Integritetspolicy

Gäller från 2026-08-20 · Swand AB, org.nr 559523-0896

Gäller: webbläsartillägget Gåvoklick (Chrome, Firefox, Edge) samt webbplatsen gåvoklick.se

0. Kort sammanfattning

Gåvoklick är ett webbläsartillägg som du själv installerar. Det känner igen när du är i en butik som är ansluten till tjänsten och låter dig aktivera en gåva till en organisation du valt.
Vi ser inte din surfhistorik. Tillägget jämför den sida du är på lokalt i din webbläsare mot en lista över anslutna butiker. Bara när det blir en träff — och bara om du aktiverar — skickas något till oss.
Pengarna kommer från butikens affiliateprovision, inte från dig. Du betalar inte mer för att använda Gåvoklick.
Ditt val av organisation behandlar vi som en särskilt känslig uppgift. Vi sparar det bara om du uttryckligen samtycker. Du kan välja ändamål per köp utan att ha konto.
Vi säljer aldrig dina uppgifter och delar dem inte med annonsnätverk eller datamäklare.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är:


Företag	Swand AB
Organisationsnummer	559523-0896
Adress	c/o Mia Qadoumi, Skodonsvägen 6, 126 77 Hägersten
Kontakt i dataskyddsfrågor	hello@swandapp.com
Webbplats	https://gåvoklick.se

Swand AB driver tjänsten Gåvoklick. Vi har bedömt att vi inte är skyldiga att utse ett dataskyddsombud, eftersom kärnverksamheten inte utgör regelbunden och systematisk övervakning av registrerade i stor omfattning i den mening som avses i art. 37 GDPR.

2. Hur tjänsten fungerar — och varför det är avgörande för din integritet

För att du ska kunna bedöma vad vi faktiskt ser behöver du veta hur tillägget är byggt:

Tillägget hämtar regelbundet en signerad lista över anslutna butiker från oss. Listan innehåller domännamn — inga uppgifter om dig.
När du besöker en webbsida jämför tillägget domänen lokalt, i din webbläsare, mot den listan. Den jämförelsen lämnar aldrig din dator.
Är det ingen träff händer ingenting alls. Inget skickas, inget loggas hos oss.
Är det en träff visar tillägget att en gåva kan aktiveras. Först när du klickar på "aktivera" dirigeras ditt besök via affiliatelänken och en aktivering rapporteras till oss.
Om du sedan slutför köpet läser tillägget orderbekräftelse-/kvittosidan för att hitta ordernummer och ordervärde, så att gåvan kan registreras och matchas mot butikens provisionsrapport.
Butiken rapporterar köpet till affiliatenätverket. Vi får en bekräftelse (postback) och kan då registrera gåvan.

Gåvoklick är en kommersiell affiliatepartner — vi är inte en ideell organisation och inte en neutral mellanhand. Gåvan finansieras av den provision butiken betalar; den större delen förs vidare till den organisation du valt och den mindre delen är vår plattformsavgift. Det påverkar inte priset du betalar. Denna kommersiella relation redovisas även i tilläggets gränssnitt och i butikslistningen.

3. Vilka uppgifter vi behandlar

3.1 Butiksmatchning (surfsignal)

Vad: Att du befinner dig i en ansluten butik — alltså en domän som finns på vår butikslista.

Hur: Matchningen sker lokalt i din webbläsare mot den nedladdade listan. Vi tar aldrig emot din surfhistorik, dina sökningar eller vilka andra webbplatser du besöker. Endast en träff kan leda till att data skickas till oss, och bara i samband med att du aktiverar.

Teknisk begränsning som skyddar dig: tilläggets skript körs bara på de domäner som finns i butikskatalogen — inte på alla webbplatser.

3.2 Aktivering (klick)

När du klickar "aktivera gåva" skickas till oss: butiks-ID, en slumpgenererad klickreferens, tidsstämpel samt — om du har konto — ditt användar-ID. Vi tar inte emot URL:en till produktsidan, varukorgens innehåll eller sökord.

3.3 Registrerad gåva

När ett köp bekräftas behandlar vi: ordernummer/orderreferens, ordervärde, butik, provisionsbelopp, beräknad gåvodel och plattformsavgift, status (preliminär/bekräftad/återförd) samt tidsstämpel.

Vi lagrar aldrig varukorgens innehåll — alltså inte vilka produkter du köpt. Ordervärdet behövs eftersom provisionen, och därmed gåvans storlek, beräknas på det.

3.4 Valt ändamål (organisationsval)

Vilken organisation du valt att gåvan ska gå till. Detta är den känsligaste uppgiften i tjänsten och hanteras särskilt — se avsnitt 5.

