Privatlivspolitik for Elpriser.dk-appen

1. Dataansvarlig

Elpriser.dk ApS, CVR 43489984, Hestehave 15, 6400 Sønderborg. Spørgsmål om dine oplysninger: mail@elpriser.dk.

2. Hvilke oplysninger vi behandler

• Postnummer og netselskab. Du indtaster dit postnummer, og vi slår op, hvilket netselskab og prisområde det hører til. Det gemmes på din telefon og sendes til vores server sammen med appens id, så beskeder kan beregnes for dit område.
• Appens id og nøgle. Appen laver selv et tilfældigt id og en tilfældig nøgle, første gang den starter. De identificerer installationen, ikke dig, og bruges til at gemme og ændre dine indstillinger på serveren.
• Push-token. Kun hvis du tillader notifikationer. Tokenet er udstedt af Apple eller Google via Expo og bruges alene til at sende de beskeder, du har slået til.
• Beskedvalg. Grænsen for din prisalarm og dine valg for morgenbesked, morgendagens priser og det månedlige tjek – og om det månedlige tjek også skal sendes på e-mail (kræver konto).
• Tilmeldingslink på e-mail. Beder du under Sammenlign om et elselskabs eget tilmeldingslink (for selskaber, vi ikke har en aftale med), sender vi din e-mailadresse, dit fornavn hvis du skriver det, og dit valg til Klaviyo (se afsnit 4) – kun når du har sat kryds ved samtykket. Selv gemmer vi kun, hvilken aftale din installation bad om, og hvornår, aldrig adressen.
• Anonym brugsstatistik. Hvilke skærme og funktioner der bruges, appversion, platform og prisområde, knyttet til et tilfældigt id pr. installation. Ingen navne, e-mailadresser eller præcise placeringer. Vi bruger PostHog med servere i EU.
• Fejlrapporter. Hvis appen fejler, sendes en teknisk rapport (fejltype, kodested, appversion, enhedsmodel og styresystemversion) til Sentry med servere i EU. Rapporten indeholder ikke dit postnummer eller dine indstillinger.

Uden konto behandler vi ikke navn, e-mail, telefonnummer, præcis placering eller elforbrug.

Kun med konto og fuldmagt (Dit forbrug)

• E-mailadresse. Du logger ind med et link, vi sender til din e-mail. Adressen er din konto; vi sender ingen nyhedsbreve til den. Har du slået »Også på email« til under Alarmer, sender vi det månedlige tjek af dit elselskab til den – højst én mail om måneden, og du slår det fra samme sted. Login-links virker i 15 minutter, og en session gælder i 12 måneder.
• Fuldmagt hos Eloverblik. Du giver med MitID Elpriser.dk fuldmagt til at hente målerdata for dit målepunkt hos Energinets Eloverblik. Vi får fuldmagtens id og gyldighedsperiode. Fuldmagten dækker 13 måneder tilbage og to år frem, og du kan trække den tilbage i appen og på eloverblik.dk. (Fuldmagten står hos Eloverblik som givet til Mondo Media ApS, som er det registrerede selskabsnavn bag Elpriser.dk ApS.)
• Målepunkt. Målepunktets 18-cifrede id gemmes krypteret sammen med tekniske oplysninger fra Eloverblik: målertype, afregningsform, aflæsningsfrekvens, netselskab, netområde og postnummer. Navn, adresse, målernummer og CVR-numre gemmes ikke.
• Elforbrug. Dit forbrug pr. time eller pr. kvarter, som Eloverblik leverer det, for de seneste 13 måneder. Det bruges til at vise, hvad din strøm koster, og senere til at sammenligne elselskaber for dig.

