Behandling av personuppgifter för kunder

• ansöker om att bli kund hos oss,
• är kund hos oss, eller
• tidigare har varit kund hos oss.

Nordic Green Energy är personuppgiftsansvarig för behandlingen av dina personuppgifter som beskrivs i detta Integritetsmeddelande. Som personuppgiftsansvarig ansvarar vi för att vår behandling av dina personuppgifter sker i enlighet med GDPR och annan tillämplig dataskyddslagstiftning.

Vid frågor om detta Integritetsmeddelande, vår behandling av dina personuppgifter eller om du vill utöva dina rättigheter, vänligen kontakta oss på personuppgifter@nordicgreen.se eller via de kontaktuppgifter som anges nedan.

Switch Nordic Green AB, org.nr. 556567–4347
Postadress: Box 4013, 102 61 Stockholm
Besöksadress: Katarinavägen 20, 116 45 Stockholm
E-post: personuppgifter@nordicgreen.se
Telefonnummer: 08 – 20 51 00

Vi behandlar personuppgifter som tillhandahålls av dig när du

• fyller i dina personuppgifter på vår webbplats när du undersöker möjligheten att bli kund hos oss och söker information om våra avtal och priser,
• ingår elavtal med oss eller köper någon annan av våra produkter eller tjänster,
• kontaktar oss via kundservice på de kanaler som vår kundservice erbjuder,
• använder Mina Sidor,
• [fyller i formulär på vår hemsida eller våra sociala medier för att få information om erbjudanden eller vara med i tävlingar som arrangeras av oss,
• följer oss i våra sociala medier såsom på Facebook och Instagram], eller
• på annat sätt tillhandahåller oss personuppgifter.

Utöver de personuppgifter som du själv tillhandahåller oss så kan vi även komma att samla in personuppgifter, såsom uppgifter om ditt elavtal, förbrukningsuppgifter, användning av Mina Sidor, mottagande av kundkommunikation, kreditprövning, och betalningsinformation från andra källor, innefattandes

• kreditupplysningsföretag,
• publika källor såsom sökmotorer för telefonnummer.

Vi samlar även in personuppgifter om dig när du besöker och interagerar med vår webbplats och när du använder vår mobilapplikation. För mer information om hur vi behandlar sådana personuppgifter, se våra integritetsmeddelanden för hemsidebesökare respektive för vår mobilapplikation.

Vi behandlar information om dig för att kunna ingå avtal med dig eller med företaget du företräder. För att kunna ingå avtal behöver du lämna vissa personuppgifter till oss. Det är självklart frivilligt att lämna personuppgifter men om du inte lämnar de uppgifter som är nödvändiga kommer vi inte kunna ingå avtal med dig eller företaget du företräder och kan inte administrera förhållandet.

Under avsnitt 5.1 finner du en sammanställning med information om varför vi behandlar dina personuppgifter, de kategorier av personuppgifter som behandlas för det angivna ändamålet, hur länge vi behandlar dina personuppgifter och den rättsliga grunden som vi stödjer behandlingen på. För det fall vi stödjer behandlingen på en intresseavvägning har vi även angivit det berättigade intresset.

Ändamålet med behandlingen:

Vi behandlar dina personuppgifter för att kunna ingå avtal med dig och för att kunna administrera kundavtalet och kundförhållandet. I det fall du representerar en företagskund behandlar vi dina personuppgifter i syfte att ingå och administrera avtalet med sådant företag. [Det innefattar exempelvis behandling av personuppgifter för att tillhandahålla våra produkter och tjänster, för att kunna fakturera och ta betalt, och för att kunna kommunicera avseende avtalet, betalning eller våra produkter och tjänster. Det innefattar även behandling av personuppgifter för att kunna fastställa din identitet vid avtalsingående.]

Kategorier av personuppgifter:

• [Identifikationsuppgifter, såsom namn, födelsedatum, personnummer, och kundnummer
• Kontaktuppgifter, såsom adress (leverans- och faktura-), e-post, och telefonnummer
• Anläggningsuppgifter, såsom anläggnings-ID, områdes-ID, och förbrukning
• Avtalsuppgifter, såsom val av elavtal och avtalsärenden
• Faktura- och betalningsuppgifter, såsom fakturanummer, OCR-nummer, och kontaktuppgifter.

