Integritetspolicy

Denna integritetspolicy beskriver hur Vattenfall AB, organisationsnummer 556036-2138 (även kallat ”Vattenfall”, ”vi”, ”vår” eller ”oss”) använder dina personuppgifter i dina interaktioner med oss, med våra produkter (”Produkter”) eller med våra tjänster via våra webbplatser, applikationer, digital kommunikation eller andra kommunikationskanaler (”Tjänster”). Vi kan ha separata integritetspolicyer för andra typer av produkter eller tjänster och vi kommer att informera dig om den tillämpliga integritetspolicyn i varje enskilt fall.

• För mer information om hur vi använder cookies, se vår cookie policy som finns publicerad på vattenfall.se/om-cookies.
• Om du är eldistributionskund gäller Vattenfall Eldistribution ABs integritetspolicy som finns publicerad på vattenfalleldistribution.se/personuppgifter.

I denna integritetspolicy finns information om vilka rättigheter du har och hur du utövar dem, inklusive rätten att invända mot en del av den behandling som vi utför. Mer information om dina rättigheter och hur du utövar dem förklaras i avsnitt 10 nedan, med rubriken ”Dina dataskyddsrättigheter”.

Vattenfall AB är personuppgiftsansvarig för de personuppgifter som behandlas enligt denna integritetspolicy och ansvarar för att dina personuppgifter behandlas på ett tryggt och säkert sätt samt i enlighet med tillämplig dataskyddslagstiftning.

Vattenfall AB

Org.nr: 556036-2138

Adress: Vattenfall AB, 169 92 Stockholm

Telefon: 08-739 50 00

Med personuppgifter menar vi information som direkt eller indirekt kan avse dig. I denna integritetspolicy beskrivs specifikt vilka av dina personuppgifter vi behandlar och på vilket sätt. Det kan till exempel vara ditt namn, din e-postadress eller ditt telefonnummer, och mer indirekta uppgifter om dig som din IP-adress, faktureringsinformation eller mätdata.

Vi samlar in personuppgifter direkt från dig och genom din användning av våra tjänster eller produkter. Beroende på hur du använder våra tjänster eller produkter genererar vi också personuppgifter som gäller dig, till exempel ditt kund-ID och avtalsnummer. Vi samlar även in personuppgifter från andra parter om det krävs för att hålla vår information uppdaterad eller för att verifiera de uppgifter vi samlar in. Dessutom samlar vi in personuppgifter från tredje part för vårt berättigade intresse att identifiera nya kunder för att utveckla vår verksamhet, eller baserat på samtycke i situationer där du har lämnat ditt samtycke (så kallade ”leads”).

Vi samlar in och behandlar olika typer av personuppgifter beroende på dina interaktioner med oss och hur du använder våra produkter eller tjänster. Den här listan är en översikt. Mer information finns under varje scenario i avsnitt 4, som har rubriken ”Hur och varför behandlar vi dina personuppgifter?”.

Autentisering: Din inloggningsinformation, användarnamn, lösenord.

Avtalsuppgifter: Information om ditt avtalsförhållande med Vattenfall, till exempel avtalstyp, avtalstid, leveransadress och andra uppgifter i ditt avtal med oss.

Beteendedata: Dina användningsmönster, interaktioner med oss, vistelsetiden på vår webbplats som samlats in genom cookies eller liknande tekniker.

Data om smart laddning: Ditt fordons position om du har aktiverat och samtyckt till att tillhandahålla dessa uppgifter som en del av funktionen för smart laddning i Mitt Vattenfall-appen.

Enhetsdata: Din IP-adress, cookieinställningar, cookies, operativsystem, enhet och webbläsarnamn.

Fastighetsdata: Information om din fastighetstyp.

Finansiella uppgifter: Bankkontoinformation, transaktionsdata, betalningar, betalningsinformation, fakturanummer, fakturareferensnummer, fakturaadress, resultat av kreditupplysning.

Identifikationsnummer: Ditt kundnummer, leveranspunktens ID, avtalsnummer, annat identifikationsnummer som utgör ett unikt nummer och som är registrerat hos Vattenfall eller används som referensnummer på elmarknaden.

Innehåll: Åsikter eller uttalanden från dig, till exempel som en del av en kundnöjdhetsmätning, uttryckta direkt till oss i våra sociala medier, information i chattar, information i e-postmeddelanden.

