Erklæring om personvern (kunder)

Sist oppdatert: 26. august 2024.

Denne personvernerklæringen beskriver hvordan Fortum Corporation"Fortum" og dets datterselskap "Scandinavian Electricity", som handler under navnet"Nordy ",behandler personopplysningene dine. Erklæringen gjelder når du bruker våre produkter og tjenester eller på annen måte samhandler med oss. Den gjelder også for forretningskunder eller potensielle kunder.

Vi kan gi deg ytterligere produkt- eller tjenestespesifikk personverninformasjon i produkt- eller tjenestespesifikke vilkår eller supplerende merknader som du kan se mens du bruker produktet eller tjenesten vår.

1. Hvilke opplysninger behandler vi?

Vi samler inn og behandler ulike typer personopplysninger, der det er aktuelt og avhengig av ditt forhold til oss, for eksempel:

• Kontaktopplysninger og personlige egenskaper - inkludert dine kontaktopplysninger (som navn, adresse, telefonnummer og e-postadresse), demografiske opplysninger (som kjønn, alder, språk, nasjonalitet, yrkesopplysninger og tilleggsopplysninger som interesser eller segmentgruppe) og fødselsnummer der det er nødvendig for å verifisere identiteten din.
• Kontrakts- og transaksjonsdata - for eksempel informasjon om dine kontrakter, bestillinger, kjøp, betalingsstatus og fakturaer, innspilte og transkriberte telefonsamtaler, abonnementer og avmeldinger, og andre transaksjoner med oss, for eksempel serviceforespørsler og meldinger til vår kundeservice.
• Betalings- og kreditt opplysninger - for eksempel informasjon om kreditt-/debetkort og bankkontoinformasjon som er nødvendig for å verifisere kjøp, returnere penger eller kredittverdighet.
• Nettdata og identifikatorer - data som samles inn med informasjonskapsler eller lignende teknologi om din bruk av våre tjenester, for eksempel dine surfeaktiviteter og -segmenter, din IP-adresse, informasjonskapsel-ID, ID for mobilenhet, nettleser- og enhetsdetaljer og plassering.
• Administrasjonsdata for IT- og sikkerhetstjenester - data som brukes til å beskytte din bruk av våre tjenester og våre fasiliteter, for eksempel passord og påloggingsdetaljer, sikkerhetslogger, opptak fra overvåkningskameraer og bakgrunnsdata knyttet til "kjenn din motpart"-kontroller.
• Tekniske data og forbruksdata - for eksempel data knyttet til driften av en enhet, et kjøretøy eller en applikasjon, inkludert måling av strømforbruk og -produksjon og andre verktøy, og data fra ladestasjoner og smartenheter, inkludert data fra eventuelle sensorer (f.eks. temperatur).

2. Hvordan samler vi inn opplysningene dine?

Personopplysningene dine som vi behandler, kommer fra ulike kilder:

• Fra deg og din organisasjon (hvis du er kunde eller kundeemne ), når du legger inn en bestilling eller bruker tjenestene våre, når du fyller ut et interesseskjema, deltar i en undersøkelse eller konkurranse, oppretter en konto, surfer på nettstedet vårt eller på annen måte samhandler med oss.
• Fra tredjeparter, for eksempel offentlige adresseregistre, kredittopplysningsbyråer, inkassobyråer, anleggspartnere, markedsføringspartnere, strøm- og forsikringsselskaper og andre dataleverandører.
• Fra selskaper i Fortum-konsernet, som deler informasjon for de formålene som er nevnt i denne erklæringen.

3. Hva er formålene og de juridiske grunnlagene for behandling av personopplysninger?

Vi vil bruke personopplysningene dine til forhåndsdefinerte formål basert på kontrakt, samtykke, rettslig forpliktelse og berettiget interesse. Data innhentet fra kilder på og utenfor nettet kan kombineres for disse formålene, i den grad du ikke har sagt nei til å dele dataene dine der det er aktuelt. Vi vil bruke personopplysningene dine til følgende formål:

3.1. Levering av tjenester og kundestøtte.

Vi samler inn og bruker personopplysningene dine til å behandle bestillinger, levere produkter og tjenester, yte kundeservice til deg og administrere betalinger, kontrakter og transaksjoner.