3.5 Kontouppgifter (om du skapar konto)

E-postadress och en lösenordshash (om inloggning med lösenord används), kontostatus samt de emblem/milstolpar som härletts ur din gåvohistorik. Konto är frivilligt — se avsnitt 5.3.

3.6 Teknisk drift och säkerhet

Vid anrop till våra servrar behandlas tekniska uppgifter som IP-adress, tidsstämpel, anropad slutpunkt, felkoder och tilläggets versionsnummer. Dessa används för drift, felsökning och för att upptäcka missbruk (t.ex. förfalskade aktiveringsrapporter).

3.7 Vad vi inte samlar in

Din surfhistorik eller vilka sidor du besöker utanför anslutna butiker
Innehållet i din varukorg eller vilka produkter du köpt
Dina betalkortsuppgifter, bankuppgifter eller BankID — Gåvoklick hanterar aldrig dina pengar. Du betalar butiken direkt på vanligt sätt
Ditt personnummer
Formulärfält, lösenord eller inloggningsuppgifter du fyller i hos butiken
Uppgifter för personanpassad annonsering eller kreditbedömning — det är dessutom förbjudet enligt Chrome Web Stores regler

4. Ändamål och rättslig grund

Uppgift	Ändamål	Rättslig grund
Lokal butiksmatchning (sker i din webbläsare)	Visa att en gåva kan aktiveras	Ingen överföring till oss sker. Lagring/läsning i din utrustning stöds på samtycke vid installation (LEK/ePrivacy)
Aktivering (butiks-ID, klickreferens, tidsstämpel)	Kunna attribuera köpet så att provisionen — och därmed gåvan — kan registreras	Avtal, art. 6.1 b: nödvändigt för att kunna leverera den tjänst du begärt genom att klicka aktivera
Ordernummer, ordervärde, provisions- och gåvobelopp	Beräkna och registrera gåvan, matcha mot nätverkets rapport, hantera returer och återföringar	Avtal, art. 6.1 b
Samma uppgifter, i bokföringen	Uppfylla bokföringsskyldighet och särredovisning av gåvodelen som redovisningsmedel	Rättslig förpliktelse, art. 6.1 c (bokföringslagen 1999:1078; lagen 1944:181 om redovisningsmedel)
Valt ändamål (organisationsval) — sparat	Slippa välja om vid varje köp; visa din samlade påverkan	Uttryckligt samtycke, art. 6.1 a och art. 9.2 a — se avsnitt 5
Valt ändamål — endast för ett enskilt köp	Styra just den gåvan till rätt organisation	Avtal, art. 6.1 b, kombinerat med uttryckligt samtycke för själva kategorin
E-postadress och konto	Skapa och administrera ditt konto, återställa lösenord, skicka nödvändiga tjänstemeddelanden	Avtal, art. 6.1 b
Nyhetsbrev/marknadsföring per e-post	Informera om nya butiker och funktioner	Samtycke, art. 6.1 a — separat från kontot, kan återkallas när som helst
Driftloggar, IP-adress, felkoder	Säker och fungerande drift, felsökning, skydd mot missbruk och förfalskade rapporter	Berättigat intresse, art. 6.1 f — vårt intresse av en säker tjänst, med kort lagringstid och ingen profilering
Aggregerad statistik (per butik, per organisation, per månad)	Rapportering till partnerbutiker och organisationer, samt egen uppföljning	Berättigat intresse, art. 6.1 f — uppgifterna aggregeras så att enskilda personer inte kan urskiljas

Vi använder inte dina uppgifter för profilering eller beteendestyrd annonsering, och vi fattar inga automatiserade beslut med rättslig verkan för dig i den mening som avses i art. 22 GDPR.

5. Organisationsvalet — behandlas som särskilt känsligt

5.1 Varför

Vilken organisation du väljer kan indirekt avslöja din religiösa, politiska eller filosofiska övertygelse — till exempel om du väljer ett trossamfund eller en ideologiskt närstående insamling. Sådana uppgifter tillhör de särskilda kategorier som enligt art. 9 GDPR som huvudregel inte får behandlas.

Vi behandlar därför organisationsvalet som en art. 9-uppgift oavsett vilken organisation du väljer. Det är en medveten överförsiktighet: vi vill inte att skyddsnivån ska bero på en klassificering vi gör åt dig.

5.2 Uttryckligt samtycke krävs för att spara valet

Om du vill att ditt val ska sparas som standardval måste du lämna ett separat, uttryckligt samtycke i tilläggets gränssnitt. Det samtycket är:

skilt från övriga villkor — det ligger inte inbakat i "jag godkänner villkoren"
frivilligt — du kan använda Gåvoklick fullt ut utan att lämna det
återkalleligt när som helst, lika enkelt som det lämnades. Vid återkallelse raderas det sparade valet. Gåvor som redan registrerats påverkas inte, eftersom de behövs för bokföring och utbetalning

5.3 Du kan välja per köp — utan konto

Du behöver inte skapa konto och inte spara något val. Du kan i stället välja organisation vid varje enskild aktivering. Då används valet bara för att styra just den gåvan och sparas inte som en egenskap knuten till dig.

