Integritetspolicy

1. Personuppgiftsansvarig

BästaEl.se är en jämförelsetjänst för svenska elavtal. Den här policyn beskriver hur vi behandlar tekniska uppgifter, kakor, klickdata och uppgifterna i prisvakten.

2. Vilka uppgifter som behandlas

Tekniska uppgifter

• IP-adress i tekniska serverloggar.
• Webbläsare, operativsystem och enhetstyp.
• Besökta sidor, laddningstid och tekniska fel.
• Sidvisningar i en egen, kakfri logg: tidpunkt, vilken sida som laddades (bara hela sidladdningar, inte förhandsladdningar), hänvisande webbplats (bara domännamnet, aldrig hela adressen), kanal (sökmotor, AI-assistent, sociala medier, hänvisning från en annan webbplats, intern länk på BästaEl.se eller direkt besök), enhetstyp, ett hashvärde av webbläsarens användaragent och en teknisk markering av trafik som ser ut att komma från en robot. Hashvärdet räknas med en nyckel som byts varje dygn och bara finns i serverns minne, så samma webbläsare kan inte kännas igen från en dag till nästa. Loggen innehåller ingen IP-adress, ingen kaka och inget id som följer dig längre än ett dygn.

Användnings- och klickdata

• Vilka jämförelsesidor och guider som öppnas.
• Klick på avtalslänkar och elbolagslänkar.
• Valt filter, vald förbrukning i kWh och avtalets placering i listan, när de skickas med klicket.

Prisvakt (frivillig e-postbevakning)

Anmäler du dig till prisvakten sparar vi din e-postadress, valt elområde, vilka avtalstyper du bevakar och dina prisgränser (fast pris i öre/kWh respektive påslag), eventuella bindningstider, den förbrukning du angett, om anmälan är bekräftad samt tidpunkter för anmälan, bekräftelse och senaste utskick. För att inte skicka samma prisbild två gånger sparas också en signatur av det senast skickade mejlet. Inga andra uppgifter samlas in.

Uppgifter som inte samlas in av BästaEl.se

Jämförelsen kräver ingen registrering; prisvakten behöver bara en e-postadress. Vi samlar inte in personnummer, adress, betalningsuppgifter eller elnätskundnummer. Tecknar du avtal hanteras beställningen av elbolaget.

3. Varför uppgifterna behandlas

• Webbplatsens drift: tekniska uppgifter behövs för att leverera sidan, förebygga missbruk och felsöka tjänsten.
• Förbättring av innehåll: aggregerad analys hjälper oss att förstå vilka sidor och jämförelsefunktioner som behöver förbättras.
• Affiliateklick: Adtraction och andra partnerlänkar kan kräva klickmätning för att provision ska kunna hänföras till rätt kanal.
• Prisvakt: för att skicka de bevakningsmejl du själv har beställt, alltså bekräftelse, träffar inom din gräns och en länk att bekräfta med när någon vill ändra inställningarna.

Rättslig grund är berättigat intresse för teknisk drift och felsökning och för den kakfria besöks- och klickstatistiken, samt samtycke för analyskakor och tredjepartskakor som inte är nödvändiga. Prisvakten bygger på ditt samtycke: bevakningen aktiveras först när du bekräftar din anmälan via länken i mejlet (dubbel bekräftelse), och du kan när som helst återkalla samtycket via avslutslänken i varje bevakningsmejl.

4. Kakor

Kakor som BästaEl.se sätter själv

Vi sätter inga egna kakor. Det tjänsten behöver komma ihåg sparas i stället lokalt i din webbläsare och skickas aldrig till oss: ditt kakval, vilket elområde du har valt, den förbrukning i kWh per månad du senast valde i jämförelsen eller elkalkylen och en markering som gör att erbjudanderutan bara visas en gång per besök. De här inställningarna behöver inget separat samtycke. Förbrukningen sparas bara när du själv väljer den, och ett val som är äldre än ett år används inte. Klickar du på ett avtal registreras den förbrukning listan visar just då; det är klickdata och beskrivs i punkt 2. Markeringen för erbjudanderutan försvinner när du stänger fliken. Kakvalet ändrar du när som helst under Kakinställningar längst ned på varje sida, och elområdet och förbrukningen raderar du genom att tömma webbplatsdata.

Analyskakor

För besöksstatistik används Google Analytics 4, och bara om du accepterar alla kakor. Väljer du enbart nödvändiga kakor laddas inga analysskript, och inga uppgifter om ditt besök skickas till Google.

