Integritetspolicy

Eneralo behandlar mätvärden för el och avtalsuppgifter i syfte att beräkna och förklara användarens elkostnader. Denna policy anger vilka uppgifter som samlas in, ändamålet med var och en, vilka personuppgiftsbiträden som tar emot dem samt hur användaren får tillgång till eller kan radera dem.

Personuppgiftsansvarig för de uppgifter som beskrivs här är Red Mechanic AB, organisationsnummer 556178-9511, Stockholm, som driver Eneralo. "Vi" i denna policy betyder Red Mechanic AB.

Kakor

Denna webbplats sätter inga kakor. Den använder ingen analys, inga spårningspixlar, ingen reklam och inga skript från tredje part, och typsnittet levereras från vår egen domän. Inget lagras på besökarens enhet. Inget du anger, på denna webbplats eller i applikationen, delas med någon. Tjänsterna som anges nedan agerar enbart på våra instruktioner och tar emot endast det som deras uppgift kräver. Samtycke krävs därför inte enligt ePrivacy-direktivet.

Applikationen på app.eneralo.com sätter en enda kaka, _enerlytic_key, som upprätthåller den inloggade sessionen och det valda språket. Den sätts med attributen Secure, HttpOnly och SameSite=Lax, är inte åtkomlig för andra domäner och används inte för spårning eller profilering. Den är nödvändig för den tjänst användaren har begärt. Om användaren väljer ljust eller mörkt utseende sparas valet i webbläsarens lokala lagring; det lämnar aldrig enheten. Inga andra kakor eller annan lagring på klienten används.

Uppgifter som samlas in

Två kategorier av uppgifter behandlas, beroende på hur tjänsten används.

Kölista

• E-postadress — för att underrätta användaren när tjänsten blir tillgänglig.
• Land — för att avgöra vilken marknad som ska öppnas härnäst.
• Namnen på elnätsbolag och elhandlare, så som de angetts — för att avgöra vilka leverantörer som ska stödjas härnäst.
• En notering om varje meddelande som skickas till adressen — skickat, levererat eller studsat — för att veta om våra meddelanden kommer fram.

Inga ytterligare uppgifter samlas in i detta skede. Namn, postadress och postnummer efterfrågas inte.

Användarkonto

• E-postadress samt lösenord som lagras enbart som en bcrypt-hash. Lösenordet kan inte återskapas eller läsas av oss.
• Anläggnings-id, så som det anges på nätfakturan.
• Nättariff och elavtal, vilket krävs för att rekonstruera fakturan.
• Postnummer, om det anges. Fältet är frivilligt. Det används uteslutande för att fastställa utomhustemperaturen för omgivande område med en upplösning på cirka tio kilometer. Det används inte för att fastställa en gatuadress.
• Mätvärden som användaren laddar upp eller som hämtas på användarens uppdrag. Dessa utgör de huvudsakliga uppgifter tjänsten behandlar.
• Filerna användaren laddar upp, sparade som de laddades upp, bredvid mätvärdena som lästs ur dem, så att de kan läsas igen om sättet Eneralo läser dem förbättras. Bara filer som lästs och importerats sparas. Filerna som tas emot i dag innehåller mätvärden, ett anläggnings-id, fakturabelopp och fakturanummer; inga namn eller adresser.
• En fil som Eneralo inte kan läsa än, bara om användaren väljer att dela den så att Eneralo kan lära sig läsa den sortens fil. Den kan innehålla ett namn eller en adress. Den sparas med bostaden, öppnas bara av Eneralos grundare för att bygga läsaren, och varje gång den öppnas loggas. Användaren kan ta bort den när som helst; när Eneralo kan läsa den importeras den som vilken uppladdning som helst, eller raderas om det inte är en sorts fil Eneralo sparar. Grunden är användarens samtycke.
• Uppgifter om varje hem, om de lämnas: en beteckning som användaren väljer, uppvärmd yta, typ av uppvärmning och huvudsäkring — för att uppskatta räkningen och förklara förbrukningen.
• Fakturor som användaren laddar upp: deras perioder, belopp och OCR-nummer, för att kontrollera dem mot förbrukningen.
• Det användaren skriver eller väljer i applikationen: kommentarer till iakttagelser, anteckningar om förändringar i hemmet, perioder borta, förklaringar till fakturaskillnader och inställningar för rapporter.
• Det Eneralo räknar fram ur mätvärdena — prognoser, iakttagelser, besparingar, jämförelser. Det hör till hemmet och raderas med det.

Rättslig grund

Varje kategori av uppgifter behandlas på en av de grunder dataskyddsförordningen anger:

• Kön: samtycke, som ges när adressen anges och återkallas med länken i varje meddelande.
• Kontouppgifter, mätvärden, uppladdade filer, avtalsuppgifter, postnummer och det Eneralo räknar fram ur dem: nödvändigt för att tillhandahålla den tjänst användaren har bett om – att beräkna och förklara elkostnaderna – vilket är avtalet mellan användaren och oss.
• Leveransuppgifter för e-post och loggen över administrativ åtkomst till en persons uppgifter: vårt berättigade intresse av att veta att våra meddelanden kommer fram och av uppgifternas säkerhet; ingetdera används till något annat.

