Sådan behandler vi dine data
1. Dataansvarlig
Voltira v/Zoran Knezic, CVR 38539019, Ålborggade 6, 3. tv., 8000 Aarhus C, Danmark, e-mail kontakt@voltira.dk er dataansvarlig for behandlingen af personoplysninger på voltira.dk („Voltira", „vi").
2. Hvilke oplysninger vi behandler
- Gratis tjek uden konto: den fil, du uploader (og eventuelt stamdata), din boligtype og det svar, beregningen giver. Tjekker du et tilbud (hjem): batteriets størrelse, prisen og det, sælgeren lovede, som du skriver ind — det slettes sammen med det gratis svar efter 48 timer, og filen sendes igen fra din browser og slettes, så snart beregningen er færdig. For at begrænse misbrug gemmer vi en anonym kode af din IP-adresse (en envejs-kode med vores egen nøgle — selve IP-adressen gemmes ikke).
- Køb: e-mailen fra betalingen, beløb, tidspunkt, dit valg om at få rapporten leveret straks, målepunkts-ID for den fil, du købte rapporten for (så du kan lave genberegninger), og et fingeraftryk (hash) af filen. Kortoplysninger ser vi aldrig — dem håndterer Stripe.
- Konto: e-mail, navn, en krypteret (hashet) version af din adgangskode — aldrig selve adgangskoden — og tidspunkt for seneste login.
- Filer du uploader: dit forbrug fra eloverblik.dk (målepunkts-ID, tidspunkter, kWh) og eventuelt stamdata (fx adresse, netselskab, tilslutningskapacitet).
- Data fra Eloverblik via fuldmagt (hvis du vælger det i stedet for at uploade): du giver med MitID Voltira adgang til dine målere i Eloverblik. Når du beder om det, henter vi forbrug (og eventuel produktion) for de seneste ca. to år og stamdata for de målere, du har givet adgang til — de samme oplysninger som i en fil, du selv henter. Dataene sendes direkte videre til din browser og behandles derefter præcis som en uploadet fil; vi gemmer ikke en kopi af det hentede. Fuldmagten gælder i 3 måneder, og du kan til enhver tid trække den tilbage på eloverblik.dk. Grundlag: din anmodning (art. 6(1)(b)).
- Oplysninger du indtaster: fx kundekategori, netselskab, tilslutning, postnummer, batteristørrelse og pris.
- Din rapport: resultaterne af beregningen, som kan indeholde enkelte oplysninger fra stamdata (fx adresse og netselskab).
- I din egen browser (ikke hos os): efter et gratis tjek gemmes din fil i din browser, så du kan lave genberegninger efter et køb uden at uploade den igen. Den ryddes automatisk efter 14 dage, næste gang du bruger siden, og du kan altid slette den ved at rydde browserens data for voltira.dk.
- Tekniske logs: IP-adresse og tidspunkt for forespørgsler, til drift og sikkerhed.
- Besøgsstatistik uden cookies: når du ser en af vores sider, tæller vi besøget under en anonym kode, som beregnes ud fra IP-adresse og browsertype sammen med en tilfældig nøgle, der skiftes hver dag og derefter slettes. Selve IP-adressen gemmes ikke, og koden kan ikke føres tilbage til dig eller kobles på tværs af dage. Vi gemmer også hvilket website du kom fra (kun domænet) og antal login.
- Anonym beregningsstatistik: for hver beregning gemmer vi en linje med kategorier og intervaller — fx bolig eller virksomhed, prisområde, tarifkategori, årsforbrug i et interval (fx 4.000–6.000 kWh), om der er solceller, hvor tilslutningen kom fra, og hvilket svar beregningen gav — og for det gratis svar, om det førte til et køb. Linjen indeholder ikke målepunkts-ID, navn, adresse, CVR, IP-adresse, din fil eller dit forbrug time for time, og den kan ikke føres tilbage til dig. Vi bruger den til at kontrollere og forbedre beregningens antagelser (legitim interesse, art. 6(1)(f)).
3. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| At levere tjenesten: det gratis tjek, rapporten efter køb, genberegninger og din konto | Aftale, art. 6(1)(b) |
| Betaling og e-mails om dit køb (link til rapporten, velkomst, nulstilling af adgangskode) | Aftale, art. 6(1)(b) |
| Bogføring af køb | Retlig forpligtelse (bogføringsloven), art. 6(1)(c) |
| Sikkerhed, drift og forebyggelse af misbrug (fx loginforsøg, grænser for antal beregninger, robot-tjek) | Legitim interesse, art. 6(1)(f) |
| Anonym besøgsstatistik: hvor mange besøger siden, og hvor mange går videre til en rapport | Legitim interesse, art. 6(1)(f) |
| Virksomheder: at gemme forbruget (uden målepunkts-ID, navn, adresse eller CVR) til test og forbedring af modellen — kun hvis I selv sætter flueben (i batteriberegningen eller klimaregnskabet); I kan altid bede os slette det senere | Samtykke, art. 6(1)(a) (for selskaber er det normalt ikke personoplysninger) |
| Private: kun hvis du selv sætter flueben — at gemme dit forbrug til test og forbedring af modellen | Samtykke, art. 6(1)(a) |
4. Hvor længe vi gemmer data
- Uploadede filer slettes, så snart beregningen er færdig (normalt inden for få minutter).
