Integritetspolicy - Kunder

Senast uppdaterad: 26 augusti 2024.

Detta integritetsmeddelande beskriver hur Fortum Corporation"Fortum" och dess dotterbolag "Scandinavian Electricity", med handelsnamnet "Nordy", behandalr dina personuppgifter. Meddelandet kommer att gälla när du använder våra produkter och tjänster eller på annat sätt interagerar med oss. Det kommer också att gälla för företagskunder eller leads.

Vi kan ge dig ytterligare produkt- eller tjänstespecifik integritetsinformation i produkt- eller tjänstespecifika villkor eller kompletterande meddelanden som du kan se när du använder vår produkt eller tjänst.

 

1. Vilka uppgifter behandlar vi?

Vi samlar in och behandlar olika typer av personuppgifter, där så är tillämpligt och beroende på din relation med oss, t.ex:

 

• Kontaktuppgifter och personliga egenskaper - inklusive dina kontaktuppgifter (t.ex. namn, adress, telefonnummer och e-postadress), demografiska uppgifter (t.ex. kön, ålder, språk, nationalitet, yrkesuppgifter och ytterligare uppgifter som dina intressen eller segmentgrupp) och dittpersonnummer om det är nödvändigt för att verifiera din identitet.
• Avtals- och transaktionsuppgifter - t.ex. information om dinaavtal, beställningar, inköp, betalningsstatus och fakturor, inspelade och transkriberade telefonsamtal, prenumerationer och avregistreringar samt dina övriga transaktioner med oss, t.ex. serviceförfrågningaroch meddelanden till vår kundtjänst.
• Betalnings- och kredituppgifter - t.ex.uppgifter om ditt kredit- eller betalkort och bankkontouppgifter som är nödvändiga för att verifiera köp, återbetalning eller kreditvärdighet.
• Onlinedata och identifierare - data som samlas in med cookies eller liknande teknik om din användning av våra tjänster, t.ex. dina surfaktiviteter och -segment, din IP-adress, cookie-ID, ID för mobil enhet, webbläsar- och enhetsinformation samt plats.
• Uppgifter om hantering av IT- och säkerhetstjänster - uppgifter som används för att skydda din användning av våra tjänster och våra anläggningar, t.ex. ditt lösenord och dina inloggningsuppgifter, säkerhetsloggar, inspelningar från övervakningskameror och uppgifter om bakgrundsklarering i samband med "känn din motpart"-kontroller.
• Tekniska uppgifter och förbrukningsuppgifter - t.ex. uppgifter som rör driften av en enhet, ett fordon eller en applikation, inklusive mätning av elförbrukning och elproduktion och andra nyttigheter, och uppgifter från laddningsstationer och smarta enheter, inklusive uppgifter från eventuella sensorer (t.ex. temperatur).

 

2. Hur samlar vi in dina uppgifter?

Dina personuppgifter som vi behandlar kommer från olika källor:

 

• Från dig och din organisation (om du är kund eller affärsansvarig), när du gör en beställning eller använder våra tjänster, när du fyller i ett intresseformulär, deltar i en undersökning eller tävling, skapar ett konto, surfar på vår webbplats eller på annat sätt interagerar med oss.
• Från tredje part, t.ex. offentliga adressregister, kreditupplysningsföretag, inkassobyråer, samarbetspartners, marknadsföringspartners, marknadsföringspartners, el- och försäkringsbolag och andra dataleverantörer.
• Från företag inom Fortum-koncernen, som delar information för de syften som nämns i detta meddelande.

 

3. Vilka är syftena och de rättsliga grunderna för behandling av personuppgifter?

Vi kommer att använda dina personuppgifter för fördefinierade ändamål som baseras på avtal, samtycke, rättslig förpliktelse och berättigat intresse. Uppgifter som erhållits från online- och offlinekällor kan kombineras för dessa ändamål, såvida du inte har avböjt att dela dina uppgifter i tillämpliga fall. Vi kommer att använda dina personuppgifter för följande ändamål:

3.1. Tillhandahållande av tjänster och kundsupport.

Vi samlar in och använder dina personuppgifter för att behandla beställningar, leverera produkter och tjänster, tillhandahålla kundservice till dig och administrera betalningar, avtal och transaktioner.

