap og bokføring av betalinger (rettslig forpliktelse, art. 6(1)(c), bokføringsloven).

Vi tar ingen avgjørelser som bare bygger på automatisk behandling og har rettslig virkning for deg.

3. Hvem som får opplysningene

Vi bruker leverandører som behandler opplysninger på våre vegne. Vi har databehandleravtale med dem.

Driftsleverandøren: servere og database. Land og overføringsgrunnlag oppgis før salget åpner.
Domeneshop AS (Norge): domene, e-postinnboks og sikkerhetskopier av databasen.
Resend (USA): sender e-post fra oss. Får e-postadressen din og innholdet i meldingen.
Stripe: betaling og abonnement på nettet. Får e-postadressen din og betalingsopplysningene du oppgir. Stripe er databehandler for betalingen, og behandlingsansvarlig for sin egen svindelkontroll, hvitvaskingskontroll og regnskapsføring. Se Stripes personvernerklæring.
Push-tjenester: slår du på push-varsler, går varselet via Apple, Google eller nettleserens egen pushtjeneste.

Vi selger ikke opplysninger. Offentlige myndigheter får dem bare når loven krever det.

Overføring utenfor EØS: Resend behandler opplysninger i USA. Overføringen skjer på grunnlag av EU-kommisjonens vedtak om tilstrekkelig beskyttelse for selskaper som er sertifisert under EU–US Data Privacy Framework, eller på EU-kommisjonens standardavtaler (SCC). Du kan få en kopi av garantiene ved å kontakte oss. Land og overføringsgrunnlag for Stripe oppgis før salget åpner.

Kortbilder fra eksterne bildetjenester

Kortbilder, settlogoer og produktbilder hentes av nettleseren din direkte fra bildetjenestene images.pokemontcg.io, images.scrydex.com, assets.tcgdex.net, images.tcggo.com og cdn.poketrace.com. Det gjelder alle som besøker sidene, også uten konto. Hver tjeneste får da IP-adressen din, tidspunktet, opplysninger om nettleseren din og at forespørselen kommer fra holoinvestor.com. Bildeadressen viser også hvilket kort eller sett bildet gjelder. Vi sender ikke e-postadressen din eller andre kontoopplysninger dit. Bildetjenestene er ikke våre databehandlere, og vi styrer ikke hva de gjør med opplysningene. Se deres egne personvernerklæringer. Land og overføringsgrunnlag oppgis før salget åpner. Vi gjør dette for å kunne vise deg kortene tjenesten handler om (berettiget interesse, personvernforordningen art. 6 nr. 1 bokstav f). Vi bruker ikke bildene til sporing.

4. Lagringstid

Konto og innhold lagres til du sletter kontoen. Sletter du kontoen under Konto, fjernes alt du har lagt inn eller laget med kontoen med én gang, blant annet samlinger, varsler, ønskelister, Oracle-samtaler, bytteloggen, lot-loggen, graderingsdagboken, skannehendelser, tier-lister, push-abonnement og varslingsinnstillinger. Har du et abonnement på nettet, avsluttes det hos Stripe først.

Sikkerhetskopier: databasen kopieres hver natt. Kopiene slettes automatisk etter omtrent en uke på serveren og etter omtrent en måned hos Domeneshop, som lagrer dem for oss. Det du sletter, er borte fra kopiene senest 35 dager etter at du slettet det.

Kjøp: Grade Report-kjøp blir liggende når du sletter kontoen, men uten kobling til deg. E-postadressen byttes ut med en anonym plassholder, og kjøpet kobles fra kontoen din. Betalingsreferansen fra Stripe beholdes i fem år etter regnskapsårets slutt (bokføringsloven § 13 annet ledd) og slettes deretter. Betalinger ligger også hos Stripe og i regnskapet vårt, som beholder dem like lenge. Stripe beholder opplysninger etter egne regler, blant annet regnskaps- og hvitvaskingsregler.

