Villkor & integritet

1. Allmänt

Savarly är en digital tjänst som hjälper privatpersoner att få överblick över sina avtal och ta del av förbättringsförslag i form av erbjudanden från externa samarbetspartners.

Genom att skapa ett konto och använda Savarly godkänner du dessa allmänna villkor. Tjänsten tillhandahålls av Swedish HealthCare Technology AB och riktar sig uteslutande till privatpersoner i Sverige.

När du skapar ett konto skickar vi tjänstemail som krävs för att Savarly ska fungera. Det gäller bland annat notiser om konkreta erbjudanden och besparingar på avtal du redan bevakar, kvitton på genomförda byten, kontosäkerhet och viktiga tjänsteändringar. Dessa utskick är en del av kärntjänsten och kan inte stängas av. Rättslig grund: fullgörande av avtalet med dig, samt berättigat intresse av att leverera den tjänst du skapat konto för.

Nyhetsbrev och generell marknadsföring — till exempel produktnyheter, tips och kampanjer som inte är kopplade till ett specifikt bevakat avtal — skickas bara om du ger ett separat, aktivt samtycke. Du kan när som helst återkalla samtycket i inställningarna. Rättslig grund: samtycke enligt lagen om elektronisk kommunikation.

1b. Åldersgräns

Savarly riktar sig till personer som är 18 år eller äldre. Genom att skapa ett konto intygar du att du har fyllt 18 år.

1c. Inloggning med BankID

• Inloggning och registrering sker uteslutande via BankID — inte med lösenord eller e-postverifiering.
• Tjänsten kräver ett giltigt svenskt BankID.
• Tjänsten är endast tillgänglig för personer med svenskt personnummer.
• Ditt personnummer lagras som unik identifierare i tjänsten för att koppla ditt konto till dig som person.

2. Tjänstens natur – ingen rådgivning

Savarly tillhandahåller inte personlig rådgivning, finansiell rådgivning eller juridisk rådgivning. Alla erbjudanden som visas i Savarly är förslag. Savarly förmedlar inte avtal och fattar inga beslut åt användaren.

Användaren ansvarar själv för att:

• granska erbjudanden
• bedöma om ett erbjudande är lämpligt
• eventuellt teckna avtal via extern part

2b. AI-funktioner

Savarly använder artificiell intelligens (AI) för att analysera dina sparade avtal och föreslå relevanta erbjudanden. AI-funktionen är ett informationsverktyg och utgör inte finansiell, juridisk eller personlig rådgivning.

• AI:ns förslag baseras på den information du själv har registrerat i tjänsten
• Savarly garanterar inte att AI:ns förslag leder till besparing
• Användaren ansvarar själv för att granska och ta ställning till AI:ns förslag innan beslut fattas
• Konversationer med AI-chatten lagras inte och sparas inte av Savarly

2c. Hämta avtal

Savarly kan erbjuda ett frivilligt verktyg för att hämta dina egna avtalsuppgifter från din befintliga leverantörs kundsidor. Du loggar då själv in hos leverantören med ditt BankID och godkänner hämtningen. Verktyget är endast ett hjälpmedel för att föra över din egen information till tjänsten — du kan alltid registrera samma uppgifter manuellt i stället. Du väljer själv om de hämtade uppgifterna ska sparas.

3. Erbjudanden och samarbetspartners

Savarly kan visa erbjudanden från externa samarbetspartners, exempelvis inom:

• elavtal
• mobilabonnemang
• bredband
• lån och bolån
• ev. andra konsumenttjänster

När du klickar på ett erbjudande lämnar du Savarly och går vidare till en extern webbplats. Savarly ansvarar inte för innehållet, villkoren eller avtalen hos dessa externa aktörer.

Savarly kan erhålla ersättning (affiliate-ersättning) om du väljer att klicka på ett erbjudande eller teckna avtal via en länk.

4. Användarens ansvar

Du ansvarar för att:

• uppgifter du lämnar vid registrering och i tjänsten är korrekta och aktuella
• inte använda tjänsten i strid med lag eller god sed

Savarly ansvarar inte för konsekvenser som uppstår till följd av felaktiga eller ofullständiga uppgifter som användaren själv har lämnat.

5. Konto och avslut

Kontot är personligt och får inte användas av någon annan. Du kan när som helst begära att ditt konto raderas via inställningar eller genom att kontakta help@savarly.se.

Vid radering tas dina personuppgifter bort enligt gällande lagstiftning.

6. Ansvarsbegränsning

Savarly ansvarar inte för:

• beslut som användaren fattar baserat på information i tjänsten
• förslag eller rekommendationer som genererats av AI-funktionen
• ekonomiska förluster
• indirekta skador eller utebliven vinst
• problem hos externa samarbetspartners

Tjänsten tillhandahålls i befintligt skick.