Lagringstid:

Dina personuppgifter behandlas under hela avtalsförhållandet och upp till trettiosex (36) månader från det att avtalsförhållandet har upphört, under förutsättning att det inte föreligger lagkrav som stadgar en längre lagringstid enligt avsnitt 5.3. Avtalsförhållandet anses upphört när den sista fakturan har betalats av dig till oss.

Rättslig grund:

Fullgörande av avtal (för dig som privatperson). Behandlingen är nödvändig för att fullgöra vårt avtal med dig som kund.

Intresseavvägning (för dig som företagskund). Behandlingen är nödvändig för vårt berättigade intresse att ingå avtal med dig eller med företaget du företräder och för att administrera kundavtalet och kundförhållandet. Vi har bedömt att vårt intresse väger tyngre än din rätt att inte få dina personuppgifter behandlade för det här ändamålet.

Ändamålet med behandlingen:

Vi behandlar dina personuppgifter för att skicka direktmarknadsföring, till exempel nyhetsbrev, till dig via e-post i syfte att marknadsföra våra tjänster och produkter.

Vi behandlar även dina personuppgifter för att hålla dig informerad och uppdaterad om vår verksamhet och tjänster relaterade till ditt avtal med oss, för att ta emot information från dig, och för att förnya ditt elavtal hos oss. Det sker exempelvis via e-post, telefon eller brev.

Kategorier av personuppgifter:

• [Identifikationsuppgifter, såsom namn, födelsedatum, personnummer, och kundnummer
• Kontaktuppgifter, såsom adress (leverans- och faktura-), e-post, och telefonnummer
• Din korrespondens med oss
• Avtalsuppgifter, såsom val av elavtal och avtalsärenden]

Lagringstid:

Dina personuppgifter sparas upp till 36 månader från det att vi samlade in dina personuppgifter, under förutsättning att du inte har invänt mot vår behandling av dina personuppgifter för direktmarknadsföringsändamål.

Om du har samtyckt så sparas dina personuppgifter i två (2) år från och med att du samtyckt. Har du förnyat ditt samtycke förlängs lagringstiden med ytterligare två år. Det förutsätter förstås att du inte har återkallat ditt samtycke eller invänt mot behandlingen för direktmarknadsföringsändamål.

Rättslig grund:

Samtycke (för dig som privatperson eller enskild näringsidkare). Om du är en privatperson eller enskild näringsidkare kommer vi att behandla dina personuppgifter för det angivna ändamålet baserat på ditt samtycke.

Intresseavvägning (för dig som är företagskund, med undantag för enskilda näringsidkare). Behandlingen är nödvändig för vårt berättigade intresse att marknadsföra våra tjänster och produkter via e-post. Vi har bedömt att vårt intresse väger tyngre än din rätt att inte få dina personuppgifter behandlade för det här ändamålet.

Ändamålet med behandlingen:

Vi kan behöva behandla dina personuppgifter för att uppfylla våra rättsliga förpliktelser som följer av bokföringslagen. Det kan röra sig om referensuppgifter i fakturor där fakturorna utgör räkenskapsmaterial eller personuppgifter i ett avtal eller annat underlag som utgör ett verifikat till en bokföringspost som behöver sparas enligt bokföringslagen.

Kategorier av personuppgifter:

• [Identifikationsuppgifter, såsom namn, födelsedatum, personnummer, och kundnummer
• Kontaktuppgifter, såsom adress (leverans- och faktura-), e-post, och telefonnummer
• Anläggningsuppgifter, såsom anläggnings-ID, områdes-ID, och förbrukning
• Avtalsuppgifter, såsom val av elavtal och avtalsärenden
• Faktura- och betalningsuppgifter, såsom fakturanummer, OCR-nummer, och kontouppgifter]

Lagringstid:

Dina personuppgifter sparas så länge det krävs enligt bokföringslagen. Exempelvis ska räkenskapsinformation sparas i 7 år räknat från utgången av det kalenderår då räkenskapsåret till vilken informationen hörde avslutades.

Rättslig grund: Rättslig förpliktelse. Behandlingen av dina personuppgifter är nödvändig för att fullgöra våra rättsliga förpliktelser enligt bokföringslagen.

Lagringstid: Vi sparar dina personuppgifter så länge det krävs enligt lag. För bokföringslagen ska räkenskapsinformation sparas i 7 år, räknat från utgången av det kalenderår då räkenskapsåret till vilken informationen hörde avslutades.

