Personvernerklæring

Denne personvernerklæringen forklarer hvordan vi behandler personopplysningene dine i samsvar med EUs personvernforordning (GDPR).

Gyldig fra: 2025-10-01

Behandlingsansvarlig

Trade:Aero - et prosjekt fra Dross:Media. Eier: Alexander Dross. Adresse pa foresporsel (oppgitt pa utstedte fakturaer). E-post: info@trade.aero

Omfang

Denne erklæringen gjelder for nettstedet, markedsplassfunksjoner og kommunikasjonskanaler som tilbys av Trade:Aero. Den dekker brukere, selgere og besøkende.

Kontakt for personvern

Du kan kontakte personvernteamet vårt på privacy@trade.aero angående alle spørsmål eller forespørsler om personvern.

Data vi samler inn

  • Kontodata (f.eks. navn, e-post, passord-hash, rolle).
  • Bruksdata (f.eks. sider besøkt, søk, bokmerker, enhet/omtrentlig plassering hvis aktivert).
  • Informasjonskapsler og lignende teknologier for essensielle funksjoner, innstillinger og analyser.
  • Kommunikasjonsdata (supportforespørsler, meldinger, e-postinnstillinger).

Hvor vi henter data

Vi samler inn data direkte fra deg, fra din bruk av tjenesten (enhets- og bruksdata), og i noen tilfeller fra tredjeparter der det er lovlig (f.eks. leverandører av svindelforebygging).

Eksterne fly-annonser og overtakelsesinvitasjoner

Vi republiserer offentlig tilgjengelige annonser for fly til salgs fra tredjeparts luftfartsportaler på trade.aero, med kildehenvisning og lenke til den opprinnelige annonsen. Når selgerens kontakt-e-post vises offentlig på en slik annonse, kan vi sende én (og kun én) e-post fra invites@aircraftinvites.com der vi inviterer eieren til å overta annonsen og drive den gratis som en egen annonse på trade.aero. Rettslig grunnlag: berettiget interesse i henhold til GDPR art. 6 nr. 1 bokstav f og UWG §7 (offentlig selger, snevert relevant tilbud, dokumentert interesseavveining). Hver invitasjon inneholder en List-Unsubscribe-header som støtter utmelding med ett klikk (RFC 2369/8058); utmeldte adresser legges permanent til vår sperreliste og kontaktes aldri igjen. Vi sender ikke oppfølgingsmeldinger. Du kan når som helst melde deg ut ved å klikke på utmeldingslenken i e-posten eller ved å sende en melding til unsubscribe@aircraftinvites.com.

Rett til å protestere

Etter GDPR art. 21 har du en ubetinget rett til å protestere mot denne behandlingen. Å sende en e-post til unsubscribe@aircraftinvites.com eller klikke på ett-klikks-utmeldingslenken i en invitasjons-e-post oppfyller denne retten umiddelbart.

Formål med behandlingen

  • For å tilby og drifte markedsplassen og relaterte funksjoner.
  • For å sikre sikkerhet, forhindre misbruk og oppdage svindel.
  • For å svare på forespørsler og sende tjenesterelaterte varsler.
  • For å sende valgfrie markedsføringsmeldinger der det er tillatt.
  • For å analysere bruk og forbedre tjenestene våre.

Rettslig grunnlag

GDPR art. 6(1)(b) kontraktsoppfyllelse, art. 6(1)(f) berettigede interesser (sikkerhet, forbedring), og art. 6(1)(a) samtykke (markedsføring, ikke-essensielle informasjonskapsler).

Lagring og oppbevaring

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene over eller pålagt av loven. Konkrete oppbevaringstider: profildata - gjennom hele kontoens levetid pluss 30 dager etter sletting (deretter anonymiseres); aktive annonser - til du fjerner dem eller 90 dager etter at de har utløpt (så 30 dagers arkivering, deretter anonymisering); regnskapsdokumenter (betalinger, fakturaer) - 10 år iht. tysk regnskapsplikt (§§ 147 AO / 257 HGB); e-postvarsler og admin-aktivitetslogger - 24 måneder; nyhetsbrevabonnenter - til avmelding pluss 30 dagers kulanse; sikkerhetskopier - rullerende 30-dagers vindu; servertilgangslogger - 14 dager.

Mottakere av personopplysninger

Vi utleverer data kun til mottakere som er nødvendige for de beskrevne formålene (f.eks. hosting, analyser, e-postleverandører, betalings- og sikkerhetsleverandører) og kun under passende garantier.

