Privatlivspolitik for Gnisti
Gnisti hjælper dig med at forstå dit forbrug, dine priser og de aftaler, du selv registrerer. Du kan se offentlige elpriser uden at oprette en konto. Personlige funktioner kræver de oplysninger og forbindelser, der er nødvendige for netop den funktion.
Kort fortalt: Vi bruger ikke reklame-id eller sporing på tværs af andre virksomheders apps til annoncering. Dine oplysninger sælges ikke. Valgfri deling, beskeder og tilbud er ikke en automatisk del af at oprette login.
1. Hvem er ansvarlig?
Dataansvarlig: Fridthjof Entertainment ApS, CVR 25387473, Filmbyen 27, 4., 8000 Aarhus C. Kontakt Gnisti om personoplysninger og support på mail@gnisti.com.
Gnisti er rettet mod voksne husstandsansvarlige, ikke mod børn. Oplysninger om antal børn i en bolig bruges til husstandens beregninger og opretter ikke børnekonti.
2. Hvilke oplysninger bruger vi og hvorfor?
- Konto og login: Navn, e-mail, eventuelt telefonnummer, profilbillede og identifikator fra den loginmetode, du vælger: Apple, Google, Vipps MobilePay eller e-mail. Ved Apple-login kan du vælge Apples skjulte e-mailadresse. Vi gemmer en krypteret Apple-loginreference, så forbindelsen kan tilbagekaldes, og modtager besked fra Apple, hvis du ændrer eller tilbagekalder adgangen. Ved e-mail-login gemmes en sikker adgangskodehash, ikke en læsbar adgangskode. Oplysningerne bruges til login, kontogendannelse og adskillelse af konti. Nødvendige kontomails tilmelder dig ikke markedsføring.
- Bolig og husstand: Adresse, postnummer/by, boligtype, størrelse, opvarmning og antal voksne og børn. De kommer fra dig, dine målerforbindelser og relevante offentlige adresse-/bygningsregistre. Vi bruger dem til at matche målere, netområde, priser og beregninger med din bolig. Antal børn er et husstandstal, ikke en liste over børnenes identitet.
- El, vand og varme: Målepunkter, forbrugsintervaller, dagstal, aflæsninger, tariffer og datakvalitet. ElOverblik leverer data efter din fuldmagt hos Energinet. Vand/varme afhænger af leverandør og den forbindelse, du vælger. Nødvendige loginoplysninger til understøttede forsyningsportaler gemmes krypteret. ElOverblik-målepunkt-id bruges i pseudonymiseret form; det gør ikke dine målinger anonyme over for Gnisti.
- Aftaler og regninger: Leverandør, produkt, perioder, forbrug, priser, abonnementer og andre felter, du vælger at gemme, eksempelvis policenummer. De bruges til at vise og beregne dine udgifter. Dokumenter og fotos kan aflæses på telefonen. Ved serverfortolkning af abonnementer sendes den valgte tekst og billeder til Gnistis server for at udlede felter; denne fortolkning gemmer ikke de rå dokumenter.
- Bil og opladning: Bilmodel, dine ladevalg og eventuelt nummerplade og tankninger. En gemt nummerplade krypteres. Hvis direkte biltilkobling er tilgængelig og du vælger den, behandles forbindelsesoplysninger og batteriniveau. Et lokalt valg af bil/ladebehov opretter ikke i sig selv en direkte bilforbindelse.
- Placering, hvis du giver tilladelse: Telefonen kan bruge placeringen én gang til lokalt at vælge elprisområdet DK1 eller DK2. Hvis du bruger søgning efter ladere i nærheden, sendes koordinater til opslaget. Disse funktioner anvender ikke løbende baggrundssporing. Kontoens boligadresse er en separat type oplysninger.
- Spil og Klub Gnisti: Spilresultater, point, aktivitetsstreak og klubmedlemskab. Ved invitation registreres kode og antal; en tilmelding med din kode kan knyttes til invitationen. SMS-modtagernes telefonnumre sendes ikke til Gnisti fra systemkomponeren.
- Fødselsdato, hvis du tilføjer den: Bruges til fødselsdagshilsen og aldersrelateret begrænsning af navnevisning på highscore. Kernefunktionerne kræver ikke fødselsdato.