Ändamålet med behandlingen:

Vi behandlar dina personuppgifter för att kunna besvara eventuella frågor eller i övrigt kommunicera med dig som kund via vår webbplats, e-post, telefon, sms [eller våra företagskonton i sociala medier].

Kategorier av personuppgifter:

• [Identifikationsuppgifter, såsom namn, födelsedatum, personnummer, och kundnummer
• Kontaktuppgifter, såsom adress (leverans- och faktura-), e-post, och telefonnummer
• Din korrespondens med oss]

Lagringstid:
Personuppgifterna sparas i upp till tre (3) månader om inte omständigheterna tydligt föranleder något annat och vi behöver spara dina uppgifter under en längre tidsperiod för att kunna följa upp korrespondensen såsom vid pågående ärenden som inte har avslutats eller om vi behöver spara uppgifterna enligt något annat ändamål som anges i detta Integritetsmeddelande.

Rättslig grund:

Fullgörande av avtal (för de fall behandlingen är nödvändig för att fullgöra avtalet). Behandlingen är nödvändig för att fullgöra vårt avtal med dig som kund.

Intresseavvägning (för de fall behandlingen inte är nödvändig för att fullgöra avtalet). Behandlingen är nödvändig för vårt intresse att tillhandahålla kundtjänst och kommunicera med dig som kund. Vi har bedömt att vårt intresse väger tyngre än din rätt att inte få dina personuppgifter behandlade för det här ändamålet.

Ändamålet med behandlingen:

Vi behandlar dina personuppgifter för att inhämta dina synpunkter om våra tjänster via e-post och/eller telefon. Du kan t.ex. få en fråga att lämna omdöme kring våra tjänster.

Kategorier av personuppgifter:

• [Identifikationsuppgifter, såsom namn, födelsedatum, personnummer, och kundnummer
• Kontaktuppgifter, såsom adress (leverans- och faktura-), e-post, och telefonnummer
• Din korrespondens med oss]

Lagringstid:

Personuppgifterna sparas i upp till tre (3) månader om inte omständigheterna tydligt föranleder något annat och vi behöver spara dina uppgifter under en längre tidsperiod för att kunna följa upp korrespondensen såsom vid pågående ärenden som inte har avslutats eller om vi behöver spara uppgifterna enligt något annat ändamål som anges i detta Integritetsmeddelande.

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för vårt intresse att inhämta dina synpunkter om våra tjänster. Vi har bedömt att vårt intresse väger tyngre än din rätt att inte få dina personuppgifter behandlade för det här ändamålet.

Ändamålet med behandlingen:

Vi kan spela in ditt telefonsamtal till kundtjänst i syfte att kvalitetssäkra och förbättra vårt kundbemötande, så som genom att utbilda anställda.

Kategorier av personuppgifter:

• [Identifikationsuppgifter, såsom namn, födelsedatum, personnummer, och kundnummer
• Kontaktuppgifter, såsom adress (leverans- och faktura-), e-post, och telefonnummer
• Din korrespondens med oss]

Lagringstid:

Dina personuppgifter sparas i upp till sex (6) månader.

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för vårt intresse att kvalitetssäkra och förbättra vårt kundbemötande. Vi har bedömt att vårt intresse väger tyngre än din rätt att inte få dina personuppgifter behandlade för det här ändamålet.

Ändamålet med behandlingen:

Om Nordic Green Energy ska omstruktureras (t.ex. delas upp i flera olika verksamheter) eller om en utomstående part önskar förvärva Nordic Green Energy eller vår kunddatabas kommer Nordic Green Energy att lämna ut dina personuppgifter till det övertagande bolaget. Detta kan även ske vid fusion eller om Nordic Green Energy likvideras eller går i konkurs. Det övertagande bolaget kommer i sådana fall att fortsätta behandla dina personuppgifter för samma ändamål som anges i detta Integritetsmeddelande, om du inte får annan information i samband med överlåtelsen. Vissa personuppgifter kommer även att delas med andra bolag som en del av processen för att möjliggöra en omstrukturering, försäljning eller avveckling. I sådana fall har dessa åtagit sig att iaktta konfidentialitet.

