Dataansvarlig
Elpriser.dk ApS, CVR 43489984, Hestehave 15, 6400 Sønderborg. E-mail: mail@elpriser.dk.
1. Når du uploader en elregning
Oplysninger: Den uploadede fil (PDF/billede), dens filnavn og de data, vi udtrækker af den: elselskab, produkt, netselskab, forbrugsperiode, forbrug, beløbslinjer, totaler, postnummer og målepunkts-ID. Vi udtrækker ikke navn, adresse, kundenummer, CPR-nummer eller betalingsoplysninger, selvom de kan fremgå af filen. Vi registrerer desuden en hash af din IP-adresse (til misbrugsbeskyttelse) og din browsertype.
Formål og retsgrundlag: At beregne din elregning og vise dig alternativer. Behandlingen sker på grundlag af dit samtykke (GDPR art. 6, stk. 1, litra a), som du giver ved upload, og som du til enhver tid kan trække tilbage ved at skrive til os.
Opbevaring: Filen og dens filnavn slettes automatisk efter 30 dage; samtidig slettes målepunkts-ID og postnummer – også i eventuelle tidligere læsninger af samme fil. Beregningen (forbrug, periode, beløb, resultat) gemmes, så dit resultatlink virker, og anonymiseres (IP-hash og browserdata slettes) efter 180 dage.
Manuel gennemgang: Udpeger systemet regningen til manuel gennemgang, eller beder du selv om det, sendes de udtrækkede oplysninger og et link til filen til vores interne postkasse (Google Workspace), hvor vi sletter dem, når gennemgangen er afsluttet.
Beregninger uden regning: Bruger du elprisberegneren uden at uploade en regning, gemmer vi dine indtastninger (postnummer, forbrug, boligtype og svar om vaner) i 365 dage, så dit resultatlink virker, og sletter dem derefter.
Databehandlere: Vercel Inc. (hosting og filopbevaring, EU-region), Neon Inc. (database, EU-region), Anthropic PBC (AI-læsning af regningen; data bruges ikke til træning og opbevares af Anthropic i op til 30 dage til misbrugsovervågning) og Google (Google Workspace, vores interne postkasse ved manuel gennemgang). Der er indgået databehandleraftaler, og overførsel til USA sker under EU-US Data Privacy Framework.
2. Når du beder om rapport, opkald eller manuel gennemgang
Oplysninger: E-mail, evt. navn og telefonnummer, det tilhørende resultat, og om du har givet markedsføringssamtykke.
Formål: At sende dig resultatet, ringe dig op, eller gennemgå regningen manuelt (retsgrundlag: samtykke / opfyldelse af din anmodning). Har du sagt ja til markedsføring, sender vi tips og tilbud om el via e-mail (og telefon, hvis du har bedt om opkald). Samtykket kan trækkes tilbage via afmeldingslinket i hver mail eller ved at skrive til os.
Databehandlere: Klaviyo Inc. (e-mailsystem), Resend Inc. (transaktionsmails). Opbevaring: Indtil du trækker samtykket tilbage, dog højst 3 år efter sidste kontakt.
3. Affiliate-links
Klikker du videre til et elselskab, registrerer vi klikket (tidspunkt, selskab, IP-hash) og sender et anonymt klik-ID til affiliate-netværket, så vi kan modtage provision. Elselskabet modtager ingen oplysninger fra os om din regning.
4. Chat-assistenten
Hvad det er: "Spørg om dit resultat" og "Spørg os" er en AI-assistent (ikke et menneske), der svarer ud fra dit resultat, vores guider og aktuelle priser fra vores prisdatabase. Svarene kan indeholde fejl – tjek altid vilkår hos elselskabet, før du skifter. Anbefaler assistenten en partner, står det i svaret, at vi får provision.
Oplysninger: Dine beskeder og assistentens svar, tidspunkt, hvilket resultat samtalen hører til, en hash af din IP-adresse og din browsertype. Skriv ikke navn, adresse, kundenummer eller CPR-nummer i chatten – vi har ikke brug for det, og CPR-lignende numre fjernes automatisk, før beskeden gemmes.
Formål og retsgrundlag: At besvare dine spørgsmål om din elregning og forbedre svarene (legitim interesse, GDPR art. 6, stk. 1, litra f). Beskederne behandles af Anthropic PBC (samme vilkår som ved AI-læsning af regningen: ingen træning på dine data).
Opbevaring: Samtaler slettes automatisk efter 30 dage sammen med regningen.
5. Cookies og statistik
Vi bruger Vercel Analytics (cookiefri, anonym trafikstatistik). Vi sætter ingen markedsføringscookies uden samtykke.
Attributionscookies: Kommer du til sitet fra en annonce eller en anbefaling (fx et link med et annonce-id eller en partnerkode), sætter vi én cookie (_att, højst 90 dage, og tk_ref, 30 dage), der husker, hvor du kom fra. Cookien bruges udelukkende til at måle, om vores annoncer og partnere fører til et skift af elselskab, og til at afregne provision korrekt – ingen profilering, ingen deling med andre end det annoncenetværk, du kom fra. Sitet indlæser desuden Googles annoncetag (Google Ads) for at måle, om et klik på et elselskab stammer fra en Google-annonce. Klik på et elselskabs link registreres hos Elpriser.dk ApS med et tilfældigt klik-id, tidspunkt og en hashet IP-adresse (legitim interesse, GDPR art. 6, stk. 1, litra f), så provision kan afstemmes med affiliate-netværket.
6. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Skriv til mail@elpriser.dk – husk resultatlinket, så vi kan finde din sag. Vil du slette en uploadet regning før tid, sletter vi den samme dag. Har du brugt det præcise tjek og bedt om resultatet på e-mail, kan du også selv slette dine målerdata med sletlinket i mailen (se afsnit 7). Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
7. Præcist tjek med MitID og Eloverblik
Hvad det er: Vælger du "præcist tjek", logger du ind med MitID hos Eloverblik (Energinet) og giver Elpriser.dk ApS (registreret som Mondo Media ApS) en fuldmagt til at læse dit elforbrug. Vi får kun læseadgang til målerdata og stamdata for det målepunkt, regningen gælder – vi kan ikke skifte eller opsige din elaftale. Funktionen er frivillig; det almindelige tjek af regningen kræver ikke MitID.
Oplysninger: Dit målepunkts-ID (18 cifre), som gemmes krypteret og kun kan slås op via en nøglet hash; stamdata om målepunktet fra Energinets DataHub (netselskab, netområde, postnummer, afregningsform, målerens opløsning, og om der er solceller eller undermålere); dit elforbrug pr. kvarter eller time for regningens periode med Energinets kvalitetskoder; fuldmagtens id og gyldighedsperiode; og – kun hvis du beder om det – den e-mailadresse, vi skal sende resultatet til (gemmes krypteret). Navn, adresse og kontaktoplysninger, som DataHub sender sammen med stamdata, gemmer vi ikke – de fjernes, før stamdata gemmes. I vores logs og administrationsværktøj vises målepunkts-ID kun med de sidste fire cifre, og hver gang en medarbejder åbner målerdata, registreres det i en adgangslog.
Kilde og roller: Oplysningerne hentes fra Energinets DataHub via Eloverbliks tredjepartsadgang på grundlag af den fuldmagt, du selv giver med MitID. Energinet er selvstændig dataansvarlig for DataHub efter elforsyningsloven og er ikke vores databehandler; vi er dataansvarlige for det, vi henter og gemmer.
Formål og retsgrundlag: At regne din elregning efter med dit faktiske forbrug i stedet for et estimat, vise dig resultatet post for post og – hvis du vil – sende dig resultatet på e-mail. Behandlingen bygger på dit samtykke (GDPR art. 6, stk. 1, litra a), som du giver, før du sendes videre til MitID, og som vi registrerer med tidspunkt og tekstversion. Samtykket kan trækkes tilbage når som helst: tilbagekald fuldmagten på eloverblik.dk, brug sletlinket i resultatmailen, eller skriv til os.
Opbevaring:
- Målerdata (forbrug pr. kvarter/time) og stamdata om målepunktet: slettes 30 dage efter tjekket.
- Målepunkts-ID: slettes sammen med målerdata; den nøglede hash af ID'et på selve regningstjekket følger regningens sletning (30 dage).
- E-mailadressen til resultatet: slettes senest 30 dage efter, at tjekket er afsluttet.
- Selve registreringen af fuldmagten: højst 90 dage efter, at tjekket er afsluttet. Den indeholder ingen målerdata, men rummer fuldmagtens id, gyldighed og status, samtykkeversionen og en nøglet hash af målepunkts-ID'et og af e-mailadressen. Hashene kan ikke læses tilbage til hverken ID eller adresse; vi bruger dem til at finde din sag, hvis du beder om indsigt eller sletning.
- Samtykkelog (tidspunkt, handling, tekstversion – ingen e-mail og intet målepunkts-ID): 5 år, så vi kan dokumentere samtykket.
- Teknisk log over vores opslag hos Eloverblik (tidspunkt, endepunkt, svarkode – ingen personoplysninger): 400 dage.
- Adgangslog over vores egne opslag i målerdata (hvem, hvornår, hvilken sag – intet målepunkts-ID): 5 år, så vi kan dokumentere, hvem der har set hvad.
Tilbagekaldelse: Fuldmagten tilbagekalder du selv på eloverblik.dk. Vi tjekker dagligt, hvilke fuldmagter der stadig er aktive, og sletter målerdata for tilbagekaldte fuldmagter, så snart vi opdager det – normalt inden for et døgn og altid inden for få dage.
Sletning på eget initiativ: Har du bedt om resultatet på e-mail, indeholder mailen et personligt sletlink (gyldigt i 30 dage), som sletter målerdata, målepunkts-ID og e-mailadresse. Sletningen sættes i gang med det samme og er normalt gennemført inden for få minutter. Ellers skriver du til os – husk resultatlinket.
Databehandlere: Vercel Inc. og Neon Inc. som i afsnit 1 (EU-region); Resend Inc. sender resultatmailen. Ingen andre modtager dine målerdata, og dit elselskab får ingen oplysninger fra os.