Dine GDPR-rettigheter

  • Rett til innsyn i dine personopplysninger.
  • Rett til retting av unøyaktige data.
  • Rett til sletting ('retten til å bli glemt').
  • Rett til begrensning av behandling.
  • Rett til dataportabilitet.
  • Rett til å protestere mot behandling basert på berettigede interesser eller direkte markedsføring.
  • Rett til å klage til en tilsynsmyndighet.

Slik utøver du dine rettigheter

Send en forespørsel til privacy@trade.aero. Vi kan trenge å verifisere identiteten din. Vi svarer uten unødig forsinkelse og innenfor lovpålagte frister.

Informasjonskapsler

Vi bruker essensielle informasjonskapsler for å drifte nettstedet, og med ditt samtykke, analyseinformasjonskapsler. Du kan administrere innstillinger via nettleseren din og produktinnstillingene.

  • Essensielle informasjonskapsler for kjernefunksjonalitet (autentisering, sikkerhet, innstillinger).
  • Analyseinformasjonskapsler for å måle bruk og forbedre funksjoner (kun med samtykke).
  • Markedsføringsinformasjonskapsler for tilpasset innhold (kun med samtykke).
  • Innstillingsinformasjonskapsler for å huske valg som språk og region.

Analyser

Vi bruker personvernvennlige analyser for å forstå funksjonsbruk og forbedre ytelsen. IP-adresser kan forkortes eller anonymiseres der det er mulig.

Databehandlere og mottakere

Vi engasjerer tjenesteleverandører (f.eks. hosting, e-post, analyser, databaser som Supabase) under databehandleravtaler i samsvar med art. 28 GDPR.

Hovedleverandører kan inkludere: hosting/CDN, database (Supabase), e-postlevering, logging/overvåking og personvernvennlige analyser.

Internasjonale overføringer

Når data overføres utenfor EØS, baserer vi oss på adekvansbeslutninger eller standard kontraktsklausuler og tar ytterligere beskyttelsestiltak der det er nødvendig.

Third-Party Service Providers

We use the following third-party service providers to operate our platform:

  • Supabase Inc. (USA) - Database hosting, authentication, and file storage. Data is processed on servers in the EU (Frankfurt). Privacy policy: https://supabase.com/privacy
  • Anthropic PBC (USA) - AI-powered translation of listing content (headlines, descriptions, image alt texts) into multiple languages. Your listing text is sent to Anthropic's Claude API for translation. Privacy policy: https://www.anthropic.com/privacy
  • Stripe Inc. (USA) - Payment processing for premium listings and subscriptions. Stripe processes your payment information directly. Privacy policy: https://stripe.com/privacy
  • Vercel Inc. (USA) - Website hosting and content delivery. All web requests are routed through Vercel's infrastructure. Privacy policy: https://vercel.com/legal/privacy-policy
  • Cloudflare Inc. (USA) - Bot protection (Turnstile CAPTCHA). Your IP address and browser information are processed for security verification. Privacy policy: https://www.cloudflare.com/privacypolicy/
  • ipapi (Germany) - IP-based geolocation for country detection. Your IP address is sent to determine your approximate location for default country settings. Only used with your consent (functional cookies).
  • CARTO (OSM-basert grunnkart-CDN) - Rendering av kartfliser på stedsider. IP-adressen din og kartinteraksjoner sendes til CARTO- og OpenStreetMap-servere når kartet lastes. Ingen informasjonskapsler settes. Personvernerklæringer: https://carto.com/privacy + https://wiki.osmfoundation.org/wiki/Privacy_Policy
  • European Central Bank / Frankfurter API - Exchange rate data. No personal data is transmitted.

Datasikkerhet

Vi implementerer tekniske og organisatoriske tiltak inkludert kryptering under transport, tilgangskontroller, minste-privilegium-prinsipper og regelmessige gjennomganger av sikkerheten vår.

Automatisert beslutningstaking

Vi benytter ikke automatisert beslutningstaking som produserer rettslige eller tilsvarende vesentlige virkninger i henhold til art. 22 GDPR.

Barns data

Tjenestene våre er ikke rettet mot barn under 16 år. Hvis du mener vi har samlet inn data fra en mindreårig, kontakt oss for å be om sletting.

Kontakt

For personvernforespørsler eller for å utøve dine rettigheter, kontakt privacy@trade.aero.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert gjennom tjenesten og vil angi en ny ikrafttredelsesdato.