Juridik

Integritetspolicy

Senast uppdaterad 2026-07-24

01 · Vilka uppgifter vi samlar in

E-postadress (för inlogg och kontakt)
Födelsedag (frivilligt, för födelsedagsfunktioner)
Plats (frivilligt, för "Nära dig"-flödet)
Presentkorts-, bonus- och transaktionsuppgifter
Enhetsidentifierare för notiser (push-token) om du slår på notiser
Notis- och kommunikationsinställningar
Tekniska loggar (IP, enhet, för säkerhet och felsökning)

02 · Rättslig grund

Fullgörande av avtal — konto, presentkort, bonus och inlösen.
Rättslig förpliktelse — bokförings- och transaktionsunderlag samt viss säkerhetsloggning.
Berättigat intresse — att förebygga missbruk och bedrägeri samt att förbättra tjänsten.
Samtycke — notiser och platsdelning, som du när som helst kan slå av.

03 · Varför vi behöver dem

För att leverera tjänsten — visa dina kort, skicka påminnelser, geo-baserade erbjudanden och hålla kontot säkert. Vi säljer aldrig din data till tredje part.

04 · Var datan lagras

Din data lagras krypterad i Supabase (EU, Stockholm) och backuper rensas inom 30 dagar. För att kunna skicka notiser till din telefon lämnas en teknisk enhetsidentifierare (push-token) till Apple (iOS) respektive Google (Android), vars notistjänster drivs utanför EU. Slår du av notiser sker ingen sådan överföring.

05 · Cookies och lagring

Vi använder inga cookies för annonser eller spårning över andra webbplatser, och vi behöver därför inte be om ditt samtycke. Det här lagras:

Inloggning — nödvändiga cookies som håller dig inloggad (sessionen). Utan dem fungerar inte tjänsten.
Inställningar på din enhet — lokal lagring för dina val, t.ex. PIN-lås, dölj saldo och om du sett välkomstflödet. Den datan stannar i din webbläsare/app och skickas inte till oss.
Anonym besöksstatistik — Vercel Analytics och Speed Insights, som mäter sidvisningar och prestanda utan cookies och utan bestående identifierare. Statistiken är aggregerad och kan inte kopplas till dig.

Du rensar allt genom att logga ut och rensa webbläsarens/appens data.

06 · Mottagare och leverantörer

Vi säljer aldrig din data. För att driva tjänsten anlitar vi leverantörer som behandlar uppgifter för vår räkning: databas och lagring (Supabase, EU), drift och statistik (Vercel), betalningar när sådana förekommer (Stripe) och notistjänster (Apple respektive Google). Anslutna butiker kan hämta sin egen transaktions- och bonusdata via vårt gränssnitt till system de själva ansvarar för.

07 · Överföringar utanför EU/EES

Din kontodata lagras inom EU (Supabase, Stockholm). Vissa leverantörer kan behandla uppgifter utanför EU/EES — det gäller framför allt notistjänsterna Apple (APNs) och Google (Firebase), dit en teknisk push-token skickas när du slår på notiser. Vid sådan behandling förlitar vi oss på de skyddsmekanismer som tillämplig dataskyddslagstiftning kräver.

08 · Lagringstid

Vi sparar inte uppgifter längre än nödvändigt för respektive ändamål. Olika data har olika lagringstid: kontouppgifter så länge kontot är aktivt, ekonomiska transaktioner så länge bokföringslagen kräver, säkerhetsloggar en begränsad tid, och marknadsföringssamtycke tills du återkallar det.

09 · Dina rättigheter (GDPR)

Du har rätt till bland annat tillgång, rättelse, radering, begränsning, invändning och dataportabilitet när respektive rätt är tillämplig. Exportera din data: Inställningar → Exportera. Pausa eller radera ditt konto: Inställningar (radering kan ångras inom 30 dagar genom att logga in). Efter det raderas dina personuppgifter — men viss information kan behöva bevaras enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Avregistrera mail: footer i varje mail.

10 · Personuppgiftsansvarig

Bublo AB (org.nr 559593-4570) är personuppgiftsansvarig för behandlingen av dina personuppgifter.

11 · Kontakt

Frågor om personuppgifter: privacy@bublo.se

Frågor? Kontakta legal@bublo.se