Hvilke opplysninger som kreves for å levere tjenester, varierer avhengig av hvilket produkt eller hvilken tjeneste det er snakk om, og om du er forbruker eller bedriftskunde. For eksempel kan nettbaserte tjenester kreve at du autentiserer deg, mens strømavtaler krever at vi oppbevarer måleverdier. Vår kundeservice håndterer dine forespørsler og meldinger for å betjene deg eller bedriften din. Kundeservice kan også gi deg den beste servicen basert på informasjonen vi har om deg. Vi kan kommunisere med deg om kontraktsrelaterte saker via telefon, post, e-post, SMS, chat, automatiserte samtaler og andre digitale kanaler, inkludert sosiale medier. I e-poster bruker vi sporingspiksler som du kan velge å aktivere når du mottar e-posten. Sporingspikselen forteller oss om e-posten vår har nådd deg og om du har klikket på lenkene i den.

Det rettslige grunnlaget for å behandle opplysningene dine for å levere tjenester og kundeservice er vanligvis kontrakten og, i forretningsforhold, berettiget interesse. Der loven krever det, kan vi be om ditt samtykke til å levere visse tjenester, for eksempel stedsbaserte tjenester.

3.2 Salg, markedsføring og kommunikasjon med interessenter

Vi kan kontakte deg gjennom markedsføringsverktøy selv om du ikke er kunde hos oss. Vi vil be om ditt samtykke til å kontakte deg når vi er lovpålagt å gjøre det. Ellers er vår kontakt basert på berettiget interesse. Uten samtykke kan vi sende deg automatiserte e-postmeldinger med markedsføring knyttet til ditt kundeforhold eller profesjonelle forhold til oss, samt bruke tradisjonelle markedsføringskanaler (f.eks. post, telefon, dør-til-dør) der det er tillatt i henhold til lokal lovgivning.

Vi arrangerer også lotterier og konkurranser.

I tillegg til vår egen markedsføring og salg bruker vi salgs- og markedsføringspartnere som kan kontakte deg angående våre produkter og tjenester basert på sine egne kundelister eller selge våre produkter og tjenester i sine egne lokaler.

Du kan lese mer om de ulike typene markedsføring nedenfor. I avsnitt 10 kan du lese om hvordan du kan kontrollere markedsføringspreferansene dine.

3.2.1 Kundemarkedsføring

Kundemarkedsføring er automatisert elektronisk markedsføring som sendes uten samtykke til både forbruker- og bedriftskunder i land der denne praksisen er tillatt.

Til våre forbrukerkunder, som for tiden bestiller våre produkter og tjenester, sender vi regelmessig tilbud og informasjon om produkter og tjenester som er relevante for vårt forhold. Vi sender denne kommunikasjonen til den kontaktadressen (telefon eller e-post) som du har oppgitt til oss for dette formålet.

Til våre forretningskunder (ansatte hos våre forretningskunder eller potensielle kunder, forretningspartnere og andre interesserte parter) sender vi tilbud og informasjon om produkter, tjenester, salgsfremmende arrangementer og tjenester som er relevante for deres forretningsfunksjon. Vi sender denne kommunikasjonen til arbeidskontaktadressen vi har mottatt fra kunden, deres organisasjon eller en offentlig kilde.

3.2.2 Samtykkebasert markedsføring

Vi sender deg automatiserte e-poster og nyhetsbrev med markedsføring hvis du har samtykket til å abonnere på dem. Denne typen markedsføring kan inneholde informasjon om produkter og tjenester fra andre selskaper i Fortum-konsernet eller om produkter og tjenester fra våre partnere. Vi kan også innhente markedsføringssamtykker på vegne av våre partnere.

3.2.3 Tradisjonelle markedsføringskanaler

Vi kan bruke tradisjonelle markedsføringskanaler (post, telefon, dør-til-dør) for å kontakte deg om våre produkter eller tjenester og våre partneres produkter eller tjenester, med mindre du har blokkert bruken av kontaktopplysningene dine.