5.4 Separation från surfsignalen

Organisationsvalet lagras åtskilt från uppgifterna om vilka butiker du aktiverat i, med särskild åtkomstkontroll. Syftet är att det inte ska gå att bygga en profil som kopplar ihop din övertygelse med ditt köpbeteende.

6. Vem vi delar uppgifter med

Vi säljer aldrig dina personuppgifter, och vi överför dem aldrig till annonsnätverk eller datamäklare. Det är dessutom uttryckligen förbjudet enligt Chrome Web Stores regler.

Mottagare	Vad de får	Roll
Affiliatenätverk (t.ex. Adtraction, Awin, TradeDoubler, Partner-ads, Adservice)	Attributionsdata: klickreferens, tidsstämpel, butik, samt de order- och provisionsuppgifter butiken rapporterar. Nätverket sätter också en spårningsmärkning i din webbläsare när du aktiverar	Normalt självständigt personuppgiftsansvariga för sin del av behandlingen
Anslutna butiker	Butiken ser ditt köp som sin egen kund. Från oss får butiken enbart aggregerad statistik i den månatliga rapporten — aldrig enskilda kunders val eller köp	Egen personuppgiftsansvarig för sin kundrelation
Mottagande organisationer (90-konto)	Aggregerade belopp och antal gåvor per period. Ingen uppgift om enskilda givare, om du inte själv aktivt bett oss lämna dina uppgifter	Mottagare av aggregat, inte av personuppgifter
IT-leverantörer (hosting, databas, e-postutskick, felövervakning)	Endast det som krävs för att leverera tjänsten	Personuppgiftsbiträden — bundna av biträdesavtal enligt art. 28
Myndigheter	Om vi är rättsligt skyldiga att lämna ut uppgifter	Rättslig förpliktelse

Överföring utanför EU/EES: Vår ambition är att uppgifterna ska lagras inom EU/EES. Sker överföring till tredjeland görs det med lämpliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler. Tjänsten är ännu inte lanserad: i dagsläget behandlas inga personuppgifter i tillägget, och inga personuppgiftsbiträden anlitas. En aktuell förteckning över personuppgiftsbiträden publiceras här innan tjänsten lanseras.

7. Hur länge vi sparar uppgifterna

Uppgift	Lagringstid	Grund
Lokal butiksmatchning	Lämnar aldrig din enhet; butikslistans cache i tillägget skrivs över vid varje uppdatering	—
Aktivering som aldrig ledde till köp	90 dagar, därefter radering `[förslag — sätts till nätverkens längsta cookiefönster, ca 30–45 dagar, plus marginal]`	Nödvändigt för att kunna matcha sena provisionsrapporter
Registrerad gåva (ordernummer, ordervärde, belopp)	7 år efter utgången av det kalenderår räkenskapsåret avslutades	Bokföringslagen 1999:1078, 7 kap. 2 §
Sparat organisationsval	Tills du ändrar det, återkallar samtycket eller raderar kontot	Samtycke
Konto och e-postadress	Under kontots livstid + 12 månader därefter `[förslag]`, sedan radering eller anonymisering	Avtal / berättigat intresse
Emblem och milstolpar	Följer kontot	Avtal
Driftloggar med IP-adress	90 dagar `[förslag]`	Berättigat intresse (säkerhet)
Aggregerad statistik utan koppling till person	Sparas tills vidare	Innehåller inga personuppgifter
Samtyckesloggar (att, när och hur du samtyckte)	Så länge samtycket gäller + 24 månader `[förslag]`	Ansvarsskyldighet, art. 5.2

8. Dina rättigheter

Du har enligt GDPR rätt att:

Få information om vilka uppgifter vi behandlar om dig (art. 15) och begära ett registerutdrag
Rätta felaktiga eller ofullständiga uppgifter (art. 16)
Få uppgifter raderade (art. 17). Observera att uppgifter i bokföringen inte kan raderas före arkiveringstidens slut
Begära begränsning av behandlingen (art. 18)
Invända mot behandling som stöds på berättigat intresse (art. 21)
Få ut dina uppgifter i ett maskinläsbart format och överföra dem (dataportabilitet, art. 20) för det som behandlas med stöd av samtycke eller avtal
Återkalla ett samtycke när som helst, utan att det påverkar lagligheten av behandlingen dessförinnan (art. 7.3)

Begäran skickas till hello@swandapp.com. Vi besvarar den utan onödigt dröjsmål och senast inom en månad. För att skydda dig kan vi behöva verifiera att begäran verkligen kommer från dig — normalt genom att bekräfta via den e-postadress som är kopplad till kontot.

