Integritetspolicy för Wattra

Gäller från: 30 juli 2026
Version: 1.2

Wattra räknar ut vad din elbil faktiskt kostar per mil. För att göra det behöver tjänsten veta var du laddar, hur mycket du kör och vad din el kostar. Det är uppgifter som säger en hel del om ditt liv, och den här texten säger rakt ut vilka de är, varför de behövs och vad du kan göra åt saken.

1. Vem som ansvarar

Personuppgiftsansvarig är RNSTRM Solutions AB, organisationsnummer 559578-0536, med säte i Sigtuna kommun.

• Dataskyddsfrågor: dataskydd@wattra.se
• Övriga frågor: support@wattra.se

Bolaget har inget dataskyddsombud. Kravet i artikel 37 gäller inte i nuvarande omfattning, och bedömningen görs om när användarantalet växer.

2. Vilka uppgifter som behandlas

2.1 Kontouppgifter

Din e-postadress, tidpunkter för inloggning och vilka enheter som har en aktiv session. E-postadressen är också den enda vägen in i kontot, eftersom Wattra inte använder lösenord. Under betan skapas konto bara via inbjudan.

2.2 Betaansökan (före konto)

Om du ansöker om beta behandlar vi det du fyller i på ansökan: e-post, bil (märke/modell/år), tänkt datakälla, ungefärliga uppgifter om elavtal och nät, elområde eller postnummer, om du laddar hemma, om du kan ge feedback, och den mening du skriver om varför. Uppgifterna används för urval och kontakt om inbjudan — inte för marknadsföring till tredje part. Du kan återkalla ansökan via support@wattra.se.

2.3 Uppgifter om bilen

Märke, modell, årsmodell och batteristorlek. Om du kopplar en datakälla även fordonsidentitet, exempelvis chassinummer, samt vägmätarställning. Manuell period sparar de värden du själv anger (vägmätare, kWh, valfri kostnad).

2.4 Färder

Starttid, sluttid, körsträcka, energiförbrukning och vägmätarställning per färd. Adresser eller koordinater för färdens start och slut sparas inte — de behövs inte för kr/mil. Var du laddar behandlas separat under laddplatser (nedan).

2.5 Laddningar

Tidpunkt, varaktighet, energi vid uttaget och i batteriet, kostnad, samt position för laddplatsen. Laddplatser du använder återkommande sparas som egna poster med koordinat och en etikett du själv kan sätta. Positionen behövs för att avgöra vilken laddning som hör till vilket elavtal — samma ort kan rymma både ditt hus och någon annans uttag.

2.6 Din elanvändning hemma

Om du kopplar en mätare (Tibber, Shelly Cloud eller nät-CSV) behandlas hushållets elförbrukning per kvart. Det är den mest avslöjande uppgiften i hela tjänsten: kvartsvis förbrukning visar när någon är hemma, när ni sover, när ni lagar mat och när huset står tomt. Den behövs för att skilja bilens el från husets och för att räkna ut vad en kilowattimme verkligen kostade just då. Husmätning är valfri.

2.7 Anläggning och elavtal

Adress eller koordinat för de hus du laddar vid, nätbolag, huvudsäkringens storlek, anläggnings-id, tariff, elhandelsbolag och prisform. Om du lämnar fakturauppgifter eller Grid Rewards-belopp behandlas även de.

2.8 Uppgifter för åtkomst till andra tjänster

För att hämta data behöver Wattra kunna logga in åt dig hos dem du redan är kund hos. Beroende på vad du väljer kan det vara en Tessie-token, inloggning via Volvo ID (OAuth), API-nyckel eller inloggning till laddboxens moln (Easee, Zaptec, Charge Amps, Wallbox), Shelly Cloud-nyckel, Tibber-token, eller — om du uttryckligen väljer det — ditt lösenord till Tibber.

Lösenordet förtjänar en egen mening. Tibber ger ingen nyckel som kommer åt Grid Rewards, och den inloggning som fungerar ger en behörighet som lever knappt tre timmar och inte kan förnyas. Ska krediteringen räknas med automatiskt måste lösenordet lagras. Det är ditt val, det är avstängt om du inte gör något, och skillnaden mot en API-nyckel sägs rakt ut: en nyckel är avgränsad och kan återkallas hos Tibber, ett lösenord ger full åtkomst till hela ditt elavtal.

När du ger samtycket under Hus → Grid Rewards lagras e-post och lösenord kuvertkrypterat. Wattra använder dem bara för att hämta Grid Rewards (månadsvisa krediteringsposter). De används inte till husmätning, fakturor, förbrukningshistorik i övrigt eller något annat ändamål. Alternativet utan lösenord är oförändrat: du anger beloppet från fakturan själv.

2.9 Teknisk logg och säkerhetskopior

Tidpunkter för hämtningar, felmeddelanden och vilka underliggande tjänster som svarat eller fallerat. Loggarna innehåller aldrig lösenord, nycklar eller token — det är en teknisk spärr i koden, inte bara en rutin.

Säkerhetskopior av databasen tas dagligen och lagras kortvarigt hos GitHub (Actions-artifact, högst 30 dagar) så att tjänsten kan återställas vid driftavbrott. Kopiorna används inte för att titta på dina uppgifter.

3. Varför, och med vilken rättslig grund

Det berättigade intresset i raden om drift är att tjänsten ska gå att driva, att ett konto inte ska kunna kapas, och att databasen ska gå att återställa. Intresset har vägts mot din rätt till privatliv: tekniska loggar med kort lagringstid, och säkerhetskopior som bara används vid driftavbrott.

4. Vilka som får se uppgifterna

Wattra säljer inga uppgifter och lämnar inte ut dem för marknadsföring, varken egen eller andras. Följande leverantörer behandlar uppgifter på bolagets uppdrag, bundna av personuppgiftsbiträdesavtal:

Utöver dessa hämtar Wattra uppgifter från tjänster du själv är kund hos — Tessie, Volvo (Volvo ID), Tibber, Shelly, laddboxmoln (Easee, Zaptec, Charge Amps, Wallbox), ditt nätbolag — på ditt uppdrag och med de nycklar eller inloggningar du lämnat. De är inte våra biträden.

4.1 En sak som är lätt att missa

För att sätta pris på laddning vid publika laddare skickar Wattra laddplatsens koordinat till uppslagstjänster: OpenStreetMaps Overpass-API, NOBIL, och operatörens egen prislista, exempelvis Aimo Park. Koordinaten skickas utan ditt namn eller din e-postadress, men en plats där just du har laddat är ändå en uppgift om dig. Vill du inte att det sker kan du låta bli att prissätta publika laddningar automatiskt och i stället lägga in kvittot själv.

5. Överföring utanför EU och EES

Vercel, Resend och GitHub är amerikanska bolag, och Supabase Inc. är amerikanskt även om databasen ligger i Frankfurt. Överföringar sker med stöd av EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, deltagande i EU-U.S. Data Privacy Framework. Du kan begära en kopia av skyddsåtgärderna via dataskydd@wattra.se.

6. Hur länge uppgifterna sparas

När du raderar kontot raderas uppgifterna omedelbart ur den aktiva databasen. Säkerhetskopior skrivs över inom 30 dagar, och under den tiden återställs de bara vid ett driftavbrott — aldrig för att titta på uppgifterna.

7. Dina rättigheter

• Tillgång. Du har rätt att få veta vad som behandlas om dig och få en kopia.
• Rättelse. Är något fel ska det rättas. Gäller även uppgifter Wattra räknat fram, om beräkningen vilar på fel indata.
• Radering. Du kan radera kontot och allt som hör till det, direkt i appen.
• Begränsning. Du kan begära att behandlingen pausas medan en invändning eller en rättelse utreds.
• Dataportabilitet. Du har rätt att få ut dina mätdata i ett maskinläsbart format. Begär det via dataskydd@wattra.se — vi lämnar ut inom en månad. (En knapp i appen kan tillkomma; rätten gäller oavsett.)
• Invändning. Du kan invända mot behandling som vilar på berättigat intresse.
• Återkalla samtycke. Har du lämnat ett Tibber-lösenord för Grid Rewards kan du dra tillbaka det under Hus → Grid Rewards med knappen som raderar lösenordet omedelbart. Återkallelsen påverkar inte det som redan hämtats innan. Du kan också radera hela kontot.
• Klaga. Du kan vända dig till Integritetsskyddsmyndigheten, imy.se, om du anser att behandlingen är felaktig. Du får gärna höra av dig till oss först, men du måste inte.

Begäranden besvaras inom en månad. Kontakta dataskydd@wattra.se.

8. Automatiserat beslutsfattande

Wattra fattar inga automatiserade beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Ingen kreditbedömning görs, inget pris sätts individuellt och ingenting nekas dig utifrån dina uppgifter.

Däremot analyseras dina mönster — det är hela tjänsten. Wattra räknar ut när du laddar, var, till vilket pris och hur mycket bilen drar, och drar slutsatser om vad det kostar dig. Det är inte profilering i den mening som utlöser artikel 22, men det vore oärligt att låta bli att säga det.

9. Är du skyldig att lämna uppgifterna?

Nej. Ingenting här krävs enligt lag. Men tjänsten är beroende av dem: utan körsträcka finns ingen kostnad per mil, utan laddplats går priset inte att sätta, och utan elavtalets uppgifter blir nätavgiften en gissning. Lämnar du mindre får du ett grövre svar, inte inget svar alls. Det är avsiktligt.

10. Säkerhet

Nycklar och lösenord lagras med kuvertkryptering: varje användare har en egen datanyckel, och huvudnyckeln förvaras i en nyckelhanteringstjänst skild från databasen. En stulen databasdump är därför i sig värdelös. Hemligheter hämtas bara till minnet i det ögonblick de används, skrivs aldrig till logg eller felmeddelande, och kan aldrig läsas tillbaka i gränssnittet — de går att lägga till, byta och återkalla, inte att titta på. Det gör att ett kapat konto kan förstöra kopplingar men inte läsa ut ditt lösenord till elavtalet.

11. Ändringar

Ändras policyn i något som spelar roll för dig får du besked i appen och per e-post innan ändringen träder i kraft, och den tidigare versionen finns kvar för jämförelse. Rena rättstavningar meddelas inte.