Juridisk information

1. Allmänt

Savarly är en digital tjänst som hjälper privatpersoner att få överblick över sina avtal och ta del av förbättringsförslag i form av erbjudanden från externa samarbetspartners.

Genom att skapa ett konto och använda Savarly godkänner du dessa allmänna villkor. Tjänsten tillhandahålls av Swedish HealthCare Technology AB och riktar sig uteslutande till privatpersoner i Sverige.

Genom att skapa ett konto godkänner du att ta emot erbjudanden och notiser via e-post som en del av tjänsten. Vi skickar endast de nödvändiga för tjänsten att fungera.

1b. Åldersgräns

Savarly riktar sig till personer som är 18 år eller äldre. Genom att skapa ett konto intygar du att du har fyllt 18 år.

1c. Inloggning med BankID

• Inloggning och registrering sker uteslutande via BankID — inte med lösenord eller e-postverifiering.
• Tjänsten kräver ett giltigt svenskt BankID.
• Tjänsten är endast tillgänglig för personer med svenskt personnummer.
• Ditt personnummer lagras som unik identifierare i tjänsten för att koppla ditt konto till dig som person.

2. Tjänstens natur – ingen rådgivning

Savarly tillhandahåller inte personlig rådgivning, finansiell rådgivning eller juridisk rådgivning. Alla erbjudanden som visas i Savarly är förslag. Savarly förmedlar inte avtal och fattar inga beslut åt användaren.

Användaren ansvarar själv för att:

• granska erbjudanden
• bedöma om ett erbjudande är lämpligt
• eventuellt teckna avtal via extern part

2b. AI-funktioner

Savarly använder artificiell intelligens (AI) för att analysera dina sparade avtal och föreslå relevanta erbjudanden. AI-funktionen är ett informationsverktyg och utgör inte finansiell, juridisk eller personlig rådgivning.

• AI:ns förslag baseras på den information du själv har registrerat i tjänsten
• Savarly garanterar inte att AI:ns förslag leder till besparing
• Användaren ansvarar själv för att granska och ta ställning till AI:ns förslag innan beslut fattas
• Konversationer med AI-chatten lagras inte och sparas inte av Savarly

2c. Hämta avtal

Savarly kan erbjuda ett frivilligt verktyg för att hämta dina egna avtalsuppgifter från din befintliga leverantörs kundsidor. Du loggar då själv in hos leverantören med ditt BankID och godkänner hämtningen. Verktyget är endast ett hjälpmedel för att föra över din egen information till tjänsten — du kan alltid registrera samma uppgifter manuellt i stället. Du väljer själv om de hämtade uppgifterna ska sparas.

3. Erbjudanden och samarbetspartners

Savarly kan visa erbjudanden från externa samarbetspartners, exempelvis inom:

• elavtal
• mobilabonnemang
• bredband
• försäkring
• lån och bolån
• andra konsumenttjänster

När du klickar på ett erbjudande lämnar du Savarly och går vidare till en extern webbplats. Savarly ansvarar inte för innehållet, villkoren eller avtalen hos dessa externa aktörer.

Savarly kan erhålla ersättning (affiliate-ersättning) om du väljer att klicka på ett erbjudande eller teckna avtal via en länk.

4. Användarens ansvar

Du ansvarar för att:

• uppgifter du lämnar vid registrering och i tjänsten är korrekta och aktuella
• inte använda tjänsten i strid med lag eller god sed

Savarly ansvarar inte för konsekvenser som uppstår till följd av felaktiga eller ofullständiga uppgifter som användaren själv har lämnat.

5. Konto och avslut

Kontot är personligt och får inte användas av någon annan. Du kan när som helst begära att ditt konto raderas via inställningar eller genom att kontakta help@savarly.se.

Vid radering tas dina personuppgifter bort enligt gällande lagstiftning.

6. Ansvarsbegränsning

Savarly ansvarar inte för:

• beslut som användaren fattar baserat på information i tjänsten
• förslag eller rekommendationer som genererats av AI-funktionen
• ekonomiska förluster
• indirekta skador eller utebliven vinst
• problem hos externa samarbetspartners

Tjänsten tillhandahålls i befintligt skick.

7. Ändringar

Savarly förbehåller sig rätten att ändra dessa villkor. Vid väsentliga ändringar informeras användaren i tjänsten.

8. Tillämplig lag

Svensk lag tillämpas. Tvist ska avgöras av svensk allmän domstol.

1. Inledning

Din integritet är viktig för oss. Denna policy beskriver hur Savarly behandlar personuppgifter i enlighet med GDPR.

2. Personuppgifter vi samlar in

Vi samlar in uppgifter som du lämnar i tjänsten samt uppgifter som hämtas via BankID enligt avsnitt 2b nedan.