- Beskeder og kontaktønsker: Enhedsregistrering til push, beskedindstillinger, kontaktmail og dine anmodninger om at høre fra os. Modulønsker knyttes til din konto og eventuelt forsyningsselskab. Beder du om kontakt om et alarmtilbud, gemmes din bekræftelse, verificerede kontaktoplysninger og aftalesnapshot; de sendes ikke automatisk til et alarmselskab.
- Support og fejlrapporter: Din besked, kontaktoplysning, appversion og eventuelle skærmbilleder. Skærmbilleder kan vise personlige tal, så del kun det nødvendige. Send aldrig adgangskoder, MitID-oplysninger eller sikkerhedskoder.
- Sikkerhed og dokumentation: Oplysninger om login, forbindelser, samtykkevalg og rettighedsanmodninger. Ved visse handlinger gemmes tidspunkt, IP-adresse og oplysninger om klienten. Generelle driftslogs er indrettet til at udelade adgangskoder, rå forespørgselsdata og målerserier.
3. Behandlingsgrundlag og dine valg
- Den tjeneste, du bestiller: Nødvendig behandling af konto, login, bolig, forbrugsdata, aftaler, brugerbestilte beregninger, spil og klubfunktioner bygger på GDPR artikel 6, stk. 1, litra b. Det gælder kun de oplysninger, der er nødvendige for den valgte funktion. En fuldmagt til ElOverblik er adgang til datakilden, ikke en generel tilladelse til at bruge dine data til andre formål.
- Valgfri offentlig navnevisning og markedsføring: Dit særskilte valg om offentlig navnevisning og eventuel tilmelding til markedsføringsmails bygger på samtykke efter artikel 6, stk. 1, litra a. Samtykke kan trækkes tilbage uden at slette kontoen. Det ændrer ikke lovligheden af behandling før tilbagekaldelsen.
- Sikkerhed og hjælp: Nødvendige sikkerhedslogs, forebyggelse af misbrug og håndtering af fejlrapporter bygger på vores legitime interesse i en sikker og fungerende tjeneste efter artikel 6, stk. 1, litra f. Vi begrænser oplysningerne til det nødvendige; du kan gøre indsigelse. Support, der er nødvendig for at levere din bestilte funktion, bygger på litra b.
- Rettighedsanmodninger: Behandling, der er nødvendig for at opfylde pligterne om eksempelvis indsigt og sletning efter GDPR, bygger på artikel 6, stk. 1, litra c.
Login tilmelder dig ikke markedsføring. E-mailtilvalg er adskilt fra login, og du kan ændre det i profilen eller skrive til os. Nødvendige kontobeskeder, eksempelvis bekræftelse og nulstilling af adgangskode, er noget andet end nyheds- og markedsføringsmails.
Du vælger selv, hvilke understøttede forbindelser og oplysninger du vil tilføje. Uden de nødvendige oplysninger kan Gnisti ikke levere netop den funktion. Offentlige elpriser kræver ikke adgang til din måler.
Frakobling af ElOverblik eller en forsyningsforbindelse stopper fremtidig hentning fra forbindelsen; den er ikke det samme som at slette allerede gemte data. Tilladelse til placering og notifikationer kan ændres i telefonens indstillinger. En iOS-tilladelse og en Energinet-fuldmagt har hver sin funktion.
Daglige elprisbeskeder fra hjemmesiden
Du kan særskilt tilmelde din browser til én daglig besked cirka 15 minutter før dagens billigste time i Øst eller Vest. Det kræver ingen konto eller e-mail og tilmelder dig ikke reklamer. Beregningen bruger spotpris inklusive moms; nettariffer og din elaftale kan ændre det billigste tidspunkt for dig. Vi sender kun, når dagens priser er komplette og aktuelle. Levering afhænger også af browseren, forbindelsen og dine enhedsindstillinger.
Med dit samtykke efter GDPR artikel 6, stk. 1, litra a gemmer vi browserens pushadresse og krypteringsnøgler, dit prisområde, tilmeldingstidspunkt, samtykkeversion og en begrænset leveringsstatus for at undgå dubletter. De gemmes særskilt på vores UpCloud-server. En afmeldingsnøgle gemmes lokalt i browseren. IP-adressen bruges midlertidigt i serverens hukommelse til begrænsning af misbrug og gemmes ikke i tilmeldingslisten.