7. Ändringar

Savarly förbehåller sig rätten att ändra dessa villkor. Vid väsentliga ändringar informeras användaren i tjänsten.

8. Tillämplig lag

Svensk lag tillämpas. Tvist ska avgöras av svensk allmän domstol.

1. Inledning

Din integritet är viktig för oss. Denna policy beskriver hur Savarly behandlar personuppgifter i enlighet med GDPR.

2. Personuppgifter vi samlar in

Vi samlar in uppgifter som du lämnar i tjänsten samt uppgifter som hämtas via BankID enligt avsnitt 2b nedan.

Uppgifter kan exempelvis omfatta:

• e-postadress, telefonnummer och bostadsadress (när du kompletterar din profil efter BankID-inloggning)
• uppgifter om dina avtal (exempelvis el, lån, mobil, bredband)
• interaktioner i tjänsten (t.ex. klick på erbjudanden)
• uppgifter om Tipsa en vän: din värvningskod, vem som tipsat dig eller vilka du tipsat, och när ett presentkort skickats och till vilket mobilnummer (se avsnitt 3f)

Du ansvarar för att uppgifterna är korrekta och uppdaterade.

2b. Inloggning med BankID

• Inloggning sker uteslutande via BankID. Savarly använder inte lösenord eller e-postverifiering för inloggning.
• Tjänsten kräver ett giltigt svenskt BankID och är endast tillgänglig för personer med svenskt personnummer.
• Via BankID samlar vi in personnummer samt för- och efternamn. Namn hämtas automatiskt från BankID vid inloggning.
• Personnummer lagras som unik identifierare i tjänsten. Uppgifterna lagras i vår databas hos en EU-baserad leverantör med tekniska skyddsåtgärder för lagring och överföring (kryptering i transit och kryptering i vila hos leverantören).

3. Syfte med behandlingen

Vi behandlar dina uppgifter för att:

• tillhandahålla och administrera tjänsten
• identifiera dig via BankID och hantera ditt konto
• visa relevanta erbjudanden
• förbättra användarupplevelsen
• kommunicera med dig vid behov

Vi skickar tjänstemail som krävs för att tjänsten ska fungera: notiser om konkreta erbjudanden och besparingar på avtal du redan bevakar, kvitton på genomförda byten, kontosäkerhet och viktiga tjänsteändringar. Dessa utskick är en del av kärntjänsten och kan inte stängas av. Rättslig grund: fullgörande av avtalet med dig, samt berättigat intresse av att leverera den tjänst du skapat konto för.

Nyhetsbrev och generell marknadsföring som inte är kopplad till ett specifikt bevakat avtal skickas bara om du har gett ett separat, aktivt samtycke. Du kan när som helst återkalla samtycket i inställningarna. Rättslig grund: samtycke enligt lagen om elektronisk kommunikation.

3b. AI och personuppgifter

Savarly använder en AI-leverantör baserad i USA för att analysera dina avtal och ge personliga besparingsrekommendationer i AI-chatten. Din avtalsdata skickas till vår AI-leverantör för att generera svar. Överföring sker med stöd av personuppgiftsbiträdesavtal och EU-kommissionens standardavtalsklausuler (SCC) där det krävs. Enligt vårt avtal lagrar leverantören inte data för träning av modeller. Data skickas aldrig utan att du aktivt använder AI-funktionen.

Konversationer med AI-chatten lagras inte av Savarly — varje session är tillfällig och raderas automatiskt när du avslutar konversationen.

3c. Fakturaanalys med AI

När du använder funktionen "Analysera min faktura" kan följande uppgifter extraheras från fakturor:

• leverantör/operatör/bank
• kostnad eller belopp
• avtalsspecifika uppgifter (t.ex. elområde, hastighet, ränta, avtalstyp)

Fakturafiler lagras aldrig permanent. De bearbetas endast i minnet under analysen och raderas omedelbart efter att analysen är klar.

AI kan göra misstag. Du får alltid bekräfta och eventuellt justera uppgifter innan något sparas. Uppskattade besparingar är just uppskattningar och inte garantier.

Du väljer själv om du vill använda fakturaanalysfunktionen och kan när som helst avstå.

Fakturainnehåll behandlas av vår AI-leverantör enligt samma villkor som i avsnitt 3b, inklusive överföring till USA med stöd av personuppgiftsbiträdesavtal och standardavtalsklausuler där det krävs.

