Personvernerklæring

1. Vår Rolle som Uavhengig Verifiseringslag

Spotbreaks driftes i MVP-fasen av Streamlings AS (Org nr 918 594 434) og opererer utelukkende som et uavhengig verifiseringslag ("The Trust Layer") for samlekort. Vi er ikke en markedsplass. For å kunne eliminere svindel og garantere plattformens integritet, er vår datainnsamling strengt begrenset til KYC-identitet og eierskapsbevis.

Vi fasiliterer ingen betalinger, håndterer ingen transaksjoner og ber aldri om kredittkort- eller fraktinformasjon.

2. Hvilke opplysninger vi samler inn

For å opprettholde integriteten i vår "Trust-as-a-Service"-plattform, samler vi inn data gjennom våre sikkerhetsporter:

• ●
  Identitetsdata (Vipps OIDC): Fullt navn, telefonnummer og unik identifikator.
• ●
  Mediedata og Metadata (EXIF): Originalbilder og EXIF-data (tidsstempel/lokasjon) for sanntidsverifisering via Temporal Gate.
• ●
  Objektdata: Informasjon om kortets tilstand.

3. Bildebehandling og "Two-File Strategy"

Vi benytter en streng Dual Zone Architecture for å forhindre lekkasje av høyoppløselige originalbilder:

4. "GDPR Identity Burn" og Offentlig Maskering

Spotbreaks deler aldri ditt fulle navn eller telefonnummer offentlig. For at du trygt skal kunne dele din Trust Link i annonser på eksterne plattformer (som FINN.no eller Facebook) uten å kompromittere ditt personvern, benytter vi en "Identity Burn"-mekanisme.

5. Objektdata, Ugraderte Kort (RAW) og "Silent Cleaning"

Vi lagrer tekniske metadata om kortet i vår uforanderlige eierhistorikk (Provenance Log / The Genesis Block). Spotbreaks garanterer imidlertid kun fysisk besittelse i det bildet tas, og gir aldri tilstandsgarantier (som Mint/Near-Mint) for ugraderte kort.

For å beskytte kjøpere mot villedende salgspåstander og bevare dataenes renhet, kjører systemet en automatisert "Silent Cleaning"-prosess som sletter enhver påstått tilstandsgrad fra ugraderte (RAW) kort før informasjonen forsegles.

6. Sletting av konto og "Ghost User"-protokollen (GDPR Art. 17)

Du har til enhver tid «retten til å bli glemt» i tråd med GDPR Art. 17. Dersom du krever sletting av din brukerkonto, vil alle dine sensitive personopplysninger – herunder fulle navn, telefonnummer, Vipps OIDC-autentiseringstokener og personlige aktivitetslogger – bli permanent og uopprettelig slettet fra våre aktive databaser.

Siden Spotbreaks' kjernefunksjon er å sikre en ubestridelig og ubrutt eierhistorikk (Chain of Custody) for samlekort i det sekundære markedet, vil objektets unike historikk og tekniske data bli bevart i vårt uforanderlige register (The Genesis Block).

Ved fullført sletting iverksettes Ghost User-protokollen: 1. Det juridiske eierskapet til det verifiserte objektets provenienshistorikk overføres permanent til en anonym, lukket systembruker referert til som en Ghost User ([GHOST_USER_SB_00]). 2. De behandlede og vannmerkede bevisbildene i Green Zone beholdes for å sikre verdien og validiteten for fremtidige eiere av kortet, men alle koblinger til din fysiske identitet brennes permanent bort. 3. Objektet og dets historiske tidsstempler kan etter dette aldri lenger knyttes til din identitet, verken via interne systemlogger eller på eksterne, offentlige flater.

Anmodning om permanent sletting i MVP-fasen rettes manuelt til: support@spotbreaks.no Status: Juridisk Begrensning | Gjeldende revisjonsdato for poliser: 16. Juni 2026.