Integritet och datalagring

Vem ansvarar för uppgifterna?

Personuppgiftsansvarig för Wolta är Sebastian Lindqvist, som driver Wolta som privatperson. Frågor om dina uppgifter och begäranden enligt dataskyddsförordningen (GDPR) skickar du till [email protected].

När Wolta flyttar till ett bolag uppdateras den här sidan innan bytet görs.

Vad sparas?

När du kör guiden sparas som standard din fulla driftprofil: din uppladdade driftdata (timvärden), anläggningens tekniska ramar (till exempel batteristorlek) och betyget. Allt är knutet till en nyckel du får, så att du kan komma tillbaka till din analys utan att ladda upp igen. Profilen innehåller inte ditt namn eller din adress och går bara att öppna med nyckeln eller via ditt konto, om du kopplat e-post. Den beskriver ändå ditt hushålls elanvändning och är knuten till dig genom nyckeln, så vi räknar den som personuppgifter och behandlar den som sådana. Ett saltat fingeravtryck sparas också, så att en senare uppladdning av samma anläggning känns igen (se "Komma tillbaka" nedan).

Vill du inte spara din profil? Bocka ur Spara min profil i sista guidesteget. Då sparas bara ett anonymt betyg: siffran, ditt elområde (valfritt styrsystem) och de tekniska ramarna. Din timdata raderas när betyget är beräknat, och senast efter sju dagar om beräkningen inte blir klar. Det finns ingen återkomstlänk, så du ser betyget den gången. Det anonyma betyget innehåller inga personuppgifter, går inte att koppla till dig och är det som gör jämförelsen mot andra anläggningar meningsfull.

• Full profil (standard). Timdata, anläggning och betyg, knutet till anläggningens nyckel. Används för din egen analys och för jämförelsen mot andra (se "Varför vi behandlar uppgifterna").
• Bara anonymt betyg (om du bockar ur). Siffran, elområdet och de tekniska ramarna. Ingen timdata och ingen återkomstlänk.
• Radera allt. Har du sparat din profil kan du ta bort den helt när du vill.

Fält där du skriver fritt, som anläggningens namn eller en anteckning om varför du köpte batteriet, sparas som du skrev dem. Skriv inget där som du inte vill att vi ska spara.

Det här gäller CSV- och Home Assistant-uppladdning via guiden. Strömmande kopplingar (Sonnen, Reduxi, SolarEdge, Huawei) lagrar alltid dina timvärden, se avsnitten längre ner. Elpris-, historik- och what-if-vyerna räknar i din webbläsare och sparar ingenting i sig.

Komma tillbaka till din data

När du sparar din profil får anläggningen en nyckel. Den visas en gång, när anläggningen skapas, och vi kan inte visa den igen eftersom vi bara sparar ett kontrollvärde av den. I webbläsaren där du skapade anläggningen är den redan öppen. Du hittar tillbaka på flera sätt:

• Konto (enklast). Koppla en e-postadress (frivilligt, se "Konto med e-post" nedan) så kan du logga in på kontosidan från vilken enhet som helst och öppna anläggningen därifrån.
• Engångskod. På Min anläggning kan du skapa en kod som öppnar anläggningen på en annan enhet. Koden gäller i tio minuter och bara en gång.
• Nyckeln. Har du sparat den kan du klistra in den under Har du en nyckel, en länk eller en kod? på Optimeringsbetyg. Nyckeln ger full åtkomst till anläggningen, så dela den inte med andra.

Så sparas det i din webbläsare. Nyckeln sparas aldrig i webbläsarens lagring. När du öppnar anläggningen med nyckeln, en kod eller en länk byter sidan den direkt mot en kaka som skript på sidan inte kan läsa (__Host-Http-wolta_plants, en så kallad HttpOnly-kaka). Det är kakan som håller anläggningen öppen, och den innehåller bara ett slumpvärde, inte nyckeln. Kakan gäller i upp till 400 dagar, men en anläggning som inte öppnats på 90 dagar glöms. En läslänk eller slutkundslänk hålls öppen kortare tid, eftersom länken följer med nästa gång. Du kan när som helst välja Glöm anläggningen på den här enheten under Min anläggning → Inställningar. Då tas den bort också på vår server, inte bara i din webbläsare.

Länkar med nyckeln står efter # (/anlaggning#profile=…). Den delen skickar webbläsaren aldrig till någon server, och den följer inte med när du klickar dig vidare till en annan sajt. När sidan har växlat nyckeln tas den bort ur adressfältet. Äldre länkar med ?profile=… fungerar fortfarande; där når nyckeln vår server en gång, och den döljs i våra loggar.

