Integritetspolicy

Senast uppdaterad: 29 augusti 2026 · Gäller från: 11 augusti 2026

1. Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är:

Företagsnamn: ElBuddy Nordic AB

Organisationsnummer: 559595-6391

Momsregistreringsnummer: SE559595639101

Registrerad adress: Rapsgatan 16, 566 36 Habo, Sverige

E-post (dataskyddsfrågor): hej@elbuddy.se

2. Översikt

ElBuddy tar din integritet på allvar. Denna policy förklarar vilken persondata vi samlar in, på vilken rättslig grund vi behandlar den, hur länge vi lagrar den, och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR, förordning 2016/679).

3. Vilken data samlar vi in?

Kategori	Exempel	Rättslig grund (Art. 6 GDPR)
Kontoinformation	E-post, namn, krypterat lösenord	Avtal (6.1.b) – nödvändigt för att tillhandahålla tjänsten
Telefonnummer	Mobilnummer och om det är verifierat	Avtal (6.1.b) – krävs för att skapa konto, samt berättigat intresse (6.1.f) – hindrar att provperioden utnyttjas upprepade gånger
Hushållsinställningar	Elområde, bostadstyp, värmesystem, elbilsstatus	Avtal (6.1.b) – krävs för personliga besparingsrekommendationer
Apparatprofiler	Apparatnamn, effekt (watt), drifttid	Avtal (6.1.b) – krävs för optimeringsberäkningar
Elräkningar (frivilligt)	Extraherade fält: belopp, kWh, period, rörligt pris	Samtycke (6.1.a) – du väljer att ladda upp faktura
Användningsloggar	Funktionsanvändning, tidsstämplar, felloggar	Berättigat intresse (6.1.f) – felsökning och tjänsteutveckling
Tekniska data	IP-adress (kortvarigt), webbläsartyp, sessionstoken	Berättigat intresse (6.1.f) – säkerhet och bedrägeriförebyggande

4. AI-behandling och dataöverföringar utanför EU/EEA

EU AI Act (2024/1689) – Artikel 50 Transparens:

Elinore är ett AI-system och identifierar sig alltid som sådant
Elinore förnekar aldrig sin AI-natur och påstår sig aldrig vara en människa
Chatten är tydligt märkt "AI-assistent" i gränssnittet
Elinore klassificeras som begränsad-risk AI (limited-risk) – ger informationsrådgivning utan automatiserade beslut med rättsliga konsekvenser

Viktigt att veta om AI:

AI (Elinore) används endast för förklaringar och sammanfattningar – aldrig för prisberäkningar eller optimering
All matematik utförs med deterministisk, granskningsbar kod
Elinore får tillgång till din hushållsprofil och aktuella priser när du ställer frågor – ingen identifierbar persondata skickas

Tredjepartsleverantörer av AI (dataöverföring utanför EU):

För AI-assistenten Elinore använder vi Groq Cloud, Inc. (San Francisco, USA). Groq behandlar data i USA, vilket innebär en överföring utanför EU/EEA. Rättslig grund för överföringen: Standardavtalsklausuler (SCCs) i enlighet med Europeiska kommissionens beslut 2021/914.

För fakturaanalys anlitar vi en AI-bearbetningstjänst via vår plattformsleverantör. Denna tjänst behandlar data utanför EU/EEA med SCCs som skyddsåtgärd.

Vi skickar aldrig ditt kontonamn, din e-postadress eller ditt kundkonto till någon AI-leverantör. Laddar du upp en faktura filtreras texten automatiskt först, så att adressrader, e-post, telefonnummer samt person-, kund-, faktura- och anläggningsnummer tas bort innan den lämnar oss. Står ditt namn omärkt i fakturans adressblock kan det följa med, eftersom det då inte går att skilja från elhandlarens eget namn.

