Personvernerklæring
Sist oppdatert: 22. januar 2026
🔒 norgespr.is er bygget med "privacy by design". Jeg lagrer ingen personopplysninger på mine servere.
1. Hva lagres?
norgespr.is lagrer kun følgende data, og kun lokalt i din nettleser som cookies:
Elvia API-token (valgfritt)
Kun hvis du aktivt velger å lagre det og bruker Elvia som datakilde. Tokenet gir tilgang til dine forbruksdata hos Elvia.
Viktig: Tokenet lagres som en sikker cookie i din nettleser med httpOnly, secure og sameSite-flagg. Ingenting lagres på våre servere. Ved bruk av CSV-opplasting lagres ingen cookies.
CSV-opplasting
Når du laster opp CSV-filer med forbruksdata, behandles filene utelukkende lokalt i nettleseren din. Ingen filer, filinnhold eller forbruksdata sendes til eller lagres på våre servere. Ingen cookies lagres ved CSV-opplasting. Alt behandles i din nettleser, og dataene brukes kun for å vise grafer og beregninger.
2. Hva inneholder Elvia-tokenet?
Tokenet er et JWT (JSON Web Token) som inneholder:
- client_id: En unik ID for applikasjonen
- scope: Tillatelser (tilgang til målerdata)
- sub: En unik identifikator for ditt målepunkt hos Elvia
- token_id: Unik ID for dette tokenet
- iat/exp: Når tokenet ble utstedt og når det utløper
Tokenet inneholder ikke direkte personopplysninger som navn eller adresse, men "sub"-verdien kan brukes til å hente slik informasjon via Elvias systemer.
Du kan selv inspisere tokenet på JWT.io.
3. EnerSky-integrasjon
Når du bruker EnerSky som datakilde, kreves følgende:
Registreringsprosessen
- Personnummer/Org.nummer: Kreves av EnerSky for å verifisere din identitet mot Elhub
- Navn og e-post: For registrering og signering av sluttbrukeravtale
⚠️ Denne informasjonen sendes kryptert direkte til EnerSky og lagres IKKE på våre servere eller i logger.
Etter registrering lagres kun din målepunkt-ID lokalt i nettleseren. Personnummer og andre personopplysninger håndteres utelukkende av EnerSky.
4. Betalingshåndtering (Premium-tilgang)
Når du kjøper premium-tilgang, benytter jeg Stripe for betalingshåndtering:
- Betalingsinformasjon (kortnummer, CVV, utløpsdato) sendes direkte til Stripe og lagres aldri på mine servere
- E-postadressen din brukes kun for å knytte kjøpet til din premium-tilgang og for gjenoppretting av tilgang
- Jeg mottar kun bekreftelse på at betalingen er gjennomført, ikke selve betalingsinformasjonen
- Stripe er PCI DSS Level 1 sertifisert (høyeste sikkerhetsnivå for betalingshåndtering)
Se Stripes personvernerklæring for mer informasjon om hvordan de håndterer dine data.
5. Logging
For å sikre GDPR-etterlevelse logger vi aldri:
- Personnummer eller organisasjonsnummer (EnerSky-integrasjon)
- Målepunkt-IDer (hverken hele eller deler av)
- Elvia-tokens eller JWT-innhold
- Forbruksdata eller strømpriser knyttet til brukere
- IP-adresser eller andre identifikatorer
6. Analysedata
Jeg bruker Plausible Analytics for anonymisert trafikkstatistikk:
- 100% GDPR-kompatibel
- Ingen cookies eller sporing av individuelle brukere
- Ingen personlig identifiserbar informasjon samles inn
- Data lagres på sikre servere innenfor EU
7. Dine rettigheter
Du har full kontroll over dine data:
Slette cookies fra norgespr.is
Bruk "Slett"-knappen i skjemaet for å fjerne lagret token fra Elvia.
Finne din Målepunkt-ID
Logg inn på Elhub Min Side → "Mine strømmålere" (relevant for CSV-opplasting).
8. GDPR og innsynsrett
Forbruksdata som kan knyttes til deg kan etter personopplysningsloven/GDPR anses som personopplysninger. Du har rettigheter etter GDPR, inkludert innsynsrett (GDPR artikkel 15).
📍 Hvor henvende seg for innsynsrett
Siden norgespr.is ikke lagrer personopplysninger på våre servere, må du henvende deg direkte til de tjenestene du bruker:
- Elvia: Kontakt Elvia direkte for innsyn i dine forbruksdata
- Elhub: Kontakt Elhub direkte for innsyn i dine målepunktdata (ved bruk av CSV-opplasting)
norgespr.is er ikke databehandler for disse dataene og kan derfor ikke gi deg innsyn i data som ikke er lagret hos oss.
9. Kontakt
Har du spørsmål om personvern eller databehandling? Ta kontakt på hello@hanskristiansande.com.