Laddar du upp samma anläggning igen känner vi igen den och erbjuder att uppdatera din befintliga profil i stället för att skapa en dubblett. Igenkänningen bygger på saltade hashar: Home Assistant-integrationen skickar ett eget slumpmässigt id som den skapar själv (ingen identitet från din HA-installation), äldre klienter och guiden känns igen på ett saltat fingeravtryck av de sensorer du valt och ditt elområde, och en identisk CSV-fil känns igen på filens innehåll. Att ersätta en befintlig profil kräver bevis på att den är din (inloggat ägarskap eller profilkoden). Vi lagrar varken din HA-adress eller något som pekar tillbaka på ditt system.

SolarEdge- och Huawei-koppling

Du loggar in hos SolarEdge eller hos Huawei FusionSolar och godkänner att Wolta får läsa din anläggning. Godkännandet lagras krypterat och används bara för att hämta anläggningens energidata. Vi sparar också leverantörens id för anläggningen och en lista över enheterna (växelriktare, mätare, batteri) med modell och serienummer, eftersom hämtningen går per enhet. Under själva kopplingen visar vi anläggningens namn och position från leverantören så att du kan välja rätt anläggning. De uppgifterna raderas inom två dygn.

Du kan koppla bort anläggningen på anläggningssidan, och då återkallas godkännandet hos leverantören. Wolta lagrar ingen API-nyckel. Själva energidatan lagras enligt samma villkor som uppladdad CSV-data.

Sonnen- och Reduxi-koppling

Strömmar din anläggning data direkt (Sonnen-webhook eller Reduxi via MQTT) sparas dina energivärden per timme, precis som vid en uppladdning. För Sonnen sparas även batteriets råa telegram i högst 7 dagar för felsökning, sedan finns bara timvärdena kvar. För Reduxi lagras ditt unit-id (krävs för att ta emot just din ström) och ett genererat broker-lösenord; anslutningsnycklarna lagras bara som hashar och kan inte läsas ut i efterhand. Reduxis råa meddelanden sparas i högst 30 dagar, så att vi kan räkna om dina timvärden om något har tolkats fel. Det gäller även efter att du raderat anläggningen. Slutar strömmen och anläggningen aldrig tagit emot data raderas den automatiskt, se "Hur länge?" nedan.

Rättar Home Assistant-integrationen redan lagrade timvärden, till exempel efter ett sensorbyte eller en omvänd laddriktning, sparas de ersatta värdena i högst 90 dagar så att rättelsen kan backas, sedan raderas de.

Intresselistan

Väljer du att lämna e-postadress i "meddela mig"-formuläret används den enbart för att meddela dig när kopplingen du väntar på finns. Inget nyhetsbrev och ingen vidareförsäljning. Adressen ligger kvar i listan tills utskicket är gjort och raderas automatiskt direkt efter det. Vill du bli borttagen tidigare mejlar du [email protected], så raderas den manuellt.

Väljer du "Annat system" och skriver vilket, sparas namnet du anger tillsammans med ditt svar. Det är det vi prioriterar nya kopplingar efter. Skriv bara systemets namn, inga personuppgifter.

Konto med e-post

Vill du logga in utan att hålla reda på en länk kan du koppla en e-postadress till din profil. Det är frivilligt. Adressen används till att logga in dig via en engångslänk (giltig 15 minuter) och till att skicka de notiser du valt, till exempel att betyget är klart eller att en anläggning slutat leverera data. Ett mail skickas även som varsel innan en anläggning som aldrig börjat leverera data tas bort automatiskt, och det går att avregistrera via länken i mailet. Några mail går inte att avregistrera sig från: när en ny enhet fått tillgång till din anläggning, när någon försökt ta över den och påminnelserna innan ett oanvänt konto tas bort (se "Hur länge?"). Adressen lagras krypterad och läses bara när ett mail faktiskt ska skickas till dig. Inget nyhetsbrev. Inloggnings- och kopplaformulären skyddas mot robotar med Cloudflare Turnstile (se "Vilka tar emot uppgifterna?").

Du styr notiserna från kontosidan eller direkt via avregistreringslänken i botten av varje mail. Vill du ta bort kopplingen helt gör du det på kontosidan; då försvinner e-postadressen och kopplingen mellan konto och profil. Själva driftdatan och profilen påverkas inte av det. Den ligger kvar utan koppling till din e-post och raderas på samma sätt som beskrivs under "Radera" nedan.

Inloggningen sätter en nödvändig sessionskaka (__Host-wolta_session, giltig 30 dagar) i din webbläsare. Den används enbart för att hålla dig inloggad, utan spårning. Utan konto sätts ingen inloggningskaka (anläggningskakan ovan sätts bara när du öppnar en anläggning). Aktiva inloggningar lagras på servern med en enhetsetikett (t.ex. "Firefox på Linux") och tidsstämplar, aldrig din fullständiga user agent, så att du kan se och logga ut dem på kontosidan, även alla på en gång.

