Integritetspolicy

1. Vem är personuppgiftsansvarig?

Samla Smart är en varumärkesbaserad jämförelsetjänst för samlingslån som drivs av Leadwhale AB (org.nr 559450-2675), Kungsportsavenyn 10, 411 36 Göteborg. Leadwhale AB är personuppgiftsansvarig för all behandling av personuppgifter som sker på samlasmart.se fram till dess att din ansökan skickats vidare till en låneförmedlare eller långivare.

När din ansökan lämnar oss för kreditprövning blir mottagande låneförmedlare (t.ex. Sambla Group AB) självständigt personuppgiftsansvarig för sin del av behandlingen enligt sin egen integritetspolicy.

Kontakt: [email protected]

2. Vilka uppgifter behandlar vi?

När du fyller i vår ansökan om samlingslån samlar vi in:

• E-postadress
• Mobilnummer
• Uppgifter om din nuvarande lånesituation (antal lån, totalbelopp, önskat samlingslån, löptid)
• IP-adress och tidsstämpel (automatiskt vid formulärinskick, för samtyckeslogg)
• Tekniska annonsmätningsuppgifter, t.ex. event-ID, kampanjparametrar och Meta-cookie-ID, om du godkänner marknadsföringsmätning
• Kontaktuppgifter för uppföljande erbjudanden via e-post och/eller SMS i samband med din ansökan (s.k. soft opt-in enligt 19 § marknadsföringslagen, du kan avregistrera dig i varje utskick)

Vi ber inte om personnummer på samlasmart.se. Personnummer och fördjupad ekonomisk information lämnas direkt till låneförmedlaren i nästa steg.

3. Varför behandlar vi uppgifterna?

Vi sätter ett absolut tak på 24 månaders aktiv lagring för marknadsföringsändamål i linje med IMY:s praxis. Därefter avidentifieras eller raderas dina uppgifter även om du inte aktivt avregistrerat dig.

4. Hur samlas samtycke in?

Samtycke till behandlingen av dina uppgifter ger du genom att aktivt bocka i villkorsrutan vid formuläret. Ingen ruta är förbockad. Villkorstexten visas i direkt anslutning till knappen, och du har möjlighet att läsa denna integritetspolicy innan du skickar in ansökan.

Uppföljande erbjudanden via e-post och SMS skickas med stöd av den kundrelation som uppstår när du skickar in din ansökan (19 § marknadsföringslagen, s.k. soft opt-in). De avser endast liknande tjänster, och varje utskick innehåller en tydlig möjlighet att avregistrera sig. Du kan när som helst invända mot direktmarknadsföring (GDPR art. 21.2), och då upphör utskicken omedelbart.

Vid varje inskick loggar vi:

• E-post och/eller mobilnummer
• IP-adress och tidsstämpel (ISO 8601)
• Källsida och formulärversion
• Samtyckestextens version

Samtyckesloggen används uteslutande för att kunna bevisa att lagligt samtycke inhämtats om du eller en tillsynsmyndighet begär det.

5. Vem delar vi uppgifterna med?

Vi säljer aldrig dina uppgifter. Uppgifterna delas med följande kategorier av mottagare:

Sambla Group AB: När du skickar in en ansökan om samlingslån via samlasmart.se vidarebefordras uppgifterna till Sambla Group AB (Norrsken House, Stockholm) via en API-integrering. Sambla är den faktiska låneförmedlaren och blir självständigt personuppgiftsansvarig för den fortsatta behandlingen enligt sin egen integritetspolicy. Sambla kan i sin tur dela uppgifter med anslutna banker och långivare för att hitta ett låneerbjudande åt dig. Sambla kan i vissa fall återföra statusdata om din ansökan (t.ex. om den godkändes, avslogs eller återtogs) till oss för att möjliggöra relevant uppföljning.

På vissa sidor, till exempel lån utan UC eller vid skuld hos Kronofogden, delas dina uppgifter inte med Sambla Group AB. Uppgifterna lagras då endast av Leadwhale AB för att visa långivare som kan passa din situation.

Brevo (Sendinblue SAS): Vi använder Brevo som kommunikationsplattform för att skicka e-post, SMS och hantera kontaktlistor. Brevo agerar personuppgiftsbiträde åt Leadwhale AB och behandlar uppgifterna enligt upprättat databehandlingsavtal (DPA). Brevo har sitt säte i Frankrike och lagrar data inom EU.

