Integritetspolicy

Så samlar vi in och behandlar dina personuppgifter.

Din integritet är viktig för oss. Den här policyn beskriver vilka personuppgifter Prisgrisen behandlar när du använder tjänsten, varför vi gör det och vilka rättigheter du har. Vi behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

Prisgrisen AB (org.nr 559606-1431, Drivhusvägen 19, 120 48 Enskede Gård) är personuppgiftsansvarig för behandlingen av dina uppgifter. Kontakta oss på [email protected] om du har frågor om hur vi hanterar personuppgifter.

Vilka uppgifter vi behandlar

Kontouppgifter. Om du skapar ett konto sparar vi din e-postadress och de uppgifter som krävs för att hantera kontot.
BankID och personnummer. Kontot för pengar tillbaka skapas och öppnas bara med BankID. Vi får då ditt namn och personnummer från BankID (via vår leverantör Idura) och sparar dem krypterat. Vi använder dem för att veta vem som äger kontot, för att varje person bara ska ha ett sådant konto och för att betala ut dina pengar till din egen Swish, som kräver personnumret. Uppgifterna raderas när du raderar kontot, utom uppgifterna om gjorda uttag, som vi enligt bokföringslagen sparar i 7 år. Vid varje inloggning sparar vi också vilken version av villkoren för pengar tillbaka du godkände och när, så att vi kan visa vad som gällde. Ett e-postkonto för prisbevakning har ingen koppling till BankID. Har du fått välkomstbonusen sparar vi, även efter att kontot har raderats, en krypterad kontrollsumma av ditt personnummer (inte personnumret) så att erbjudandet bara kan användas en gång per person. Den sparas så länge erbjudandet gäller och högst 24 månader efter att det har upphört. Rättslig grund: berättigat intresse.
Användningsdata (analys). Med ditt samtycke använder vi Google Analytics 4 för att förstå hur sajten används – till exempel vilka sidor som besöks, ungefärlig plats och enhetstyp. Analyscookies sätts bara om du tillåter dem i samtyckesrutan. Se vår cookiepolicy.
Marknadsföring (remarketing). Med ditt samtycke använder vi Google Ads för att kunna visa dig annonser för Prisgrisen på andra webbplatser efter ditt besök, och för att mäta hur våra annonser fungerar. Google får då uppgifter om ditt besök (vilka sidor och en cookie-identifierare). Besökslistorna sparas hos Google i högst 30 dagar. Du kan återkalla samtycket när som helst under ”Cookies”.
Anonym besöksstatistik. Vi använder Plausible Analytics, som körs på vår egen server, för att räkna besök utan cookies och utan att spara något på din enhet. Vi ser till exempel vilka sidor som besöks, vilka filter (t.ex. märke eller storlek) som används, vilka sökord som används på sajten och om besöket leder vidare till en butik. Inga uppgifter kopplas till dig som person; IP-adressen används bara för att räkna unika besök under ett dygn och sparas inte. Sökord som ser ut att innehålla personuppgifter (e-postadresser, telefonnummer) skickas inte. Rättslig grund: vårt berättigade intresse av att förbättra tjänsten.
Sökningar på sajten. När du söker sparar vi sökordet, hur många träffar det gav, när sökningen gjordes och om den ledde vidare till en butik, så att vi kan se vilka sökningar som inte hittar något och förbättra dem. Sökningen sparas utan koppling till dig: ingen IP-adress, inget konto och ingen webbläsarinformation. Sökord som ser ut att innehålla personuppgifter (e-postadresser, telefonnummer) sparas inte. Sökningarna raderas efter 90 dagar.
Prisbevakningar. Om du bevakar en produkt sparar vi vilka produkter du bevakar, ditt eventuella målpris och när vi senast mejlade dig om dem, kopplat till din e-postadress. Vi skickar bara mejl som du själv har bett om: bekräftelser, inloggningslänkar och prisvarningar.
Klick till butiker. När du går vidare till en butik sparar vi vilket erbjudande och vilken butik det gällde och när, och om du kom via en Google-annons och har godkänt marknadsföring även annonsens klick-id. Med klicket sparar vi också vilken sida du klickade från och vilken rad i prislistan det var, vilken annonskampanj eller webbplats som skickade dig hit (bara domänen, aldrig hela adressen), hur länge sedan du kom till oss och en slumpad besöksnyckel som bara finns i webbläsarfönstret tills du laddar om sidan. Inget av det sparas i din webbläsare eller pekar ut dig. Är du inloggad, eller klickar du på en länk i ett mejl från oss, kopplas klicket till ditt konto. Din IP-adress sparas inte, varken med klicket eller i våra serverloggar. Serverloggen märker i stället dina sidvisningar med en nyckel som räknas fram ur IP-adressen och webbläsaren tillsammans med ett hemligt värde som byts och raderas varje dygn, så att nyckeln inte kan föras tillbaka till IP-adressen.
Nyliga butiksbesök. Är du inloggad visar vi under Mitt konto de produkter du har klickat dig vidare till en butik för de senaste 72 timmarna, hämtade ur dina klick. Tar du bort en rad med × sparar vi vilken produkt och vilka butiker raden gällde, när du senast klickade och när du tog bort raden, kopplat till ditt konto. Vi använder det för att raden inte ska visas igen och för att förstå vilka produkter och butiker som besöks via oss utan att det blir ett köp. Att ta bort en rad påverkar inte de pengar du får tillbaka.
Rapporter om fel pris. När du trycker på "Fel pris?" sparar vi vilket erbjudande det gällde, vad som var fel, det pris och den lagerstatus du såg, det pris du skriver att butiken visar och din kommentar. Kommentaren rensas från sådant som ser ut som e-postadresser, telefonnummer, personnummer och kortnummer. Din IP-adress och din webbläsare sparas inte. För att hindra att samma rapport skickas många gånger sparar vi en nyckel som räknas fram ur IP-adressen och webbläsaren med ett hemligt värde som bara finns i serverns minne och byts varje dygn, så att nyckeln inte kan föras tillbaka till dig. Är du inloggad kopplas rapporten till ditt konto. Vi använder rapporten bara för att kontrollera och rätta priset.
Mejlutskick. Mejlen skickas via Brevo (Sendinblue SAS, Frankrike, inom EU). Brevo registrerar om ett mejl har levererats, studsat eller anmälts som skräppost, och med en osynlig bild och omdirigerade länkar även om mejlet öppnas och om en länk klickas. Vi använder bara uppgifterna om studsar och skräppostanmälningar, för att sluta mejla adresser som inte fungerar eller inte vill ha mejl från oss.

