Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Savi (savi.nu) drivs av grundaren Mosab Raju, som är personuppgiftsansvarig för den behandling som beskrivs här. Organisationsnummer och registrerad adress publiceras här när bolagsregistreringen är klar. Frågor skickas till contact@savi.nu.

2. Vilka uppgifter samlar vi in?

Savi är byggt för att fungera utan konto. Du behöver inte uppge namn, e-post eller lösenord för att använda tjänsten. Du får i stället en anonym sessionsidentitet i form av en slumpmässig kod i en cookie.

• Kvittodata: produkter, priser, butik och datum från kvitton du skannar eller skriver in.
• Tekniska uppgifter: IP-adress och webbläsarinformation, i säkerhetsloggar.
• Användningsdata: tidpunkt för skanningar och vilka funktioner som används.
• Besöksstatistik (Vercel Web Analytics). Med varje sidvisning kan följande lagras: tidpunkt, adressen till sidan, sidans mall-route, varifrån du kom (referrer), filtrerade parametrar i länken, plats härledd ur IP-adressen (land, region och stad), operativsystem och version, webbläsare och version, enhetstyp, och versionen av mätskriptet. Inga cookies används och ingenting sparas på din enhet. Vercel identifierar besökare med ett värde uträknat ur själva anropet, och det slås bort efter 24 timmar. Se punkt 5 och 6.
• E-postadress, bara om du själv skickar den: väntelistan för kommande funktioner är ett vanligt mejl som du själv skickar till oss. Vi sparar adressen för att kunna höra av oss när det är dags.
• Frivilliga profiluppgifter, till exempel hushållsstorlek, om vi frågar och du väljer att dela dem.
• Samtyckeshistorik: vilka val du gjort, när, och mot vilken version av policyn.

Vi samlar inte in personnummer, hemadress, bankuppgifter eller kortnummer. Kvittobilden du laddar upp raderas automatiskt direkt efter textavläsningen, inom 5 minuter. Vi sparar aldrig själva bilden.

3. Varför behandlar vi uppgifterna?

Varje uppgift har ett specifikt syfte och en rättslig grund enligt GDPR artikel 6:

• Kvittodata: för att leverera prisjämförelsen du ber om. Grund: avtal (art. 6.1 b).
• Kvittodata, aggregerad och pseudonymiserad: för att bygga prisdatabasen som gör jämförelserna bättre för alla. Grund: berättigat intresse (art. 6.1 f).
• IP-adress och webbläsarinfo: för säkerhet och skydd mot missbruk. Grund: berättigat intresse (art. 6.1 f).
• Besöksstatistik: för att se vilka sidor som används och var de som hittar hit kommer ifrån. Grund: berättigat intresse (art. 6.1 f). Du kan invända mot behandlingen, se punkt 7.
• E-post från väntelistan: för att mejla dig om lanseringen och nyheter från Savi. Grund: det samtycke du lämnar vid anmälan (art. 6.1 a). Gäller anmälningar gjorda från och med 2026-08-19; anmälde du dig före det datumet mejlar vi dig bara om lanseringen, och frågar då om du vill ha nyheter. Du kan avsluta när du vill via länken i varje mejl eller genom att kontakta oss.
• Annan marknadsföring: bara med ditt uttryckliga samtycke (art. 6.1 a). Finns inte idag.

Vi använder inga svepande syften. Varje behandling ovan är specifik.

4. Hur länge sparas uppgifterna?

• Kvittobild: raderas direkt efter textavläsning, inom 5 minuter.
• Rå OCR-text: 30 dagar, för felsökning och förbättring av kvittotolkningen. Därefter radering.
• Strukturerad kvittodata: så länge din session eller ditt konto är aktivt.
• Aggregerad, pseudonymiserad prisdata: sparas permanent. Den innehåller inga personuppgifter.
• Säkerhetsloggar: 12 månader.
• Besöksstatistik: det värde som knyter ihop en besökares sidvisningar slås bort efter 24 timmar. Själva statistiken ligger kvar hos Vercel enligt deras lagringstid. Vi når bara sammanräknade siffror, till exempel antal besök per sida. Vi kan inte ta fram enskilda besök ur den.
• Samtyckeshistorik: så länge sessionen eller kontot är aktivt, plus 2 år för att kunna visa att samtycke fanns.
• Inaktiva sessioner och konton: vi planerar automatisk radering efter 24 månaders inaktivitet. Tills den är på plats kan du alltid begära radering själv, se punkt 7.

