Integritet och datalagring

Kan jag lita på att ladda upp min driftdata? Här står vad som sparas, var det ligger, hur länge och hur du raderar det.

Vad sparas?

När du kör guiden sparas som standard din fulla driftprofil: din uppladdade driftdata (timvärden), anläggningens tekniska ramar (till exempel batteristorlek) och ett anonymt betyg – knutet till en personlig länk du får så att du kan komma tillbaka till din analys utan att ladda upp igen. Det innehåller inga personuppgifter och är bara åtkomligt via din länk (eller ditt konto, om du kopplat e-post). Ett saltat fingeravtryck sparas också så att en senare uppladdning av samma anläggning känns igen (se "Komma tillbaka" nedan).

Vill du inte spara din profil? Bocka ur Spara min profil i sista guidesteget. Då sparas bara ett anonymt betyg: siffran, ditt elområde (valfritt styrsystem) och de tekniska ramarna. Din timdata raderas direkt efter beräkningen och det finns ingen återkomstlänk – du ser betyget den gången. Det anonyma betyget innehåller inga personuppgifter, går inte att koppla till dig, och är det som gör jämförelsen mot andra anläggningar meningsfull.

Det här gäller CSV-/Home Assistant-uppladdning via guiden. Strömmande kopplingar (Sonnen, Reduxi) lagrar alltid dina timvärden – se avsnittet längre ner. Elpris-, historik- och what-if-vyerna räknar i din webbläsare och sparar ingenting i sig.

Komma tillbaka till din data

Sparar du din profil får du flera sätt att hitta tillbaka: den ligger i din webbläsare (localStorage), du får en personlig länk (?profile=…) att spara, du kan klistra in din profilkod på ett annat fönster, och i sista hand kan du ladda upp samma anläggning på nytt. Har du dessutom kopplat en e-postadress (frivilligt, se "Konto med e-post" nedan) kan du logga in på kontosidan och öppna anläggningen därifrån – helt utan länken. Länken är nyckeln till din sparade profil, så dela den inte med andra.

Laddar du upp samma anläggning igen känner vi igen den och erbjuder att uppdatera din befintliga profil i stället för att skapa en dubblett. Igenkänningen bygger på saltade hashar: Home Assistant-integrationen skickar ett eget slumpmässigt id som den skapar själv (ingen identitet från din HA-installation), äldre klienter och guiden känns igen på ett saltat fingeravtryck av de sensorer du valt och ditt elområde, och en identisk CSV-fil känns igen på filens innehåll. Att ersätta en befintlig profil kräver bevis på att den är din (inloggat ägarskap eller profilkoden). Vi lagrar varken din HA-adress eller något som pekar tillbaka på ditt system.

SolarEdge-import

API-nyckeln du klistrar in används för att hämta din historik från SolarEdges moln. Under importen lagras nyckeln krypterad; när importen är klar (eller misslyckas) raderas den. Vill du uppdatera din data senare klistrar du in nyckeln igen. Själva energidatan lagras enligt samma villkor som uppladdad CSV-data.

Sonnen- och Reduxi-koppling

Strömmar din anläggning data direkt (Sonnen-webhook eller Reduxi via MQTT) sparas dina energivärden per timme, precis som vid en uppladdning. För Sonnen sparas även batteriets råa telegram i högst 7 dagar för felsökning, sedan finns bara timvärdena kvar. För Reduxi lagras ditt unit-id (krävs för att ta emot just din ström) och ett genererat broker-lösenord; anslutningsnycklarna lagras bara som hashar och kan inte läsas ut i efterhand. Slutar strömmen och anläggningen aldrig tagit emot data raderas den automatiskt – se "Hur länge" nedan.

Intresselistan

Väljer du att lämna e-postadress i "meddela mig"-formuläret används den enbart för att meddela dig när kopplingen du väntar på finns — inget nyhetsbrev, ingen vidareförsäljning. Adressen ligger kvar i listan tills utskicket är gjort och raderas automatiskt direkt efter det; vill du bli borttagen tidigare mejlar du[email protected] så raderas den manuellt.

Konto med e-post

Vill du logga in utan att hålla reda på en länk kan du koppla en e-postadress till din profil. Det är frivilligt och bygger på ditt samtycke: du väljer själv att koppla adressen. Den används till två saker: att logga in dig via en engångslänk (giltig 15 minuter) och att skicka de notiser du valt, till exempel att betyget är klart eller att en anläggning slutat leverera data. Ett mail skickas även som varsel innan en anläggning som aldrig börjat leverera data tas bort automatiskt – det går att avregistrera via länken i mailet. Adressen lagras krypterad och läses bara när ett mail faktiskt ska skickas till dig, inget nyhetsbrev och ingen delning med tredje part. Inloggnings- och kopplaformulären skyddas mot robotar med Cloudflare Turnstile, som laddas från Cloudflare och används enbart till det.

Du styr notiserna från kontosidan eller direkt via avregistreringslänken i botten av varje mail. Vill du ta bort kopplingen helt gör du det på kontosidan; då försvinner e-postadressen och kopplingen mellan konto och profil. Själva driftdatan och profilen påverkas inte av det, den är fortsatt anonym och raderas på samma sätt som beskrivs under "Radera" ovan.

Inloggningen sätter en nödvändig sessionskaka (__Host-wolta_session, giltig 30 dagar) i din webbläsare. Den används enbart för att hålla dig inloggad – ingen spårning, ingen tredjepart. Utan konto sätts ingen kaka alls. Aktiva inloggningar lagras på servern med en enhetsetikett (t.ex. "Firefox på Linux") och tidsstämplar – aldrig din fullständiga user agent – så att du kan se och logga ut dem på kontosidan, även alla på en gång.

Var lagras det?

På Woltas egen server i Sverige, inte hos en molnleverantör. Trafiken till och från servern går krypterat (HTTPS). Framför servern ligger Cloudflare som skydd mot överbelastningsattacker – trafiken passerar deras nät, men din data lagras aldrig där.

Driftloggar

Som alla webbtjänster för servern driftloggar: IP-adress, anropad sida och tidpunkt, och i interna felsökningsloggar kan din profilkod förekomma. Loggarna sparas i 31 dagar, används enbart för drift och felsökning, och lämnar aldrig servern.

Hur länge?

Din delade profil ligger kvar tills du raderar den själv, med två undantag. Integrationsprofiler (Home Assistant, Sonnen, Reduxi) som slutat leverera ny data rensas efter 90 dagar utan aktivitet – varken ny data eller besök – eftersom datat inte ska ligga kvar när klienten är borta. En Sonnen- eller Reduxi-koppling som skapats men aldrig börjat leverera data tas bort redan efter 30 dagar (med ett varsel via mail en vecka innan, om den är kopplad till ett konto). Är profilen kopplad till ett konto rensas den däremot aldrig av 90-dagarsregeln – då ligger den kvar tills du själv raderar den.

Radera

Har du delat din profil kan du när som helst ta bort den via Radera mina data-knappen i betygsvyn, med Radera-knappen vid anläggningen på kontosidan om du är inloggad, eller med profilkoden om du klistrat in den på ett annat fönster. Vill du göra det via API finns en egen DELETE-endpoint. All din lagrade driftdata försvinner vid radering.

Ingen försäljning, inga annonser

Din data används bara för din egen analys och den anonyma jämförelsekorpusen. Den säljs inte och delas inte med tredje part. Wolta har inga annonser och ingen tredjepartsspårning.

Mer

Hela metodiken bakom betyget och kalkylerna står på Om & metodik. Frågor: [email protected].