Uppgifter kan exempelvis omfatta:

• e-postadress och telefonnummer (när du kompletterar din profil efter BankID-inloggning)
• uppgifter om dina avtal (exempelvis el, lån, mobil, bredband)
• interaktioner i tjänsten (t.ex. klick på erbjudanden)

Du ansvarar för att uppgifterna är korrekta och uppdaterade.

2b. Inloggning med BankID

• Inloggning sker uteslutande via BankID. Savarly använder inte lösenord eller e-postverifiering för inloggning.
• Tjänsten kräver ett giltigt svenskt BankID och är endast tillgänglig för personer med svenskt personnummer.
• Via BankID samlar vi in personnummer samt för- och efternamn. Namn hämtas automatiskt från BankID vid inloggning.
• Personnummer lagras som unik identifierare i tjänsten. Uppgifterna lagras i vår databas hos en EU-baserad leverantör med tekniska skyddsåtgärder för lagring och överföring (kryptering i transit och kryptering i vila hos leverantören).

3. Syfte med behandlingen

Vi behandlar dina uppgifter för att:

• tillhandahålla och administrera tjänsten
• identifiera dig via BankID och hantera ditt konto
• visa relevanta erbjudanden
• förbättra användarupplevelsen
• kommunicera med dig vid behov

Genom att skapa ett konto godkänner du att ta emot erbjudanden och notiser via e-post som en del av tjänsten. Vi skickar endast de nödvändiga för tjänsten att fungera.

3b. AI och personuppgifter

Savarly använder Anthropic Claude för att analysera dina avtal och ge personliga besparingsrekommendationer i AI-chatten. Din avtalsdata skickas till Anthropic för att generera svar. Anthropic är etablerat i USA. Överföring sker med stöd av personuppgiftsbiträdesavtal och EU-kommissionens standardavtalsklausuler (SCC) där det krävs. Anthropic lagrar inte data för träning av modeller enligt vårt avtal. Data skickas aldrig utan att du aktivt använder AI-funktionen.

Konversationer med AI-chatten lagras inte av Savarly — varje session är tillfällig och raderas automatiskt när du avslutar konversationen.

3c. Fakturaanalys med AI

När du använder funktionen "Analysera min faktura" kan följande uppgifter extraheras från fakturor:

• leverantör/operatör/bank
• kostnad eller belopp
• avtalsspecifika uppgifter (t.ex. elområde, hastighet, ränta, avtalstyp)

Fakturafiler lagras aldrig permanent. De bearbetas endast i minnet under analysen och raderas omedelbart efter att analysen är klar.

AI kan göra misstag. Du får alltid bekräfta och eventuellt justera uppgifter innan något sparas. Uppskattade besparingar är just uppskattningar och inte garantier.

Du väljer själv om du vill använda fakturaanalysfunktionen och kan när som helst avstå.

Fakturainnehåll behandlas av Anthropic enligt samma villkor som i avsnitt 3b, inklusive överföring till USA med stöd av personuppgiftsbiträdesavtal och standardavtalsklausuler där det krävs.

3d. Hämta avtal

Om du väljer att använda funktionen "Hämta avtal" loggar du själv in på din leverantörs kundsidor med BankID och godkänner att dina avtalsuppgifter (t.ex. avtalstyp, förbrukning och månadskostnad) hämtas till Savarly. Ditt godkännande loggas. Sidinnehållet från kundsidorna kan tolkas med AI enligt samma villkor som i avsnitt 3b och sparas inte — endast de avtalsuppgifter du själv väljer att bekräfta lagras, och de behandlas därefter som övrig avtalsdata i tjänsten.

3e. Överföring utanför EU/EES

Savarly strävar efter att lagra och behandla personuppgifter inom EU/EES. Vissa leverantörer som krävs för tjänsten kan dock behandla uppgifter i USA eller andra länder utanför EU/EES, främst när du använder AI-funktioner (Anthropic) eller när vi skickar e-post (Resend).

Sådan överföring sker endast när det är nödvändigt för att tillhandahålla tjänsten, och vi säkerställer lämpliga skyddsåtgärder genom personuppgiftsbiträdesavtal och, där det krävs, EU-kommissionens standardavtalsklausuler (SCC). Kontakta oss om du vill veta mer om vilka skyddsåtgärder som gäller för en viss leverantör.

4. Rättslig grund

Behandlingen sker baserat på:

• Fullgörande av avtal med dig som användare när vi behandlar personnummer och namn från BankID samt övriga uppgifter som krävs för inloggning, konto och tillhandahållande av tjänsten
• berättigat intresse (för att utveckla och förbättra Savarly)
• samtycke (för analyscookies och användningsstatistik via PostHog samt för marknadsföringscookies via Meta Pixel — du kan när som helst återkalla ditt samtycke via cookiebannern)
• berättigat intresse (för felövervakning via Sentry, i syfte att upprätthålla en stabil och säker tjänst)

5. Delning av uppgifter

Savarly:

• säljer inte personuppgifter eller avtalsdata
• delar inte personnummer med tredje part
• delar inte identifierande kunddata med affiliate-nätverk

Vid klick på erbjudanden kan du komma till externa samarbetspartners. Dessa ansvarar själva för sin personuppgiftsbehandling enligt sina egna villkor.