5. Elräkningar och filuppladdning

Filhantering vid fakturaanalys:

Rättslig grund: Samtycke (Art. 6.1.a GDPR) – du initierar och bekräftar uppladdningen aktivt
Originalfilen lämnar aldrig din webbläsare. Texten läses ut lokalt på din enhet, och själva PDF-filen laddas aldrig upp till oss
Innan texten skickas vidare för tolkning tar vi bort identifierande uppgifter: adressrader, e-postadresser, telefonnummer samt person-, kund-, faktura- och anläggningsnummer. Ett namn tas bort när det står under en etikett, till exempel "Kund:". Står namnet omärkt överst på fakturan kan det följa med, eftersom det då inte går att skilja från elhandlarens eget namn
Vi sparar endast de extraherade fälten (belopp, kWh, period, pris och avgifter) – aldrig fullständig fakturatext
Fakturadatan kan innehålla ekonomisk information. Den behandlas konfidentiellt och delas inte vidare
Du kan radera extraherade fakturadata när som helst via Inställningar eller genom att kontakta oss

6. Lagringsperioder

Kontoinformation: Så länge ditt konto är aktivt. Raderas inom 30 dagar efter kontoborttagning.
Telefonnummer: Så länge ditt konto är aktivt, raderas med kontot. Verifieringskoder raderas när de använts eller senast efter tio minuter. En envägskodad kontrollsumma av numret, som inte går att räkna tillbaka till ett telefonnummer, sparas i upp till 12 månader även efter kontoradering, för att en och samma person inte ska kunna ta ut provperioden flera gånger.
Hushållsinställningar och apparatprofiler: Så länge ditt konto är aktivt.
Uppladdade originalfiler (fakturor): Raderas omedelbart efter AI-extraktion (normalt inom sekunder).
Extraherade fakturauppgifter: Bevaras så länge ditt konto är aktivt eller tills du raderar dem.
Spotprisdata: Cachad 24 timmar, sedan uppdaterad automatiskt.
Väderdata: Cachad 1 timme.
Användnings- och felloggar: 90 dagar för felsökning och säkerhet.
Sessionstoken (cookie): Löper ut efter inaktivitet eller vid utloggning.

7. Cookies och lokal lagring

ElBuddy använder uteslutande nödvändiga cookies och lokal lagring – inga spårningscookies, reklamcookies eller tredjepartsspårning används.

Namn	Typ	Syfte	Livslängd
authjs.session-token	HTTP-only cookie	Autentisering – håller dig inloggad	Session / 30 dagar
elbuddy-price-unit	localStorage	Sparar vald prisenhet (öre/kr) lokalt	Permanent (lokal)
elbuddy-theme	localStorage	Sparar valt tema (ljust/mörkt/system) lokalt	Permanent (lokal)
elbuddy-graph-prefs	localStorage	Sparar grafens visuella inställningar (linjestil, färg, etc.)	Permanent (lokal)
elbuddy-contract-setup	localStorage	Flaggar att elavtalsinfo matats in (undviker upprepade guider)	Permanent (lokal)

Tabellen visar de mest betydelsefulla posterna. Utöver dem sparar ElBuddy ytterligare ett trettiotal poster i din webbläsares lokala lagring, samtliga inom dessa kategorier:

Visningsval: tema, prisenhet (öre eller kr), grafinställningar, valt elområde och vilket hushåll som är aktivt.
Vad du redan sett: avfärdade tips och notiser, att introduktionsguiden är genomförd, och när en påminnelse tidigast får visas igen.
Tillfälliga kopior av uppgifter du redan lämnat: senaste avtals- och fakturauppgifter samt sol- och batteriplanen, sparade lokalt för att sidan ska ladda snabbare.
Ditt cookie-val samt tekniska hjälpvärden för inloggningsskyddet.

Allt detta ligger kvar på din egen enhet och skickas inte vidare till någon tredje part. Du ser den fullständiga listan i webbläsarens utvecklingsverktyg under lagring, och kan rensa den när som helst via webbläsarens inställningar. Eftersom posterna är nödvändiga för att tjänsten ska fungera krävs inget förhandssamtycke enligt ePrivacy-direktivet.

8. Delning med tredje part (databehandlare)

Vi delar aldrig dina personuppgifter i kommersiellt syfte. Nedanstående tredje parter behandlar data i egenskap av databehandlare på uppdrag av oss:

