Privatlivspolitik

Senest opdateret: 23. august 2026

1. Hvem er vi?

Sparebørsen er en cashback-tjeneste, der giver dig penge tilbage, når du handler hos vores partnere. Tjenesten drives af Mosel AS (norsk org.nr. 937 308 809), Inndalsveien 5, 5063 Bergen, Norge. Mosel AS er dataansvarlig for den behandling, der beskrives her. Norge er en del af EØS, og GDPR gælder på samme måde som inden for EU. Kontakt: hej@spareborsen.dk.

2. Hvilke oplysninger indsamler vi?

Vi behandler følgende personoplysninger:

• Kontooplysninger: navn og e-mailadresse. Logger du ind med Google, får vi navn og e-mailadresse derfra. Vi beder ikke om dit CPR-nummer.
• Købsdata: oplysninger om køb foretaget via vores affiliate-links — butik, beløb og tidspunkt.
• Teknisk information: IP-adresse, browser, enhed og styresystem, så tjenesten fungerer, og for at modvirke misbrug.
• Cookies: vi bruger nødvendige cookies til login og affiliate-sporing, blandt andet et enheds-id (cookien »sb_did«, levetid 180 dage).
• Klik- og kontohændelser: når du klikker dig videre til en partner, registrerer vi tidspunkt, partner, IP-adresse, browseroplysninger og enheds-id. Det samme registreres ved oprettelse og login. Formålet er at kunne knytte køb til den rigtige konto — også når du handlede, før du oprettede dig — så du får den cashback, du har krav på, og at forebygge misbrug. Disse oplysninger gemmes i højst 180 dage og behandles på grundlag af legitim interesse (GDPR art. 6, stk. 1, litra f).
• Ordrebekræftelser ved cashback-sager: når du anmelder en cashback-sag, uploader du butikkens ordrebekræftelse (pdf eller billede). Den bruges udelukkende til at bekræfte din sag og slettes automatisk senest 90 dage efter, at sagen er afgjort.

Udbetaling sker via et betalingslink fra Revolut, som du selv udfylder. Vi indsamler og gemmer derfor ikke dit kontonummer.

3. Hvorfor behandler vi oplysningerne?

• For at levere cashback-tjenesten og registrere dine køb.
• For at oprette og administrere din konto.
• For at udbetale optjent cashback.
• For at forbedre tjenesten og brugeroplevelsen.
• For at opfylde retlige forpligtelser (bogføring og skat).

4. Retsgrundlag

Vi behandler personoplysninger på grundlag af: aftalen med dig (GDPR art. 6, stk. 1, litra b), legitim interesse (GDPR art. 6, stk. 1, litra f), samtykke hvor det kræves (GDPR art. 6, stk. 1, litra a) og retlig forpligtelse, hvor bogførings- og skatteregler kræver det (GDPR art. 6, stk. 1, litra c).

5. Hvem deler vi oplysninger med?

• Affiliate-netværk: Adtraction, Addrevenue, Tradedoubler m.fl., for at registrere og bekræfte køb.
• Google: hvis du vælger at logge ind med Google. Google Ireland Limited håndterer login og videregiver dit navn og din e-mailadresse til os. Google er selvstændigt dataansvarlig for sin del af behandlingen.
• Betalingsudbyder: Revolut, til udbetaling af cashback.
• Tekniske leverandører: drift, hosting og e-mail (se punkt 8).

Vi sælger aldrig dine personoplysninger til tredjepart.

6. Opbevaring og sletning

Personoplysninger gemmes, så længe du har en aktiv konto. Når du sletter kontoen, fjerner vi dine oplysninger inden for 30 dage, bortset fra oplysninger vi efter loven skal opbevare (op til 5 år efter norsk bogføringslovgivning, der gælder for Mosel AS). Klik- og kontohændelser med IP-adresse og enheds-id slettes automatisk efter 180 dage.

7. Dine rettigheder

Du har ret til:

• Indsigt i de oplysninger, vi har om dig.
• Berigtigelse af forkerte oplysninger.
• Sletning af dine oplysninger.
• Dataportabilitet — at få udleveret dine oplysninger.
• At gøre indsigelse mod behandling, der sker på grundlag af legitim interesse.
• At trække dit samtykke tilbage når som helst.
• At klage til Datatilsynet, som er tilsynsmyndighed i Danmark.

8. Hvor oplysningerne behandles, og vores databehandlere

Oplysningerne behandles hovedsagelig i Norge og inden for EU/EØS; de undtagelser, der indebærer overførsel til et tredjeland, er nævnt nedenfor. Norge er omfattet af EØS-aftalen og af GDPR, så en overførsel dertil er ikke en tredjelandsoverførsel. Vi bruger følgende databehandlere:

• Hostinger — drift og hosting af platformen (EU/Litauen)
• Resend — transaktionsmails. Resend er etableret i USA, så e-mailadresse og beskedindhold overføres dertil. Overførslen sker på grundlag af EU–US Data Privacy Framework og, som supplement, EU-Kommissionens standardkontraktbestemmelser (SCC) med supplerende beskyttelsesforanstaltninger.
• Revolut — udbetalinger (EU)
• Google Ireland Limited — login med Google (EU). Google kan videre overføre oplysninger til USA under Data Privacy Framework.

Sparebørsen for virksomheder — abonnementet, hvor en butik sender kundetransaktioner til os, og vi optræder som databehandler — tilbydes endnu ikke i Danmark. Når det lanceres, indgås en databehandleraftale som en del af brugsvilkårene.

9. Analyse, markedsføring og sporing

9.1 Statistik (uden cookies)

Vi bruger Plausible Analytics til at måle trafik og brug af tjenesten. Plausible indsamler ingen personoplysninger, bruger ingen cookies og identificerer dig ikke. Ingen oplysninger føres ud af EØS.

9.2 Annoncesporing (kun med samtykke)

Giver du samtykke i vores samtykkeboks, kan vi aktivere annoncesporing fra platforme som Meta (Facebook/Instagram), Google Ads, TikTok, Snapchat, Microsoft/Bing, Pinterest, X og Reddit, for at måle og målrette annoncer. Retsgrundlaget er samtykke (GDPR art. 6, stk. 1, litra a). Sådanne platforme kan overføre oplysninger til USA på grundlag af EU–US Data Privacy Framework eller standardkontraktbestemmelser (SCC). Du kan når som helst ændre eller trække dit samtykke tilbage via »Cookies« nederst på siden. Uden samtykke indlæses intet af dette.

Se vores cookieside for et fuldstændigt overblik over cookies og sporing.

9.3 Affiliate-attribution (nødvendig)

For at kunne registrere og godskrive cashback på din konto bruger vi affiliate-sporing: når du klikker dig videre til en partner via Sparebørsen, gemmes et førsteparts-subId (en pseudonym identifikator) hos os og hos det pågældende affiliate-netværk (se punkt 5). Det er nødvendigt, for at tjenesten kan fungere, og behandles på grundlag af aftalen med dig (GDPR art. 6, stk. 1, litra b). Der sættes ingen tredjeparts annoncecookies i dette trin.

10. Kontakt os

Spørgsmål om persondata? Skriv til os på hej@spareborsen.dk