Kontaktuppgifter: Ditt namn, adress, telefonnummer, e-postadress.

Ljudinspelning: Samtalsinspelningar som innehåller ljuddata om dig om vi talar i telefon och du har informerats om detta i förväg.

Mätdata: Intervalldata från din smarta mätare, det vill säga energianvändning vid specifika intervall med en frekvens på en timme eller mindre och tekniska data om din elanslutning.

Organisationsnummer: För företagskunder kan organisationsnumret ibland vara detsamma som ditt personnummer (till exempel om du är enskild näringsidkare). I sådana fall är även organisationsnumret en personuppgift.

Personnummer: Ditt unika nummer för dig som individ som är registrerat hos myndigheter.

Uppgifter i förhållande till misstänkta incidenter och lagöverträdelser eller misstänkt missbruk av tjänst eller avtal: Detta kan omfatta mätdata, övervakningsdata, kontaktuppgifter, platsdata och innehåll där sådana data behandlas i samband med en misstänkt incident, en misstänkt lagöverträdelse, eller misstänkt missbruk av en tjänst eller ett avtal. 

Uppgifter om frånkoppling från nätet: Vid eventuell frånkoppling från elförsörjningen får vi information från ditt eldistributionsbolag om huruvida frånkoppling inte är möjlig på grund av rättsliga restriktioner.

Visuella data: Foton från dig som visar platsen där du vill att din solcellsanläggning ska installeras.

Övrigt, anges särskilt: Din beräknade användning/produktion (månads- och årsvis), fullmakt, kontaktperson och flyttdatum samt önskemål.

Nedan anger vi vilka personuppgifter inom varje kategori som behandlas, om det skiljer sig från listan ovan.

Vi behandlar endast dina personuppgifter för specifika ändamål och i enlighet med gällande dataskyddslagar.

Nedan beskrivs syftet med behandlingen av dina personuppgifter, vilka personuppgifter vi behandlar, den rättsliga grunden, lagringstiden och vilka kategorier av tredje parter vi delar dina personuppgifter med.

Eventuella överföringar till tredje land specificeras också nedan, samt i avsnitt 6. Observera att vi behandlar olika personuppgifter om dig beroende på vilka tjänster vi tillhandahåller till dig, din relation med oss och dina interaktioner med oss. Se de relevanta behandlingsaktiviteterna under varje rubrik.

I vissa fall har vi uppgett att vi förlitar oss på ett berättigat intresse för att behandla dina personuppgifter. Du kan få mer information om vad vi har tagit hänsyn till när vi behandlar personuppgifter baserat på berättigat intresse. Kontaktuppgifterna hittar du i avsnitt 12 i denna integritetspolicy.

När behandlingen grundar sig på avtal eller rättslig skyldighet är det obligatoriskt att tillhandahålla dina personuppgifter. Om relevanta uppgifter inte tillhandahålls kommer vi inte att kunna tillhandahålla de köpta produkterna eller tjänsterna.

4a. Gå till kapitlet om hur och varför vi behandlar personuppgifter om du är privatkund

4b. Gå till kapitlet om hur och varför vi behandlar personuppgifter om du är företagskund

För att fastställa, utöva eller försvara rättsliga anspråk eller tvister, eller misstänkt missbruk av en tjänst eller ett avtal.

Vårt syfte, varför behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter i syfte att fastställa, utöva eller försvara ett rättsligt anspråk eller en tvist, eller misstänkt missbruk av en tjänst eller ett avtal.

Vilka personuppgifter behandlar vi?

Vi behandlar personuppgifter som tillhandahålls av dig, från Vattenfalls koncernföretag, Vattenfalls partners, offentliga myndigheter och/eller domstolar.

• Från dig: Innehåll, kontaktuppgifter, uppgifter i förhållande till misstänkta incidenter och lagöverträdelser eller misstänkt missbruk av tjänst eller avtal, enhetsdata, finansiella uppgifter, mätdata, identifikationsnummer, personnummer, fastighetsdata, övrigt (preferenser, uppskattad användning/produktionsdata).
• Från andra källor: Mätdata.

Rättslig grund för att behandla dina personuppgifter

Nödvändigt för vårt berättigade intresse av att fastställa, utöva eller försvara ett rättsligt anspråk eller en tvist, eller misstänkt missbruk av en tjänst eller ett avtal.