- Gratis svar, der ikke købes, slettes efter 48 timer — sammen med den anonyme IP-kode.
- Rapporter gemmes, så længe du har en konto, og slettes senest 30 dage efter, at kontoen er lukket.
- Købsoplysninger gemmes i 5 år, som bogføringsloven kræver.
- Filen i din browser ryddes efter 14 dage (se afsnit 2).
- Forskningsdata (kun med samtykke — både private og virksomheder): forbrugsserien (tid + kWh), et evt. solcelleoverskud til nettet, anonymiseret kontekst (zone, netselskab, kategori, tilslutning, periode) og det resultat, vi beregnede (så vi senere kan tjekke det mod virkeligheden), gemmes — uden målepunkts-ID, navn, adresse eller CVR — i højst 3 år, eller til du fravælger det / trækker samtykket tilbage. Data er pseudonymiseret: de kan kun kobles til dig via et internt ID, som vi bruger til at slette dem, hvis du beder om det. I klimaregnskabet uden login viser vi et referencenummer, som I kan sende os, hvis data skal slettes.
- Kontooplysninger gemmes, til kontoen lukkes. Backups gemmes i 30 dage. Logs gemmes i højst 30 dage. Besøgsstatistik gemmes i ca. 13 måneder.
5. Hvem vi deler data med
Vi sælger aldrig data og deler dem ikke med andre til deres egne formål. Vi bruger disse leverandører:
- one.com (datacentre i EU) driver serveren som databehandler på vores vegne.
- Stripe (Stripe Payments Europe, Irland) håndterer betalingen på sin egen side og sender kvitteringen. Kortoplysninger går direkte til Stripe. Stripe er selv dataansvarlig for dele af behandlingen (fx svindelforebyggelse og lovkrav) — se Stripes privatlivspolitik.
- Brevo (Frankrig, EU) sender vores e-mails (link til rapporten, velkomst, nulstilling af adgangskode) som databehandler. Sporing af åbninger er anonymiseret, og links i e-mails omskrives ikke.
- Cloudflare Turnstile er robot-tjekket på siden med det gratis tjek. Cloudflare modtager tekniske oplysninger om din browser og din IP-adresse for at skelne mennesker fra robotter — ikke til reklame.
Stripe og Cloudflare er en del af amerikanske koncerner, så oplysninger kan blive overført til USA. Det sker på grundlag af EU-USA-databeskyttelsesrammen og/eller EU-Kommissionens standardkontraktbestemmelser. Markedspriser og tariffer henter vi fra offentlige kilder (Energinet / Energi Data Service, DataHub), og solcelle-beregningen spørger EU's PVGIS om solen ved dit postnummer — ingen af delene indebærer videregivelse af dine data. Ud over robot-tjekket bruger siden ingen skrifttyper, scripts eller statistik fra tredjeparter.
6. Cookies
Vi sætter kun én cookie: en nødvendig login-cookie, som holder dig logget ind (op til 14 dage). Robot-tjekket og Stripes betalingsside kan bruge deres egne nødvendige cookies af sikkerhedshensyn. Ingen sporings- eller reklamecookies og ingen tredjeparts-analyseværktøjer — vores besøgsstatistik (se afsnit 2) virker uden cookies. Derfor ingen cookie-banner. I din browser gemmer vi desuden dit valg af sprog og lyst/mørkt tema, og efter et gratis tjek din fil (se afsnit 2).
7. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Du kan til enhver tid fravælge eller trække dit samtykke til forskningsdata tilbage — det påvirker ikke lovligheden af behandlingen før tilbagetrækningen. Skriv til kontakt@voltira.dk; vi svarer inden for 30 dage. Du kan klage til Datatilsynet (datatilsynet.dk).
8. Sikkerhed
Al trafik er krypteret (HTTPS). Adgangskoder gemmes kun som hash. Serveren er kun tilgængelig med nøgle-login, har firewall og automatiske sikkerhedsopdateringer. Hver bruger kan kun se sine egne rapporter.
9. Ændringer
Ved væsentlige ændringer opdaterer vi denne side og datoen øverst, og vi giver besked til registrerede brugere.