1. Inledning – vad är personuppgifter?Med "personuppgifter" avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Vattenfall AB är personuppgiftsansvarig för de uppgifter som du tillhandahåller via goincharge.com eller som inhämtas av oss från annan källa. Inom Vattenfall AB behandlas alltid personuppgifter med stor respekt för den personliga integriteten. Nedan finns en beskrivning av de riktlinjer som Vattenfall AB tillämpar, hur vi hanterar och lagrar informationen samt vilka rättigheter du har. Riktlinjerna inskränker aldrig de rättigheter som gäller enligt dataskyddsförordningen eller annan rättsligt bindande bestämmelse.Kontaktuppgifter till personuppgiftsansvarig och dataskyddsombud finns under 8.11 Kontakter.

 

2. Insamling av personuppgifter2.1 Kategorier av personuppgifter
De kategorier av personuppgifter som vi vanligtvis samlar in är:Kundinformation – det vill säga de uppgifter som behövs för att kunna bli kund hos oss. Exempel är namn, adress, e-postadress, telefonnummer, personnummer, organisationsnummer, bankuppgifter.Köpinformation – det vill säga köpta produkter och tjänster, kreditvärdering betalningshistorik, kundnummer och lösenord.
Teknisk information (vid beställning av laddbox), el- och nätleverantör, anläggningsnummer, typ av anslutning.Serviceinformation – det vill säga korrespondens i specifika ärenden, uppgifter om köp samt eventuella klagomål eller reklamationer. Svar på kundundersökningar och återkoppling om våra varor och tjänster. I förekommande fall uppgifter lämnade i samband med tävlingar.Demografisk information (från offentliga register) – det vill säga ålder, kön, boendeyta, hushållskonstellation etcetera.Besöksinformation på inloggade tjänster – det vill säga köp- användargenererad data, lösenord, teknisk data rörande enhet som används, interaktionsdata (besökstid, svarstider, hur du når och lämnar tjänsten med mera).Särskilda kategorier av personuppgifter (definierat i art 9 p 1 Dataskyddsförordningen) hanteras endast i undantagsfall. För behandling av personuppgifter i dessa fall behöver vi inhämta ditt samtycke. Det finns också tillfällen då vi enligt lag är skyldiga att samla in och behandla denna typ av känsliga personuppgifter.2.2 Information när uppgifter samlas inNär personuppgifter lämnas till oss får den som lämnar sina personuppgifter information om:

  • vilket Vattenfallbolag som är ansvarigt för behandlingen av personuppgifterna,
  • för vilket ändamål och på vilken legal grund personuppgifterna samlas in,
  • kontaktuppgifter för personuppgiftsansvarig och dataskyddsombud samt vilka rättigheter du har som kund,
  • hur länge uppgifterna sparas.

Upplever du informationen otydlig eller ofullständig ber vi dig kontakta Vattenfall AB för att få fullständig information.2.3 Ändamål och laglig grund för behandlingVi samlar bara in personuppgifter för ändamål som har stöd i gällande dataskyddsförordning. Det vanligaste är att uppgifterna samlas in för behandling med stöd av den rättsliga grunden fullgörande av avtal. Ändamålen är till exempel:- för marknadsföring och profilering, det vill säga för att kommunicera relevanta erbjudanden till våra kunder
- för försäljning av våra och våra partners erbjudanden
- för att skicka nyhetsbrev
- för att utveckla och förbättra våra produkter och tjänster
- för statistik och analyser.Andra ändamål för vår behandling av personuppgifter kan ha sin legala grund i olika lagkrav, det vill säga där vi måste uppfylla en rättslig förpliktelse, exempel på sådana ändamål är behandling av personuppgifter enligt bokföringslagen för fakturering eller när vi förmedlar information om ändrade avtalsvillkor.Du kan även lämna samtycke till behandling i vissa fall då inget av ovanstående gäller. Ett lämnat samtycke är en aktiv handling från dig och detta kan återkallas. Vi kommer då inte att behandla dina personuppgifter ytterligare för det ändamålet.

