Integritetspolicy

Senast uppdaterad augusti 2026

1. Personuppgiftsansvarig

Astrevi AB, org.nr 559496-8827, Stockholm. Kontakta oss i dataskyddsfrågor på dataskydd@chaching.se.

2. Uppgifter vi samlar in

Konto och inloggning. E-postadress och namn. Du loggar in med en engångskod till din e-post, med Google eller med Apple. Loggar du in med Google eller Apple får vi din e-postadress och ditt namn från dem.
Mobilnummer. Frivilligt. Numret används för att förifylla ditt Swish-uttag, och för erbjudanden via SMS om du kryssat i rutan. Kryssar du i rutan sparar vi också tidpunkten då du lämnade samtycket.
Aktivitet i tjänsten. Vilka butiker du aktiverar, dina klick vidare till en butik (med pseudonymiserad IP-adress, webbläsarens identifieringssträng och vilken sida du skickades till), samt transaktioner, cashback och saldo.
Bankkoppling. Kopplar du din bank läser vi, med det samtycke du lämnar hos banken enligt PSD2, transaktionerna på de konton du valt. Vi hämtar upp till tolv månader bakåt när du kopplar, och därefter löpande de senaste 30 dagarna. Per transaktion sparar vi datum, belopp, valuta, motpartens namn, meddelandetexten, branschkoden och bankens svar i original. Vi sparar också kontots namn, produkt, valuta och de fyra sista siffrorna i kontonumret. Dina inloggningsuppgifter till banken ser vi aldrig, dem lämnar du direkt till banken med BankID.
Kortkoppling och kortköp. Kopplar du ett betalkort registreras kortet hos kortnätverket, i dag Mastercard, inte hos oss. Kortnumret passerar aldrig våra system. Vi får en referens till kortet och de fyra sista siffrorna. Därefter skickar kortnätverket en notis till oss om dina godkända kortköp. Notisen innehåller butikens id och namn, ort, land, branschkod, belopp, valuta, om köpet skedde i butik eller på nätet, samt tidpunkt.
Förhöjd cashback. Ansöker du som student eller pensionär sparar vi vilken förmån du ansökt om, om den godkänts och hur länge den gäller, samt en kort intern anteckning om beslutet. Underlaget mejlar du till oss från din kontoadress. Vi granskar det och raderar mejlet efter granskningen, bara beslutet sparas.
Utbetalningsuppgifter. Swish-nummer eller clearing- och kontonummer, tillsammans med belopp och datum, när du tar ut din cashback.
Notiser. Slår du på notiser sparar vi en notisadress för din enhet och vilket operativsystem den kör. Vi sparar också en kopia av de notiser vi skickat, så att du kan läsa dem i appens inkorg även om du missade dem. Notiserna kan innehålla belopp, men aldrig ditt Swish-nummer eller kontonummer.
Frivilliga abonnemangsuppgifter. Väljer du att berätta mer om ett abonnemang, till exempel surfmängd, elavtalets avgifter eller vad en försäkring omfattar, sparar vi de uppgifterna för att kunna räkna fram bytesförslag åt dig. Allt är frivilligt och går att ändra eller ta bort i appen.
Uppgifter vi räknar fram. Ur dina banktransaktioner härleder vi vilka återkommande betalningar du har, hur ofta de dras, ungefär vad de kostar och när nästa dragning väntas. Fyller du i elområde och årsförbrukning sparas de på din telefon. De skickas med när appen frågar oss om din besparing, men vi lagrar dem inte.
Bankens och kortnätverkets svar i original. En notis om ett köp går bara att hämta en gång. Vi sparar därför svaret som det kom, så att en felaktig tolkning går att räkna om från originalet i stället för att uppgiften går förlorad. Vi läser bara de fält vi behöver för att matcha ett köp mot ett erbjudande.

Vi använder inga verktyg för besöksstatistik eller beteendemätning, varken på webben eller i appen.

Tjänsten vänder sig till vuxna. Du måste ha fyllt 18 år för att skapa ett konto, och vi samlar inte medvetet in uppgifter om barn. Får vi veta att ett konto tillhör någon under 18 raderar vi det.

3. Ändamål och laglig grund

Leverera tjänsten, hålla ditt saldo och betala ut cashback: fullgörande av avtal.
Spåra köp via affiliatnätverk och förebygga bedrägeri: berättigat intresse.
Läsa dina banktransaktioner för att hitta kort cashback och visa dina återkommande betalningar: samtycke, som du lämnar hos din bank och kan återkalla i appen. Analysen är automatisk men leder aldrig till något beslut med rättslig verkan för dig.
Ta emot notiser om dina kortköp för att kunna betala cashback i fysisk butik: samtycke, som du lämnar hos kortnätverket och kan återkalla genom att koppla bort kortet i appen.
Skicka notiser om din cashback och dina utbetalningar: fullgörande av avtal. Du styr dem med reglaget i appen och i telefonens inställningar.
Bedöma och tillämpa förhöjd cashback som student eller pensionär: fullgörande av avtal.
Erbjudanden via SMS: samtycke.
Bevara underlag för genomförda utbetalningar: rättslig förpliktelse enligt bokföringslagen.