Kategorier av personuppgifter:

• [Identifikationsuppgifter, såsom namn, födelsedatum, personnummer, och kundnummer
• Kontaktuppgifter, såsom adress (leverans- och faktura-), e-post, och telefonnummer
• Anläggningsuppgifter, såsom anläggnings-ID, områdes-ID, och förbrukning
• Avtalsuppgifter, såsom val av elavtal och avtalsärenden
• Faktura- och betalningsuppgifter, såsom fakturanummer, OCR-nummer, och kontouppgifter
• Relationsuppgifter, såsom medlemsnummer eller liknande som ger dig möjlighet att utnyttja förmåner via Nordic Green Energys samarbetspartners
• Din korrespondens med oss]

Lagringstid:

Om Nordic Green Energy upphör att existera, t.ex. genom avveckling såsom fusion, delning, likvidation eller konkurs, eller om Nordic Green Energy kunddatabas överlåts till ett övertagande bolag kommer vi att radera dina personuppgifter så länge vi inte behöver spara dem för att uppfylla lagkrav.

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för vårt intresse att möjliggöra omstrukturering, försäljning eller avveckling av Nordic Green Energy eller våra tillgångar. Vi har bedömt att vårt intresse väger tyngre än din rätt att inte få dina personuppgifter behandlade för det här syftet. Det förutsätter dock att det övertagande eller potentiellt övertagande bolaget bedriver liknande verksamhet som Nordic Green Energy.

Ändamålet med behandlingen:

Vi kan behöva behandla dina personuppgifter för att kunna tillvarata våra intressen i händelse av en tvist, såsom för att fastställa, göra gällande eller försvara rättsliga anspråk.

Kategorier av personuppgifter:

• [Identifikationsuppgifter, såsom namn, födelsedatum, personnummer, och kundnummer
• Kontaktuppgifter, såsom adress (leverans- och faktura-), e-post, och telefonnummer
• Anläggningsuppgifter, såsom anläggnings-ID, områdes-ID, och förbrukning
• Avtalsuppgifter, såsom val av elavtal och avtalsärenden
• Faktura- och betalningsuppgifter, såsom fakturanummer, OCR-nummer, och kontouppgifter
• Relationsuppgifter, såsom medlemsnummer eller liknande som ger sig möjlighet att utnyttja förmåner via Nordic Green Energys samarbetspartners
• Din korrespondens med oss]

Lagringstid:

Dina personuppgifter sparas så länge som det är nödvändigt för att vi ska kunna tillvarata våra intressen i händelse av en tvist. Till exempel under den tid som tvisten pågår, innan den är slutligt avgjord.

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för vårt intresse att tillvarata våra intressen vid en tvist. Vi har bedömt att vårt intresse väger tyngre än din rätt att inte få dina personuppgifter behandlade för det här ändamålet.

När Nordic Green Energy har angivit ”intresseavvägning” som rättslig grund i avsnittet ovan innebär det att vi har bedömt att vi eller tredje part har ett berättigat intresse av att behandlingen. Utöver att identifiera det berättigade intresset har vi även vägt detta intresse mot dina intressen eller grundläggande rättigheter och friheter som kräver skydd för personuppgifter. Vi kan endast stödja behandlingen på en intresseavvägning om vi har genomfört denna avvägning och kommit fram till att vårt eller tredje parts intresse väger tyngre än dina intressen eller grundläggande rättigheter och friheter.

Om vi behandlar dina personuppgifter med stöd av ett berättigat intresse kan du kontakta oss via de kontaktuppgifter som anges i avsnitt 2 för att få ytterligare information om den genomförda intresseavvägningen. Observera att intresseavvägningsbedömningarna är generella (t.ex. baserade på en genomsnittlig individ i den relevanta kategorin) och att ingen individuell bedömning har gjorts.

Vi sparar bara dina personuppgifter så länge de behövs för de ändamål vi samlade in uppgifterna för enligt detta Integritetsmeddelande, förutsatt att det inte föreligger något/några lagkrav som stadgar en längre lagringstid. När vi inte längre behöver spara dina uppgifter tar vi bort dem ur våra system, databaser och backup-er såvida vi inte har en rättslig skyldighet att spara dina personuppgifter under en längre period. Se mer om de specifika lagringsperioderna ovan under avsnitt 5.1.