3.2.4. Annonsering på nettet

Vi annonserer våre produkter og tjenester på nettet til brukere som besøker våre nettsteder eller våre partneres nettsteder ved å plassere retargeting-informasjonskapsler eller piksler på nettstedene, noe som gjør det mulig for oss (eller en tredjepart som opptrer på våre vegne) å vise en Fortum-annonse til den samme brukeren på andre nettsteder. For å målrette mot deg eller andre målgrupper, ofte kjent som "lookalike-målgrupper" på sosiale medier, kan vi bruke telefonnummeret eller e-postadressen din, med mindre du har protestert mot dette. For målretting av mobilapplikasjoner kan vi bruke data som er samlet inn om din bruk av applikasjonen og data fra kundeforholdet ditt. Vi kjøper også reklametjenester fra tredjepartsselskaper som målretter annonser for Fortums produkter og tjenester til relevante målgrupper, og i slike tilfeller behandler ikke Fortum opplysningene direkte. Les mer om annonseringspraksis på nettet i våre retningslinjer for informasjonskapsler og data på nettet.

3.2.5. Hvilke data som brukes til å optimalisere salg og markedsføring ("Profilering")

For markedsføring og annonsering bruker og kombinerer vi data som samles inn i løpet av kundeforholdet og fra kundeundersøkelser, atferdsdata på nettet, data som leveres av tredjeparter (for mer informasjon, se avsnitt 2), og avledede data som for eksempel forutsier brukernes interesser. Basert på disse dataene kan vi gjøre markedsføringen mer relevant og effektiv og sende deg mer personlig tilpassede tilbud. Et eksempel på avledede data er et segment som forteller oss at brukeren sannsynligvis bor i et forstadsområde eller i et rekkehus. Du kan også motta et målrettet tilbud, for eksempel fordi du nylig har flyttet.

3.2.6. Relasjoner med interessenter

Vi håndterer interessentrelasjoner ved å kommunisere om relevante saker og markedsføre arrangementer vi arrangerer. Kommunikasjonen sendes direkte via e-post til kontaktadressene vi har mottatt fra interessentene eller organisasjonen din.

3.3 Produkt- og tjenesteutvikling

Vi behandler personopplysninger for å forbedre og utvikle bedre tjenester for kundene våre, for å støtte våre forretningsmessige beslutninger og for å ta hensyn til kundenes tilbakemeldinger og behov. Grunnlaget for behandling av opplysninger for produkt- og tjenesteutvikling er berettiget interesse eller samtykke. Dette gjøres for eksempel ved å samle inn tilbakemeldinger direkte fra brukerne gjennom spørreundersøkelser, testpaneler, intervjuer, spørreskjemaer og andre former for markedsundersøkelser, ved å bruke data som genereres fra bruken av tjenestene våre i analyser, ved å bruke opptak eller transkriberte telefonsamtaler til opplæring og forbedring av tjenestekvaliteten, og ved å teste systemfunksjonalitet med midlertidige prøvedata som samles inn under normal bruk av tjenesten.

Så langt det er mulig, skjer databehandling for utvikling av våre produkter og tjenester med pseudonymiserte data. Hvis det samles inn faktiske kundekontaktdata i forbindelse med undersøkelsen, eller hvis vi gjennomfører personlige intervjuer med kunden, vil vi informere deg spesifikt om bruken av kontaktdata i forbindelse med undersøkelsen eller intervjuet.

I dataanalyser samler vi store mengder data om tjenestebruk for å lage statistiske modeller, rapporter, prognoser og trendanalyser for å støtte forretningsbeslutninger; lage analyser av tjeneste- eller funksjonsytelse; og beregne kundesegmenter som brukes til å forbedre salg og markedsføring, som beskrevet i avsnitt 3.2.5.

3.4. Juridiske forpliktelser

Vi behandler personopplysninger for å overholde våre juridiske krav, for eksempel regnskaps- og skattelover, lover om hvitvasking av penger og varsling.

3.5. Opprettholde juridiske rettigheter og sørge for sikkerheten til våre tjenester og kunder

Vi bruker personopplysninger for å ivareta sikkerheten til vår informasjon, våre fasiliteter, produkter, tjenester, kunder og ansatte. Vi har en standard "Kjenn din motpart"-prosess for å gjennomføre due diligence av forretningspartnere. Grunnlaget for behandling av opplysninger for å forsvare rettslige krav, innkreving av gjeld, kredittverifisering, informasjonssikkerhet og forebygging av bedrageri og forsømmelser er vanligvis berettiget interesse. Personopplysninger brukes til å ivareta sikkerheten til våre produkter og tjenester, for eksempel ved å opprettholde tilgangslogger og sikkerhetskopier av systemer, autentisere brukere og forhindre angrep.

