Integritetspolicy

Den här integritetspolicyn beskriver hur Vera Systems AB och Samvolt Sweden AB (gemensamt "vi", "oss") samlar in, använder och skyddar dina personuppgifter när du använder tjänsten Samvolt Intelligence – vår app och webbplats för övervakning och styrning av solel, batteri och elförbrukning. Vi är gemensamt personuppgiftsansvariga för behandlingen (se avsnitt 1) och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Genom att använda tjänsten godkänner du att dina personuppgifter behandlas enligt denna policy.

1. Personuppgiftsansvarig

Behandlingen av dina personuppgifter sker under gemensamt personuppgiftsansvar (s.k. gemensamt personuppgiftsansvariga enligt artikel 26 GDPR). Gemensamt personuppgiftsansvariga är:

Företagen har i ett inbördes arrangemang fastställt vem som ansvarar för att uppfylla skyldigheterna enligt GDPR, särskilt vad gäller dina rättigheter och informationen till dig. Oavsett detta kan du utöva dina rättigheter gentemot vart och ett av företagen. En kontaktpunkt för frågor om personuppgiftsbehandlingen är:

Det väsentliga innehållet i vårt inbördes arrangemang kan tillhandahållas på begäran. Med hänsyn till vår verksamhet och de uppgifter vi behandlar är vi inte skyldiga att utse ett dataskyddsombud och har inte utsett något. Frågor om personuppgiftsbehandlingen hanteras via kontaktpunkten ovan.

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder tjänsten kan vi behandla följande:

• Identitets- och kontaktuppgifter: namn, personnummer (vid inloggning med BankID), e-postadress och telefonnummer.
• Uppgifter om din anläggning: adress och plats för anläggningen, elområde, elnätsföretag, uppgifter om växelriktare, batteri och annan ansluten utrustning.
• Energi- och mätdata: solelproduktion, elförbrukning, batteriladdning och -urladdning, effekt- och energivärden samt historik kopplad till din anläggning.
• Konto- och användningsuppgifter: inställningar, inloggningshistorik samt teknisk information som enhetstyp, operativsystem och IP-adress.
• Uppgifter för installatörer: namn, e-post, organisations- och företagstillhörighet samt vilka anläggningar du har behörighet att hantera.
• Betal- och abonnemangsuppgifter: om du tecknar ett betalt abonnemang hanteras själva betalningen av vår betalleverantör Stripe. Vi lagrar inte fullständiga kortuppgifter, utan endast en kundreferens hos Stripe, abonnemangsstatus och uppgift om att en giltig betalningsmetod finns.

3. Varför vi behandlar dina uppgifter och rättslig grund

• För att tillhandahålla och driva tjänsten, visa din energidata och styra din anläggning – rättslig grund: fullgörande av avtal.
• För att verifiera din identitet vid inloggning med BankID – rättslig grund: fullgörande av avtal samt vårt berättigade intresse av säker inloggning.
• För att förbättra, felsöka och vidareutveckla tjänsten samt upprätthålla säkerhet – rättslig grund: berättigat intresse.
• För att hantera köp, abonnemang och betalning av betaltjänster – rättslig grund: fullgörande av avtal.
• För att uppfylla rättsliga skyldigheter, t.ex. bokföring – rättslig grund: rättslig förpliktelse.
• För utskick av nyheter eller marknadsföring, i den mån sådana skickas – rättslig grund: samtycke, som du när som helst kan återkalla.

4. Mottagare och hur uppgifter delas

Vi säljer aldrig dina personuppgifter. Vi kan dela uppgifter med:

• Leverantörer som hjälper oss att driva tjänsten, t.ex. för molnlagring och drift, inloggning och identifiering med BankID samt betalhantering (Stripe). Dessa behandlar uppgifter enbart på vårt uppdrag och enligt personuppgiftsbiträdesavtal.
• Din installatör eller det företag som ansvarar för din anläggning, om en sådan koppling finns, i syfte att kunna ge support och service.
• Myndigheter när vi enligt lag är skyldiga att lämna ut uppgifter.

Vi behandlar i första hand dina uppgifter inom EU/EES. Vissa leverantörer, t.ex. vår betalleverantör, kan behandla begränsade uppgifter i eller från ett land utanför EU/EES. I sådana fall sker överföringen med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler och, i förekommande fall, en tillämplig adekvansmekanism (såsom EU–US Data Privacy Framework).

5. Hur länge vi sparar uppgifter

Vi sparar dina personuppgifter så länge du har ett aktivt konto. Som utgångspunkt gäller följande:

• Konto- och anläggningsuppgifter: så länge kontot är aktivt. När du avslutar ditt konto raderas eller anonymiseras uppgifterna i normalfallet inom tre (3) månader, om vi inte är skyldiga att behålla dem längre.
• Energi- och mätdata: så länge din anläggning är kopplad till tjänsten. Sådana uppgifter kan därefter sparas i avidentifierad eller aggregerad form, som inte kan kopplas till dig, för statistik och utveckling av tjänsten.
• Bokförings- och betalningsunderlag: sparas i sju (7) år enligt bokföringslagen.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• begära information om och tillgång till de uppgifter vi har om dig,
• begära rättelse av felaktiga eller ofullständiga uppgifter,
• begära radering av dina uppgifter ("rätten att bli bortglömd"),
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse,
• begära dataportabilitet, dvs. att få ut dina uppgifter i ett maskinläsbart format,
• återkalla ett tidigare lämnat samtycke.

För att utöva dina rättigheter, kontakta oss på support@samvolt.com. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Om begäran är komplex eller omfattande kan tiden förlängas med upp till ytterligare två månader, varvid vi informerar dig. För att skydda dina uppgifter kan vi behöva verifiera din identitet innan vi behandlar en begäran. Vissa rättigheter är inte absoluta och kan begränsas, t.ex. när vi enligt lag är skyldiga att behålla vissa uppgifter.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller ändring. Det inkluderar bland annat krypterad överföring, behörighets- styrning och säker inloggning med BankID.

8. Cookies

Vi använder endast nödvändiga cookies och liknande tekniker som krävs för att tjänsten ska fungera och för att hålla dig inloggad. Sådana cookies kräver inte ditt samtycke. Vi använder inte cookies för marknadsföring eller spårning från tredje part. Skulle vi i framtiden vilja använda analys- eller marknadsföringscookies inhämtar vi ditt samtycke först. Du kan även styra och radera cookies via inställningarna i din webbläsare.

9. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som riskerar att leda till skada anmäler vi den till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och, när det är möjligt, inom 72 timmar från det att vi fått kännedom om den. Om incidenten sannolikt innebär en hög risk för dina rättigheter och friheter informerar vi även dig, i den utsträckning vi är skyldiga att göra det enligt gällande lag.

10. Barns personuppgifter

Tjänsten riktar sig till vuxna och är inte avsedd för barn. Vi samlar inte medvetet in personuppgifter från barn. Om du är vårdnadshavare och tror att ett barn har lämnat uppgifter till oss, kontakta oss så tar vi bort uppgifterna.

11. Ändringar i policyn

Vi kan komma att uppdatera den här policyn. Den senaste versionen finns alltid på den här sidan, och vid väsentliga ändringar informerar vi dig på lämpligt sätt. Datumet högst upp visar när policyn senast uppdaterades.

12. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Mer information finns på imy.se.

13. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på support@samvolt.com.