Nordic Green Energy kan lämna ut dina personuppgifter till nedan kategorier av mottagare. För en lista över vilka mottagare som vi har lämnat ut uppgifter till, vänligen kontakta oss via de kontaktuppgifter som anges i avsnitt 2.

• IT och systemleverantörer – Nordic Green Energy kan dela dina personuppgifter med IT och systemleverantörer för att hantera nödvändig drift, teknisk support och underhåll av våra IT-tjänster.
• Marknadsförings- och kommunikationsbyråer och andra bolag som tillhandahåller marknadsföringstjänster – Nordic Green Energy kan dela dina personuppgifter med marknadsförings- och kommunikationsbyråer och andra bolag som tillhandahåller marknadsföringstjänster som anlitas för att assistera Nordic Green Energy med marknadsföringskommunikation, t.ex. för att skicka en förfrågan om ett omdöme eller en rekommendation.
• Koncernbolag – Nordic Green Energy kan komma att dela dina personuppgifter med Elmera Group ASA och Elmera Energy AS för att hantera operativa tjänster, marknadsföring, och teknisk support mm.
• Andra leverantörer – Nordic Green Energy kan komma att dela dina personuppgifter med leverantörer till Nordic Green Energy för kundhanteringssystem, faktureringssystem, kommunikationslösningar (inklusive e-post), databaser, ekonomisystem, print och distribution.

• Myndigheter och rättsväsendet – Nordic Green Energy kan i vissa fall behöva lämna ut uppgifter till domstolar och de brottsförebyggande och utredande myndigheterna (t.ex. polismyndigheten) i enlighet med lag eller inom ramen för en domstolsprocess. I vissa fall kan vi även behöva lämna ut uppgifter till andra parter inom ramen för domstolsprocesser eller liknande. Ett sådant utlämnande sker med stöd av en intresseavvägning som rättslig grund eller för att fullgöra en rättslig förpliktelse enligt lag.
• Externa rådgivare – Nordic Green Energy kan dela dina personuppgifter med externa rådgivare såsom revisionsbyråer eller advokatbyråer i enlighet med lag eller för att erhålla rådgivning. Dessa aktörer agerar vanligtvis såsom självständigt personuppgiftsansvariga och ett utlämnande sker vanligtvis med stöd av en intresseavvägning som rättslig grund.
• Övertagande bolag – om Nordic Green Energy ska omstruktureras, (t.ex. delas upp i flera olika verksamheter), eller om en utomstående part önskar förvärva Nordic Green Energy eller vår kunddatabas, kommer Nordic Green Energy att lämna ut dina personuppgifter till det övertagande bolaget. Detta kan även ske vid fusion eller om Nordic Green Energy likvideras eller går i konkurs. Det övertagande bolaget kommer i sådana fall att fortsätta använda dina personuppgifter för samma ändamål som anges i detta Integritetsmeddelande, om du inte får annan information i samband med överlåtelsen. Det förutsätter dock att det övertagande bolaget bedriver liknande verksamhet som Nordic Green Energy. Vissa personuppgifter kommer även att delas med andra bolag som en del av processen för att möjliggöra en omstrukturering, försäljning eller avveckling av Nordic Green Energy eller våra tillgångar. Detta beskrivs närmare under avsnitt 7.
• Sociala medier – Om du kontaktar Nordic Green Energy via våra företagskonton på sociala medier kommer sociala medieplattformarna att behandla dina personuppgifter som självständigt personuppgiftsansvariga i enlighet med deras respektive integritetsmeddelande.
• Kreditupplysningsföretag – Nordic Green Energy kan behöva dela personuppgifter med kreditupplysningsföretag för att verifiera din identitet och/eller bedöma din kreditvärdighet.
• Inkassobolag – Nordic Green Energy kan behöva dela personuppgifter med inkassobolag för att påminna dig vid utebliven betalning.
• Andra parter på elmarknaden – Nordic Green Energy kan dela dina personuppgifter med elhandlare, elnätsdistributörer o.s.v. för att administrera ditt byte av elhandelsbolag till eller från Nordic Green Energy, för att åtgärda fel i t.ex. förbrukningsdata eller för tvistelösning.

Nordic Green Energy strävar efter att behandla dina personuppgifter, såsom kundregister, inom EU/EES. Under vissa omständigheter kan vi däremot behöva överföra dina personuppgifter till ett land utanför EU/EES (”Tredje land”). Vid en överföring till ett Tredje land säkerställer Nordic Green Energy alltid att samma höga skyddsnivå gäller även när uppgifterna överförs till ett Tredje land.