3. Formål og retsgrundlag

• At vise elprisen for dit område og huske dine valg: nødvendigt for at levere den tjeneste, du beder om (databeskyttelsesforordningens artikel 6, stk. 1, litra b og f).
• At sende notifikationer: dit samtykke, som du giver gennem telefonens tilladelse og appens beskedvalg, og som du kan trække tilbage når som helst (artikel 6, stk. 1, litra a).
• Statistik og fejlrapporter: vores legitime interesse i at forstå brugen og holde appen fejlfri (artikel 6, stk. 1, litra f).
• Konto, fuldmagt, målepunkt og elforbrug: nødvendigt for at levere den forbrugsvisning, du selv beder om, og dit udtrykkelige samtykke, som du giver med MitID hos Eloverblik og kan trække tilbage når som helst (artikel 6, stk. 1, litra a og b).

4. Hvem vi deler oplysninger med

Vi bruger databehandlere, der kun må behandle oplysningerne efter vores instruks:

• Vercel (hosting af API og hjemmeside, region Frankfurt, EU).
• Neon (database, EU).
• Expo (push-service, USA) og Apple/Google (levering af notifikationer): modtager push-token og beskedens tekst. Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.
• PostHog (brugsstatistik, EU) og Sentry (fejlrapporter, EU).
• Resend (afsendelse af login-links og det månedlige tjek på e-mail): modtager din e-mailadresse og mailens indhold. Overførsel uden for EU sker på grundlag af EU-Kommissionens standardkontraktbestemmelser.
• Klaviyo (e-mails om elaftaler, kun hvis du beder om et tilmeldingslink og sætter kryds): modtager din e-mailadresse, dit fornavn hvis du skriver det, hvilken aftale du bad om, prisgrundlaget og en hashet IP-adresse som dokumentation for samtykket. Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser. Du kan altid trække samtykket tilbage via linket i hver e-mail eller ved at skrive til mail@elpriser.dk.
• Energinet (Eloverblik) er selvstændig dataansvarlig for dine målerdata og for fuldmagten; vi henter data derfra på grundlag af din fuldmagt.

Elpriser kommer fra Energinet og Forsyningstilsynet og indeholder ingen personoplysninger. Vi sælger eller udlejer aldrig oplysninger, og vi viser ingen reklamer.

5. Hvor længe vi gemmer oplysningerne

• Appens id, postnummer, netselskab, push-token og beskedvalg: så længe appen er installeret og i brug. Vælger du Nulstil appen og slet mine data under Alarmer, slettes de straks på serveren; ellers slettes de automatisk efter 12 måneder uden kontakt fra appen.
• Log over sendte beskeder: højst 90 dage.
• Brugsstatistik og fejlrapporter: højst 12 måneder.
• Konto, fuldmagt og målepunkt: så længe du har kontoen. Vælger du Slet min konto og alle mine data under Alarmer, slettes konto, fuldmagtens oplysninger, målepunkt og forbrug straks. Trækker du fuldmagten tilbage hos Eloverblik, opdager vi det inden for et døgn og sletter målepunkt og forbrug.
• Elforbrug: højst 13 måneder tilbage; ældre data slettes løbende. En teknisk log over vores kald til Eloverblik (uden målepunkts-id'er) gemmes i højst 90 dage.
• Adgangslog: hver gang appen henter dine egne oplysninger (konto, fuldmagt, forbrug), noterer vi hvornår og hvad, så adgang kan dokumenteres. Loggen gemmes i højst 90 dage.

6. Dine rettigheder

Du har ret til indsigt i, berigtigelse af og sletning af dine oplysninger, ret til at begrænse behandlingen og gøre indsigelse, og ret til dataportabilitet. Sletning, indsigt og dataportabilitet kan du selv udføre i appen: under »Privatliv og data« på Alarmer kan du slette alt, downloade alle dine data som JSON gennem et link, der virker i 10 minutter, og se, hvornår dine data er hentet de sidste 90 dage. Alt andet ordner vi på mail@elpriser.dk. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

7. Ændringer

Vi opdaterer politikken, når appen får nye funktioner, og viser altid den gældende version her. Væsentlige ændringer varsles i appen.