Integritetspolicy

Savi (savi.nu) drivs av grundaren Mosab Raju, som är personuppgiftsansvarig för den behandling som beskrivs här. Organisationsnummer och registrerad adress publiceras här när bolagsregistreringen är klar. Frågor skickas till contact@savi.nu.

Savi är byggt för att fungera utan konto. Du behöver inte uppge namn, e-post eller lösenord för att använda tjänsten. Du får i stället en anonym sessionsidentitet i form av en slumpmässig kod i en cookie.

• Kvittodata: produkter, priser, butik och datum från kvitton du skannar eller skriver in.
• Tekniska uppgifter: IP-adress och webbläsarinformation, i säkerhetsloggar.
• Användningsdata: tidpunkt för skanningar och vilka funktioner som används.
• E-postadress, bara om du själv skickar den: väntelistan för kommande funktioner är ett vanligt mejl som du själv skickar till oss. Vi sparar adressen för att kunna höra av oss när det är dags.
• Frivilliga profiluppgifter, till exempel hushållsstorlek, om vi frågar och du väljer att dela dem.
• Samtyckeshistorik: vilka val du gjort, när, och mot vilken version av policyn.

Vi samlar inte in personnummer, hemadress, bankuppgifter eller kortnummer. Kvittobilden du laddar upp raderas automatiskt direkt efter textavläsningen, inom 5 minuter. Vi sparar aldrig själva bilden.

Varje uppgift har ett specifikt syfte och en rättslig grund enligt GDPR artikel 6:

• Kvittodata: för att leverera prisjämförelsen du ber om. Grund: avtal (art. 6.1 b).
• Kvittodata, aggregerad och pseudonymiserad: för att bygga prisdatabasen som gör jämförelserna bättre för alla. Grund: berättigat intresse (art. 6.1 f).
• IP-adress och webbläsarinfo: för säkerhet och skydd mot missbruk. Grund: berättigat intresse (art. 6.1 f).
• E-post från väntelistan: för att kontakta dig när funktionen du väntar på lanseras. Grund: åtgärder du själv begärt (art. 6.1 b).
• Framtida nyhetsbrev och marknadsföring: bara med ditt uttryckliga samtycke (art. 6.1 a). Finns inte idag.

Vi använder inga svepande syften. Varje behandling ovan är specifik.

• Kvittobild: raderas direkt efter textavläsning, inom 5 minuter.
• Rå OCR-text: 30 dagar, för felsökning och förbättring av kvittotolkningen. Därefter radering.
• Strukturerad kvittodata: så länge din session eller ditt konto är aktivt.
• Aggregerad, pseudonymiserad prisdata: sparas permanent. Den innehåller inga personuppgifter.
• Säkerhetsloggar: 12 månader.
• Samtyckeshistorik: så länge sessionen eller kontot är aktivt, plus 2 år för att kunna visa att samtycke fanns.
• Inaktiva sessioner och konton: vi planerar automatisk radering efter 24 månaders inaktivitet. Tills den är på plats kan du alltid begära radering själv, se punkt 7.

Savi säljer aldrig dina uppgifter. Inga annonsnätverk, inga datamäklare. Vi använder följande leverantörer (personuppgiftsbiträden) för att driva tjänsten:

• Google Cloud (Vision API): läser av texten i din kvittobild. Behandling kan ske i USA, se punkt 6.
• Railway: server- och databasdrift inom EU.
• Vercel: drift av webbappen.

När Premium lanseras tillkommer en betalleverantör (planerat: Stripe). Kortuppgifter hanteras då av betalleverantören. Savi ser dem aldrig. Vi uppdaterar denna policy innan dess.

Ja, i ett fall: kvittobilden och den avlästa texten behandlas av Google Vision, vilket kan innebära överföring till USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och EU-US Data Privacy Framework. Vi minimerar innehållet: bara bilden och texten skickas, aldrig din e-postadress eller sessionsidentitet.

Enligt GDPR har du rätt till:

• Tillgång och dataportabilitet (art. 15 och 20): hämta en kopia av dina uppgifter i maskinläsbart format (JSON) via tjänstens exportfunktion (/api/konto/export) eller genom att mejla oss.
• Radering (art. 17): begär radering via tjänstens raderingsfunktion (/api/konto/radera) eller mejl. Raderingen verkställs inom 24 timmar. Under den tiden kan du ångra dig (/api/konto/angra-radering).
• Rättelse (art. 16), begränsning (art. 18) och invändning (art. 21): kontakta oss.
• Återkalla samtycke (art. 7.3): när som helst, utan att det påverkar tidigare behandling.

Vi hanterar alla förfrågningar inom 30 dagar. Kontakt: contact@savi.nu.

Savi använder bara nödvändig lagring, inga spårnings- eller reklamcookies. Detaljer finns i vår cookiepolicy. Du kan alltid ändra ditt val via "Ändra cookie-inställningar" i sidfoten.

Kryptering under överföring och i vila, säkerhetsloggning, skydd mot missbruk och regelbundna säkerhetsgranskningar. Av säkerhetsskäl publicerar vi inte detaljerna.

Frågor om personuppgifter: contact@savi.nu. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Varje ändring får nytt datum och versionsnummer överst på denna sida. Vid större ändringar informerar vi tydligt i tjänsten innan de börjar gälla, och via mejl när vi har din adress och mejlutskick finns på plats. Tidigare versioner arkiveras.