Vänligen kontakta oss via de kontaktuppgifter som anges under avsnitt 2 för mer information om våra överföringar eller för att få del av en kopia på relevant dokumentation avseende de skyddsåtgärder som vidtagits. Du kan även läsa mer på Integritetsskyddsmyndighetens (”IMY”) webbplats angående vad som gäller enligt GDPR vid överföringar till Tredje land och lämpliga skyddsåtgärder.

Adekvat skyddsnivå vid överföring utanför EU/EES

[Vi kan komma att överföra dina personuppgifter till mottagare i länder som EU-kommissionen har beslutat säkerställer en adekvat skyddsnivå. Det innebär att EU-kommissionen har bedömt att skyddsnivån i detta land motsvarar den inom EU/EES och att det därför är möjligt att överföra personuppgifter till ett sådant land utan att vidta några ytterligare säkerhetsåtgärder. Du finner mer information om vilka länder som omfattas av adekvansbeslut på EU-kommissionens webbplats.]

[EU-kommissionen har även beslutat att USA säkerställer en adekvat skyddsnivå förutsatt att mottagaren omfattas av det så kallade EU-US Data Privacy Framework (”DPF”). Nordic Green Energy kan komma att överföra dina personuppgifter till USA och säkerställer i sådana fall att den mottagande parten är certifierad enligt DPF, om inga andra lämpliga skyddsåtgärder finns på plats.]

Lämpliga skyddsåtgärder vid överföring utanför EU/EES

Om dina personuppgifter överförs till ett Tredje land utanför EU/EES som inte omfattas av ett beslut från EU-kommissionen om en adekvat skyddsnivå eller är certifierad enligt DPF, kommer vi att säkerställa att det finns lämpliga skyddsåtgärder på plats. Lämpliga skyddsåtgärder kan vara att den part som för över personuppgifterna till ett Tredje land (dataexportören) och den part som för in personuppgifter i ett Tredje land (dataimportören) har ingått EU-kommissionens standardavtalsklausuler för internationella överföringar eller att andra skyddsåtgärder har vidtagits. För det fall dessa skyddsåtgärder inte är tillräckliga kan vi tillse att även vidta avtalsrättsliga, tekniska eller organisatoriska kompletterande åtgärder för att säkerställa en väsentligt likvärdig skyddsnivå som inom EU för de personuppgifter som överförs till det Tredje landet. Du finner mer information om EU-kommissionens standardavtalsklausuler på Integritetsskyddsmyndighetens webbplats.

Nordic Green Energy ansvarar i egenskap av personuppgiftsansvarig för att dina personuppgifter behandlas i enlighet med tillämplig dataskyddslagstiftning och för att du ska kunna utöva dina rättigheter enligt GDPR. Du finner mer information om dina rättigheter i avsnitten nedan och på Integritetsskyddsmyndighetens (IMY:s) webbplats. Du kan när som helst kontakta oss via de kontaktuppgifter som anges under avsnitt 2 i detta Integritetsmeddelande för att utöva dina rättigheter. Om du vill utöva någon av dina rättigheter, glöm inte att ange vilken rättighet som begäran avser.

Tidsfrister

Nordic Green Energy är skyldig att besvara din begäran om att utöva dina rättigheter inom en månad från det att vi mottagit din begäran och informera om vilka åtgärder vi vidtagit. För det fall en begäran är komplicerad eller om vi har mottagit ett stort antal begäranden har vi rätt att förlänga tiden med ytterligare två månader (dvs. senast tre månader från mottagandet av begäran). Vi kommer att meddela dig om en sådan förlängning inklusive orsaken till förlängningen inom en månad. Om vi inte vidtar någon åtgärd med anledning av din begäran är vi skyldiga att senast inom en månad från det att vi tog emot din begäran meddela dig om: i) att åtgärden inte vidtagits, ii) orsaken till detta, och iii) informera dig om din rätt att lämna in ett klagomål hos tillsynsmyndigheten och begära rättslig prövning.