Email List Verify s.r.o.: Innan en e-postadress sparas kontrollerar vi att den är giltig och levererbar via tjänsten Email List Verify (säte: Slovakien, EU). Detta sker för att förhindra skräppostfällor och leveransfel, och är ett berättigat intresse enligt GDPR art. 6.1.f. Endast e-postadressen skickas till tjänsten, och resultatet (giltig/ogiltig) cachas i 30 dagar.

Cloudflare, Inc.: Webbplatsen driftas via Cloudflare Pages och Cloudflare Workers. Cloudflare tillhandahåller även cookielös webbanalys (Cloudflare Web Analytics) som mäter sidvisningar utan att spåra enskilda besökare eller sätta cookies. Cloudflare har sitt säte i USA och överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCC).

Meta Platforms Ireland Ltd.: Om du godkänner marknadsföringsmätning kan vi använda Meta Pixel och Conversions API för att mäta sidvisningar och ansökningshändelser från våra annonser. Uppgifter som kan skickas är tekniska event-ID, Meta-cookie-ID, IP-adress, user agent, URL/kampanjparametrar samt hashad e-postadress och hashat telefonnummer för matchning. Syftet är annonsmätning, deduplicering och optimering av våra kampanjer på Meta-plattformar.

Affiliate-nätverk (click-tracking): När du klickar dig vidare till en långivare via en jämförelselänk registrerar ett affiliate-nätverk (t.ex. Adtraction, Tradedoubler, Smartresponse, Addrevenue eller AxoGroup beroende på långivare) att klicket kom från Samla Smart. Detta möjliggör att vi får kommission om du slutför en ansökan. Endast ett internt klick-ID, din IP-adress och teknisk webbläsarinformation (user agent) överförs, inget namn, e-post, telefonnummer eller lånedetaljer skickas via klicket. Respektive nätverk är självständigt personuppgiftsansvarig för denna begränsade tekniska data.

Vi använder inte Google Analytics.

6. Överföring till tredjeland

Cloudflare Inc. har sitt säte i USA. Meta kan behandla uppgifter inom och utanför EU/EES enligt sina villkor för företagstjänster. Överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) enligt GDPR art. 46.2.c när det krävs. Sambla och Brevo lagrar data inom EU. Email List Verify är baserat i Slovakien (EU).

7. E-post och SMS-marknadsföring

Efter att du skickat in en ansökan kan vi, med stöd av 19 § marknadsföringslagen (befintlig kundrelation), skicka relevanta erbjudanden, påminnelser om din ansökan samt tips om privatekonomi och samlingslån. Varje utskick innehåller:

• Avsändaridentifiering (Samla Smart / Leadwhale AB)
• Reklamidentifiering enligt marknadsföringslagen (2008:486) §9
• En tydlig avregistreringslänk (e-post) eller instruktion att svara STOPP (SMS)

Avregistrering träder i kraft omedelbart och bekräftas genom att inga fler utskick skickas. Du kan även avregistrera dig genom att kontakta [email protected].

8. Cookies och spårning

Cloudflare Web Analytics är cookielöst och identifierar inte enskilda besökare. Nödvändiga cookies från Cloudflare för DDoS-skydd (t.ex. __cf_bm) är undantagna från samtyckeskrav enligt LEK. Meta Pixel och relaterade marknadsföringscookies används endast om du godkänner detta i cookiebanderollen. Se cookiepolicy för fullständig lista.

9. Dina rättigheter enligt GDPR

Du har rätt att:

• Få tillgång till dina personuppgifter, registerutdrag (art. 15)
• Begära rättelse av felaktiga uppgifter (art. 16)
• Bli raderad, “rätten att bli bortglömd” (art. 17)
• Begränsa behandlingen av dina uppgifter (art. 18)
• Invända mot behandling, exempelvis direktmarknadsföring (art. 21)
• Få dina uppgifter flyttade till annan aktör, dataportabilitet (art. 20)
• Återkalla ditt samtycke när som helst utan att det påverkar lagligheten av redan utförd behandling (art. 7.3)

Kontakta oss på [email protected] för att utöva någon av dessa rättigheter. Vi besvarar din förfrågan inom 30 dagar enligt GDPR art. 12.3.

10. Klagomål och tillsyn

Om du anser att vi hanterat dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY) Box 8114, 104 20 Stockholm www.imy.se, [email protected]

11. Tillämplig lagstiftning

Denna policy följer:

• EU:s dataskyddsförordning (GDPR, 2016/679)
• Dataskyddslagen (2018:218)
• Marknadsföringslagen (2008:486)
• Lagen om elektronisk kommunikation (2022:482)

12. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi registrerade användare via e-post eller SMS. Policyversionen som du godkänt vid ditt ansökningstillfälle sparas i vår samtyckeslogg.