Den information som krävs för att tillhandahålla tjänster varierar beroende på vilken produkt eller tjänst det är fråga om och om du är konsument eller företagskund. Exempelvis kan onlinetjänster kräva att du autentiserar dig, medan elavtal kräver att vi behåller mätvärden. Vår kundtjänst hanterar dina förfrågningar och meddelanden för att kunna hjälpa dig eller ditt företag. Kundtjänsten kan också ge dig den bästa servicen baserat på den information vi har om dig. Vi kan kommunicera med dig om avtalsrelaterade frågor via telefon, post, e-post, sms, chatt, automatiserade samtal och andra digitala kanaler, inklusive sociala medier. I e-postmeddelanden använder vi spårningspixlar som du kan välja att aktivera när du tar emot e-postmeddelandet. Spårningspixeln talar om för oss om vårt e-postmeddelande har nått dig och om du har klickat på dess länkar.

Den rättsliga grunden för behandling av dina uppgifter för tillhandahållande av tjänster och kundservice är vanligtvis avtalet och i affärsrelationer, berättigat intresse. Om det krävs enligt lag kan vi begära ditt samtycke för att tillhandahålla vissa tjänster, till exempel platsbaserade tjänster.

3.2. Försäljning, marknadsföring och kommunikation med intressenter

Vi kan komma att kontakta dig via marknadsföringsverktyg även om du inte är kund hos oss. Vi kommer att be om ditt samtycke till att kontakta dig om vi är skyldiga att göra det enligt lag. I annat fall baseras vår kontakt på berättigat intresse. Utan samtycke kan vi skicka dig automatiserade marknadsföringsmeddelanden som rör din kund- eller yrkesrelation med oss, samt använda traditionella marknadsföringskanaler (t.ex. post, telefon, dörrknackning) där så är tillåtet enligt lokal lagstiftning.

Vi anordnar också lotterier och tävlingar.

Utöver vår egen marknadsföring och försäljning använder vi oss av försäljnings- och marknadsföringspartners som kan kontakta dig angående våra produkter och tjänster baserat på sina egna kundlistor eller sälja våra produkter och tjänster i sina egna lokaler.

Du kan läsa mer om de olika typerna av marknadsföring nedan. I avsnitt 10 kan du läsa om hur du kan styra dina marknadsföringspreferenser.

3.2.1 Marknadsföring till kund

Kundmarknadsföring är automatiserad elektronisk marknadsföring som skickas utan samtycke till både konsument- och företagskunder i länder där denna praxis är tillåten.

Till våra konsumentkunder, som för närvarande beställer våra produkter och tjänster, skickar vi regelbundet erbjudanden och information om produkter och tjänster som är relevanta för vår relation. Vi skickar dessa meddelanden till den kontaktadress (telefon eller e-post) som du har lämnat till oss för detta ändamål.

Till våra företagskunder (anställda hos våra företagskunder eller potentiella kunder, affärspartners och andra berörda parter) skickar vi erbjudanden och information om produkter, tjänster, kampanjer och tjänster som är relevanta för deras affärsfunktion. Vi skickar dessa meddelanden till den arbetskontaktadress som vi har fått från kunden, deras organisation eller en offentlig källa.

3.2.2. Samtyckesbaserad marknadsföring

Vi skickar automatiserade marknadsföringsmeddelanden och nyhetsbrev till dig om du har samtyckt till att prenumerera på dem. Denna typ av marknadsföring kan innehålla information om produkter och tjänster från något av Fortums koncern bolag eller om produkter och tjänster från våra partners. Vi kan också samla in marknadsföringsmedgivanden för våra partners räkning.

3.2.3 Traditionella marknadsföringskanaler

Vi kan använda traditionella marknadsföringskanaler (post, telefon, dörr-till-dörr) för att kontakta dig om våra produkter eller tjänster och våra partners produkter eller tjänster, såvida du inte har blockerat användningen av dina kontaktuppgifter.

