Integritetspolicy

Senast uppdaterad: 22 augusti 2026

1. Vilka är vi?

Sparbörsen är en cashback-tjänst som ger dig pengar tillbaka när du handlar hos våra partner. Tjänsten drivs av Mosel AS (org.nr 937 308 809), med adress i Bergen, Norge. Mosel AS är personuppgiftsansvarig för behandlingen som beskrivs här. Norge ingår i EES, och GDPR gäller på samma sätt som inom EU. Kontakt: hej@sparborsen.se.

2. Vilka uppgifter samlar vi in?

Vi behandlar följande personuppgifter:

• Kontouppgifter: namn och e-postadress. Loggar du in med Google får vi namn och e-postadress därifrån. Vi frågar inte efter personnummer.
• Köpdata: uppgifter om köp som gjorts via våra affiliate-länkar — butik, belopp och tidpunkt.
• Teknisk information: IP-adress, webbläsare, enhet och operativsystem, för att tjänsten ska fungera och för att motverka missbruk.
• Kakor: vi använder nödvändiga kakor för inloggning och affiliate-spårning, bland annat ett enhets-id (kakan «sb_did», livslängd 180 dagar).
• Klick- och kontohändelser: när du klickar dig vidare till en partner registrerar vi tidpunkt, partner, IP-adress, webbläsarinformation och enhets-id. Detsamma registreras vid registrering och inloggning. Syftet är att kunna koppla köp till rätt konto — även när du handlade innan du registrerade dig — så att du får den cashback du har rätt till, samt att förebygga missbruk. Dessa uppgifter sparas i högst 180 dagar och behandlas med stöd av berättigat intresse (GDPR art. 6.1 f).
• Orderbekräftelser vid cashback-ärenden: när du anmäler ett cashback-ärende laddar du upp butikens orderbekräftelse (pdf eller bild). Den används enbart för att verifiera ditt ärende och raderas automatiskt senast 90 dagar efter att ärendet avgjorts.

Utbetalning sker via en betalningslänk från Revolut som du själv fyller i. Vi samlar därför inte in och lagrar inte ditt kontonummer.

3. Varför behandlar vi uppgifterna?

• För att leverera cashback-tjänsten och registrera dina köp.
• För att skapa och administrera ditt konto.
• För att betala ut intjänad cashback.
• För att förbättra tjänsten och användarupplevelsen.
• För att uppfylla rättsliga skyldigheter (bokföring och skatt).

4. Rättslig grund

Vi behandlar personuppgifter med stöd av: avtalet med dig (GDPR art. 6.1 b), berättigat intresse (GDPR art. 6.1 f), samtycke där det krävs (GDPR art. 6.1 a) och rättslig förpliktelse där bokförings- och skatteregler kräver det (GDPR art. 6.1 c).

5. Vilka delar vi uppgifter med?

• Affiliate-nätverk: Adtraction, Addrevenue, Tradedoubler m.fl., för att registrera och bekräfta köp.
• Google: om du väljer att logga in med Google. Google Ireland Limited hanterar inloggningen och lämnar ditt namn och din e-postadress till oss. Google är självständigt personuppgiftsansvarig för sin del av behandlingen.
• Betalningsleverantör: Revolut, för utbetalning av cashback.
• Tekniska leverantörer: drift, hosting och e-post (se punkt 8).

Vi säljer aldrig dina personuppgifter till tredje part.

6. Lagring och radering

Personuppgifter sparas så länge du har ett aktivt konto. När du raderar kontot tar vi bort dina uppgifter inom 30 dagar, med undantag för uppgifter vi enligt lag måste spara (upp till 5 år enligt norska bokföringsregler, som gäller för Mosel AS). Klick- och kontohändelser med IP-adress och enhets-id raderas automatiskt efter 180 dagar.

7. Dina rättigheter

Du har rätt till:

• Tillgång till de uppgifter vi har om dig.
• Rättelse av felaktiga uppgifter.
• Radering av dina uppgifter.
• Dataportabilitet — att få ut dina uppgifter.
• Att invända mot behandling som sker med stöd av berättigat intresse.
• Att när som helst återkalla ditt samtycke.
• Att klaga till Integritetsskyddsmyndigheten, IMY (imy.se), som är tillsynsmyndighet i Sverige.

8. Var uppgifterna behandlas och våra biträden

Uppgifterna behandlas i huvudsak i Norge och inom EU/EES; de undantag som innebär överföring till tredjeland anges nedan. Norge omfattas av EES-avtalet och GDPR, så överföring dit är inte en tredjelandsöverföring. Vi använder följande personuppgiftsbiträden:

• Hostinger — drift och hosting av plattformen (EU/Litauen)
• Resend — transaktionsmejl. Resend är etablerat i USA, så mejladress och meddelandeinnehåll överförs dit. Överföringen sker med stöd av EU–US Data Privacy Framework och, som komplement, EU-kommissionens standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder.
• Revolut — utbetalningar (EU)
• Google Ireland Limited — inloggning med Google (EU). Google kan i sin tur överföra uppgifter till USA under Data Privacy Framework.

Sparbörsen för företag — abonnemanget där en butik skickar kundtransaktioner till oss och vi agerar personuppgiftsbiträde — erbjuds ännu inte i Sverige. När det lanseras tecknas ett personuppgiftsbiträdesavtal som en del av användarvillkoren.

9. Analys, marknadsföring och spårning

9.1 Statistik (utan kakor)

Vi använder Plausible Analytics för att mäta trafik och användning. Plausible samlar inte in personuppgifter, använder inga kakor och identifierar dig inte. Inga uppgifter förs ut ur EES.

9.2 Annonsspårning (endast med samtycke)

Om du samtycker i vår samtyckesruta kan vi aktivera annonsspårning från plattformar som Meta (Facebook/Instagram), Google Ads, TikTok, Snapchat, Microsoft/Bing, Pinterest, X och Reddit, för att mäta och rikta annonser. Rättslig grund är samtycke (GDPR art. 6.1 a). Sådana plattformar kan överföra uppgifter till USA med stöd av EU–US Data Privacy Framework eller standardavtalsklausuler (SCC). Du kan när som helst ändra eller återkalla ditt samtycke via «Kakor» längst ned på sidan. Utan samtycke laddas ingenting av detta.

Se vår kaksida för en fullständig översikt över kakor och spårning.

9.3 Affiliate-attribution (nödvändig)

För att kunna registrera och tillgodoräkna cashback på ditt konto använder vi affiliate-spårning: när du klickar dig vidare till en partner via Sparbörsen lagras ett förstaparts-subId (en pseudonym identifierare) hos oss och hos det aktuella affiliate-nätverket (se punkt 5). Det är nödvändigt för att tjänsten ska fungera och behandlas med stöd av avtalet med dig (GDPR art. 6.1 b). Inga tredjeparts annonskakor sätts i detta steg.

10. Kontakta oss

Frågor om personuppgifter? Hör av dig till hej@sparborsen.se