5. Vilka delar vi uppgifter med?

Savi säljer aldrig dina uppgifter. Inga annonsnätverk, inga datamäklare. Vi använder följande leverantörer (personuppgiftsbiträden) för att driva tjänsten:

• Google Cloud (Vision API): läser av texten i din kvittobild. Behandling kan ske i USA, se punkt 6.
• Railway: server- och databasdrift inom EU.
• Vercel: drift av webbappen, och besöksmätning (Vercel Web Analytics). Mätningen sätter inga cookies och sparar ingenting på din enhet. Vercel behandlar din IP-adress när sidan hämtas för att räkna ut vilket land besöket kom från. Rättslig grund är vårt berättigade intresse av att veta vilka sidor som används (artikel 6.1 f). Behandling kan ske i USA, se punkt 6.

När Premium lanseras tillkommer en betalleverantör (planerat: Stripe). Kortuppgifter hanteras då av betalleverantören. Savi ser dem aldrig. Vi uppdaterar denna policy innan dess.

6. Överförs uppgifter utanför EU/EES?

Ja, i två fall. Kvittobilden och den avlästa texten behandlas av Google Vision, vilket kan innebära överföring till USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och EU-US Data Privacy Framework. Vi minimerar innehållet: bara bilden och texten skickas, aldrig din e-postadress eller sessionsidentitet.

Besöksmätningen hos Vercel kan också innebära överföring till USA, på samma rättsliga grund. Där rör det sig om vilken sida som visades, varifrån du kom och vilket land din IP-adress pekar på. Ingen kvittodata och ingen e-postadress ingår.

7. Dina rättigheter

Enligt GDPR har du rätt till:

• Tillgång och dataportabilitet (art. 15 och 20): hämta en kopia av dina uppgifter i maskinläsbart format (JSON) via tjänstens exportfunktion (/api/konto/export) eller genom att mejla oss.
• Radering (art. 17): begär radering via tjänstens raderingsfunktion (/api/konto/radera) eller mejl. Raderingen verkställs inom 24 timmar. Under den tiden kan du ångra dig (/api/konto/angra-radering).
• Rättelse (art. 16), begränsning (art. 18) och invändning (art. 21): kontakta oss.
• Återkalla samtycke (art. 7.3): när som helst, utan att det påverkar tidigare behandling.

Vi hanterar alla förfrågningar inom 30 dagar. Kontakt: contact@savi.nu.

8. Cookies och liknande tekniker

Savi använder bara nödvändig lagring, inga spårnings- eller reklamcookies. Detaljer finns i vår cookiepolicy. Du kan alltid ändra ditt val via "Ändra cookie-inställningar" i sidfoten.

9. Hur skyddar vi dina uppgifter?

Kryptering under överföring och i vila, säkerhetsloggning, skydd mot missbruk och regelbundna säkerhetsgranskningar. Av säkerhetsskäl publicerar vi inte detaljerna.

10. Kontakt och klagomål

Frågor om personuppgifter: contact@savi.nu. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

11. Ändringar i denna policy

Varje ändring får nytt datum och versionsnummer överst på denna sida. Vid större ändringar informerar vi tydligt i tjänsten innan de börjar gälla, och via mejl när vi har din adress och mejlutskick finns på plats. Tidigare versioner arkiveras.

Tillägg

Väntelistan

Anmäler du dig till väntelistan sparar vi din e-postadress och mejlar dig om lanseringen och nyheter från Savi, med stöd av det samtycke du lämnar vid anmälan (art. 6.1 a). Texten gäller anmälningar från och med 2026-08-19. Anmälde du dig tidigare omfattas du bara av lanseringsbeskedet tills du själv tackar ja till mer. Du kan avsluta när du vill.