3.2.4 Annonsering på nätet

Vi annonserar våra produkter och tjänster online till användare som besöker våra webbplatser eller våra partners webbplatser genom att placera cookies eller retargetingpixlar på webbplatser som gör det möjligt för oss (eller en tredje part som agerar för vår räkning) att visa Nordys annons för samma användare på andra webbplatser. För att rikta in oss på dig på sociala medier kan vi använda ditt telefonnummer eller din e-postadress, såvida du inte har motsatt dig detta. För att rikta in oss på mobilappar kan vi använda uppgifter som samlats in om din appanvändning och uppgifter om din kundtjänstrelation. Vi köper också reklamtjänster från tredjepartsföretag som riktar sig till målgrupper som är relevanta för Nordy med annonser för Nordys produkter och tjänster, i vilket fall Nordy inte behandlar uppgifterna. Läs mer om vår praxis för onlineannonsering i vår cookie- och onlinedatapolicy.

3.2.5. Vilka uppgifter används för att optimera försäljning och marknadsföring ("Profilering")

För marknadsföring och annonsering använder och kombinerar vi uppgifter som samlas in under kundrelationen och från kundundersökningar, beteendeuppgifter online och härledda uppgifter som till exempel förutser användarnas intressen. Baserat på dessa uppgifter kan vi göra marknadsföringen mer relevant och effektiv och skicka mer personliga erbjudanden till dig. Ett exempel på härledd data är ett segment som säger oss att användaren sannolikt kommer att bo i ett förortsområde eller i ett radhus. Du kan också få ett särskilt erbjudande, t.ex. för att du nyligen har flyttat.

3.2.6 Relationer med intressenter

Vi hanterar intressentrelationer genom att kommunicera om relevanta frågor och marknadsföra de evenemang vi anordnar. Kommunikationen skickas direkt via e-post till de kontaktadresser som vi har fått från intressenterna eller din organisation.

 

3.3. Produkt- och tjänsteutveckling

Vi behandlar personuppgifter för att förbättra och utveckla bättre tjänster för våra kunder, för att stödja vårt affärsmässiga beslutsfattande och för att ta hänsyn till våra kunders feedback och behov. Grunden för behandling av uppgifter för produkt- och tjänsteutveckling är berättigat intresse eller samtycke. Detta görs till exempel genom att samla in feedback direkt från användare genom enkäter, testpaneler, intervjuer, frågeformulär och andra former av marknadsundersökningar; genom att använda data som genereras från användningen av våra tjänster i analyser; genom att använda inspelade eller transkriberade telefonsamtal för utbildning och förbättring av tjänstekvaliteten; och genom att testa systemfunktionalitet med tillfälliga provdata som samlas in under normal användning av tjänsten.

I möjligaste mån sker databehandling för utveckling av våra produkter och tjänster med pseudonymiserade uppgifter. Om faktiska kundkontaktuppgifter samlas in i samband med undersökningen, eller om vi genomför personliga intervjuer med kunden, kommer vi att informera dig specifikt om användningen av kontaktuppgifter i samband med undersökningen eller intervjun.

Vid dataanalys sammanställer vi stora volymer av uppgifter om tjänsteanvändning för att skapa statistiska modeller, rapporter, prognoser och trendanalyser som stöd för affärsbeslut, skapa analyser av tjänsters eller funktioners prestanda och beräkna kundsegment som används för att förbättra vår försäljning och marknadsföring, enligt beskrivningen i avsnitt 3.2.5.

3.4. Rättsliga skyldigheter

Vi behandlar personuppgifter för att uppfylla våra rättsliga krav, t.ex. redovisnings- och skattelagar, lagar om penningtvätt och visselblåsning.

 

3.5. Upprätthålla lagliga rättigheter och säkerställa säkerheten för våra tjänster och kunder

Vi använder personuppgifter för att säkerställa säkerheten för vår information, våra anläggningar, produkter, tjänster, kunder och personal. Vi har en standardprocess "Känn din motpart" för att genomföra due diligence på affärspartners. Grunden för behandling av uppgifter för försvar av rättsliga anspråk, inkasso, kreditkontroll, informationssäkerhet och förebyggande av bedrägerier och oegentligheter är vanligtvis berättigat intresse. Personuppgifter används för att säkerställa säkerheten för våra produkter och tjänster, t.ex. genom att upprätthålla åtkomstloggar och säkerhetskopior av system, autentisera användare och förhindra attacker.