Support

Mejlar du [email protected] eller kontaktar oss på Facebook, Messenger eller GitHub sparas ditt ärende i Woltas supportsystem: ditt namn, din e-postadress, det du skriver och eventuella bilagor. Vi sparar också vilket konto och vilka anläggningar ärendet gäller, så att vi kan hjälpa dig utan att fråga om samma sak igen. Supportsystemet körs på Woltas egen server, i samma drift som resten av Wolta, och kan inte nås från internet. Vi använder uppgifterna bara för att hantera din fråga.

Vid hanteringen av supportärenden använder vi AI-tjänsten Claude från Anthropic Ireland, Limited som stöd, till exempel för att sammanfatta ett ärende eller skriva ett första utkast till svar. Innehållet i ärendet behandlas då av Anthropic. Svaret du får läses och skickas alltid av en människa. I Woltas konto hos Anthropic är träning av modeller på innehållet avstängd. Innehåll som Anthropics säkerhetssystem flaggar kan ändå sparas i upp till två år enligt Anthropics villkor. Enligt Anthropics integritetspolicy behandlas uppgifterna även i USA (se "Överföring till USA").

Ett ärende raderas tillsammans med dina kontaktuppgifter 24 månader efter senaste aktivitet. Underlag om fakturor och avtal sparas i bokföringen så länge lagen kräver.

Partner-API och partnerportalen

Registrerar ditt företag ett partnerkonto sparas de kontaktuppgifter du anger: namn, e-post, telefon, adress, organisationsnummer och webbplats. Vi använder dem för att administrera avtalet och för att nå er i frågor om API:t. De ligger kvar så länge partnerkontot finns. Raderar du ditt Wolta-konto stängs partnerkontot: API-nyckeln slutar gälla och kontaktuppgifterna raderas. Företagsnamnet står kvar, eftersom anläggningar ni kopplat in pekar på det.

Anläggningar som en partner kopplar in, till exempel din installatör, behandlar Wolta för partnerns räkning. Det är partnern som ansvarar för uppgifterna, och Wolta räknar bara fram betyget som partnern visar dig. De anläggningarna ingår inte i jämförelsen mot andra. Har du frågor om dina uppgifter vänder du dig i första hand till partnern. Vi hjälper partnern att svara. Avtalet mellan Wolta och partnern står på partnervillkoren.

Var lagras det?

På Woltas egen server i Sverige. Ingen molnleverantör lagrar din data. Trafiken till och från wolta.se går krypterat (HTTPS). Framför servern ligger Cloudflare som skydd mot överbelastningsattacker. Trafiken passerar deras nät, men din data lagras inte där. Servern säkerhetskopieras till en egen backupserver. Säkerhetskopiorna sparas i högst nio månader, så raderade uppgifter finns kvar där så länge innan de skrivs över.

Driftloggar

Som alla webbtjänster för servern driftloggar: IP-adress, anropad sida, webbläsare och tidpunkt. Loggarna används enbart för drift, felsökning och skydd mot missbruk, och de lagras bara på Woltas server. Driftloggar sparas i 31 dagar. Loggar över säkerhetshändelser, till exempel inloggningar och nekade åtkomstförsök, sparas i 12 månader för att vi ska kunna utreda missbruk.

Varför vi behandlar uppgifterna

Dataskyddsförordningen kräver en rättslig grund för varje behandling. Så här ser det ut för Wolta:

Där grunden är berättigat intresse har vi vägt vårt intresse mot ditt. Du kan få avvägningen genom att mejla oss. Utan driftdata kan vi inte räkna fram något betyg, och utan e-postadress kan vi inte skapa ett konto. Allt annat är frivilligt. Wolta fattar inga automatiserade beslut som har rättsliga följder för dig eller påverkar dig på liknande sätt.

Vilka tar emot uppgifterna?

Wolta säljer inte din data och har inga annonser och ingen tredjepartsspårning. Några leverantörer behöver ändå ta emot uppgifter för att tjänsten ska fungera:

• Cloudflare, Inc. (USA). All trafik till wolta.se passerar Cloudflares nät, och Cloudflare skyddar inloggnings- och kopplaformulären mot robotar med Turnstile. Turnstile läser då bland annat din IP-adress och uppgifter om webbläsaren. Mejl till [email protected] tas emot och vidarebefordras av Cloudflare. Cloudflare behandlar uppgifterna för vår räkning, utom de Turnstile-uppgifter som Cloudflare använder för att förbättra tjänsten; för dem ansvarar Cloudflare själv enligt sin integritetstext för Turnstile.
• Loopia AB (Sverige). Skickar Woltas mejl och tar emot supportmejl.
• Anthropic Ireland, Limited (Irland). Stöd vid hanteringen av supportärenden, se "Support" ovan.