Beskeden leveres via browserens pushudbyder, eksempelvis Apple, Google, Mozilla eller Microsoft. Udbyderen modtager tekniske leveringsoplysninger; beskedindholdet er krypteret under levering til browseren. Udbyderens egen behandling følger dennes privatlivsvilkår og kan ske uden for EU/EØS.
Tryk Afmeld beskeder ved elpriserne for at tilbagekalde samtykket og slette tilmeldingen. Du kan også slå tilladelsen fra i browserens indstillinger; serveren sletter tilmeldingen, når udbyderen melder den ugyldig. Tilmeldingen udløber senest ét år efter seneste tilmelding eller ændring af prisområde. Vi gemmer højst syv dages leveringsstatus, mens tilmeldingen er aktiv. Du kan tilmelde igen. Tilbagekaldelse ændrer ikke lovligheden af tidligere behandling.
4. Deling med andre brugere
På highscore vises du som udgangspunkt uden navn og by. Hvis du aktivt vælger navnevisning, kan andre spillere se dit fornavn, efternavnets forbogstav, by og resultat. Du kan slå det fra igen. Ved eventuel deltagelse i en forbrugsgruppe deles de bolig- og forbrugsoplysninger, som gruppen viser, med gruppens deltagere.
5. AI, lokal historik og widgets
Gnistis samtaleassistent bruger en model på telefonen, når enheden understøtter den, eller en lokal regelbaseret løsning. Denne funktion sender ikke samtalen eller dine forbrugstal til en ekstern AI-tjeneste. De seneste op til 40 beskeder kan gemmes lokalt, adskilt pr. konto og bolig.
Hjælpen til ChatGPT åbner en ekstern tjeneste med en generisk vejledning, du selv kan indsætte. Gnisti vedhæfter ikke dine regninger, din adresse eller din mailkonto. Vælger du selv at dele oplysninger i ChatGPT, sker det hos den tjeneste og under dens vilkår. Den aktuelle serverfortolkning af abonnementer videresender ikke dokumenter til OpenAI.
Med lokal elhistorik ligger den detaljerede historik på din telefon. Serveren bruges fortsat til at hente og klargøre data og kan beholde dagstal. Widgets deler lokalt relevante bolignavne, priser og forbrugstal med appens widget. Data på en widget eller via Siri kan være synlige eller hørlige for andre med adgang til enheden.
6. Leverandører og modtagere
- UpCloud: server og database; den beskrevne opsætning bruger Danmark/EU.
- DreamHost: nødvendige konto-/loginmails i den dokumenterede mailopsætning.
- Apple, Google og Vipps MobilePay: den loginudbyder, du vælger.
- Energinet/ElOverblik og relevante forsyningsselskaber: forbrugsdata fra forbindelser, du giver adgang til.
- Offentlige registre og datatjenester: eksempelvis Datafordeler/BBR og adressetjenester til at matche boligen og dens forsyning.
- Apple: pushbeskeder og de systemfunktioner, du vælger at bruge.
- Cloudflare: en direkte forbindelse, hvis du starter hastighedstesten. Cloudflare kan modtage bl.a. IP-adresse og tekniske oplysninger om forbindelsen.
- Bilintegration: Enode ved en aktiv, brugerbestilt direkte biltilkobling. Tilgængelighed og leverandør skal fremgå, før du opretter forbindelsen.
Nogle leverandører behandler oplysninger på Gnistis vegne; andre er selvstændigt ansvarlige for deres tjeneste. Oplysninger kan også udleveres, hvis en gyldig retlig forpligtelse kræver det.
Behandling uden for EU/EØS: En dansk server betyder ikke, at alle tilknyttede tjenester kun behandler data i Danmark. Mail hos DreamHost og valgte tjenester hos bl.a. Apple, Google og Cloudflare kan omfatte behandling i USA eller andre lande. DreamHosts databehandlervilkår indeholder EU-Kommissionens standardkontraktbestemmelser for relevante overførsler. UpClouds databehandlervilkår beskriver regionvalg og grundlaget for eventuelle nødvendige overførsler. Kontakt os for oplysninger om den konkrete modtager og overførselsgrundlaget samt en kopi af relevante garantier. Loginudbydernes behandling af deres egne konti er også omfattet af deres egne privatlivspolitikker.