4. Automatiserat beslutsfattande

Om vi använder automatiserat beslutsfattande som har rättsliga eller liknande viktiga effekter för dig, kommer vi att informera dig i förväg. Om sådant automatiserat beslutsfattande inte är tillåtet enligt lag, men är nödvändigt för att fullgöra eller ingå ett avtal med oss, kommer vi att be om ditt samtycke.

Du kan alltid uttrycka din åsikt eller bestrida ett beslut som enbart grundas på automatiserad behandling och begära en manuell beslutsprocess istället genom att kontakta oss med hjälp av kontaktuppgifterna nedan.

 

5. Hur länge behåller vi personuppgifter?

Vi raderar eller anonymiserar personuppgifter när de inte längre är nödvändiga för de definierade ändamålen. För information om hur länge vi lagrar dina personuppgifter, se det bifogade lagringsschemat eller kontakta oss med hjälp av kontaktuppgifterna nedan för mer specifik information.

5.1. Schema för lagringsperioder för personuppgifter

Ovanstående lagringsperioder är maximala perioder, om inte annat anges. Det är möjligt att uppgifter kan raderas tidigare. Observera att denna lista är en sammanfattning av de vanligaste lagringsperioderna. Det kan förekomma variationer och landsspecifika detaljer som inte tas upp här. Dessa regler tar hänsyn till relevanta rättsliga skyldigheter för datalagring, t.ex. bokföring och elmarknadsrelaterade bestämmelser. I allmänhet gäller tidsfristerna från och med slutet av det år då händelsen ägde rum. Pseudonymiserade och aggregerade uppgifter kan sparas under en längre period för rapporterings- och analysändamål.

5.2 Lagringsperiod för personuppgifter

 

 

6. Vem kan få tillgång till dina personuppgifter?

Våra underleverantörer av databehandling eller andra tredje parter kan få tillgång till dina personuppgifter enligt beskrivningen nedan, i den utsträckning som tillåts enligt tillämplig lag.

Personuppgiftsbiträden: Vi använder underleverantörer för personuppgiftsbehandling för att tillhandahålla tjänster till oss. Dessa underleverantörer kan ha tillgång till och behandla dina personuppgifter för vår räkning. Vi säkerställer att våra underleverantörers behandling av personuppgifter utförs i enlighet med detta dokument genom lämpliga avtalsarrangemang. Typiska tjänsteleverantörer som behandlar personuppgifter är t.ex. försäljnings- och kundtjänstpartner, betalnings- och faktureringspartner samt leverantörer av IT-programvara och IT-tjänster.

I tillämpliga fall kan vi dela dina personuppgifter med andra personuppgiftsansvariga baserat på vårt berättigade intresse, vårt avtal med dig eller våra rättsliga skyldigheter, inklusive:

Fortums koncernbolag: våra koncernbolag kan använda dina personuppgifter för de ändamål som anges i detta meddelande.

Affärspartner, underleverantörer och andra behöriga tredje parter: vi kan dela personuppgifter med våra affärspartner när det är nödvändigt, till exempel av avtalsskäl eller för begränsade berättigade intressen, såsom att utveckla tjänster med pseudonymiserade uppgifter.

Våra affärspartners: inkluderar t.ex. elnätsbolag, inkassobyråer, försäkringsbolag, partners för posttjänster, återförsäljare av konsumentelektronik, operatörer av elektriska laddstationer, biltillverkare och partners för onlineannonsering, enligt vad som förklaras i policyn för cookies och onlinedata samt andra tjänsteleverantörer.

Exempel på datadelning med affärspartners inkluderar:

• Om du har köpt våra produkter och tjänster från en affärspartner behöver vi ofta utbyta dina uppgifter som en del av hanteringen av den relationen och ditt köp, till exempel för att identifiera din beställning och för att vi ska kunna betala för den.
•  

När du köper en produkt eller tjänst från vår affärspartner via oss ingår du ett avtal med den affärspartner som säljer produkten eller tjänsten, och i så fall kan vi

• vidarebefordra

dina personuppgifter för att tillhandahålla tjänsten till dig.