Leverantör	Syfte	Plats	Skyddsåtgärd
Groq Cloud, Inc.	AI-assistent (Elinore)	USA	SCCs
AI-bearbetningstjänst (via plattformsleverantör)	Fakturaanalys	USA	SCCs
Netlify (hosting)	Driftsättning och serverfunktioner	USA – SCCs tillämpas	EU Standard Contractual Clauses (SCCs), GDPR Art. 46
Supabase (PostgreSQL-databas)	Säker lagring av kontodata och inställningar	EU (AWS eu-west-1) – välj EU-region vid konfiguration	EU Standard Contractual Clauses (SCCs), GDPR Art. 46
Stripe, Inc.	Betalningshantering (e-post, namn via Stripe-kassan)	USA/EU	SCCs, PCI-DSS
Resend	E-postutskick (verifiering, lösenordsåterställning)	USA/EU	SCCs
Telnyx LLC	Utskick av SMS med verifieringskod (mobilnummer)	USA/EU	SCCs
elprisetjustnu.se	Elpriser från Nord Pool (anonym, ingen persondata)	Sverige/EU	Ej tillämpligt
SMHI	Väderdata (anonym, ingen persondata)	Sverige/EU	Ej tillämpligt
Functional Software, Inc. (Sentry)	Felövervakning, bara aktivt med ditt samtycke	EU (de.sentry.io)	Endast EU-region, alla replays maskerade, ingen PII
PostHog, Inc.	Produktanalys + sessionsåterskapningar med PII-maskning, bara aktivt med ditt samtycke	EU (eu.posthog.com)	Endast EU-region, autocapture avstängt, alla input-fält och text maskeras, fakturaanalys och inställningar exkluderade helt, person-id pseudonymiserat
Google LLC (reCAPTCHA)	Botskydd vid registrering. IP-adress + interaktionsdata skickas till Google för riskbedömning.	USA (SCC enligt EU-kommissionens beslut 2021/914)	Aktiveras endast vid registreringsögonblicket; ingen koppling till ditt konto i efterhand
ElBuddy (intern samtyckeslogg)	Tidsstämplad notering av varje cookie-samtycke (val, version, anonymiserad IP-hash, webbläsare/OS). Sparas i vår egen databas som bevis för compliance.	EU (AWS eu-west-1)	IP-adress hashas med periodspecifik nyckel (kan inte återställas), full användaragent-sträng sparas aldrig, lagras max 26 månader (Art. 7.1 GDPR-bevisbörda). Raderar du ditt konto tas kopplingen till dig bort omedelbart: posten blir kvar som anonym statistik utan användar-id, eftersom vi behöver kunna visa ATT samtycke inhämtats även efteråt.

Du kan när som helst återkalla samtycke till Sentry och PostHog via .

9. Säkerhetsåtgärder

Lösenord hashas med Argon2 (en av de säkraste moderna hash-algoritmerna)
HTTPS (TLS) för all datatrafik
HTTP-only, Secure-flaggade sessionskakor
Rate limiting på alla API-endpoints för att förhindra missbruk
Regelbundna säkerhetsuppdateringar av beroenden
Minsta möjliga datainsamling (dataminimering, Art. 5.1.c GDPR)

10. Dina rättigheter enligt GDPR

Du har följande rättigheter. Kontakta oss på hej@elbuddy.se för att utöva dem. Vi besvarar förfrågningar inom 30 dagar.

Rätt till tillgång (Art. 15)

Begär en kopia av all data vi har om dig.

Rätt till rättelse (Art. 16)

Rätta felaktig eller ofullständig information.

Rätt till radering (Art. 17)

Radera ditt konto och all tillhörande data ("rätten att bli glömd").

Så raderar du ditt konto

Rätt till dataportabilitet (Art. 20)

Få din data i maskinläsbart format (JSON/CSV).

Rätt att invända (Art. 21)

Invända mot behandling som baseras på berättigat intresse.

Rätt att begränsa behandling (Art. 18)

Begränsa hur vi använder din data under en utredning.

Rätt att återkalla samtycke

Om behandlingen baseras på samtycke kan du när som helst återkalla det, utan att det påverkar tidigare behandling.

Rätt att klaga till IMY

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se eller tfn 08-657 61 00.

Klagomål till tillsynsmyndigheten: Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, Box 8114, 104 20 Stockholm.

11. Ändringar i policyn

Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar – särskilt sådana som påverkar dina rättigheter eller hur vi behandlar din data – meddelar vi dig via e-post minst 30 dagar innan ändringen träder i kraft. Mindre redaktionella uppdateringar publiceras utan förvarning, men alltid med uppdaterat datum längst upp på sidan.

12. Kontakt

Frågor om hur vi hanterar din data? Kontakta oss:

Dataskyddsfrågor: hej@elbuddy.se

Allmänna frågor: hej@elbuddy.se

Svarstid: Vi besvarar dataskyddsfrågor inom 30 dagar (vanligtvis inom 5 arbetsdagar).