Integritetspolicy

1. Vem är personuppgiftsansvarig?

Samla Smart är en varumärkesbaserad jämförelsetjänst för samlingslån som drivs av Leadwhale AB (org.nr 559450-2675), Kungsportsavenyn 10, 411 36 Göteborg. Leadwhale AB är personuppgiftsansvarig för all behandling av personuppgifter som sker på samlasmart.se fram till dess att din ansökan skickats vidare till en låneförmedlare eller långivare.

När din ansökan lämnar oss för kreditprövning blir mottagande låneförmedlare (t.ex. Sambla Group AB) självständigt personuppgiftsansvarig för sin del av behandlingen enligt sin egen integritetspolicy.

Kontakt: info@samlasmart.se

2. Vilka uppgifter behandlar vi?

När du fyller i vår ansökan om samlingslån samlar vi in:

E-postadress
Mobilnummer
Uppgifter om din nuvarande lånesituation (antal lån, totalbelopp, önskat samlingslån, löptid)
IP-adress och tidsstämpel (automatiskt vid formulärinskick, för samtyckeslogg)
Samtycke till marknadsföring via e-post och/eller SMS (om du aktivt godkänner det)

Vi ber inte om personnummer på samlasmart.se. Personnummer och fördjupad ekonomisk information lämnas direkt till låneförmedlaren i nästa steg.

3. Varför behandlar vi uppgifterna?

Syfte	Rättslig grund	Lagringstid
Vidarebefordra din ansökan till ansluten låneförmedlare	Samtycke (art. 6.1.a) + nödvändigt för avtalet (art. 6.1.b)	Till behandling slutförts, därefter 24 månader
Skicka påminnelser och erbjudanden via e-post och SMS	Samtycke (art. 6.1.a)	Tills du avregistrerar dig, max 24 månader utan aktivitet
Logga samtycke enligt GDPR art. 7	Rättslig förpliktelse (art. 6.1.c)	36 månader efter avregistrering
Förhindra missbruk (spam, botflöden, upprepade inskick)	Berättigat intresse (art. 6.1.f)	6 månader

Vi sätter ett absolut tak på 24 månaders aktiv lagring för marknadsföringsändamål i linje med IMY:s praxis. Därefter avidentifieras eller raderas dina uppgifter även om du inte aktivt avregistrerat dig.

4. Hur samlas samtycke in?

Samtycke till marknadsföring ges genom att du aktivt bockar i en separat ruta direkt vid formuläret. Ingen ruta är förbockad. Samtyckestexten visas i direkt anslutning till knappen, och du har möjlighet att läsa denna integritetspolicy innan du skickar in ansökan.

Vid varje inskick loggar vi:

E-post och/eller mobilnummer
IP-adress och tidsstämpel (ISO 8601)
Källsida och formulärversion
Samtyckestextens version
Webbläsarens user agent

Samtyckesloggen används uteslutande för att kunna bevisa att lagligt samtycke inhämtats om du eller en tillsynsmyndighet begär det.

5. Vem delar vi uppgifterna med?

Vi säljer aldrig dina uppgifter. Uppgifterna delas med följande kategorier av mottagare:

Sambla Group AB — När du skickar in en ansökan om samlingslån via samlasmart.se vidarebefordras uppgifterna till Sambla Group AB (Norrsken House, Stockholm) via en API-integrering. Sambla är den faktiska låneförmedlaren och blir självständigt personuppgiftsansvarig för den fortsatta behandlingen enligt sin egen integritetspolicy. Sambla kan i sin tur dela uppgifter med anslutna banker och långivare för att hitta ett låneerbjudande åt dig. Sambla kan i vissa fall återföra statusdata om din ansökan (t.ex. om den godkändes, avslogs eller återtogs) till oss för att möjliggöra relevant uppföljning.

Brevo (Sendinblue SAS) — Vi använder Brevo som kommunikationsplattform för att skicka e-post, SMS och hantera kontaktlistor. Brevo agerar personuppgiftsbiträde åt Leadwhale AB och behandlar uppgifterna enligt upprättat databehandlingsavtal (DPA). Brevo har sitt säte i Frankrike och lagrar data inom EU.