 

 

3. Överlämnande av personuppgifterEftersom vi inom Vattenfall har koncerngemensamma funktioner kan dina personuppgifter komma att lämnas ut till andra bolag inom koncernen. Sådana bolag kan även komma att behandla dina uppgifter i syfte att tillhandahålla erbjudanden och marknadsföring kring produkter och tjänster som kan intressera dig.

Under vissa omständigheter kan vi också komma att överlämna personuppgifter till personuppgiftsbiträden, samarbetspartners eller annan tredje part.

De aktörer som kan komma behandla insamlade personuppgifter är:
- IT-leverantörer
- Kundserviceleverantörer
- Säljpartners/samarbetspartners
- Installatörer (för exempelvis solpaneler eller värmepumpar)
- Tekniska serviceentreprenörer
- Telemarketingbolag
- Print- och digitala kommunikationspartners
- Mediabyråer och reklambyråer

Vid ett eventuellt överlämnande tar Vattenfall AB hänsyn till de särskilda lagar och övriga bestämmelser som reglerar åtskillnad mellan elhandelsföretag och elnätsföretag (så kallade "åtskillnadsregler"). Detta innebär att personuppgifter inte alltid kan lämnas till annat Vattenfallbolag, även om berörd person önskar det.Vi kan i vissa fall, på begäran enligt lag och myndighetsbeslut, vara skyldiga att lämna ut personuppgifter till, till exempel polis, för brottsförebyggande åtgärder och brottsutredningar.

Personuppgifter lämnas regelmässigt inte till bolag i länder utanför EU eller EES. I vissa situationer kan dock uppgifterna komma att överföras till, och behandlas i, land utanför EU/EES av ett bolag inom Vattenfallkoncernen eller av annan leverantör eller underleverantör. Vid dessa fall görs alltid en särskild undersökning för att säkerställa att de rättsliga förutsättningarna är uppfyllda och att tekniska och organisatoriska åtgärder vidtagits för att säkerställa att personuppgifterna hanteras säkert och med en adekvat skyddsnivå jämförbar med och i samma nivå som det skydd som erbjuds inom EU/EES.

 

 

4. Inhämtade personuppgifter från annan partFör nya avtal tillämpas regelmässigt kreditprövning. Sökning på och identifiering av person och adress sker genom att personnummer först skickas till SPAR (Statens postadressregister) och därefter till kreditinstitut.

 

 

5. Tillgång till personuppgifterEndast de som behöver tillgång till personuppgifterna för att utföra överenskommen tjänst har behörighet att komma åt och hantera dessa. Vi har flera underleverantörer som hanterar personuppgifter i olika omfattning och de har samma krav på hanteringen som Vattenfall AB har internt.

 

 

6. GallringVi sparar inte personuppgifter längre än nödvändigt. När avtalet upphört och du inte längre är kund hos oss behåller vi dina uppgifter i 36 månader. Detsamma gäller uppgifter om kontaktpersoner för våra företagskunder.Vissa uppgifter kan dock behöva sparas för längre tid för att uppfylla andra legala krav, till exempel bokföringslagen där vi behöver spara uppgifter i 7 år. Det finns också skäl att spara uppgifterna för längre tid om det pågår en utredning eller en tvist, även om kundförhållandet sedan tidigare har upphört, eller i fall då du köpt en produkt av oss där vi behöver spara uppgifterna för att kunna fullgöra vårt garantiåtagande.

 

 

7. SäkerhetVi vidtar särskilda fysiska, tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas så att uppgifterna inte förloras, förstörs, manipuleras eller blir tillgängliga för obehöriga. Åtgärderna syftar till att åstadkomma en säkerhetsnivå som är tillräckligt hög med hänsyn till de tekniska möjligheter som finns. Ändringar i personuppgifterna registreras kontinuerligt för att säkerställa spårbarhet i alla förändringar som sker i informationen.Incidenter gällande personuppgifter rapporteras internt och av våra underleverantörer. Dessa hanteras i en intern process och anmäls i relevanta fall (om hög risk för den enskildas rättigheter och friheter föreligger) till Datainspektionen inom 72 timmar samt till den som förlorat sin information enligt de regler som dataskyddslagen föreskriver. Dataintrång anmäls dessutom till polisen.