• För
• att leverera en produkt eller tjänst som du har begärt kan vi dela dina kontaktuppgifter med post-, kurir- eller installationspartnern för tillhandahållandet av tjänsten.
• För begränsat samarbete i marknadsförings- och försäljningsaktiviteter
• .

Vissa av våra produkter och tjänster gör det också möjligt för dig att dela dina personuppgifter med andra parter.

Sammanslagningar och förvärv: Om vi beslutar att sälja, slå samman eller omorganisera våra verksamheter kan detta innebära att vi lämnar ut personuppgifter till potentiella eller faktiska köpare och deras rådgivare.

Myndigheter, rättsliga förfaranden och lagen: Vi kommer att lämna ut dina uppgifter till lämpliga myndigheter, t.ex. polisen, om vi är skyldiga att göra det enligt lag. Vi kan också komma att lämna ut dina personuppgifter i samband med rättsliga förfaranden, ett domstolsbeslut, en stämning eller ett förfarande av en myndighet, eller enligt vad som annars krävs eller tillåts enligt lag.

 

7. Överför vi personuppgifter till tredje land?

Fortum är ett globalt företag med dotterbolag, affärsprocesser, ledningsstrukturer och tekniska system som överskrider nationsgränser. Detta innebär att dina uppgifter kan komma att överföras till andra länder än det land där du befinner dig, inklusive utanför Europeiska ekonomiska samarbetsområdet. Vi förlitar oss på lämpliga skyddsåtgärder, t.ex. Europeiska kommissionens beslut om adekvat skyddsnivå och EU:s och USA:s ramverk för datasekretess, eller avtalsklausuler i EU:s och USA:s ramverk för datasekretess. Vi förlitar oss på lämpliga skyddsåtgärder, till exempel beslut om adekvat skyddsnivå och EU-US Data Privacy Framework eller standardavtalsklausuler utfärdade av Europeiska kommissionen, för att skydda dina uppgifter när de överförs. Du kan få mer information om överföringar genom att kontakta oss med hjälp av kontaktuppgifterna nedan.

 

8. Hur skyddar vi personuppgifter?

Vi använder oss av lämpliga organisatoriska och tekniska säkerhetsåtgärder för att skydda dina uppgifter mot förlust eller missbruk. Vi har en styrmodell för cybersäkerhet som beskriver roller och ansvar på koncernnivå, och våra instruktioner innehåller detaljerad information om hur personuppgifter ska hanteras inom vår koncern. Genom att genomföra medvetandehöjande program engagerar vi våra medarbetare i integritets- och säkerhetsfrågor. När vi anlitar tredjepartsleverantörer för att tillhandahålla tjänster som kan ge dem tillgång till dina personuppgifter, kräver vi genom avtal att de har liknande säkerhetskontroller på plats.

 

9. Cookies och liknande teknik

När du använder våra digitala tjänster eller besöker våra webbplatser kan vi samla in data från dina enheter med hjälp av cookies och annan liknande teknik. Våra webbplatser och appar kan använda cookies och annan liknande teknik från tredje part. Du kan lära dig mer om hur du hanterar cookies och användning av onlinedata genom att läsa vår policy för cookies och onlinedata.

 

10. Dina rättigheter och hur du utövar dem

Nedan kan du se vilka rättigheter du har med avseende på dina personuppgifter som vi behandlar. Om du har några frågor om dina rättigheter eller vill utöva dem kan du kontakta oss genom att skriva till bolagets dataskyddsombud på följande adress: Av. Diagonal, 463 bis , 8B, 08036 Barcelona, via e-post till dpd@nordy.es, eller genom att kontakta vår kundtjänst. Vissa av de rättigheter som anges nedan kanske inte gäller dig.