3d. Hämta avtal

Om du väljer att använda funktionen "Hämta avtal" loggar du själv in på din leverantörs kundsidor med BankID och godkänner att dina avtalsuppgifter (t.ex. avtalstyp, förbrukning och månadskostnad) hämtas till Savarly. Ditt godkännande loggas. Sidinnehållet från kundsidorna kan tolkas med AI enligt samma villkor som i avsnitt 3b och sparas inte — endast de avtalsuppgifter du själv väljer att bekräfta lagras, och de behandlas därefter som övrig avtalsdata i tjänsten.

3e. Överföring utanför EU/EES

Savarly strävar efter att lagra och behandla personuppgifter inom EU/EES. Vissa leverantörer som krävs för tjänsten kan dock behandla uppgifter i USA eller andra länder utanför EU/EES, främst när du använder AI-funktioner (vår AI-leverantör) eller när vi skickar e-post (vår e-posttjänst).

Sådan överföring sker endast när det är nödvändigt för att tillhandahålla tjänsten, och vi säkerställer lämpliga skyddsåtgärder genom personuppgiftsbiträdesavtal och, där det krävs, EU-kommissionens standardavtalsklausuler (SCC). Kontakta oss om du vill veta mer om vilka skyddsåtgärder som gäller för en viss leverantör.

3f. Tipsa en vän

När du fyller i en väns kod kopplar vi ditt konto till kontot som äger koden. Vi använder kopplingen för att avgöra när den som tipsat dig ska få ett presentkort enligt villkoren i Allmänna villkor avsnitt 5b. Den som tipsat dig ser bara hur många vänner som använt koden och hur många som gjort en besparing — aldrig ditt namn eller vilket avtal du bytt.

• Skydd mot missbruk: för att samma person inte ska kunna värvas flera gånger sparar vi ett kryptografiskt kontrollvärde (HMAC) av personnumret för den som blivit värvad. Värdet går inte att räkna tillbaka till personnumret och används bara för den här kontrollen. Det sparas även om kontot raderas.
• Presentkort: när du ska få ett presentkort lämnar vi ditt mobilnummer till presentkortsleverantören, som skickar presentkortet via SMS.
• Bokföring: uppgifter om skickade presentkort (datum, belopp, orderreferens och kvitto) sparas i sju år enligt bokföringslagen. Mobilnumret tas bort från vår databas om du raderar ditt konto.

Rättslig grund: fullgörande av avtal (villkoren för Tipsa en vän), berättigat intresse av att förhindra missbruk av programmet, samt rättslig förpliktelse för bokföringsuppgifterna.

4. Rättslig grund

Behandlingen sker baserat på:

• Fullgörande av avtal med dig som användare när vi behandlar personnummer och namn från BankID samt övriga uppgifter som krävs för inloggning, konto och tillhandahållande av tjänsten, inklusive tjänstemail om bevakade avtal, byten, kontosäkerhet och viktiga tjänsteändringar
• berättigat intresse (för att utveckla och förbättra Savarly, för felövervakning i syfte att upprätthålla en stabil och säker tjänst, samt för att leverera tjänstemail som krävs för kärntjänsten)
• samtycke (för analyscookies och användningsstatistik via ett analysverktyg, för marknadsföringscookies via Meta Pixel, samt för nyhetsbrev och generell marknadsföring via e-post enligt lagen om elektronisk kommunikation — du kan när som helst återkalla cookieval via cookiebannern och e-postsamtycket via inställningarna)

5. Delning av uppgifter

Savarly:

• säljer inte personuppgifter eller avtalsdata
• delar inte personnummer med tredje part
• delar inte identifierande kunddata med affiliate-nätverk
• delar ditt mobilnummer med presentkortsleverantören endast när du ska få ett presentkort via Tipsa en vän (avsnitt 3f)

Vid klick på erbjudanden kan du komma till externa samarbetspartners. Dessa ansvarar själva för sin personuppgiftsbehandling enligt sina egna villkor.

5b. Kategorier av databehandlare

Savarly anlitar tredjepartsleverantörer ("databehandlare") för att kunna tillhandahålla tjänsten. Samtliga databehandlare är bundna av databehandlaravtal (DPA) och behandlar personuppgifter i enlighet med GDPR. Vi säljer aldrig personuppgifter till tredje part.

Nedan redovisas vilka kategorier av databehandlare vi använder:

Identifiering och autentisering

BankID (Finansiell ID-Teknik BID AB) används för identifiering och autentisering. Personnummer och namn hämtas vid inloggning. BankID är personuppgiftsansvarig för sin del av autentiseringsprocessen.

Molntjänster och hosting

Webbapplikationen driftas hos en hostingleverantör inom EU/EES.

Databaslagring

Konton och avtalsdata lagras hos en databasleverantör med servrar inom EU.