4. Automatisert beslutningstaking

Hvis vi bruker automatiserte avgjørelser som har rettslige eller tilsvarende viktige virkninger for deg, vil vi informere deg om dette på forhånd. Hvis en slik automatisert beslutningstaking ikke er hjemlet i lov, men er nødvendig for å oppfylle eller inngå en avtale med oss, vil vi be om ditt samtykke.

Du kan alltid gi uttrykk for din mening eller bestride en avgjørelse som utelukkende er basert på automatisert behandling, og be om en manuell beslutningsprosess i stedet ved å kontakte oss ved hjelp av kontaktopplysningene nedenfor.

5. Hvor lenge oppbevarer vi personopplysninger?

Vi sletter eller anonymiserer personopplysninger når de ikke lenger er nødvendige for de definerte formålene. For informasjon om hvor lenge vi lagrer personopplysningene dine, kan du se den vedlagte lagringsplanen eller kontakte oss ved hjelp av kontaktopplysningene nedenfor for mer spesifikk informasjon.

5.1. Tidsplan for oppbevaring av personopplysninger

Oppbevaringsperiodene ovenfor er maksimumsperioder, med mindre annet er oppgitt. Det er mulig at data kan bli slettet tidligere. Vær oppmerksom på at denne listen er et sammendrag av de vanligste oppbevaringsperiodene. Det kan finnes variasjoner og landsspesifikke detaljer som ikke er dekket her. Disse reglene tar hensyn til relevante juridiske forpliktelser for oppbevaring av data, for eksempel regnskaps- og strømmarkedsrelaterte forskrifter. Generelt gjelder fristene fra slutten av det året da hendelsen fant sted. Pseudonymiserte og aggregerte data kan oppbevares i en lengre periode for rapporterings- og analyseformål.

5.2 Oppbevaringsperiode for personopplysninger

6. Hvem kan få tilgang til personopplysningene dine?

Våre underleverandører av databehandling eller andre tredjeparter kan få tilgang til personopplysningene dine, som beskrevet nedenfor, i den grad det er tillatt i henhold til gjeldende lov.

Databehandlere: Vi bruker underleverandører til databehandling for å levere tjenester til oss. Disse underleverandørene kan ha tilgang til og behandle personopplysningene dine på våre vegne. Vi sørger for at behandlingen av personopplysninger hos underleverandørene våre utføres i samsvar med dette dokumentet gjennom egnede kontraktsordninger. Typiske tjenesteleverandører som behandler personopplysninger, omfatter for eksempel salgs- og kundeservicepartnere, betalings- og faktureringspartnere og leverandører av IT-programvare og -tjenester.

Der det er hensiktsmessig, kan vi dele personopplysningene dine med andre behandlingsansvarlige basert på vår berettigede interesse, vår kontrakt med deg eller våre juridiske forpliktelser, inkludert:

Selskaper i Fortum-konsernet: Sel skapene i Fortum-konsernet kan bruke personopplysningene dine til de formålene som er definert i denne erklæringen.

Forretningspartnere, underleverandører og andre autoriserte tredjeparter: Vi kan dele personopplysninger med våre forretningspartnere der det er nødvendig, for eksempel av kontraktsmessige årsaker eller for begrensede legitime interesser, som for eksempel utvikling av tjenester med pseudonymiserte data.

Samarbeidspartnernevåre: omfatter for eksempel strømnettselskaper, inkassobyråer, forsikringsselskaper, posttjenestepartnere, forhandlere av forbrukerelektronikk, operatører av ladestasjoner, bilprodusenter og annonseringspartnere på nettet, som forklart i retningslinjene for informasjonskapsler og data på nettet, og andre tjenesteleverandører.

Eksempler på deling av data med forretningspartnere inkluderer:

• Når du har kjøpt våre produkter og tjenester fra en forretningspartner, må vi ofte utveksle opplysningene dine som en del av administrasjonen av dette forholdet og kjøpet ditt, for eksempel for å identifisere bestillingen din og for å gjøre det mulig for oss å betale for den.