Överföring till USA

Cloudflare är ett amerikanskt bolag. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för USA, som gäller företag anslutna till EU–U.S. Data Privacy Framework. Cloudflare är anslutet, vilket du kan kontrollera i Data Privacy Frameworks lista. Cloudflares avtal innehåller dessutom EU:s standardavtalsklausuler som reserv.

Anthropic Ireland, Limited behandlar supportärenden även i USA. Enligt Anthropics integritetspolicy sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå och standardavtalsklausuler.

Hur länge?

Din delade profil ligger kvar tills du raderar den själv, med några undantag. Integrationsprofiler (Home Assistant, Sonnen, Reduxi) som slutat leverera ny data rensas efter 90 dagar utan aktivitet, alltså varken ny data eller besök, eftersom datat inte ska ligga kvar när klienten är borta. En Sonnen- eller Reduxi-koppling som skapats men aldrig börjat leverera data tas bort redan efter 30 dagar, med ett varsel via mail en vecka innan om den är kopplad till ett konto. Är profilen kopplad till ett konto rensas den däremot aldrig av 90-dagarsregeln. Då ligger den kvar tills du själv raderar den.

En SolarEdge- eller Huawei-koppling utan konto som ingen öppnat på 90 dagar pausas. Efter 180 dagar kopplas den bort och godkännandet återkallas hos leverantören.

Har samma timdata laddats upp flera gånger utan konto kan den som har en tidigare uppladdning av samma data ta bort de senare. En borttagen kopia räknas inte längre i jämförelsen och raderas efter 30 dagar, om den inte under tiden behållits eller kopplats till ett konto eller en integration. Den som har kopian öppen (eller dess nyckel) kan öppna den och välja att behålla anläggningen fram till dess. Uppladdningar som är kopplade till ett konto tas aldrig bort av någon annan.

Kontot och e-postadressen ligger kvar tills du tar bort dem, eller tills ingen har loggat in på två år. Då får du två påminnelser via mail, och om ingen loggar in tas kontot och e-postadressen bort tidigast 30 dagar efter den första. Anläggningarna raderas inte, men de kopplas loss från kontot och följer sedan reglerna ovan. Intresselistans adresser raderas efter utskicket. Driftloggar raderas efter 31 dagar och loggar över säkerhetshändelser efter 12 månader. Supportärenden raderas 24 månader efter senaste aktivitet.

Radera

Har du delat din profil kan du när som helst ta bort den via Radera anläggningen under Min anläggning → Inställningar, med Radera-knappen vid anläggningen på kontosidan om du är inloggad, eller med profilkoden om du klistrat in den på ett annat fönster. Vill du göra det via API finns en egen DELETE-endpoint. All din lagrade driftdata försvinner vid radering, även ersatta värden som sparats för att kunna backas. Kopior av din anläggning tar du bort i kortet Kopior av den här anläggningen på anläggningssidan; de raderas efter 30 dagar.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem (tillgång),
• få fel rättade (rättelse). Anläggningens uppgifter kan du ändra själv på anläggningssidan,
• få uppgifterna raderade (radering), se "Radera" ovan,
• begära att vi tills vidare bara lagrar uppgifterna, till exempel medan vi utreder om de är riktiga (begränsning),
• få ut uppgifter du själv lämnat i ett maskinläsbart format, till exempel din driftdata (dataportabilitet),
• återkalla ett samtycke när som helst, till exempel till intresselistan. Det påverkar inte det vi gjort innan du återkallade.

Du har också rätt att invända mot behandling som grundar sig på berättigat intresse: jämförelsen mot andra anläggningar, driftloggar, support och partnerkontakter. Då slutar vi, om vi inte kan visa tvingande skäl som väger tyngre än ditt intresse. Vill du att din anläggning inte ska ingå i jämförelsen kan du också radera profilen och ladda upp igen utan att spara den.

Mejla [email protected] för att använda dina rättigheter. Vi svarar inom en månad. Skriv från e-postadressen som är kopplad till ditt konto, eller beskriv vilken anläggning det gäller, så att vi hittar rätt uppgifter. Skicka aldrig anläggningens nyckel i ett mejl.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY). Hör gärna av dig till oss först.

Mer

Hela metodiken bakom betyget och kalkylerna står på Om & metodik. Frågor: [email protected].

Senast uppdaterad 2026-10-21.