5b. Kategorier av databehandlare

Savarly anlitar tredjepartsleverantörer ("databehandlare") för att kunna tillhandahålla tjänsten. Samtliga databehandlare är bundna av databehandlaravtal (DPA) och behandlar personuppgifter i enlighet med GDPR. Vi säljer aldrig personuppgifter till tredje part.

Nedan redovisas vilka kategorier av databehandlare vi använder:

Identifiering och autentisering

BankID (Finansiell ID-Teknik BID AB) används för identifiering och autentisering. Personnummer och namn hämtas vid inloggning. BankID är personuppgiftsansvarig för sin del av autentiseringsprocessen.

Molntjänster och hosting

Webbapplikationen driftas hos en hostingleverantör inom EU/EES.

Databaslagring

Konton och avtalsdata lagras hos en databasleverantör med servrar inom EU.

AI-tjänst för avtalsanalys

Avtalsdata kan skickas till en AI-leverantör i USA för att generera besparingsförslag. Överföring sker med stöd av databehandlaravtal (DPA) och EU:s standardavtalsklausuler (SCC). Data används inte för modellträning enligt avtal. Konversationer lagras inte av Savarly.

Analys och produktförbättring

PostHog används för att förstå hur tjänsten används och förbättra användarupplevelsen. PostHog Cloud EU används, vilket innebär att all analysdata lagras inom EU (Frankfurt). IP-adresser samlas inte in. Analysdata samlas bara in om du har gett ditt samtycke via vår cookiebanner — du kan när som helst ändra ditt val.

Felövervakning och stabilitet

Ett felövervakningsverktyg med datalagring inom EU används för att identifiera och åtgärda tekniska problem. Personuppgifter maskeras i möjligaste mån innan de skickas. Verktyget aktiveras utan separat samtycke då det utgör ett berättigat intresse att upprätthålla en stabil och säker tjänst.

Marknadsföring och annonsmätning

Om du samtycker till marknadsföringscookies används Meta Pixel (Meta Platforms Ireland Ltd) för att mäta effekten av vår annonsering på Facebook och Instagram. Pixeln sätter cookies och skickar uppgifter om ditt besök (t.ex. besökta sidor) till Meta. Vi delar aldrig namn, personnummer, kontaktuppgifter eller avtalsdata med Meta. För insamlingen via pixeln är Savarly och Meta gemensamt personuppgiftsansvariga; Metas behandling därefter beskrivs i Metas integritetspolicy. Meta kan överföra uppgifter till USA; överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och standardavtalsklausuler. Inget skickas till Meta utan ditt uttryckliga samtycke, och du kan när som helst återkalla det via cookiebannern.

E-postkommunikation

En e-posttjänst används för utskick av notiser och erbjudanden som är en del av tjänsten. Överföring till USA sker med stöd av DPA och SCC.

6. Lagring och säkerhet

Uppgifter lagras säkert med tekniska och organisatoriska skyddsåtgärder. Personuppgifter sparas endast så länge ditt konto är aktivt. Vid radering av konto tas dina personuppgifter bort omedelbart, senast inom 30 dagar. Viss data kan behöva sparas längre om det krävs enligt lag.

7. Dina rättigheter

Du har rätt att:

• få tillgång till dina uppgifter
• begära rättelse
• begära radering
• invända mot behandling
• begära dataportabilitet
• lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se

Kontakta oss på help@savarly.se.

8. Cookies och analysverktyg

Savarly använder följande typer av cookies:

• Nödvändiga cookies — krävs för BankID-inloggning och sessionshantering. Dessa cookies kan inte stängas av.
• Analyscookies — används för att förstå hur tjänsten används och förbättra användarupplevelsen (via PostHog). Dessa cookies sätts bara om du ger ditt samtycke via cookiebannern. Du kan ändra ditt val när som helst.
• Marknadsföringscookies — används av Meta Pixel för att mäta effekten av vår annonsering på Facebook och Instagram (cookies som _fbp). Dessa cookies sätts bara om du ger ditt samtycke via cookiebannern, och du kan när som helst återkalla ditt val — då raderas Metas cookies och ingen ytterligare data skickas.

Vi säljer aldrig personuppgifter till annonsörer, och varken analys- eller marknadsföringscookies sätts utan ditt aktiva samtycke. Du kan även hantera cookies i din webbläsares inställningar, men observera att nödvändiga cookies krävs för att tjänsten ska fungera.

9. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid tillgänglig i tjänsten.