4. Mottagare

När du klickar dig vidare till en butik skickar vi ett slumpat klick-id till affiliatnätverket (till exempel AddRevenue), så att köpet kan kopplas till dig utan att vi lämnar ut vem du är. Eftersom du skickas vidare av din egen webbläsare ser nätverket och butiken samtidigt din IP-adress och webbläsarinformation, och kan sätta egna cookies. Det styrs av deras egna villkor.

Salt Edge Limited (Storbritannien), licensierad leverantör av kontoinformationstjänster (AISP) enligt PSD2. När du kopplar din bank hämtar Salt Edge dina kontouppgifter och transaktioner från banken, med ett eget delningssamtycke som du godkänner i kopplingsflödet.
Enable Banking Oy (Finland), som personuppgiftsbiträde för åtkomsten till ditt bankkonto för kopplingar gjorda via Enable Banking.
Mastercard, som tar emot kortkopplingen och skickar oss notiser om dina kortköp.
Expo (650 Industries, Inc., USA) och därefter Apple respektive Google, som levererar pushnotiser till din enhet. Expo tar också emot en förfrågan från appen när den söker efter uppdateringar.
Supabase, Inc., som personuppgiftsbiträde för inloggning, databas och lagring. Supabase skickar också inloggningsmejlen. Databasen och inloggningen ligger i Supabases region i Stockholm.
Vercel Inc., som driftleverantör för webben och appens API.
Apple respektive Google som kartleverantör när appen ritar kartan. Förfrågan går från din telefon, inte från oss.

Inom Astrevi har bara ett fåtal personer åtkomst till uppgifterna, och bara i den utsträckning arbetet kräver det. En matchning mellan ett köp och ett erbjudande godkänns alltid av en människa innan cashback bokas, vilket innebär att en behörig medarbetare kan se motpartens namn, texten på transaktionen, beloppet och datumet för den transaktionen. Vi läser aldrig dina transaktioner för något annat ändamål. Vi säljer aldrig dina uppgifter.

5. Plats

Tillåter du det visar kartan i appen var du befinner dig, så att du hittar butiker nära dig. Din position stannar på din telefon. Den skickas aldrig till oss och vi sparar den inte. Du kan när som helst stänga av platsåtkomsten i telefonens inställningar, och appen fungerar ändå.

6. Överföring utanför EU/EES

Ditt konto, dina transaktioner och resten av databasen lagras inom EU. Pushnotiser levereras av Expo i USA och därefter av Apple och Google, och några av våra leverantörer är amerikanska bolag som kan nå uppgifterna vid drift och support. Sådan överföring sker med EU-kommissionens standardavtalsklausuler som grund.

7. Lagringstid

Kontouppgifter: så länge du är kund.
Banktransaktioner: så länge bankkopplingen finns kvar. Kopplar du bort banken återkallas samtycket hos banken och transaktionerna raderas hos oss. Bankens samtycke gäller i 180 dagar och måste därefter förnyas.
Notisinkorgen: lästa notiser äldre än 90 dagar tas bort automatiskt.
Klickloggar: 180 dagar, därefter raderas de automatiskt.
Transaktioner och cashback: så länge det behövs för att knyta ett köp till dig och betala ut rätt belopp, och därefter som bokföringsunderlag.
Genomförda utbetalningar: belopp, datum och de fyra sista siffrorna i det Swish-nummer eller konto pengarna gick till sparas i sju år enligt bokföringslagen, även om du raderar ditt konto. Uppgiften kopplas då inte längre till ditt namn eller din e-postadress.

Raderar du ditt konto i appen tar vi bort din e-postadress, ditt namn, ditt mobilnummer, dina bank- och kortkopplingar, dina notiser, dina sparade förmåner och dina enheter. Samtycken hos din bank och hos kortnätverket återkallas. Obetald cashback försvinner. Kvar blir bara underlaget för utbetalningar vi redan gjort, med mottagaruppgiften maskerad.

8. Cookies

Vi använder nödvändiga inloggnings- och sessionscookies på webben, satta av Supabase, vår leverantör för inloggning. I appen används inga cookies. Se vår cookiepolicy för detaljer.

9. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt att återkalla ett samtycke du lämnat. Ditt konto raderar du själv i appen, under Konto. Samtycket till SMS tar du tillbaka samma ställe. Övriga begäranden skickar du till dataskydd@chaching.se, och du får svar inom en månad. Är du inte nöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY).