Privatlivspolitik

1. Hvem er ansvarlig?

Huslyg udgives af BluePeach, som er dataansvarlig for den behandling, vi beskriver her. Politikken gælder Huslyg-appen til Android og iPhone, huslyg.dk og vores tilhørende app- og supporttjenester.

Huslyg er beregnet til voksne fra 18 år. Den aktuelle app er gratis og har hverken reklamer eller køb i appen.

2. Hvilke oplysninger bruger vi, og hvor kommer de fra?

Det afhænger af dine valg og de funktioner, der er tilgængelige for din adresse. Et besøg på den offentlige hjemmeside giver os ikke adgang til dit private forbrug.

Konto og profil

Mailadresse, konto-id, login- og sessionsoplysninger samt det navn, den adresse, de boligoplysninger og indstillinger, du giver os. Vi bruger også adresse-id, koordinater og netselskab, når det er relevant for dit valgte overblik.

Elforbrug og elaftaler

Når du forbinder en understøttet kilde, behandler vi de målepunkts- og stamoplysninger, din adgang omfatter, målepunktets adresse og historiske målinger med tidspunkt, mængde og datakvalitet. Vi behandler også de aftale-, pris- og budgetoplysninger, du tilføjer, samt beregnede oversigter og forbrugsmønstre. Målinger kommer fra Eloverblik/Energinet eller din valgte understøttede kilde. De er historiske og kan være forsinkede.

Varme og andre valgte forbindelser

En understøttet varmeforbindelse kan kræve kunde-/installationsoplysninger og adgangsoplysninger og levere historisk forbrug, priser og temperaturer. Det gælder kun, når du vælger forbindelsen. Adgangsoplysninger til serverbaserede forbindelser kan opbevares krypteret på serveren for at hente dine data.

Bolig, adresse og filer

Adresse- og ejendomsoplysninger kan komme fra danske offentlige registre og geodatakilder, fx DAR, BBR, matrikel og Dataforsyningen/Datafordeleren. En affaldskalender kan komme fra kommunen eller dens affaldsleverandør. Hvis du gemmer en plantegning eller anden understøttet fil, behandler vi filen, dens navn, tidspunkt og nødvendige tilknytning til hjemmet. Upload kun indhold, du har ret til at dele, og undgå CPR-numre, helbredsoplysninger og andre følsomme oplysninger.

Husstand og invitationer

Husstandsnavn, medlemmer, roller, invitationsmodtagerens mailadresse, hvem der inviterede, og invitations-/acceptstatus. En anden bruger kan være kilde til din mailadresse og den oplyste husstandsrelation, selv om du endnu ikke har en konto.

Support og teknik

Det, du skriver til os, og oplysninger, som er nødvendige for at behandle sagen. Hosting- og loginløsninger kan behandle IP-adresse, tidspunkt, browser-/enhedsoplysninger, forespurgt adresse eller URL, konto-/request-id, fejl og sikkerhedshændelser. Vi beder ikke om dine adgangskoder, engangskoder eller MitID-koder i supporten.

Navn, adresse, målerdata og afledte mønstre kan være personoplysninger, også når de knyttes til et husstands-id. Oplysninger om en bolig kan desuden vedrøre andre beboere. Kontakt os, hvis oplysninger om dig er lagt ind af en anden.

Forbindelser til bil, opladning og smart home samt eksperimentelle AI-/3D-funktioner er pauseret i den aktuelle udgivelse. Har du brugt en tidligere testversion, kan tidligere gemte oplysninger eller forbindelser stadig kræve særskilt afkobling eller sletning. Vi hjælper via kontaktadressen.

3. Hvorfor må vi bruge oplysningerne?

Levere de funktioner, du bestiller

Vi bruger nødvendige konto-, bolig-, forbrugs- og forbindelsesoplysninger til login, dit private arkiv, beregninger, egne påmindelser og den deling, du vælger. Grundlaget er opfyldelse af vores aftale med dig, GDPR artikel 6, stk. 1, litra b. Uden nødvendige oplysninger kan den pågældende funktion ikke leveres; du behøver fx ikke forbinde Eloverblik for at læse offentlige elpriser.

Sikker drift, invitationer og henvendelser

Begrænsede tekniske oplysninger bruges til at beskytte konti, forebygge misbrug og løse fejl. En målrettet familieinvitation bygger på vores og afsenderens interesse i at tilbyde den ønskede deling; den giver ikke adgang før accept. Henvendelser fra andre end kunder behandles for at kunne besvare dem. Grundlaget er legitime interesser, artikel 6, stk. 1, litra f, efter hensyn til din situation og dine rettigheder. Du kan gøre indsigelse, også mod uønskede invitationer.

Rettighedsanmodninger og retlige forhold

Vi behandler det nødvendige for at opfylde databeskyttelsesreglernes pligter, artikel 6, stk. 1, litra c. Nødvendig dokumentation for konkrete retskrav kan behandles efter artikel 6, stk. 1, litra f. Det er ikke et grundlag for at gemme hele dit forbrugsarkiv efter kontosletning.

En fuldmagt hos Eloverblik eller en tilladelse på telefonen giver adgang til en bestemt funktion; den er ikke et generelt samtykke til andre formål. Hvis vi beder om GDPR-samtykke til en særskilt behandling, forklarer vi formålet og muligheden for at trække det tilbage. Denne politik kræver ikke, at du accepterer alle behandlinger ved at besøge siden.

Forbrugsberegninger kan beskrive mønstre i dit hjem. Vi træffer ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig, fx om kredit eller forsikring.

4. Hvad bliver delt med familien?

Medlemmer af et fælles hjem kan få adgang til hjemmets fælles boligoplysninger, forbrugshistorik, tilknyttede oplysninger og gemte dokumenter efter deres adgang. Dit personlige navn og din mail bliver ikke automatisk hjemmets fælles kontaktprofil. Del kun et hjem med personer, der skal have dette indblik.

En invitation indeholder nødvendige oplysninger om afsenderen og adgangen. Vi bruger Resend til invitationsmail. Invitationen er normalt gyldig i syv dage; udløb er ikke det samme som sletning af invitationsoplysningerne. Modtageren skal bruge sin egen verificerede konto og acceptere. Modtager du en invitation ved en fejl, så undlad at acceptere og skriv til os.

Andre medlemmer kan allerede have set eller eksporteret fælles oplysninger. Fjernelse af adgang tilbagekalder ikke deres egne kopier. En administrator kan ikke give ubegrænset samtykke på andre voksnes vegne.

5. Hvem kan modtage oplysninger?

Adgang gives efter funktion og behov, ikke ved at sende alle dine oplysninger til alle leverandører.

• Supabase: login, database og tilhørende lagring af konto, husstand og appdata, herunder krypterede energidata og nødvendige metadata.
• Vercel: hjemmeside og backend. Tjenesten behandler netværks-/driftsoplysninger og de data, der håndteres af den relevante API-funktion.
• Resend: mailadresse, invitationsindhold og nødvendige leveringsoplysninger ved familieinvitationer. Loginmail håndteres gennem vores loginløsning.
• Dine valgte datakilder: fx Energinet/Eloverblik og ved understøttet varmetilslutning DFF-EDB/eForsyning/Sønderborg Varme. De modtager de forespørgsler og adgangsoplysninger, som deres forbindelse kræver. Register-, geodata- og affaldskilder kan modtage adresse, koordinater eller søgeoplysninger for den valgte funktion.
• Offentlige prisdata: vores backend henter markedspriser og tariffer fra Energinet/Energi Data Service og prognoser fra Elpriser.dk. Disse prisforespørgsler kræver ikke din private forbrugshistorik. Ældre testversioner kan kontakte Strømligning direkte med prisområde, periode og leverandørvalg og dermed også enhedens IP-adresse.
• Andre medlemmer og dine egne valg: de personer, du deler et hjem eller en eksporteret fil med. Åbner du en ekstern tjeneste, gælder dens egen privatlivsinformation for din brug dér.
• Myndigheder eller rådgivere: kun når et konkret lovkrav eller et nødvendigt retligt forhold giver grundlag for det.

Supabase, Vercel og Resend behandler relevante data på vores vegne efter databehandleraftaler og kan benytte underdatabehandlere. Datakilder, appbutikker og visse leverandørers egne sikkerheds-/tjenesteoplysninger kan være under deres selvstændige dataansvar. Apple og Google behandler fx oplysninger om download og distribution efter deres egne politikker.

6. Kan oplysninger behandles uden for EU/EØS?

Ja. Vi bruger internationale cloudleverandører. Vercel og Resend har behandling i USA; Supabases aftalepart er i Singapore og benytter global infrastruktur og support. Hostingregionen for én server betyder derfor ikke, at alle logs, sikkerhedskopier eller supportadgange er i EU/EØS.

Leverandøraftalerne indeholder EU-Kommissionens standardkontraktbestemmelser til relevante overførsler til tredjelande. De beskriver også sikkerhedsforanstaltninger og videreoverførsler. Du kan kontakte os for oplysninger om de garantier, der gælder for dine data, og en kopi af de relevante bestemmelser, med beskyttelse af fortrolige oplysninger.

Læs aftalegrundlaget hos Vercel, Supabase og Resend.

7. Hvor længe gemmer vi oplysningerne?

Vi bruger nedenstående kriterier til at fastlægge opbevaringen. Der er ikke én fælles frist for alle oplysninger, og vi lover ikke en automatisk 30-dages sletning af alle systemer.

Konto og privat arkiv

Oplysningerne bevares, mens de er nødvendige for din konto og de funktioner, du bruger. Det historiske energiarkiv er til dine egne periode- og årssammenligninger og beskæres derfor ikke automatisk efter et bestemt antal måneder. Du kan bede om at få fjernet bestemte oplysninger eller afslutte kontoen.

Delte hjem og filer

Fælles oplysninger bevares, mens de bruges af hjemmets tilbageværende medlemmer. Uploads og tilknytninger håndteres ved fjernelse eller ophør, under hensyn til andre personers rettigheder. Revisioner kan være nødvendige til fejlrettelse og gendannelse.

Invitationer, adgang og support

Vi vurderer behovet ud fra invitationens status, levering, eventuelt misbrug og en konkret supportsags afslutning. Adgangsoplysninger behøves kun, mens den relevante forbindelse eller afkoblingsproces kræver dem. Udløb af et link eller logout er ikke i sig selv en slettefrist.

Logs, slettejournal og dokumentation

Omfang og varighed afhænger af nødvendigheden for sikkerhed, fejlsøgning, dokumentation af sletning og konkrete retlige pligter eller krav. En begrænset slettejournal kan indeholde kontrolværdier og tidspunkter for at undgå at genindføre slettede data ved gendannelse. Den er ikke en kopi af dit forbrugsarkiv.

Sikkerhedskopier og lokale kopier

Cloudkopier følger den anvendte backup-/gendannelsescyklus; sletning i den aktive database fjerner ikke straks alle sikkerhedskopier eller leverandørlogs. Oplysninger på andre enheder og filer, du eller andre medlemmer selv har hentet, skal håndteres særskilt. Kontakt os for den konkrete vurdering ved din sletteanmodning.

Hvis bestemte oplysninger fortsat skal bevares efter en sletteanmodning, oplyser vi dig om kategorierne, begrundelsen og perioden eller det konkrete ophørskriterium.

8. Hvordan får du slettet eller eksporteret data?

I appen: Profil → Dine data. Her kan du eksportere tilgængelige energidata eller starte kontosletning. Sletningen kræver en ny mailbekræftelse og en tydelig bekræftelse fra dig. Du kan også bruge siden om kontosletning eller skrive til info@huslyg.dk, uden at installere appen.

Når du er sidste medlem af et hjem, omfatter kontosletningen også hjemmets tilknyttede data i den aktive database. Fortsætter andre medlemmer, bevares deres fælles arkiv, og en eneejer skal overdrage administrationen. Bed os særskilt om at vurdere fælles indhold med oplysninger om dig.

Appens energieksport er ikke nødvendigvis et samlet indsigts- eller portabilitetssvar med profil, filer og alle øvrige oplysninger. Skriv til os, hvis du ønsker det samlede svar eller rettigheder vedrørende en anden person.

Afinstallation, logout og afbrydelse af en datakilde sletter ikke i sig selv din konto eller allerede gemt historik. En fuldmagt eller adgang hos en ekstern udbyder kan skulle tilbagekaldes dér. Kontosletning ændrer ikke din aftale med dit energi- eller netselskab.

9. Hvordan beskytter vi oplysningerne?

Vi bruger krypterede forbindelser, kontrol af konto- og husstandsadgang samt kryptering af energilager og relevante adgangsoplysninger. Visse nøgler og loginoplysninger beskyttes også af telefonens sikre lager.

Beskyttelsen er forskellig for konto/profil, energilager, dokumenter og forbindelser. Huslyg er ikke en garanti for, at driftspersoner teknisk er afskåret fra alle data: den autoriserede backend kan håndtere data og administrerede nøgler til relevante funktioner. Nødvendig administrativ adgang ligger hos BluePeach og de relevante driftsleverandører.

Et husstands-id gør ikke data anonyme. Beskyt din telefon og mailkonto, del ikke login- eller gendannelseskoder, og kontakt os ved mistanke om uvedkommende adgang.

10. Telefonens tilladelser, lokal lagring og hjemmesiden

Appen gemmer loginstatus, valgte indstillinger og nødvendige cachekopier på enheden for at huske dine valg og vise dit overblik. Lokal lagring er en del af funktionerne og er ikke et reklame-id. Du kan styre tilladelser i telefonens indstillinger.

• Notifikationer: bruges til de påmindelser, du vælger. De aktuelle påmindelser planlægges lokalt. Låseskærmen kan vise notifikationens indhold efter dine systemindstillinger.
• Fotos, filer og kamera: anvendes kun, når du vælger en understøttet upload-/billedfunktion. Vi får ikke automatisk adgang til hele dit foto- eller filarkiv.
• Biometrisk oplåsning: hvis den bruges til enhedens sikre lager, håndterer styresystemet kontrollen. Vi modtager ikke dit fingeraftryk eller din Face ID-skabelon.

Den offentlige hjemmeside indlæser ikke annoncepixels eller et særskilt statistikværktøj. Dens skrifter og illustrationer leveres fra vores egen hosting. Hostingens tekniske behandling gælder stadig. På elprissiden bruges dine valg til at hente offentlige priser; du logger ikke ind på dit private Huslyg-overblik dér. Browserens almindelige cache og eventuel nødvendig lokal tilstand kan ryddes i browserindstillingerne.

Vi anvender ikke en valgt systemtilladelse som tilladelse til reklamesporing. Nye formål eller frivillig sporing kræver særskilt information og det nødvendige grundlag.

11. Dine rettigheder og kontakt

Skriv til info@huslyg.dk. Du behøver ikke have en konto for at bruge dine rettigheder. Vi kan bede om de nødvendige oplysninger til at bekræfte din identitet, men send ikke adgangskoder, engangskoder eller CPR-nummer uopfordret.

• Indsigt: få at vide, om vi behandler oplysninger om dig, modtage en kopi og oplysninger om behandlingen.
• Rettelse: få forkerte oplysninger rettet. For fejl hos en måler-/registerkilde kan en rettelse også skulle ske hos kilden.
• Sletning og begrænsning: få oplysninger slettet eller brugen begrænset, når betingelserne er opfyldt.
• Dataportabilitet: få oplysninger, du har givet os, i et almindeligt maskinlæsbart format og eventuelt overført, når betingelserne gælder.
• Indsigelse: gøre indsigelse mod behandling baseret på legitime interesser med henvisning til din situation.
• Tilbagetrækning: trække et GDPR-samtykke tilbage, hvis en behandling er baseret på det. Det ændrer ikke lovligheden af den tidligere behandling.

Vi svarer uden unødig forsinkelse og senest inden én måned. Ved en kompleks anmodning eller mange anmodninger kan fristen forlænges med op til to måneder; du får i så fald besked og begrundelse inden den første måned. Hvis en anmodning ikke kan imødekommes fuldt ud, forklarer vi hvorfor og dine klagemuligheder.

Du kan klage til Datatilsynet. Vi hjælper gerne med at afklare sagen først, men det er ikke en betingelse for at klage.

12. Når politikken ændres

Den gældende version findes altid på denne adresse med dato og versionsnummer. Væsentlige ændringer i, hvordan vi bruger dine oplysninger, bliver meddelt på en passende måde, fx i appen eller via mail. En opdatering af teksten giver ikke i sig selv adgang til nye formål, der kræver et andet grundlag eller dit samtykke.

Version 1.0 · 28. oktober 2026 · Huslyg / BluePeach