Varför och med vilken laglig grund

För att tillhandahålla och drifta tjänsten samt hantera ditt konto – fullgörande av avtal.
För att skicka de mejl du har bett om (bekräftelse, inloggning och prisvarningar) – fullgörande av avtal.
För analys och förbättring av tjänsten med Google Analytics – ditt samtycke, som du kan återkalla när som helst.
För remarketing och annonsmätning via Google Ads – ditt samtycke, som du kan återkalla när som helst.
För anonym besöksstatistik (Plausible) och sökstatistik – vårt berättigade intresse av att förbättra tjänsten.
För att minnas vilka butikserbjudanden du klickat dig vidare till och att du har ett konto, så att startsidan kan visa en vara du varit intresserad av och påminna dig om att logga in (”Personligt på Prisgrisen”) – ditt samtycke, som du kan återkalla när som helst.
För att identifiera dig som innehavare av kontot för pengar tillbaka och betala ut till din Swish (namn och personnummer från BankID) – fullgörande av avtal. Uppgifterna om gjorda uttag sparas för att uppfylla bokföringslagen – rättslig förpliktelse.
För att kontrollera och rätta priser som du rapporterar som fel – vårt berättigade intresse av att visa rätt priser.
För att förstå vilka butiksbesök via oss som inte blir köp (rader du tar bort under Nyliga butiksbesök) – vårt berättigade intresse av att förbättra tjänsten.

Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med leverantörer som hjälper oss att driva tjänsten, till exempel analys- och annonsleverantörer (Google) och vår leverantör av mejlutskick (Brevo, som behandlar uppgifterna enligt våra instruktioner inom EU). Dessa behandlar uppgifterna enligt våra instruktioner eller som självständigt ansvariga enligt sina egna villkor. Viss data kan behandlas utanför EU/EES; i så fall säkerställer vi lämpliga skyddsåtgärder.

Hur länge vi sparar uppgifter

Vi sparar uppgifter så länge det behövs för ändamålet – kontouppgifter så länge du har ett konto, och analysdata under en begränsad tid. Du kan när som helst radera ditt konto och tillhörande uppgifter själv under Mitt konto, eller be oss göra det.

Ett konto som inte har använts på 24 månader raderas. Med använts menar vi att du har loggat in, haft en bevakning eller klickat dig vidare till en butik. Vi mejlar dig en månad innan, och loggar du in före dess finns kontot kvar.

Anger du din e-postadress men aldrig bekräftar den, raderas den efter 48 timmar. Klick och borttagna rader under Nyliga butiksbesök som är kopplade till ditt konto raderas när kontot raderas; andra klick sparas utan koppling till dig. Borttagna rader raderas efter 90 dagar.

Kommentarer i rapporter om fel pris raderas efter 30 dagar. Själva rapporterna raderas 180 dagar efter den senaste rapporten om samma erbjudande, men inte medan vi fortfarande granskar dem. Raderar du ditt konto finns rapporten kvar, men utan koppling till dig.

Vi tar krypterade säkerhetskopior för att inte förlora uppgifter vid ett fel. När något raderas försvinner det också ur säkerhetskopiorna, senast inom ett år.

Bevakningar sparas tills du avslutar dem eller ditt konto. En bevakning utan aktivitet i 6 månader avslutas, och vi informerar dig innan via mejl. I varje mejl kan du avsluta bevakningen eller alla mejl om bevakningar.

Kontaktpersoner hos butiker

Är du kontaktperson för en butik som har en sida hos oss sparar vi din e-postadress, vilken butik du företräder, när du lades till och om du var den som senast ändrade butikens sida. Adressen har vi oftast fått av butiken. Vi använder den för att du ska kunna logga in och redigera butikens sida, och för att mejla om granskningen av sidan. Den lagliga grunden är vårt och butikens berättigade intresse av att sköta butikens sida hos oss.

Adressen sparas så länge du är kontaktperson. Tas du bort raderas den efter 90 dagar. Inloggningslänkar raderas inom ett dygn efter att de använts eller gått ut. Du har samma rättigheter som alla andra, se nedan.

Dina rättigheter

Du har rätt att få tillgång till, rätta eller radera dina personuppgifter, att invända mot eller begränsa behandlingen samt till dataportabilitet. Du har också rätt att återkalla ett lämnat samtycke och att klaga hos Integritetsskyddsmyndigheten (IMY). Kontakta oss på [email protected] för att utöva dina rättigheter.

Ändringar

Vi kan uppdatera den här policyn när tjänsten utvecklas. Den senaste versionen finns alltid på den här sidan.