Uppgifter som inte samlas in

Följande efterfrågas inte och lagras inte:

• Namn.
• Gatuadress. En anläggning identifieras med en benämning som användaren väljer.
• Kort- eller bankuppgifter.
• Inloggningsuppgifter till användarens elnätsbolag eller elhandlare.
• Beteendedata, användningsstatistik eller profilering i någon form.

Personuppgiftsbiträden och mottagare

Personuppgifter säljs inte, hyrs inte ut, delas inte i kommersiellt syfte och används inte för reklam. Fyra personuppgiftsbiträden anlitas för tjänsten, och vart och ett får bara de uppgifter dess uppgift kräver:

• Hetzner Online (drift) kör servern som lagrar tjänstens uppgifter, i sitt datacenter i Nürnberg, Tyskland.
• Resend (e-postleverans) tar emot mottagarens adress och meddelandets innehåll.
• Open-Meteo (temperaturdata) tar emot en koordinat avrundad till cirka tio kilometer. Inget postnummer och ingen identifierande uppgift överförs.
• OpenStreetMap (att hitta en position utifrån ett postnummer): för att jämföra din förbrukning med vädret där du bor behöver Eneralo ett ungefärligt läge för ditt postnummer. Först letar Eneralo i sin egen lista över postnummer; bara om postnumret saknas där tillfrågas OpenStreetMap, med postnumret och landet och inget annat. Läget avrundas sedan till ungefär 10 km innan vädret hämtas.

Ingen annan part tar emot personuppgifter. Ingen leverantör av webbanalys, inget annonsnätverk och ingen datamäklare anlitas.

Lagring och plats

Uppgifterna lagras på en server i Nürnberg, Tyskland, inom Europeiska unionen. Mätvärden och uppladdade filer hålls i en separat fil för varje hem, skild från konto- och inställningsuppgifter.

Hur uppgifterna skyddas

Mätvärden visar när el används i ett hem, och kan därför visa när någon är hemma — samma sak som elbolaget redan vet. Vi skyddar uppgifterna så väl vi rimligen kan och förbättrar skyddet hela tiden: varje anslutning till Eneralo är krypterad; servern släpper bara in webbtrafik och administratörsinloggning med nyckel, aldrig med lösenord; bara Eneralos grundare kommer åt uppgifterna; och varje gång vi öppnar en persons uppgifter via våra administrationssidor registreras det. Vi frågar inte efter ditt namn. Det går bra med en e-postalias: då avslöjar adressen inte vem du är.

Säkerhetskopior

Varje natt görs en säkerhetskopia av alla uppgifter. Den sparas i 7 dagar på servern och kopieras till en andra dator i Sverige, som Eneralos grundare driver, där varje kopia sparas i 30 dagar. Därefter raderas den.

Rätt till tillgång och radering

Enligt dataskyddsförordningen har användare rätt till tillgång till, dataportabilitet för och radering av sina personuppgifter. Följande är tillgängligt utan att kontakta oss:

• Samtliga uppgifter som lagras för en anläggning kan visas i applikationen: räkningen, upptäckterna, fakturorna och inställningarna på var sin sida.
• En fullständig export — mätvärden, upptäckter, fakturor, priser och konfiguration — kan laddas ned som en enda fil under Inställningar.
• Radera mitt konto, under Inställningar i applikationen, tar bort kontot och allt om användarens hem på en gång — mätvärden, uppladdade filer, fakturor, iakttagelser, anteckningar och inställningar. Det bekräftas med lösenordet och kräver ingen kontakt med oss. Kvar blir en notering om att ett konto raderats, utan personuppgifter. Kopior i säkerhetskopior försvinner inom 30 dagar när kopiorna ersätts; e-posttjänsten sparar sina leveransloggar under sin egen begränsade tid.
• En post i kölistan kan tas bort när som helst med länken som ingår i varje meddelande som skickas. Länken kräver inget lösenord och fortsätter att gälla.

En plats i kön behålls tills personen bjuds in och öppnar ett konto, eller tar bort den. Ett konto och allt om dess hem behålls tills användaren raderar dem, vilket kan göras när som helst enligt ovan.

Den som anser att personuppgifter behandlas i strid med dataskyddsförordningen har rätt att klaga hos Integritetsskyddsmyndigheten, IMY: imy.se. Vi hör helst om det först, på adressen nedan.

Kontakt

Frågor om denna policy, och begäranden enligt dataskyddsförordningen, ställs till [email protected].

Senast uppdaterad 10 oktober 2026. Eneralo är i tidig tillgång och den här policyn revideras i takt med att tjänsten utvecklas. Ingen ny kategori av personuppgifter samlas in utan att den här sidan först uppdateras.