Integritetspolicy

1. Introduktion

Spenderlog tillhandahålls av DVJ Insights AB (Org.nr559394-3409), härefter benämnt "DVJ Insights".

DVJ Insights värnar om din integritet och åtar oss att skydda dina personuppgifter. Denna Integritetspolicy förklarar vilken information vi samlar in, varför vi samlar in den, hur vi använder den och vilka valmöjligheter du har när det gäller dina personuppgifter.

Genom att använda Spenderlog bekräftar du att dina personuppgifter kommer att behandlas enligt vad som beskrivs i denna Integritetspolicy.

2. Personuppgiftsansvarig

DVJ Insights AB
Östermalmstorg 1
114 42 Stockholm
Sverige

DVJ Insights är personuppgiftsansvarig för behandlingen av dina personuppgifter. Endast behöriga medarbetare har tillgång till personuppgifter där det är nödvändigt för att:

tillhandahålla Spenderlogs tjänster;
hjälpa användare;
underhålla och förbättra applikationen;
uppfylla rättsliga skyldigheter.

3. Vilka personuppgifter vi samlar in

Beroende på hur du använder Spenderlog kan vi behandla följande kategorier av personuppgifter.

Kontoinformation

Vi behandlar information såsom:

namn
e-postadress
användarnamn
lösenord
telefonnummer (där det är tillämpligt)

Denna information krävs för att skapa och hantera ditt konto.

Profilinformation

Du kan välja att lämna profilinformation, inklusive:

hushållets sammansättning
boendetyp
inkomstkategori
utbildning
sysselsättningsstatus
region
födelseår
kön

Denna information gör det möjligt för Spenderlog att anpassa din upplevelse och tillhandahålla relevanta jämförelser med liknande hushåll.

Köpinformation

Vi behandlar köprelaterad information, inklusive:

digitala kvitton
köphistorik
produktinformation
transaktionsinformation
konsumtionsmönster

Denna information kan vara:

uppladdad av dig;
hämtad från återförsäljarkonton som du väljer att ansluta;
eller, där du uttryckligen har gett oss fullmakt, begärd direkt från återförsäljare för din räkning med hjälp av tillgängliga tekniska metoder.

Köpinformation behandlas endast för att tillhandahålla och förbättra din köpöversikt och relaterade funktioner i Spenderlog.

Teknisk information

Vi samlar även in teknisk information, inklusive:

enhetsinformation;
operativsystem;
appversion;
cookies och liknande tekniker;
IP-adress;
loggfiler;
användningsstatistik.

Denna information hjälper oss att underhålla, säkra och förbättra våra tjänster.

4. Varför vi behandlar dina personuppgifter

Vi behandlar profilinformation som är nödvändig för att tillhandahålla Spenderlog-tjänsten och dess jämförelsefunktionalitet, inklusive för att:

tillhandahålla din personliga köpöversikt;
hämta och organisera köpinformation;
förbättra datakvalitet och fullständighet;
tillhandahålla insikter om utgifter;
generera näringsvärderelaterade insikter;
beräkna hållbarhetsindikatorer såsom CO₂-avtryck;
jämföra utgifter med liknande hushåll;
förbättra och utveckla Spenderlog;
tillhandahålla kundsupport;
uppfylla rättsliga skyldigheter.

5. Rättslig grund för behandling

DVJ Insights behandlar personuppgifter med stöd av olika rättsliga grunder beroende på behandlingsaktiviteten. Dessa inkluderar:

Fullgörande av vårt avtal

Den största delen av behandlingen är nödvändig för att tillhandahålla de Spenderlog-tjänster som du begär när du skapar ett konto.

Behandling av kontoinformation, profilinformation och teknisk information som beskrivs i avsnitt 3 är nödvändig för att tillhandahålla de Spenderlog-tjänster som du begär när du skapar ett konto och grundar sig på fullgörandet av vårt avtal med dig (artikel 6.1 b i GDPR).

Uttryckligt samtycke

Om du väljer att aktivera funktionen för direkt anslutning till återförsäljare genom ett separat fullmaktssteg i applikationen (se avsnitt 6), lämnar du ditt uttryckliga samtycke till att Spenderlog för din räkning begär och hämtar din köphistorik direkt från den eller de återförsäljare som specifikt har identifierats för dig vid den tidpunkt då fullmakten lämnas (artikel 6.1 a i GDPR).

Under den inledande onboardingen kan en fullmakt gälla flera återförsäljare, förutsatt att varje återförsäljare som omfattas av fullmakten tydligt identifieras innan samtycket lämnas. Om du ansluter ytterligare en återförsäljare i ett senare skede kommer en separat fullmakt att begäras för den återförsäljaren.

