Personvernerklæring

Hvem driver SpotPris?

SpotPris (spotpris.today) drives av Edwin, en privatperson bosatt i Sverige. Det er et personlig sideprosjekt og er ikke tilknyttet noe selskap eller organisasjon. Behandlingsansvarlig under GDPR er derfor en privatperson bosatt i EU. Kontakt skjer via kontaktskjemaet — av personvernhensyn publiserer jeg ikke den personlige e-postadressen min her.

Hvilke opplysninger samles inn?

SpotPris fungerer for anonyme besøkende uten registrering. Når du logger inn eller abonnerer, samles følgende: e-postadresse, hashet passord (hvis du bruker passord) eller OAuth-id (Google), og eventuelt navn. Aktiverer du prisvarsler, lagres telefonnummer (for SMS) og dine valgte terskler/soner. Ved betalt abonnement håndterer Stripe kortopplysninger — jeg ser kun en betalingsreferanse, aldri kortnumre. For alle besøkende logges også: IP-adresse (anonymisert etter 30 dager), nettlesertype, hvilke sider du besøker, og informasjonskapsler beskrevet under.

Informasjonskapsler

Strengt nødvendige informasjonskapsler brukes til innloggingsøkter og språkvalg — uten dem fungerer ikke siden. Anonyme statistikkapsler hjelper meg å forstå hvilke sider som brukes. Siden viser ingen annonser og bruker ingen annonsekapsler.

Tredjepartstjenester

For å levere tjenesten benyttes følgende eksterne leverandører:

• · Stripe — håndterer betalinger og abonnementer (Irland/USA, overført under SCC).
• · MongoDB Atlas — databasehotell innenfor EU (Frankfurt).
• · elprisetjustnu.se og hvakosterstrommen.no — leverandører av spotprisdata (offentlige API-er, ingen brukerdata sendes til dem).
• · E-post- og SMS-leverandører — brukes kun hvis du selv aktiverer disse varselskanalene.

Dine rettigheter (GDPR)

Som besøkende i EU/EØS har du rett til innsyn, retting eller sletting av personopplysningene dine. Du har også rett til å protestere mot behandling, rett til dataportabilitet, og rett til ikke å bli utsatt for automatiserte beslutninger. For å utøve disse rettighetene, bruk kontaktskjemaet — jeg svarer innen 30 dager som kreves av GDPR. Du kan også klage til Datatilsynet (Norge) eller IMY (Sverige).

Hvor lenge oppbevares dataen?

Kontodata oppbevares så lenge kontoen din er aktiv. Når du sletter kontoen, fjernes alle personopplysninger innen 30 dager (unntatt fakturadata som må oppbevares i 7 år etter svensk regnskapslov). Anonymiserte tilgangslogger oppbevares i opptil 30 dager.

Dataoverføring utenfor EU

Enkelte leverandører (Stripe) kan behandle data utenfor EU. For disse overføringene benyttes EUs standard kontraktsklausuler (SCC) som rettslig grunnlag.

Barn under 16

SpotPris retter seg ikke mot barn under 16 år. Jeg samler ikke bevisst inn personopplysninger fra mindreårige. Hvis du oppdager at en konto er opprettet av en mindreårig, ta kontakt så sletter jeg den.

Endringer i denne erklæringen

Ved vesentlige endringer oppdateres denne siden og datoen over. Hvis en endring berører deg vesentlig (f.eks. ny tredjepartstjeneste), varsles innloggede brukere på e-post. Det er ditt ansvar å lese erklæringen ved besøk.

Spørsmål om personvern?

Bruk kontaktskjemaet med emnet "Generell henvendelse" eller skriv direkte om GDPR i meldingen. Jeg svarer personlig. Til kontaktskjemaet →