Som huvudregel är det kostnadsfritt

All information, kommunikation och samtliga åtgärder som vi genomför är kostnadsfria för dig. Om begäranden med anledning av dina rättigheter är uppenbart ogrundad eller orimlig har vi rätt att antingen ta ut en rimlig administrativ avgift för att tillhandahålla informationen eller genomföra efterfrågad åtgärd. Vi kan även vägra att tillmötesgå din begäran.

Vi kan behöva identifiera dig

Om vi har rimliga skäl att betvivla identiteten hos dig som lämnar in en begäran, kan vi begära ytterligare information som är nödvändig för att bekräfta din identitet. Vi kommer inte att samla ni fler uppgifter än vad som är nödvändigt.

Enligt GDPR har du vissa rättigheter i förhållande till de uppgifter vi behandlar om dig vilka beskrivs nedan. Vissa av dessa rättigheter gäller under vissa förutsättningar vilket du kan läsa mer om nedan. Du har rätt att begära följande rättigheter.

a.) Tillgång till dina personuppgifter (”registerutdrag”). För att du ska kunna kontrollera om behandling av dina personuppgifter sker och om behandlingen är laglig har du rätt att begära ett registerutdrag. Det innebär att du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter och – i sådana fall – få en kostnadsfri kopia av de personuppgifter som vi behandlar om dig. Är du endast intresserad av en viss typ av uppgifter eller uppgifter som behandlas för ett specifikt ändamål (till exempel direkt marknadsföring) ber vi dig att ange det i din begäran. I anslutning till registerutdraget får du även information om behandlingen såsom varför vi behandlar dina personuppgifter, hur längre personuppgifterna kommer att lagras (om möjligt), till vilka dina personuppgifter har lämnats ut eller ska lämnas ut, m.m. För eventuella ytterligare kopior som du begär har vi rätt att ta ut en rimlig administrationsavgift för att täcka våra administrativa kostnader. Om du gör en begäran i elektroniskt format, t.ex. via e-post, kommer vi att ge dig informationen i ett allmänt använt elektroniskt format, om du inte begär något annat.

b.) Rättelse eller komplettering av dina personuppgifter. Om vi behandlar personuppgifter som är felaktiga har du rätt att begära att få dem rättade. Vi kommer även att på eget initiativ rätta eller radera uppgifter som vi upptäcker är felaktiga. Du har även rätt att komplettera ofullständiga personuppgifter genom att tillhandahålla ett kompletterande utlåtande.

c.) Radering av dina personuppgifter. I vissa fall har du rätt att få dina personuppgifter raderade. Detta gäller för det fall att:

1. 1. personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlas,
   2. vi behandlar dina personuppgifter med stöd av ditt samtycke och du återkallar samtycket, förutsatt att det inte finns någon annan rättslig grund för behandlingen av personuppgifterna,
   3. vi behandlar dina uppgifter för direktmarknadsföringsändamål och du invänder mot denna behandling,
   4. du invänder mot vår behandling av dina uppgifter som sker efter en intresseavvägning eller med stöd av ett allmänt intresse och vi saknar berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter,
   5. vi har behandlat personuppgifterna på ett olagligt sätt,
   6. vi har en rättslig skyldighet att radera personuppgifterna.

Det finns undantag från rätten till radering. Det kan finnas krav i lag eller andra starkt vägande skäl som gör att vi inte kan radera dina personuppgifter. Ett starkt vägande skäl kan exempelvis vara för att fastställa, göra gällande eller försvara oss mot rättsliga anspråk, eller, för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål.

d.) Begränsning av behandlingen. Det innebär att vi tillfälligt begränsar behandlingen av dina personuppgifter så att de endast behandlas för vissa avgränsade ändamål. Vi kommer att informera dig innan begränsningen av behandlingen avslutas. Du har rätt att begära begränsning när:

1. 1. du anser att dina uppgifter är felaktiga och du har begärt rättelse enligt punkt 11.2 b), under tiden vi utreder uppgifternas korrekthet,
   2. behandlingen är olaglig och du inte vill att uppgifterna raderas,
   3. vi som personuppgiftsansvarig inte längre behöver behandla personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk, eller
   4. du har invänt mot användning enligt avsnitt 11.3, i väntan på kontroll om våra berättigade skäl väger tyngre än dina berättigade skäl.