Når du kjøper et produkt eller en tjeneste fra vår forretningspartner gjennom oss, inngår du en kontrakt med forretningspartneren som selger produktet eller tjenesten, og i så fall kan vi videreformidle personopplysningene dine for å levere tjenesten til deg.

For

å levere et produkt eller en tjeneste du har bedt om, kan vi dele kontaktopplysningene dine med post-, bud- eller installasjonspartneren for levering av tjenesten.

For begrenset samarbeid i markedsførings- og salgsaktiviteter

.

Noen av produktene og tjenestene våre gir deg også mulighet til å dele personopplysningene dine med andre parter.

Fusjoner og oppkjøp: Hvis vi bestemmer oss for å selge, fusjonere eller omorganisere virksomheten vår, kan dette innebære at vi utleverer personopplysninger til potensielle eller faktiske kjøpere og deres rådgivere.

Myndigheter, rettssaker og loven: Vi vil utlevere opplysningene dine til relevante myndigheter, for eksempel politiet, hvis loven krever det. Vi kan også utlevere personopplysningene dine i forbindelse med rettssaker, en rettskjennelse, et søksmål eller en myndighetssak, eller hvis loven på annen måte krever eller tillater det.

7. Overfører vi personopplysninger til tredjeland?

Fortum er et globalt selskap med datterselskaper, forretningsprosesser, ledelsesstrukturer og tekniske systemer som krysser landegrensene. Dette betyr at opplysningene dine kan bli overført til andre land enn det du befinner deg i, inkludert utenfor Det europeiske økonomiske samarbeidsområdet. Vi benytter oss av egnede sikkerhetstiltak, for eksempel EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå og EUs og USAs rammeverk for personvern eller kontraktsklausuler. Vi benytter oss av egnede sikkerhetstiltak, for eksempel EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå og EU-USAs rammeverk for personvern eller standard kontraktsklausuler utstedt av EU-kommisjonen, for å beskytte opplysningene dine når vi overfører dem. Du kan få mer informasjon om overføringer ved å kontakte oss ved hjelp av kontaktinformasjonen nedenfor.

8. Hvordan beskytter vi personopplysninger?

Vi bruker egnede organisatoriske og tekniske sikkerhetstiltak for å beskytte opplysningene dine mot tap eller misbruk. Vi har en styringsmodell for cybersikkerhet som beskriver roller og ansvar på konsernnivå, og instruksene våre gir detaljert informasjon om hvordan personopplysninger skal håndteres i konsernet. Vi gjennomfører bevisstgjøringsprogrammer for å engasjere medarbeiderne våre i personvern- og sikkerhetshensyn. Når vi engasjerer tredjepartsleverandører til å levere tjenester som kan gi dem tilgang til personopplysningene dine, krever vi kontraktsmessig at de har tilsvarende sikkerhetskontroller på plass.

9. Informasjonskapsler og lignende teknologier

Når du bruker våre digitale tjenester eller besøker nettstedene våre, kan vi samle inn data fra enhetene dine ved hjelp av informasjonskapsler og andre lignende teknologier. Nettstedene og appene våre kan bruke informasjonskapsler og andre lignende teknologier fra tredjeparter. Du kan lære mer om hvordan du administrerer informasjonskapsler og bruk av data på nettet ved å lese våre retningslinjer for informasjonskapsler og data på nettet.

10. Dine rettigheter og hvordan du kan utøve dem

Nedenfor kan du se hvilke rettigheter du har med hensyn til personopplysningene dine som vi behandler. Hvis du har spørsmål om dine rettigheter eller ønsker å utøve dem, kan du kontakte oss ved å skrive til selskapets personvernombud på følgende adresse: Av. Diagonal, 463 bis, 8B, 08036 Barcelona, via e-post til dpd@nordy.es, eller ved å kontakte vår kundeservice. Noen av rettighetene som er oppført nedenfor, gjelder kanskje ikke for deg.