Fullmakten kan när som helst återkallas genom applikationen.

Rättsliga skyldigheter

Där det krävs behandlar vi personuppgifter för att följa tillämplig lagstiftning.

6. Fullmakt att hämta köpinformation

När du aktiverar den relevanta funktionen under onboardingen eller i applikationen ger du Spenderlog fullmakt att agera för din räkning vid begäran om köphistorik och relaterad köpinformation från den eller de återförsäljare som specifikt har identifierats för dig vid den tidpunkt då fullmakten lämnas.

Under den inledande onboardingen kan en fullmakt omfatta flera återförsäljare, förutsatt att varje återförsäljare tydligt identifieras innan fullmakten lämnas. Om du ansluter ytterligare en återförsäljare i ett senare skede kommer en separat fullmakt att begäras för den återförsäljaren.

Fullmakten är endast avsedd att användas för att tillhandahålla och förbättra din köpöversikt och relaterade tjänster inom Spenderlog och kan när som helst återkallas via inställningarna i applikationen.

Där det är tekniskt möjligt föredras säkra integrationer med återförsäljare framför upprepad åtkomst baserad på inloggningsuppgifter.

7. Dina rättigheter

Du har rätt att:

få tillgång till dina personuppgifter;
rätta felaktiga uppgifter;
begära radering;
begränsa behandling;
invända mot behandling där det är tillämpligt;
återkalla ditt samtycke;
få ut dina uppgifter i ett strukturerat, allmänt användarvänligt och maskinläsbart format (dataportabilitet).

Du kan utöva dessa rättigheter genom att kontakta mail@spenderlog.com

8. Återkallande av samtycke

Där behandlingen grundar sig på ditt samtycke kan du när som helst återkalla detta samtycke.

Du kan genom applikationen återkalla din fullmakt för Spenderlog att hämta köpinformation från varje återförsäljare som du har lämnat fullmakt för.

Återkallandet påverkar inte behandling som ägde rum innan du återkallade samtycket.

9. Delning av personuppgifter

Vi säljer inte dina personuppgifter. Personlig information såsom ditt namn, din e-postadress och dina kontaktuppgifter lämnas aldrig ut till återförsäljare, tillverkare eller andra kommersiella parter i marknadsföringssyfte.

Där du uttryckligen har gett oss fullmakt kommer Spenderlog för din räkning att begära din köphistorik från den eller de återförsäljare som omfattas av fullmakten. Den information som utbyts för detta ändamål är begränsad till vad som är strikt nödvändigt för att identifiera dig hos återförsäljaren och för att ta emot relevanta transaktionsdata.

Vi kan dela anonymiserad eller aggregerad information med tredje parter. Sådan information kan aldrig användas för att identifiera dig personligen.

10. Personuppgiftsbiträden

DVJ Insights använder noggrant utvalda personuppgiftsbiträden som behandlar personuppgifter för vår räkning.

All behandling sker enligt lämpliga personuppgiftsbiträdesavtal och säkerhetsåtgärder i enlighet med tillämplig dataskyddslagstiftning.

11. Säkerhet

DVJ Insights tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Där Spenderlog lagrar eller på annat sätt har tillgång till dina inloggningsuppgifter för en ansluten återförsäljare omfattas sådana inloggningsuppgifter av en särskilt hög säkerhetsnivå, med hänsyn till känsligheten i att inneha lösenord till tredjepartskonton. Dessa inkluderar, där det är lämpligt:

kryptering;
åtkomstkontroller;
övervakning;
loggning;
regelbundna säkerhetsgranskningar.

DVJ Insights är ISO 27001-certifierat och arbetar kontinuerligt för att upprätthålla en hög nivå av informationssäkerhet.

12. Lagring

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att tillhandahålla Spenderlog-tjänsterna eller uppfylla rättsliga skyldigheter. Som en allmän vägledning: Kontoinformation lagras så länge ditt konto är aktivt och i upp till 12 månader därefter; köpinformation och profilinformation lagras så länge ditt konto är aktivt, om du inte återkallar din fullmakt eller ditt samtycke tidigare; teknisk information såsom loggfiler lagras i allmänhet i upp till 12 månader; och kontaktpreferenser avseende frågeformulär lagras tills du återkallar ditt samtycke.

Om du raderar ditt konto kommer dina personuppgifter att raderas, såvida lagring inte krävs enligt lag eller för legitima dokumentationsändamål.

