Personvernerklæring
Sist oppdatert: 6. april 2026
1. Hvem er vi?
Sparebørsen er en cashback-tjeneste som lar deg tjene penger tilbake når du handler hos våre partnere. Tjenesten drives av Mosel AS (org.nr. 937 308 809), med adresse i Bergen, Norge. Kontakt: personvern@spareborsen.no.
2. Hvilke opplysninger samler vi inn?
Vi samler inn følgende personopplysninger:
- Kontoinformasjon: Navn, e-postadresse, og eventuelt telefonnummer ved Vipps-innlogging.
- Handelsdata: Informasjon om kjøp gjort via våre affiliate-lenker, inkludert butikk, beløp og tidspunkt.
- Teknisk informasjon: IP-adresse, nettleser, enhet og operativsystem for å sikre tjenestens funksjonalitet.
- Informasjonskapsler: Vi bruker nødvendige informasjonskapsler for innlogging og affiliate-sporing.
3. Hvorfor behandler vi opplysningene?
- For å levere cashback-tjenesten og spore dine kjøp.
- For å opprette og administrere din brukerkonto.
- For å utbetale opptjent cashback.
- For å forbedre tjenesten og brukeropplevelsen.
- For å oppfylle juridiske forpliktelser (regnskap, skatt).
4. Rettslig grunnlag
Vi behandler personopplysninger basert på: avtale med deg (GDPR art. 6(1)(b)), berettiget interesse (GDPR art. 6(1)(f)), og samtykke der det er påkrevd (GDPR art. 6(1)(a)).
5. Hvem deler vi data med?
- Affiliate-nettverk: Adtraction, TradeDoubler, Awin m.fl. for å spore og bekrefte kjøp.
- Betalingsleverandører: For utbetaling av cashback.
- Tekniske leverandører: Hosting og infrastruktur (Vercel, PostgreSQL).
Vi selger aldri dine personopplysninger til tredjeparter.
6. Lagring og sletting
Personopplysninger lagres så lenge du har en aktiv konto. Ved sletting av konto fjernes dine data innen 30 dager, med unntak av data vi er lovpålagt å oppbevare (inntil 5 år for regnskapskrav).
7. Dine rettigheter
Du har rett til:
- Innsyn i hvilke opplysninger vi har om deg.
- Retting av feilaktige opplysninger.
- Sletting av dine opplysninger.
- Dataportabilitet — få utlevert dine data.
- Å trekke tilbake samtykke.
- Å klage til Datatilsynet (datatilsynet.no).
8. Særlig om Sparebørsen for bedrifter (merchant-abonnement)
Når en butikk abonnerer på Sparebørsen for bedrifter og sender kundetransaksjoner til oss (via tracking-script, Shopify-integrasjon, Zettle-integrasjon eller manuell registrering), opptrer Mosel AS som databehandler på butikkens vegne for de kundedata butikken sender oss (e-post, telefon, SPB-kode, transaksjonsbeløp). Butikken er behandlingsansvarlig for disse dataene i henhold til GDPR.
Databehandleravtale (DPA) inngås automatisk ved merchant-registrering som del av vilkårene for bruk. Vi:
- Lagrer kundedata kun så lenge det er nødvendig for å levere cashback
- Deler aldri kundedata med andre merchants
- Anonymiserer kundedata på forespørsel (GDPR art. 17) via dashboardet
- Behandler data i EU/EØS (hosting i Norge via Hostinger)
8.1 Betalingsdata for merchants
Fakturering og betalingshåndtering for merchant-abonnement utføres av Paddle.com Inc. (US/EU) som merchant of record. Paddle mottar kortdetaljer og faktureringsinformasjon direkte — Mosel AS lagrer aldri kortdetaljer. Se Paddles personvernpolicy for hvordan de behandler dine betalingsdata.
8.2 Underbehandlere
Ved bruk av Sparebørsen for bedrifter kan vi benytte følgende underbehandlere:
- Hostinger — hosting og drift av plattformen (EU/Litauen)
- Paddle.com Inc. — fakturering og betaling (US/EU)
- Resend — transaksjonsepost (US, med EU-samsvar)
- Shopify, Zettle — ved aktiv integrasjon med disse tjenestene
9. Kontakt oss
Spørsmål om personvern? Kontakt oss på personvern@spareborsen.no