Serverlogger (IP-adresse, tidspunkt og e-postadressen når vi sender deg e-post): slettes automatisk etter høyst 30 dager. Resend, som sender e-postene, har sin egen logg og beholder den i 30 dager.

E-post du sender oss: så lenge saken krever det. Lagringstiden oppgis før salget åpner.

5. Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg (og en kopi av dem), til å få dem rettet eller slettet, til å begrense behandlingen, og til å få utlevert opplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet). Bygger behandlingen på samtykke, kan du trekke samtykket tilbake når som helst, for eksempel ved å slå av push-varsler under Konto. Det påvirker ikke behandling som skjedde før du trakk det tilbake.

Du kan når som helst protestere mot behandling som bygger på berettiget interesse (se punkt 2), ut fra din særlige situasjon. Da stanser vi behandlingen, med mindre vi har tvingende berettigede grunner som går foran dine interesser, eller trenger opplysningene for å forsvare et rettskrav. Samlingsoppdateringen på e-post kan du uansett slå av under Konto.

Konto og data sletter du selv under Konto. For innsyn, kopi, retting, begrensning, protest eller andre krav sender du e-post til support@holoinvestor.com og merker emnet «Personvern». Skriv fra e-postadressen kontoen er registrert på, så vi kan se at det er deg. Vi kan be om mer informasjon hvis vi er i tvil. Vi svarer uten ugrunnet opphold og senest innen en måned. Er saken omfattende, kan fristen forlenges med inntil to måneder, og du får i så fall beskjed innen den første måneden.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no) eller til tilsynsmyndigheten i landet der du bor. Vi ber deg gjerne ta kontakt med oss først.

6. Informasjonskapsler og lokal lagring

Vi bruker ikke informasjonskapsler til sporing, og ingen sporings- eller analyseverktøy fra tredjeparter. Stripe, som tar imot betalingen på sin egen side, kan sette egne informasjonskapsler der. Det samme kan de eksterne bildetjenestene som kortbildene hentes fra (se § 3). Dem styrer ikke vi.

Nettleseren din lagrer disse tingene lokalt (localStorage og sessionStorage):

Innlogging: innloggingstokener og en kopi av kontoopplysningene dine, så lenge du er logget inn. Kopien har e-postadressen din, planen og abonnementsstatusen (med dato for slutten av prøveperioden), om e-posten er bekreftet og valgene du har gjort om hva du er interessert i.
Valg du har gjort: språk, valuta, marked, katalogvalg (engelsk eller japansk), lys eller mørk visning, kategorivalget på strategisidene og om du har avvist installasjonsbanneret.
Det du har sett og gjort: de åtte siste kortene du har åpnet, med dato og prisen du så, til du trykker «Tøm lista» på forsiden; byttet du setter opp på byttesiden (kort, antall, kontanter og valuta), til du tømmer det; utkast til tierlister; og hvor mange plasser i et sett du hadde fylt sist.
Midlertidig, til fanen lukkes: en kopi av hvilke kort du eier, ønsker og har varsel på.
Hurtigbuffer: en kopi av appen og av data du har hentet fra katalogen (kort, sett, strategier og søk), så siden åpner raskere og kan vises uten nett.

Av dette sendes innloggingstokenene og valgene for språk, valuta, marked og katalog til serveren vår som del av forespørslene. Forsiden spør også serveren om kortet du åpnet sist, ved kortets id, slik en vanlig sidevisning gjør. Strategisidene gjør det samme når de ikke har en kandidat å vise. Resten blir i nettleseren og sendes ikke til oss som en liste.

Lista over åpnede kort fjerner du med «Tøm lista» på forsiden. Logger du ut, fjernes innloggingen. Resten fjerner du ved å slette nettleserdataene for holoinvestor.com.

Lagringen hører til funksjoner du bruker, og vi bruker den ikke til sporing eller annonsering.

7. Endringer

Vesentlige endringer varsles på denne siden og på e-post til brukere med konto, i god tid før de trer i kraft.