13. Kontakt

Om du har frågor om denna Integritetspolicy eller vill utöva dina rättigheter, vänligen kontakta:

mail@spenderlog.com

Du har också rätt att lämna in ett klagomål till dataskyddsmyndigheten i det land där du är bosatt.

14. Information om DVJ Insights AB:s behandling av uppgifter från Mat Plus

Denna information gäller när DVJ Insights AB tar emot pseudonymiserade personuppgifter från Mat Plus Insight & Loyalty Solutions AB för avtalade kund-, marknads- eller konsumentanalyser och relaterad analysutveckling. Den kompletterar Mat Plus integritetspolicy och gäller för dataleveranser som sker enligt avtal mellan Mat Plus och DVJ. Om behandlingen ändras väsentligt uppdateras informationen innan den nya behandlingen påbörjas.

Vem ansvarar för uppgifterna?

DVJ Insights AB, organisationsnummer 559394-3409, Södra Brunnsvägen 70, 253 60 Ramlösa, är självständigt personuppgiftsansvarig för den behandling som beskrivs här. Du kan kontakta DVJ om dataskydd på mail@spenderlog.com.

Mat Plus Insight & Loyalty Solutions AB är separat personuppgiftsansvarig för sin insamling och delning av uppgifterna. Du kan kontakta Mat Plus på hej@matplus.se.

Varför använder DVJ uppgifterna?

DVJ använder uppgifterna för att:

genomföra avtalade kund-, marknads- och konsumentanalyser;
bedriva eget utvecklingsarbete inom marknads- och konsumentanalys, inklusive att utveckla och testa analysmetoder; och
utveckla och förbättra analysprodukter och analystjänster.

Behandlingen grundas på en intresseavvägning. DVJ:s berättigade intressen är att förstå inköps- och konsumtionsmönster, skapa marknadsanalyser och konsumentinsikter samt utveckla och förbättra analysmetoder, analysprodukter och analystjänster.

Vilka uppgifter delas?

Mat Plus delar pseudonymiserade personuppgifter i form av vissa identitetsuppgifter och kvittoinformation. Det innebär att Mat Plus ersätter sina användar- och kvittoidentifierare med nya DVJ-specifika ID-nummer innan uppgifterna delas. DVJ kan inte koppla dessa ID-nummer till dig. Vilka fält som ingår beror på den avtalade leveransen och kan omfatta:

DVJ-specifika pseudonymiserade shopper- och kvitto-ID:n;
ålder eller åldersgrupp, kön, hushållsuppgifter och region;
inköpsdatum eller inköpsperiod och återförsäljare eller källa; och
produkt-, mängd-, pris- och rabattuppgifter.

DVJ får inte namn, personnummer, kontaktuppgifter, Mat Plus användar-ID eller den information som krävs för att koppla de pseudonymiserade identifierarna till en viss Mat Plus-användare. Varje leverans begränsas till den information som behövs för de avtalade ändamålen.

Vem får ta del av uppgifterna?

Tillgången begränsas till behörig personal hos DVJ och leverantörer som behandlar uppgifter på DVJ:s uppdrag. DVJ:s kunder får endast aggregerade eller anonymiserade resultat, om inte Mat Plus och DVJ uttryckligen avtalar om ett annat lagligt arrangemang och lämnar eventuell ytterligare information som krävs enligt dataskyddslagstiftningen.

Var och hur länge behandlas uppgifterna?

Uppgifterna behandlas och lagras inom EU/EES. Om inte en kortare tid gäller för en viss leverans raderar DVJ de pseudonymiserade uppgifterna inom 90 dagar efter den slutliga kundleveransen och alltid senast 365 dagar efter att DVJ tog emot dem. Säkerhetskopior raderas genom DVJ:s ordinarie säkerhetskopieringscykel inom ytterligare 90 dagar. Verkligt anonymiserade och aggregerade resultat får sparas.

Dina rättigheter

Du har rätt att begära tillgång till och rättelse eller radering av dina personuppgifter. Du kan också ha rätt att begära begränsning av behandlingen och att invända mot behandling som grundas på intresseavvägning. Mat Plus kan hjälpa DVJ att hitta de pseudonymiserade uppgifter som berör dig. Kontakta Mat Plus på hej@matplus.se eller DVJ på mail@spenderlog.com.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Ingen identifiering eller automatiserade beslut

DVJ får inte använda uppgifterna för att identifiera eller kontakta dig, för direktmarknadsföring eller för att fatta automatiserade beslut om dig som har rättsliga eller på liknande sätt betydande konsekvenser.

September 2026

Tillbaka