Klagomål: Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY) — imy.se, Box 8114, 104 20 Stockholm, imy@imy.se, 08-657 61 00. Klagomål lämnas via IMY:s e-tjänst på imy.se.

Du får gärna kontakta oss först, men du är inte skyldig att göra det.

9. Cookies och lagring i din webbläsare

9.1 Tilläggets egen lokala lagring

Tillägget lagrar följande lokalt i din webbläsare (chrome.storage.local eller motsvarande):

Vad	Varför
Ditt valda ändamål (om du valt att spara det)	Slippa välja vid varje köp
Aktiveringsstatus per butik	Visa att gåvan är aktiverad i det pågående besöket
Cache av den signerade butikslistan	Möjliggöra lokal matchning utan att fråga vår server vilka sidor du besöker
Dina emblem och milstolpar	Visa din progression
Dina samtyckesval	Respektera vad du har och inte har godkänt

Denna lagring redovisas här eftersom Chrome Web Store kräver att även lokalt lagrad data deklareras. Du kan när som helst rensa den genom att avinstallera tillägget eller använda funktionen "Rensa mina data" i tilläggets inställningar.

9.2 Affiliatecookien

När — och först när — du klickar "aktivera gåva" dirigeras ditt besök via affiliatenätverkets länk, som sätter en spårningsmärkning (cookie eller URL-parameter) i din webbläsare. Utan den kan butiken inte veta att köpet kom via Gåvoklick, och då genereras ingen provision och ingen gåva.

Märkningen sätts aldrig automatiskt utan din aktiva handling. Det är både vårt eget designbeslut och ett krav i Chrome Web Stores affiliatepolicy.
Vi skriver aldrig över en spårningsmärkning som redan satts av någon annan.
Märkningen sätts av affiliatenätverket, som är ansvarigt för sin egen behandling. Livslängden varierar per butik och nätverk, typiskt några dagar upp till ca 40 dagar.

9.3 Webbplatsen gåvoklick.se

Webbplatsen gåvoklick.se är en statisk informationssida. Den sätter inga cookies, använder inga analys- eller spårningsverktyg och laddar inga resurser från tredje part — sidans säkerhetspolicy (Content-Security-Policy) blockerar all extern inladdning. Därför visas ingen cookiebanner. Skulle analysverktyg införas i framtiden uppdateras denna policy och en samtyckesdialog införs enligt lagen om elektronisk kommunikation.

10. Säkerhet

All kommunikation mellan tillägget och våra servrar sker över krypterad anslutning (HTTPS).
Uppgifter lagras krypterat och åtkomst begränsas till dem som behöver den för sitt arbete.
Organisationsvalet lagras åtskilt från aktiverings- och köpdata (avsnitt 5.4).
Rapporter från affiliatenätverk verifieras med signatur (HMAC) och skydd mot återuppspelning, så att en förfalskad rapport inte kan utlösa en felaktig utbetalning.
All programkod ligger i det paket som granskas av respektive tilläggsbutik — tillägget laddar aldrig kod från internet efter installation.
Vid en personuppgiftsincident anmäler vi till IMY inom 72 timmar när det krävs, och informerar dig om incidenten sannolikt medför hög risk för dina rättigheter.

11. Barn

Gåvoklick riktar sig inte till barn. Konto ska inte skapas av den som är under 13 år, vilket motsvarar åldersgränsen för samtycke till informationssamhällets tjänster i svensk rätt.

12. Ändringar i denna policy

Vi kan behöva uppdatera policyn, till exempel när tjänsten utvecklas eller regelverken ändras. Då gäller följande:

Den senaste versionen finns alltid på https://gåvoklick.se/integritet med versionsnummer och datum.
Vid väsentliga ändringar — särskilt om vi börjar behandla nya kategorier av uppgifter eller använda uppgifter för nya ändamål — informerar vi dig i tilläggets gränssnitt och, om du har konto, via e-post, innan ändringen träder i kraft.
Ändringar som kräver samtycke genomförs inte förrän du lämnat ett nytt samtycke. Vi tolkar aldrig fortsatt användning som samtycke till en ny känslig behandling.
Detta motsvarar Chrome Web Stores krav på att ändrade datapraktiker ska kommuniceras till användaren efter installation.

En förteckning över tidigare versioner hålls tillgänglig på samma sida.

13. Kontakt

Frågor om denna policy eller om hur vi behandlar dina uppgifter: hello@swandapp.com