• Rett tilinnsyn i personopplysninger: Du har rett til å bli informert om behandlingen vi utfører og til å be om en kopi av personopplysningene dine.
• Rett til å korrigerepersonopplysninger: Du kan be om at opplysningene dine blir korrigert hvis de er unøyaktige eller må oppdateres.
• Rett til dataportabilitet: Du kan få ut og gjenbruke personopplysningene du har gitt oss. Vi kan utlevere et utvalg av de oppgitte opplysningene i et maskinlesbart format, der grunnlaget for behandlingen har vært avtale eller samtykke.
• Rett til sletting: Vi vil slette opplysninger på din forespørsel dersom de ikke lenger er nødvendig.
• Rett tilå trekke tilbake samtykket ditt : Hvis du har samtykket til behandling av opplysninger, har du alltid rett til å trekke tilbake samtykket ditt.
• Rett til å protesteremot behandling: Du har rett til å protestere mot behandling av personopplysningene dine på grunnlag av våre berettigede interesser, for eksempel utvikling av våre produkter og tjenester, og andre formål som er forklart ovenfor i punkt 3 og 6. Vi kan avslå forespørselen din hvis det er en tvingende grunn til å fortsette behandlingen.
• Rett til å begrense behandlingen: Under visse omstendigheter har du rett til å begrense vår behandling av opplysningene dine.
• Rett til å reservere degmot å motta elektronisk markedsføringskommunikasjon og kundeundersøkelser: Hvis du ikke lenger ønsker å motta markedsføringsmeldinger fra oss, kan du reservere deg når som helst. Den enkleste måten er å klikke på lenken nederst i meldingen.
• For å reservere deg mot markedsføringper telefon og post: Hvis du ikke lenger ønsker å motta markedsføringssamtaler eller markedsføring per post fra oss, kan du kontakte vår kundeservice eller informere kundeservicemedarbeiderne under markedsføringssamtalen. I tillegg kan du administrere preferansene dine når det gjelder mottak av markedsføringsinformasjon via Robinsonlisten.
• Administrere informasjonskapsler: Hvis du ønsker å administrere informasjonskapsler på våre nettsider, kan du bruke kontrollene som er beskrevet i våre retningslinjer for informasjonskapsler og nettdata.

Vær oppmerksom på at du kan fortsette å motta markedsføringsmeldinger i en kort periode etter at du har meldt deg av, mens vi oppdaterer systemene våre. I tillegg bruker vi noen ganger markedsføringspartnere som kan vise deg våre produkter og tjenester, men som ikke har mottatt noen personopplysninger om deg fra oss. Hvis du vil reservere deg mot slik markedsføring eller utøve andre rettigheter, kan du kontakte den spesifikke markedsføringspartneren direkte.

Under visse omstendigheter er det begrensninger i disse rettighetene. Hvis vi ikke etterkommer forespørselen din, vil vi informere deg om årsakene til dette. Hvis du ikke er fornøyd med vårt svar, eller med måten vi håndterer personopplysninger på, kan du kontakte oss ved å sende en e-post til dpd@nordy.es. Alternativt kan du kontakte vår kundeservice. Hvis du fortsatt ikke er fornøyd, kan du kontakte din nasjonale datatilsynsmyndighet.

11. Endringer i denne personvernerklæringen

Nordy forbeholder seg retten til å endre denne personvernerklæringen. Endringer i denne personvernerklæringen vil bli lagt ut på nettstedet vårt, eller ved å kontakte deg direkte.

12. Ansvarlig for behandlingen av personopplysningene dine og kontaktinformasjon

Nordy har utnevnt et personvernombud, som du kan kontakte ved hjelp av kontaktopplysningene som er oppgitt i dette avsnittet.

Behandlingsansvarlig for dine opplysninger er Fortum Corporation og dets datterselskap, "Scandinavian Electricity", som handler under navnet "Nordy", som du har inngått avtale med eller på annen måte har hatt kontakt med. En liste over de viktigste selskapene i Fortum-konsernet er tilgjengelig her.

Hvis du har spørsmål eller ønsker å utøve noen av dine rettigheter, vennligst se avsnitt 10.

Du kan rette alle andre spørsmål og kommentarer om personvernet ditt til vårt personvernteam ved å sende oss en e-post til dpd@nordy.es. eller skriftlig til følgende adresse:

• Fortum: OyjPrivacy
  Keilalahdentie 2-4, 02150 Espoo Finland
• Nordy: Avda Diagonal 463 bis 8º, 08036, Barcelona (Spania)
  Du kan også kontakte Fortums og Nordys personvernombud gjennom kanalene som er oppgitt ovenfor.