Hur länge sparar vi dina personuppgifter?

10 år från det att avtalsförhållandet upphört.

Vem delar vi dina personuppgifter med?

• Vattenfalls koncernföretag
• Leverantörer av utskriftstjänster
• Leverantörer av posttjänster
• Leverantörer av kundtjänst
• Leverantörer av IT-system och lösningar för molnlagring
• Externa advokatbyråer
• Redovisningsbyråer

Om det krävs enligt lag eller för att fastställa, utöva eller försvara vårt rättsliga anspråk, kan vi dela dina personuppgifter med offentliga myndigheter och/eller domstolar.

Överföring till tredjeland

Se avsnitt 6.

Produktutveckling

Vårt syfte, varför behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter i syfte att testa och vidareutveckla våra produkter och tjänster, däribland att genomföra analyser.

Vilka personuppgifter behandlar vi?

Vi behandlar personuppgifter som du har lämnat. Vattenfall får också personuppgifter från ditt eldistributionsbolag.

• Från dig: Avtalsuppgifter, identifikationsnummer (kundnummer, leveranspunktens ID), övrigt (nätområde).
• Från annan källa: Mätdata.

Rättslig grund för att behandla dina personuppgifter

Nödvändigt för det legitima syftet att testa och vidareutveckla våra tjänster och produkter.

Hur länge sparar vi dina personuppgifter?

I 3 år.

Vem delar vi dina personuppgifter med?

• Vattenfalls koncernföretag
• Leverantörer av IT-system och lösningar för molnlagring

Överföring till tredjeland

Se avsnitt 6.

Vi kommer endast att dela dina personuppgifter i den utsträckning vi har ett syfte och rättslig grund för att göra det. Vi har lämnat ytterligare information om uppgiftskategori, mottagare och syfte för varje behandlingsaktivitet i avsnitt 4.

Vi strävar efter att behandla dina personuppgifter inom Europeiska unionen (”EU”) / Europeiska ekonomiska samarbetsområdet (”EES”).

Personuppgifter som vi samlar in från dig kan dock komma att överföras till och lagras på platser utanför EU/EES. Överföringar till dessa platser görs endast om en tillräckligt hög nivå av dataskydd kan säkerställas. Vi säkerställer att lämpliga skyddsåtgärder finns på plats för att skydda överföringen av dina personuppgifter.

Om inte annat anges i avsnitt 4 lagras alla personuppgifter inom EU och EES.

När EU-kommissionens standardklausuler har ingåtts mellan oss och mottagaren av personuppgifterna utanför EU/EES innebär det att mottagaren garanterar att det skydd för dina personuppgifter som följer av GDPR fortfarande gäller. Vid behov vidtar vi särskilda tekniska och organisatoriska åtgärder så att skyddet av dina uppgifter kvarstår vid överföring till det aktuella landet utanför EU/EES.

Vattenfall använder leverantörer av IT-system och molnlagring med huvudkontor i USA. Alla överföringar som kan ske till följd av detta skyddas genom EU-US Privacy Framework och lämpliga skyddsåtgärder.

Om du vill ha mer information om våra skyddsåtgärder kan du alltid kontakta oss via kontaktuppgifterna i avsnitt 12 i denna integritetspolicy.

Vi utför en begränsad profilering om du är kund hos Vattenfall för att identifiera det kundsegment du tillhör. Vi utför profileringen utifrån din leveransadress och avtalstyp.

Om vi använder automatiserat beslutsfattande med juridiska eller liknande betydande konsekvenser för dig kommer vi att meddela dig i förväg. Om sådant automatiserat beslutsfattande inte är godkänt enligt lag, nödvändigt för att fullgöra ett avtal eller krävs för att ingå ett avtal med oss, kommer vi att be om ditt samtycke.

Du kan alltid lämna din åsikt eller bestrida ett beslut som fattats enbart baserat på automatiserad behandling, samt begära en manuell beslutsprocess i stället genom att kontakta vår kundtjänst.

Vid kamerabevakning sker insamling av personuppgifter i form av bevakningsmaterial i vilket en eller flera personer kan identifieras. Det vanligaste syftet med kamerabevakning i Vattenfall är att upptäcka, utreda och förhindra brott.