Email List Verify s.r.o. — Innan en e-postadress sparas kontrollerar vi att den är giltig och levererbar via tjänsten Email List Verify (säte: Slovakien, EU). Detta sker för att förhindra skräppostfällor och leveransfel, och är ett berättigat intresse enligt GDPR art. 6.1.f. Endast e-postadressen skickas till tjänsten, och resultatet (giltig/ogiltig) cachas i 30 dagar.

Cloudflare, Inc. — Webbplatsen driftas via Cloudflare Pages och Cloudflare Workers. Cloudflare tillhandahåller även cookielös webbanalys (Cloudflare Web Analytics) som mäter sidvisningar utan att spåra enskilda besökare eller sätta cookies. Cloudflare har sitt säte i USA och överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCC).

Affiliate-nätverk (click-tracking) — När du klickar dig vidare till en långivare via en jämförelselänk registrerar ett affiliate-nätverk (t.ex. Adtraction, Tradedoubler, Smartresponse, Addrevenue eller AxoGroup beroende på långivare) att klicket kom från Samla Smart. Detta möjliggör att vi får kommission om du slutför en ansökan. Endast ett internt klick-ID, din IP-adress och teknisk webbläsarinformation (user agent) överförs — inget namn, e-post, telefonnummer eller lånedetaljer skickas via klicket. Respektive nätverk är självständigt personuppgiftsansvarig för denna begränsade tekniska data.

Vi delar inga uppgifter med beteendeprofilerande spårningstjänster som Google Analytics, Meta Pixel eller motsvarande reklamnätverk.

6. Överföring till tredjeland

Cloudflare Inc. har sitt säte i USA. Överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) enligt GDPR art. 46.2.c. Sambla och Brevo lagrar data inom EU. Email List Verify är baserat i Slovakien (EU).

7. E-post och SMS-marknadsföring

Om du aktivt samtyckt till marknadsföring kan vi skicka relevanta erbjudanden, påminnelser om din ansökan samt tips om privatekonomi och samlingslån. Varje utskick innehåller:

Avsändaridentifiering (Samla Smart / Leadwhale AB)
Reklamidentifiering enligt marknadsföringslagen (2008:486) §9
En tydlig avregistreringslänk (e-post) eller instruktion att svara STOPP (SMS)

Avregistrering träder i kraft omedelbart och bekräftas genom att inga fler utskick skickas. Du kan även avregistrera dig genom att kontakta info@samlasmart.se.

8. Cookies och spårning

Vi använder inga analys- eller marknadsföringscookies på samlasmart.se. Cloudflare Web Analytics är cookielöst och identifierar inte enskilda besökare. Nödvändiga cookies från Cloudflare för DDoS-skydd (t.ex. __cf_bm) är undantagna från samtyckeskrav enligt LEK. Se cookiepolicy för fullständig lista.

Du har rätt att:

Få tillgång till dina personuppgifter — registerutdrag (art. 15)
Begära rättelse av felaktiga uppgifter (art. 16)
Bli raderad — “rätten att bli bortglömd” (art. 17)
Begränsa behandlingen av dina uppgifter (art. 18)
Invända mot behandling, exempelvis direktmarknadsföring (art. 21)
Få dina uppgifter flyttade till annan aktör — dataportabilitet (art. 20)
Återkalla ditt samtycke när som helst utan att det påverkar lagligheten av redan utförd behandling (art. 7.3)

Kontakta oss på info@samlasmart.se för att utöva någon av dessa rättigheter. Vi besvarar din förfrågan inom 30 dagar enligt GDPR art. 12.3.

10. Klagomål och tillsyn

Om du anser att vi hanterat dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY) Box 8114, 104 20 Stockholm www.imy.se — imy@imy.se

11. Tillämplig lagstiftning

Denna policy följer:

EU:s dataskyddsförordning (GDPR, 2016/679)
Dataskyddslagen (2018:218)
Marknadsföringslagen (2008:486)
Lagen om elektronisk kommunikation (2022:482)

12. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi registrerade användare via e-post eller SMS. Policyversionen som du godkänt vid ditt ansökningstillfälle sparas i vår samtyckeslogg.