AI-tjänst för avtalsanalys

Avtalsdata kan skickas till en AI-leverantör i USA för att generera besparingsförslag. Överföring sker med stöd av databehandlaravtal (DPA) och EU:s standardavtalsklausuler (SCC). Data används inte för modellträning enligt avtal. Konversationer lagras inte av Savarly.

Analys och produktförbättring

Ett analysverktyg används för att förstå hur tjänsten används och förbättra användarupplevelsen. Det kan omfatta både aggregerad användningsstatistik och skärminspelningar (session replay) av hur du navigerar och klickar i tjänsten. Inmatade uppgifter som personnummer, adress, e-post och andra kontaktuppgifter maskas alltid i skärminspelningarna och visas aldrig i klartext. Analysdata lagras inom EU. IP-adresser samlas inte in. Analysdata samlas bara in om du har gett ditt samtycke via vår cookiebanner — du kan när som helst ändra ditt val.

Felövervakning och stabilitet

Ett felövervakningsverktyg med datalagring inom EU används för att identifiera och åtgärda tekniska problem. Personuppgifter maskeras i möjligaste mån innan de skickas. Verktyget aktiveras utan separat samtycke då det utgör ett berättigat intresse att upprätthålla en stabil och säker tjänst.

Marknadsföring och annonsmätning

Om du samtycker till marknadsföringscookies används Meta Pixel (Meta Platforms Ireland Ltd) för att mäta effekten av vår annonsering på Facebook och Instagram. Pixeln sätter cookies och skickar uppgifter om ditt besök (t.ex. besökta sidor) till Meta. Vi delar aldrig namn, personnummer, kontaktuppgifter eller avtalsdata med Meta. För insamlingen via pixeln är Savarly och Meta gemensamt personuppgiftsansvariga; Metas behandling därefter beskrivs i Metas integritetspolicy. Meta kan överföra uppgifter till USA; överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och standardavtalsklausuler. Inget skickas till Meta utan ditt uttryckliga samtycke, och du kan när som helst återkalla det via cookiebannern. I Savarly-appen används inte marknadsföringscookies, och Meta Pixel laddas inte där.

E-postkommunikation

En e-posttjänst används för utskick. Tjänstemail om bevakade avtal, byten, kontosäkerhet och viktiga tjänsteändringar skickas som en del av kärntjänsten. Nyhetsbrev och generell marknadsföring skickas bara vid separat samtycke. Överföring till USA sker med stöd av DPA och SCC.

6. Lagring och säkerhet

Uppgifter lagras säkert med tekniska och organisatoriska skyddsåtgärder. Personuppgifter sparas endast så länge ditt konto är aktivt. Vid radering av konto tas dina personuppgifter bort omedelbart, senast inom 30 dagar. Viss data kan behöva sparas längre om det krävs enligt lag, till exempel bokföringsunderlag för presentkort (avsnitt 3f). Kontrollvärdet för värvade personnummer sparas även efter radering, enbart för att förhindra att samma person värvas igen.

7. Dina rättigheter

Du har rätt att:

• få tillgång till dina uppgifter
• begära rättelse
• begära radering
• invända mot behandling
• begära dataportabilitet
• lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se

Kontakta oss på help@savarly.se.

8. Cookies och analysverktyg

Savarly använder följande typer av cookies:

• Nödvändiga cookies — krävs för BankID-inloggning och sessionshantering. Dessa cookies kan inte stängas av. Öppnar du en väns länk till Savarly sparas även värvningskoden i en cookie i upp till 30 dagar, så att koden kan fyllas i åt dig. Den innehåller bara koden och används inte för spårning.
• Analyscookies — används för att förstå hur tjänsten används och förbättra användarupplevelsen (via ett analysverktyg), inklusive skärminspelningar (session replay) av navigering och klick. Inmatade uppgifter som personnummer, adress och kontaktuppgifter maskas alltid i inspelningarna. Dessa cookies sätts bara om du ger ditt samtycke via cookiebannern. Du kan ändra ditt val när som helst.
• Marknadsföringscookies — används av Meta Pixel för att mäta effekten av vår annonsering på Facebook och Instagram (cookies som _fbp). Dessa cookies sätts bara om du ger ditt samtycke via cookiebannern, och du kan när som helst återkalla ditt val — då raderas Metas cookies och ingen ytterligare data skickas. I Savarly-appen används inte marknadsföringscookies, och Meta Pixel laddas inte där.

Vi säljer aldrig personuppgifter till annonsörer, och varken analys- eller marknadsföringscookies sätts utan ditt aktiva samtycke. Du kan även hantera cookies i din webbläsares inställningar, men observera att nödvändiga cookies krävs för att tjänsten ska fungera.

9. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid tillgänglig i tjänsten.