 

• Rätt till tillgång till personuppgifter: du har rätt att bli informerad om den behandling vi utför och att begära en kopia av dina personuppgifter.
• Rätt till rättelse avpersonuppgifter: du kan begära att dina uppgifter rättas om de är felaktiga eller behöver uppdateras.
• Rätt till dataportabilitet: du kan få ut och återanvända de personuppgifter som du har lämnat till oss. Vi kan tillhandahålla en utvald uppsättning av de uppgifter som tillhandahållits i ett maskinläsbart format, där grunden för behandlingen har varit avtal eller samtycke.
• Rätt till radering: Vi kommer att radera uppgifter på din begäran om de inte längre är berättigat nödvändiga.
• Rätt att återkalla ditt samtycke: Om du har samtyckt till behandling av uppgifter har du alltid rätt att återkalla ditt samtycke.
• Rätt att invända mot behandling: Du har rätt att invända mot behandling av dina personuppgifter på grundval av våra berättigade intressen, såsom utveckling av våra produkter och tjänster, och andra syften som förklaras ovan i avsnitt 3 och 6. Vi kan neka din begäran om det finns ett tvingande skäl att fortsätta behandlingen.
• Rätt att begränsa behandlingen: Under vissa omständigheter har du rätt att begränsa vår behandling av dina uppgifter.
• Att välja bort elektronisk marknadsföringskommunikation och kundundersökningar: Om du inte längre vill få marknadsföringsmeddelanden från oss kan du välja bort det när som helst. Det enklaste sättet är att klicka på länken längst ner i meddelandet.
• För att välja bort marknadsföring via telefon och post: om du inte längre vill få marknadsföringssamtal eller postmarknadsföring från oss kan du kontakta vår kundtjänst eller informera kundtjänstrepresentanterna under marknadsföringssamtalet. Dessutom kan du hantera dina preferenser avseende mottagande av marknadsföringsinformation via Robinsonlistan.
• Hantera cookies: Om du vill hantera cookies på våra webbplatser ska du använda de kontroller som anges i vår policy för cookies och onlinedata.

Observera att du kan fortsätta att få marknadsföringsmeddelanden under en kort period efter att du har avslutat prenumerationen medan vi uppdaterar våra system. Dessutom använder vi ibland marknadsföringspartners som kan visa dig våra produkter och tjänster, men som inte har fått några personuppgifter om dig från oss. För att välja bort sådan marknadsföring eller utöva dina andra rättigheter, vänligen kontakta den specifika marknadsföringspartnern direkt.

Under vissa omständigheter finns det begränsningar i dessa rättigheter. Om vi inte tillmötesgår din begäran kommer vi att informera dig om skälen till detta. Om du inte är nöjd med vårt svar eller med hur vi hanterar dina personuppgifter kan du kontakta oss genom att skicka ett e-postmeddelande till dpd@nordy.es. Alternativt kan du kontakta vår kundtjänst. Om du fortfarande inte är nöjd kan du kontakta din nationella dataskyddsmyndighet.

 

11. Ändringar av detta integritetsmeddelande

Nordy förbehåller sig rätten att ändra detta integritetsmeddelande. Ändringar i detta integritetsmeddelande kommer att publiceras på vår webbplats eller genom att vi kontaktar dig direkt.

 

12. Ansvarig för behandlingen av dina personuppgifter och kontaktuppgifter

Nordy har utsett ett dataskyddsombud som kan kontaktas med hjälp av de kontaktuppgifter som anges i detta avsnitt.

Personuppgiftsansvarig för dina uppgifter är Fortum Corporation och dess dotterbolag "Scandinavian Electricity", som handlar under namnet "Nordy", med vilka du har ingått avtal eller på annat sätt interagerat. En lista över de viktigaste företagen i Fortum-koncernen finns här.

Om du har några frågor eller vill utöva någon av dina rättigheter, vänligen se avsnitt 10.

Du kan rikta alla andra frågor och kommentarer om din integritet till vårt integritetsteam genom att skicka e-post till dpd@nordy.es. eller skriftligen till följande adress :

 

• Fortum: OyjPrivacy
  Keilalahdentie 2-4, 02150 Esbo Finland
• Nordy: Avda Diagonal 463 bis 8º, 08036, Barcelona (Spanien)
  Du kan också kontakta Fortums och Nordys dataskyddsombud via de kanaler som anges ovan.