Olive Auction driver en marknadsplats för olivolja fördelad på två sajter och en Android-app: oliveauction.com för kvarnarna och godsen som lämnar in, olive.auction för själva auktionen. Ett och samma kontosystem står bakom alla tre, så den här sidan beskriver alla tre. Den räknar upp vad programvaran faktiskt sparar.
Ett konto innehåller din e-postadress, ditt namn, kvarnens eller godsets namn, land, trakt, leveransadressen du fyller i som köpare, sajtspråket du använder, och de betalningskanaler du vill visa dina vinnare — kontohavare, IBAN, PayPal, Revolut eller Wise, vad du än fyller i. Ditt lösenord sparas som en saltad PBKDF2-HMAC-SHA256-hash med 150 000 iterationer och aldrig i läsbar form; ett glömt lösenord byts ut via en återställningslänk som skickas per e-post. IP-adressen som ett konto öppnades från blir kvar i kontoposten och tjänar till att känna igen en kvarn som bjuder på sina egna partier.
Inloggning sätter en enda cookie, med namnet oa_session: en slumpmässig token, HttpOnly, Secure, SameSite=Lax, giltig i 30 dagar och återställd till fulla 30 dagar varje gång så länge du fortsätter använda kontot. Tokenen betyder ingenting i sig — det som identifierar dig är den tillhörande raden på vår server, och att logga ut eller radera kontot raderar den raden. Det finns inga tredjepartscookies på någon av sajterna. Webbläsaren sparar dessutom lokalt några små inställningar: ditt val av ljust eller mörkt, kontoetiketten i sidhuvudet, om du redan sett auktionsaviseringen, och analysmarkörerna i §6. Att rensa webbplatsdata raderar dem alla.
Ett parti bär det du skriver i inlämningsformuläret — titel, sort, trakt, skörd, labbvärden, trädreferens, förpackning, frakttariffer — plus fotona du bifogar. Labbdokument som du laddar upp till din dokumenthylla serveras inte publikt; de nås bara via en inloggad förfrågan som kontrollerar att filen är din. Varje bud sparas med beloppet, kontot bakom det och tidpunkten det kom in. Sålda partier ger en beställning och en provisionsfaktura, och till dem läggs spårningsnumret du registrerar, ett eventuellt justerat fraktbelopp och varje skadeanmälan med bifogade foton. När ett parti säljs får kvarnen vinnarens namn och leveransadress, och köparen ser de betalningskanaler kvarnen publicerar. Det utbytet sker för den betalningen och inget annat — köparuppgifter publiceras aldrig, säljs aldrig och lämnas aldrig vidare för marknadsföring.
Kortuppgifter matas in på Stripes egen betalningssida och når aldrig våra servrar; vi varken ser eller sparar något kortnummer. Det vi sparar är referensen Stripe lämnar tillbaka för betalningssessionen och betalningen, beloppet, och om den är reserverad eller dragen. Producentprovisionen tas som en förauktorisering — en reservation på kortet när ett parti säljs, som dras när frakten registrerats — och en annullerad försäljning släpper den fri. Betalar en kvarn i stället via banköverföring eller krypto sparar vi referensen eller transaktions-id:t den uppger, så att betalningen kan kopplas. Köpare betalar kvarnarna direkt via kvarnens egna kanaler; de pengarna går aldrig genom Olive Auction, och vi sparar inga betalningsuppgifter för dem.
Transaktionsmejl — auktionsutfall, betalningssteg, lösenordsåterställning, raderingsbekräftelser — går ut från vår egen mejlserver. Auktionsaviseringar och varje utskick går bara till adresser som bett om det via anmälningsformuläret; det formuläret sparar namnet, adressen och språket. Android-appen registrerar en Firebase Cloud Messaging-token så att ett parti som snart stänger eller ett överbjudet bud kan nå din telefon; vi sparar den tokenen, kontot den hör till och när den senast sågs, och Googles FCM-tjänst bär själva meddelandet. Att stänga av notiser, logga ut eller avinstallera appen tar bort tokenen hos oss.
Det finns inget annonsnätverk, inget analyspaket från tredje part och ingen spårning över sajter, varken på någon av sajterna eller i appen. Sidvisningar räknas av vårt eget skript på vår egen server. En visning registrerar sidans sökväg och titel, den hänvisande sajtens värdnamn, webbläsarspråket, skärmstorleken, enheten, webbläsaren och operativsystemet ur user-agent-raden, ett tvåbokstavsland från kanten, en slumpmässig besöksmarkör i webbläsarens egen lagring, en sessionsmarkör som varar tills fliken stängs, och en saltad envägshash av IP-adressen. Själva IP-adressen skrivs inte in i analysposten. Att rensa webbplatsdata nollställer markörerna, och inget av det som samlas här säljs eller delas.
En inlämningsförfrågan eller ett supportmeddelande sparas med namnet, e-postadressen och texten du skickar, mejlas till oss så att en människa svarar, och kopieras till vårt eget uppföljningssystem på vår egen infrastruktur, så att inget går förlorat mellan två svar. En problemrapport via länken i sidfoten tar med ditt meddelande, en eventuell skärmbild och de enhetsuppgifter webbläsaren rapporterar, tillsammans med din e-postadress om du är inloggad. Varje formulär är begränsat per IP-adress; den hålls i minnet under det fönstret och lagras inte.
Du kan stänga ditt konto själv från din kontosida. Det sker i två steg: begäran och därefter en bekräftelselänk per e-post som fungerar i en timme. Att bekräfta raderar dina sessioner, eventuella tokens för lösenordsåterställning, din bevakningslista och din anmälan till auktionsaviseringar. Ett konto utan handel bakom sig raderas helt. Ett konto som lämnat in, bjudit, beställt eller fakturerats anonymiseras i stället — namn, kvarn och trakt raderas, e-postadressen ersätts med en obrukbar platshållare, lösenordet inaktiveras — medan beställningarna och fakturorna själva står kvar som bokföring över avslutade försäljningar. Raderingen spärrar också adressen i vårt uppföljningssystem, så att inget utskick kan nå den längre.
Konton sparas tills du raderar dem. Bokföring över avslutade försäljningar — beställningar, fakturor, spåret bakom en betalning — behålls efter att ett konto anonymiserats, som tjänstens räkenskaper. Partier, bud och bevakningslistor lever med kontot. Förfrågningar och supportmeddelanden sparas så länge ärendet pågår och därefter som referens.
En kopia av vad vi sparar om dig, en rättelse, eller radering när du inte når knappen: be om det via supportformuläret så besvaras det individuellt, inom två arbetsdagar. Producentvillkoren står bredvid den här sidan, och köparsidan har sina på olive.auction. Ändringar av den här sidan publiceras här.
