Personvernerklæring

Sist oppdatert: 23. oktober 2026

Hvilke data vi samler inn

Cardheist samler bare inn det som trengs for å drive nettstedet og gi deg en brukbar konto.

Konto — e-postadresse, hashet passord (hvis du har satt et), verifiseringsstatus, valgfritt markedsføringssamtykke, innstillingen din for prisfall-e-poster og et valgfritt visningsnavn som brukes i hilsenen i e-poster.
Identiteter for sosial innlogging — hvis du logger inn via Google eller Facebook, lagrer vi leverandørens bruker-ID samt e-postadressen og navnet de returnerer. Vi mottar eller lagrer aldri passordet ditt hos leverandøren. Du kan koble fra en leverandør under Konto → Tilkoblede kontoer.
Økter — IP-adresse og user-agent ved innlogging, informasjonskapsel med økttoken.
Affiliate-klikk — loggoppføring på serversiden per klikk (tidsstempel + produkt), hashet IP-adresse, ingen personopplysninger, ingen tredjeparts-cookies. Vi teller også sidevisninger og klikk per trafikkilde (for eksempel en søkemotor eller en AI-assistent) og enhetstype — bare som totaltall, uten cookies og uten noen mulighet til å spore dem tilbake til deg.
Statistikk — anonymiserte, aggregerte sidevisninger. Bare med ditt samtykke.

Hvor dataene dine lagres

Postgres-database — Hetzner Cloud, Falkenstein, Tyskland (EU).
E-postlevering — Brevo (sendinblue.com), Frankrike (EU). Brukes til å sende verifiserings-e-poster, tilbakestilling av passord og (hvis du har valgt det) tilbudsvarsler. Brevo har signert en databehandleravtale etter EU-standard og behandler bare det som trengs for å levere e-posten.

Hvor lenge vi lagrer dem

Konto — til du sletter den.
Aktive økter — til du logger ut, eller etter 30 dager uten aktivitet.
Serverlogger — 90 dager, deretter roteres de automatisk.
Affiliate-klikk — 24 måneder for avstemming av provisjoner.

Android-appen

Cardheist-appen for Android bruker samme konto som nettstedet og samler ikke inn noe utover det som er beskrevet over. Appen viser ingen priser — lenker åpner cardheist.com i nettleseren din.

Innlogging — når du logger inn med e-post og passord eller Google, lagrer appen et innloggingstoken på telefonen din, kryptert med Android Keystore. Det opphører når du logger ut, sletter kontoen eller bytter passord. På kontosiden din på nettstedet ser du telefonene som er logget inn via appen, og kan logge ut hver enkelt.
Samling og ønskelister — kortene og sealed-produktene du legger til i appen, lagres på kontoen din, er med i dataeksporten og slettes sammen med kontoen.
Ingen sporing — appen inneholder ingen SDK-er for statistikk, annonser eller krasjrapportering.

Slett kontoen din — i appen under Konto → Slett konto, på nettstedet under Konto → Slett konto eller ved å skrive til privacy@cardheist.com. Kontoen, samlingen, ønskelistene og app-innloggingene slettes umiddelbart.

Dine rettigheter

Etter GDPR kan du utøve følgende rettigheter fra kontosiden din (eller ved å sende oss en e-post):

Innsyn — last ned en JSON-eksport av alt vi har om deg under Konto → Last ned dataene dine.
Retting — endre navn, e-postadresse, passord eller markedsføringssamtykke under Konto.
Sletting — slett kontoen din og alle tilknyttede data under Konto → Slett konto. Du får en bekreftelse på e-post.
Innsigelse / tilbaketrekking — slå av markedsførings-e-poster og prisfall-e-poster når som helst under Konto → E-postinnstillinger — prisfall-e-poster også via avmeldingslenken i hver e-post.
Dataportabilitet — dataeksporten er i maskinlesbar JSON.
Klage — du kan klage til den danske tilsynsmyndigheten for personvern (Datatilsynet).

Cookies

Cardheist.com ber om ditt samtykke til statistikk- og annonse-cookies via Googles sertifiserte plattform for samtykkehåndtering (IAB TCF v2.2), som vises ved ditt første besøk. Valget ditt lagres i en cookie (FCCDCF) på cardheist.com. Du kan når som helst endre eller trekke tilbake samtykket ditt via knappen nederst på siden, som åpner Googles samtykkedialog igjen.

Strengt nødvendige — innloggingsøkt, CSRF-beskyttelse, samtykkevalget ditt. Settes alltid; nettstedet fungerer ikke uten dem. Affiliate-klikk logges anonymt på serversiden (hashet IP-adresse, ingen personopplysninger) slik at forhandlerpartnere kan tilskrive provisjon riktig.
Søkehistorikk — heist_recent_searches (førstepart, 1 år) husker de siste søkene dine slik at de kan vises i søkefeltet. Settes bare hvis du selv slår på «Lagre søkehistorikk» i søkefeltet; inneholder bare søkeordene dine og kan tømmes via «Tøm historikk» eller slås av igjen samme sted. Når du er logget inn, lagres de siste søkene på kontoen din i stedet.
Preferanser — ch_game og ch_filters (førstepart, 1 år) husker spillet og filtrene du selv har valgt, slik at du havner på spillet ditt neste gang. Settes i det øyeblikket du velger; «Bytt spill» og «nullstill filtre» fjerner dem. Når du er logget inn, lagres spillet på profilen din i stedet. Ingen sporing, deles aldri.
Statistikk — Google Analytics 4 med Consent Mode v2 og anonymisert IP-adresse. Aktiveres bare hvis du gir samtykke i samtykkemeldingen.
Annonser — Google AdSense og affiliate-nettverk. Uten samtykke vises ikke-personaliserte annonser uten cookies; med ditt samtykke i samtykkemeldingen kan Google og partnere sette cookies for personalisering.

Affiliate-lenker

Når du klikker på en lenke til en forhandler, kan vi motta en liten provisjon. Forhandleren vet at du kom fra Cardheist.com, men får ikke vite hvem du er. Hvis du har godtatt markedsførings-cookies, kan affiliate-nettverk og forhandleren sette egne cookies på sitt domene for å måle om klikket ditt førte til et kjøp.

Kontakt

Spørsmål om personvernerklæringen vår? Skriv til privacy@cardheist.com — vi svarer innen 5 virkedager.