Vi kommer att vidta alla rimliga åtgärder vi kan för att underrätta alla mottagare som tagit emot personuppgifter enligt avsnitt 9 ovan om vi rättat, raderat eller begränsat åtkomsten till dina personuppgifter efter att du begärt att vi ska göra det, förutsatt att det inte är omöjligt eller om det skulle medföra en oproportionell ansträngning. På din begäran kommer vi att informera dig om vilka vi lämnat ut personuppgifter till.

Du har rätt att invända mot sådan behandling av dina personuppgifter som sker med stöd av en intresseavvägning eller allmänt intresse som rättslig grund (se avsnitt 5 ovan). Du måste ange skäl för din invändning som hänför sig till din specifika situation. Om du invänder mot en behandling kommer vi enbart att fortsätta behandlingen om vi har avgörande berättigade skäl till att fortsätta behandlingen och dessa väger tyngre än dina specifika skäl, övriga intressen, rättigheter och friheter eller om behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

Om du inte vill att vi behandlar dina personuppgifter för direktmarknadsföring, vilket inkluderar profilering som utförs för direktmarknadsföringsändamål, har du alltid rätt att invända mot sådan behandling inklusive profilering genom att kontakta oss. När vi har mottagit din invändning kommer vi att upphöra med att behandla dina personuppgifter för detta ändamål. För det fall du får del av marknadsföringsutskick från oss kan du även klicka på vår avregistreringslänk som du finner längst ned i respektive utskick.

Om vi behandlar dina personuppgifter med stöd av ditt samtycke som rättslig grund (se avsnitt 5 ovan) har du rätt att återkalla ditt samtycke när som helst genom att kontakta oss. Vi äger då inte rätt att fortsätta behandlingen i fråga om det inte finns någon annan rättslig grund för behandlingen.

För det fall du vill återkalla ett samtycke som du har lämnat till oss för att få del av våra marknadsföringsutskick via mejl eller sms kan du välja mellan att kontakta oss för att återkalla ditt samtycke eller klicka på vår avregistreringslänk som du finner längst ned i respektive e-postutskick.

Du har rätt till dataportabilitet när vi behandlar dina personuppgifter automatiserat och om vi grundar vår behandling av dina personuppgifter på den rättsliga grunden samtycke eller för att fullgöra ett avtal som du har ingått med oss.

Din rätt till dataportabilitet innebär att du har en rätt att få ut en del av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att få överföra dessa personuppgifter till en annan personuppgiftsansvarig. Du kan också begära att vi överför personuppgifterna direkt till en annan personuppgiftsansvarig förutsatt att det är tekniskt möjligt med en sådan direktöverföring.

Du har alltid rätt att inge klagomål till relevant tillsynsmyndigheten om du anser att vår behandling av dina personuppgifter strider mot GDPR. Detta gäller särskilt i den medlemsstat där du har din hemvist, arbetsplats eller där överträdelsen begicks. Tillsynsmyndigheten i Sverige är IMY. Du kan kontakta IMY via imy@imy.se eller via de kontaktuppgifter som anges på IMY:s webbplats.

Du ska alltid känna dig trygg när vi behandlar dina personuppgifter. Vi har vidtagit både tekniska och organisatoriska säkerhetsåtgärder, vilket innefattar tillgångsbegränsningar och regelbundna interna kontroller, för att skydda dina personuppgifter mot exempelvis otillbörlig åtkomst, förändring och förlust.

Om det skulle inträffa en personuppgiftsincident som kan komma att påverka dig eller dina personuppgifter på ett betydande sätt, t.ex. vid risk för bedrägeri eller identitetsstöld, kommer vi att kontakta dig och förklara vad som har hänt och ge dig råd om hur du kan minska risken för potentiellt skadliga effekter.

Nordic Green Energy kan komma att ändra detta Integritetsmeddelande. Vid en ändring kommer du att få tydlig information om ändringen och vad den innebär för dig i god tid innan den ändrade versionen börjar att gälla. Det gäller under förutsättning att ändringen inte enbart är språklig eller redaktionell utan innebär en grundläggande förändring av själva behandlingen eller för det fall ändringen inte är en grundläggande förändring men vi bedömer att den är relevant och påverkar dig. Om en förändring av behandlingen av dina personuppgifter kräver att samtycke inhämtas kommer du att meddelas om detta och få möjlighet att lämna ditt samtycke. Du finner den senaste versionen av Integritetsmeddelandet på vår webbplats och vi anger datumet för den senaste uppdateringen högst upp.