7. Hvor længe gemmes oplysningerne?
Oplysninger opbevares til de beskrevne formål. Forskellige typer har forskellig teknisk opbevaring:
- Lokal elhistorik: nye midlertidige rådata kan ryddes efter telefonens kvittering eller efter 24 timer, under hensyn til igangværende overførsel. Udløbne overførselsarkiver ryddes ved oprydningsjobbet. Dette er ikke en frist for alle data: dagstal og ældre serverhistorik er særskilte.
- Kontodata: konto, bolig, aftaler og forbrug bruges til at levere dine valgte funktioner. Du kan slette din konto i appen. I en delt husstand kan oplysninger, der også tilhører andre medlemmer, fortsat være nødvendige for deres tjeneste; din personlige tilknytning fjernes.
- Historik og valgte funktioner: Vi opbevarer den historik, dine aftaler og kluboplysninger, som er nødvendige for din konto og de funktioner, du bruger. At du ikke åbner appen i en periode, sletter ikke automatisk den historik, du ønsker at vende tilbage til. Slet kontoen eller kontakt os, hvis du ønsker oplysninger fjernet.
- Support, kontaktønsker og sikkerhed: Opbevaringen vurderes ud fra, om henvendelsen er afsluttet, om fejlen eller sikkerhedshændelsen stadig skal undersøges, og om dokumentation fortsat er nødvendig for en konkret rettighedsanmodning eller tvist. Oplysninger må ikke beholdes alene med begrundelsen, at de måske kan blive nyttige. Kontakt os, hvis en ældre henvendelse skal findes eller slettes.
- Lokale oplysninger: historik, widgetkopier og samtaler kan ligge på enheden og er ikke automatisk med i servereksporten.
- Backups: serverens daglige databasebackupjob er indstillet til 14-dages historik med efterfølgende planlagt oprydning. Der kan desuden være leverandørbackup. Sletning i den aktive database er derfor ikke det samme som øjeblikkelig sletning af alle sikkerhedskopier.
8. Dine rettigheder
Skriv til mail@gnisti.com. Vi kan bede om nødvendige oplysninger for at bekræfte, at anmodningen kommer fra dig. Send ikke adgangskoder eller sikkerhedskoder.
- Indsigt: Du kan bede om indsigt og en kopi af dine personoplysninger. Appens dataeksport er en selvbetjeningskopi af de oplysninger, den omfatter. Servereksporten omfatter gemte intervaller og dagstal, men ikke historik, der kun findes på din telefon. Kontakt os om flere oplysninger eller en komplet indsigtsbesvarelse. En oversigt erstatter ikke dine rettigheder.
- Berigtigelse: Ret oplysninger i appen, hvor funktionen findes, eller bed os rette urigtige oplysninger.
- Sletning: Start i Profil → Indstillinger → Dine data. Se hjælp til kontosletning. Kan du ikke få adgang, kan du skrive til os. Skal oplysninger undtagelsesvis beholdes på et gyldigt grundlag, skal du have forklaring om grundlag og varighed.
- Begrænsning og indsigelse: Når GDPR giver ret til det, kan du få behandling begrænset eller gøre indsigelse. Du kan altid gøre indsigelse mod direkte markedsføring.
- Dataportabilitet: Når betingelserne er opfyldt, kan du få relevante oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Tilbagekaldelse: Træk samtykke tilbage eller frakobl forbindelser. Fremtidig indsamling fra forbindelsen stopper; gemte oplysninger håndteres efter deres grundlag og slettefrist.
Vi skal som udgangspunkt svare på en rettighedsanmodning inden én måned. Ved en lovlig forlængelse skal du have besked inden for den første måned.
9. Klage og ændringer
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. Du er også velkommen til først at kontakte os.
Politikken skal følge tjenesten. Væsentlige nye formål eller modtagere skal oplyses før brug; et eksisterende samtykke må ikke udvides alene ved at ændre teksten.