Personuppgiftsansvarig

Personuppgiftsansvarig för behandling av dina personuppgifter är Dahlinius Consulting AB (org.nr 559239-8126) som driver Voltina, med säte i Sverige. Använd kontaktformuläret för frågor om denna policy.

Uppgifter vi samlar in

Voltina är primärt en publik tjänst - du kan använda kartan, spotpriserna, kraftverksdata och guideartiklarna utan att skapa konto. Det vi samlar in om dig som besökare är:

• UI-inställningar sparade som cookies på din enhet: tema (ljus/mörk), språk, valuta, valt elområde, karttillstånd, om priser ska visas inklusive skatt. Dessa lagras lokalt i din webbläsare och skickas inte till våra servrar.
• IP-adress som loggas i tillfälliga serverloggar (max 7 dagar) för att förhindra missbruk - DDoS, brute-force, scraping. Vi använder MaxMind GeoLite2 för att översätta IP till land/region, men sparar inte den råa IP-adressen efter att översättningen är gjord.
• Anonym besöksstatistik: sidvisningar per URL, ungefärligt land, ungefärlig sessionslängd. Vi använder inte Google Analytics. Statistiken hjälper oss förstå vilka sidor som faktiskt används.

Om du skapar konto

Om du registrerar ett användarkonto för att få e-postnyhetsbrev, spara favoritområden eller använda Tibber-integrationen samlar vi in:

• E-postadress och lösenord: lösenord lagras aldrig i klartext - vi använder BCrypt-hashning.
• Profilinställningar: hushållsstorlek, uppvärmningstyp, bostadens yta, fordonsdata, årlig elförbrukning, solpaneler/batteri. Endast om du själv anger dem. Används för att personalisera prisuppskattningar och energi-tips.
• Inloggnings-händelser: tidpunkt, metod (lösenord/Google/Apple), IP. Sparas 90 dagar för att kunna upptäcka misstänkt åtkomst.
• Tredjeparts-token för Tibber: om du länkar ett Tibber-konto sparas access-tokenen krypterad i vår databas. Tokenen lämnar aldrig vår server till din webbläsare. Du kan när som helst koppla bort kontot.

Cookies

Vi använder två kategorier av cookies:

• Strikt nödvändiga: sparar dina UI-inställningar och, om du är inloggad, sessions-token. Dessa kräver inte samtycke enligt LEK 2003:389.
• Annonsering: när Google AdSense aktiveras kommer cookies för annonsering att placeras efter att du gett aktivt samtycke i bannern. Du kan ändra ditt val när som helst genom att klicka "Hantera cookies" i sidfoten. Inga annonscookies sätts förrän AdSense är aktivt.

Annonsering och Google AdSense

När Google AdSense aktiveras kommer Voltina att finansieras delvis via det. Google är då tredjepartsleverantör som kan använda cookies, web beacons och liknande tekniker för att visa annonser baserade på dina tidigare besök på Voltina och andra webbplatser i Googles nätverk. Vi själva ser bara samlade prestandadata (visningar, klick) - vi har ingen tillgång till information om enskilda användare via AdSense.

Du kan välja bort personlig annonsering hos Google direkt på google.com/settings/ads eller besöka aboutads.info för att välja bort flera leverantörer samtidigt.

Affiliate-länkar

Vissa länkar på Voltina (främst inom elavtals-jämförelser och hem-energiprodukter) går via Adtractions affiliate-nätverk. Om du klickar på en sådan länk och tecknar ett avtal får Voltina en provision från leverantören - du betalar inte mer för att klicka via oss. Klick på affiliate-länkar registreras via Adtractions cookies, vilket möjliggör spårning av om klicket ledde till köp. Adtraction har sin egen integritetspolicy hos adtraction.com.

Rättslig grund (GDPR)

Vi behandlar dina personuppgifter på följande grunder:

• Samtycke - för annonscookies (när AdSense aktiveras) och e-postnyhetsbrev.
• Avtal - för att leverera kontotjänster du registrerat dig för.
• Berättigat intresse - för anonym besöksstatistik och säkerhetsloggar.

Mottagare av uppgifter

Vi delar inte uppgifter med tredje part utöver:

• Microsoft Azure - vår infrastruktur- leverantör (servrar och databas inom EU).
• Azure Communication Services - för transaktions-e-post (verifiering, lösenordsåterställning, nyhetsbrev).
• Google AdSense - när AdSense aktiveras och du gett samtycke till annonscookies.
• Adtraction - vid klick på affiliate-länkar.
• Cloudflare Turnstile - för bot-skydd vid registrering. Anonym användning, ingen profilering.

Datalagringstid

• UI-cookies: tills du rensar din webbläsare eller 1 år.
• Serverloggar med IP: 7 dagar.
• Anonym statistik: 24 månader (sedan rullas detaljerade rader ihop till aggregat).
• Användarkonto: tills du själv raderar kontot.
• Inloggnings-händelser: 90 dagar.
• Avregistrerade e-postprenumerationer: vi behåller en hash av e-postadressen för att kunna respektera "do not contact" - annars finns inga rester.

Dina rättigheter

Som registrerad i EU/EES har du följande rättigheter under GDPR:

• Tillgång - få ut en kopia av de uppgifter vi har om dig.
• Rättelse - be om korrigering av felaktiga uppgifter.
• Radering - kräva att vi raderar dina uppgifter. För konto kan du själv göra detta i profilsidan.
• Portabilitet - få ut dina uppgifter i ett maskinläsbart format.
• Invändning - invända mot behandling som sker på berättigat intresse.
• Återkallande av samtycke - när som helst ändra ditt cookie-val eller avregistrera nyhetsbrev (länk finns i varje utskick).

Begär utövning av rättighet via kontaktformuläret. Vi svarar inom 30 dagar. Om du är missnöjd med vår hantering kan du klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

Säkerhet

Vi använder HTTPS för all trafik, BCrypt-hashning för lösenord, JWT-tokens med kort livstid (2 timmar) och refresh-tokens med rotation. Databasen ligger inom EU och har kryptering i vila. Vi har inga publika administrationsgränssnitt - admin-portalen är låst med separata inloggningsuppgifter och rate-limiting.

Ändringar i denna policy

Vi reviderar policyn när lagstiftning eller vår verksamhet ändras. Materiella ändringar aviseras via banner på första sidan och, för inloggade användare, via e-post. Datumet högst upp anger senaste materiella revision.