Accepterar du sätter Google Analytics kakorna _ga och _ga_ följt av mätningens id. De skiljer ett besök från ett annat och sparas i högst 13 månader från ditt senaste besök (vissa webbläsare, till exempel Safari, raderar dem tidigare). I vårt Google Analytics-konto är lagringstiden inställd på två månader för händelsedata och 14 månader för data på användarnivå. Sammanställd statistik utan koppling till enskilda besökare kan finnas kvar längre.

Du kan när som helst ändra ditt val under Kakinställningar längst ned på varje sida. Väljer du då Endast nödvändiga stängs mätningen av direkt och _ga-kakorna raderas.

Tredjepartskakor och affiliate

Adtraction och elbolagens egna system kan sätta en kaka när du klickar på en sponsrad avtalslänk. Kakan används för att mäta om ett köp eller en ansökan senare genomförs hos elbolaget. Lagringstid och behandling hos elbolaget styrs av respektive parts egna villkor.

5. Delning av uppgifter

• Affiliate- och klickdata kan delas med Adtraction eller motsvarande partnernätverk.
• Analysdata delas med Google (Google Analytics 4), och bara när du har gett samtycke till alla kakor. Google kan överföra uppgifterna till Google LLC i USA. Överföringen stöds av EU–US Data Privacy Framework (EU-kommissionens beslut (EU) 2023/1795), där Google LLC är certifierat.
• Vi säljer inte personuppgifter till tredje part för direktmarknadsföring.
• Prisvaktens mejl skickas från Funky Labs Oy:s egen e-postserver i Finland (EU). Ingen extern e-posttjänst eller nyhetsbrevsleverantör anlitas, och adressen lämnas inte vidare.
• Uppgifter kan lämnas till myndigheter när lagen kräver det.

6. Lagring

• Prisvakt: uppgifterna sparas så länge bevakningen är aktiv och raderas direkt ur databasen när du avslutar den via avslutslänken i bevakningsmejlen. Anmälningar som inte bekräftas raderas automatiskt efter 30 dagar. Databasen säkerhetskopieras dagligen och varje kopia sparas i 14 dagar, så en raderad uppgift kan finnas kvar i säkerhetskopiorna i högst 14 dagar.
• Sidvisningar: den kakfria loggen i punkt 2 sparas i 13 månader och raderas sedan automatiskt. Den innehåller ingen IP-adress och inget id som följer dig längre än ett dygn.
• Klickhändelser: vi sparar ingen IP-adress och ingen användaragent. Det som sparas är sidan och den plats på sidan klicket kom från, position i listan, valt filter, den förbrukning du har angett, enhetstyp (mobil, surfplatta eller dator, härledd ur användaragenten), vilket avtal eller elbolag klicket gällde och vilken destination du skickades till. Uppgifterna används som statistik utan tidsgräns.
• Google Analytics: kakorna _ga och _ga_ sparas i högst 13 månader i din webbläsare. Hos Google är lagringstiden två månader för händelsedata och 14 månader för data på användarnivå.
• Serverloggar: webbserverns åtkomstlogg roteras dagligen och sparas i 14 dagar; systemloggen är storleksbegränsad och skrivs över löpande.
• Lokala inställningar: kakvalet, det valda elområdet och den valda förbrukningen ligger kvar i webbläsaren tills du tömmer webbplatsdata, och en förbrukning som är äldre än ett år används inte. Markeringen för erbjudanderutan gäller bara den flik du har öppen. Ingen av dem lämnar din enhet.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• tillgång till de uppgifter som behandlas om dig,
• rättelse av felaktiga uppgifter,
• radering när behandlingen inte längre behövs,
• begränsning av behandlingen,
• invändning mot behandling som sker med stöd av berättigat intresse,
• dataportabilitet, alltså att få de uppgifter du själv har lämnat med ditt samtycke (prisvaktens uppgifter) i ett maskinläsbart format.

Du kan dessutom när som helst återkalla ditt samtycke, både till analys- och tredjepartskakor (under Kakinställningar längst ned på varje sida) och till prisvakten. Att du återkallar ett samtycke påverkar inte den behandling som redan har skett.

Din prisvakt avslutar och raderar du själv via avslutslänken i varje bevakningsmejl.

Kontakta oss via [email protected]. Du kan också lämna klagomål till Integritetsskyddsmyndigheten om du anser att dina rättigheter har åsidosatts.

8. Ändringar

Vi kan uppdatera den här policyn när tjänsten, tekniken eller lagkraven ändras. Den senaste uppdateringsdagen visas överst på sidan.