Läs mer om kamerabevakning

Vi kommer att behandla dina personuppgifter så länge det är nödvändigt för att uppfylla de syften som anges ovan eller krävs enligt gällande lagar och förordningar. Vi har angett ytterligare information för varje syfte i avsnitt 4.

Rätt till tillgång: Du har rätt att få information om vilka personuppgifter som behandlas av oss.

Rätt till rättelse: Du har rätt att korrigera eventuella felaktiga eller ofullständiga personuppgifter som behandlas av oss, med de begränsningar som följer av gällande regler.

Rätt till radering: Vi raderar personuppgifter när det inte längre finns någon rättslig grund för att spara uppgifterna. Du har rätt till omedelbar radering av dina personuppgifter under följande omständigheter:

• behandlingen baseras på ditt samtycke, och du har återkallat ditt samtycke
• dina personuppgifter är inte längre nödvändiga för de syften de behandlades för
• dina personuppgifter behandlas för direktmarknadsföring, och du har invänt mot att dina uppgifter används för detta syfte
• uppgifterna har inte behandlats i enlighet med gällande bestämmelser
• du invänder mot behandlingen och ditt intresse anses väga tyngre än den personuppgiftsansvariges berättigade intresse
• radering krävs för att uppfylla en rättslig förpliktelse.

Rätt till begränsning: Du har i vissa fall rätt att kräva att behandlingen av dina personuppgifter begränsas. Detta gäller bland annat om du anser att personuppgifterna är felaktiga och du har bett oss rätta dem. Under tiden som utredning pågår kan du begära att behandlingen av personuppgifterna begränsas.

Rätt att göra invändningar: Du har rätt att invända mot att vi behandlar dina personuppgifter på grundval av berättigade intressen, inklusive behandling för direktmarknadsföringsändamål eller profilering för direktmarknadsföringsändamål, eller när vi utför en uppgift av allmänt intresse. Din invändning kommer att bifallas och vi kommer att upphöra med behandlingen av dina personuppgifter, såvida inte behandlingen baseras på tvingande berättigade skäl eller är nödvändig för att utöva eller försvara rättsliga anspråk som kan komma att väckas av eller mot oss.

Rätt att återkalla ditt samtycke: I de fall vi förlitar oss på ditt samtycke har du rätt att när som helst återkalla detta samtycke, men det påverkar inte behandling som baseras på samtycke som getts innan samtycket återkallades. Vi kan dock ha andra rättsliga skäl för att behandla dina uppgifter för andra ändamål, till exempel de som anges ovan.

Rätt till dataportabilitet: Var och en som har sina personuppgifter registrerade hos oss har rätt att begära ut dessa uppgifter i ett allmänt använt och maskinläsbart format för exempelvis överföring till annan part.

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt kan du lämna in ett klagomål till dataskyddsmyndigheten i det land där du är bosatt eller där du arbetar, eller i det land där det påstådda intrånget ägde rum.

Kontaktuppgifter till dataskyddsmyndigheten där den personuppgiftsansvarige är bosatt: Integritetsskyddsmyndigheten, imy@imy.se.

Här hittar du en fullständig lista över dataskyddsmyndigheter i EU.

Kontakta privacy.se@vattenfall.com om du vill utöva dina dataskyddsrättigheter.

Om du vill kontakta personuppgiftsansvarig kan du nå oss via:

Vattenfall AB

Org.nr: 556036-2138

Adress: Vattenfall AB, 169 92 Stockholm

Telefon: 08-739 50 00

Vi har utsett ett dataskyddsombud som ansvarar för att övervaka hur vi hanterar dina personuppgifter. Om du har frågor om denna integritetspolicy eller vill kontakta dataskyddsombudet av någon anledning i samband med vår personuppgiftsbehandling, kontakta vårt dataskyddsombud på dpo.nordics@vattenfall.com.

Vi skyddar de personuppgifter vi har mot förlust, missbruk, obehörig åtkomst, utlämnande, ändring och förstörelse genom att vidta nödvändiga administrativa, organisatoriska och tekniska säkerhetsåtgärder.

Denna integritetspolicy kan uppdateras då och då. Vi kommer att meddela dig direkt när väsentliga uppdateringar ska göras. Vi kan också komma att meddela dig på andra sätt, till exempel genom ett meddelande på vår webbplats.