 

 

8. Dina rättigheter8.1 Rätt till tillgång Var och en har rätt att få information om i vilken utsträckning uppgifter om den egna personen behandlas av Vattenfall AB. Om sådana personuppgifter finns hos Vattenfall AB får berörd person efter begäran information om vilka kategorier av personuppgifter som behandlas, varifrån dessa har inhämtats, för vilket eller vilka ändamål behandlingen sker, vilken laglig grund som föreligger och till vem eller vilka uppgifterna lämnas ut. Den som begär information ska kunna legitimera sig. Vattenfall AB skickar svar till den folkbokföringsadress som finns registrerad hos Vattenfall AB inom 1 månad från det att begäran inkommit.

8.2 Rätt till rättelseVar och en har rätt att begära rättelse av sin egen kundinformation om den är felaktig eller behandlad i strid med gällande rätt.

8.3 Rätt till raderingVattenfall AB raderar personuppgifter då laglig grund saknas för att behålla uppgifterna. Våra kunder har rätt att omgående få sina personuppgifter raderade om något av följande gäller:

  • behandlingen grundar sig enbart på ditt samtycke och du återkallar detta
  • uppgifterna inte längre behövs för de ändamål som de behandlats för
  • behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas för det ändamålet
  • informationen har inte behandlats enligt förordningen
  • du motsätter dig behandling som sker efter en intresseavvägning och de berättigade skälen inte väger tyngre än ditt intresse
  • radering krävs för att uppfylla en rättslig skyldighet.

8.4 Rätt att motsätta sig automatiserat beslutsfattandeVattenfall tillämpar inte automatiserat beslutsfattande inom något område för den registrerade.8.6 Rätt till begränsning av behandlingDu har i vissa fall rätt att kräva att behandlingen av dina personuppgifter begränsas. Detta gäller bland annat om du anser att personuppgifterna är felaktiga och du har begärt rättelse. Under tiden som utredning pågår kan du begära att behandlingen av personuppgifterna begränsas.8.8 Rätt till ersättning

Du kan ha rätt till ersättning i vissa fall till exempel om vår hantering av dina personuppgifter har lett till skada för dig. Anspråk kan ställas direkt till Vattenfall AB.

8.9 Länkning

Uppgifterna på denna sida gäller för Vattenfall AB och för goincharge.com. För ytterligare information om personuppgiftsbehandling med mera inom andra Vattenfallbolag hänvisas till respektive bolag och till deras eventuella webbsidor.I de fall denna webbsida innehåller länkar till andra hemsidor inom eller utom Vattenfallkoncernen gäller uppgifterna generellt inte för sådana webbsidor. Vattenfall AB svarar inte heller i övrigt för innehållet på sådana webbsidor.​8.10 Ändringar av personuppgiftspolicynOm det sker förändringar i Vattenfall ABs policy för hantering av personuppgifter kommer det att meddelas på denna sida. Policyn kan till exempel komma att ändras om lagstiftningen eller tillämpningen ändras. Har personuppgiftsbehandlingen reglerats i avtal med kund gäller dock avtalsbestämmelserna tills de ändrats, om det inte sker i strid med dina rättigheter enligt ovan, är oförenligt med lag eller annan rättsligt bindande bestämmelse.8.11 KontakterPersonuppgiftsansvarig är Vattenfall AB, organisationsnummer 556036-2138.
Dataskyddsombud för Vattenfall AB kan nås via epost på dpo.nordics@vattenfall.com eller telefon 08-739 50 00.Frågor rörande Vattenfall AB:s och Vattenfallkoncernens personuppgiftsbehandling kan ställas till något av våra dataskyddsombud eller via det allmänna kontaktformuläret på hemsidan.​Begäran om registerutdrag skickas till:
Vattenfall Kundservice AB
Box 13
880 30 Näsåker
eller via e-post till kundservice@vattenfall.com
Telefon: 020-82 00 00