Personvernerklæring

1. Behandlingsansvarlig

Enetech AS er behandlingsansvarlig for personopplysninger som behandles gjennom nettsiden, kundeoppfølging og vår egen virksomhet.

 

Denne erklæringen gjelder behandling etter EUs personvernforordning – GDPR – norsk personopplysningslov og øvrig relevant personvernregelverk i EØS.

2. Opplysninger vi behandler

Vi kan behandle:

• navn, stilling, virksomhet, e-postadresse og telefonnummer
• henvendelser, tilbud, avtaler og kundeoppfølging
• faktura- og betalingsopplysninger
• bruker- og tilgangsopplysninger til kundeportaler og AI-EMS
• tekniske logger, IP-adresse, tidspunkt og sikkerhetshendelser
• driftsdata fra energianlegg, når slike data kan knyttes til en bruker eller kontaktperson
• opplysninger samlet inn gjennom godkjente informasjonskapsler
•  

Tekniske energi- og anleggsdata er normalt ikke personopplysninger. Dersom slike data kan knyttes til en identifiserbar person, behandler vi dem som personopplysninger.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for å:

• besvare henvendelser og utarbeide tilbud
• inngå og oppfylle kunde- og leverandøravtaler
• levere, overvåke, sikre og vedlikeholde energisystemer
• administrere brukertilgang, support, fakturering og service
• oppfylle lovpålagte krav til blant annet regnskap og sikkerhet
• beskytte våre systemer og forebygge misbruk
• forbedre nettsiden og tjenestene våre, når nødvendig samtykke er gitt
•  

Behandlingen bygger, avhengig av formålet, på avtale eller tiltak før avtale, rettslig forpliktelse, samtykke eller Enetechs berettigede interesse i å drive, sikre og følge opp virksomheten.

4. AI-EMS og driftsdata

AI-EMS bruker tekniske driftsdata til å overvåke og optimalisere energiproduksjon, lagring, forbruk og vedlikehold. Systemet kan analysere historiske data og driftsmønstre, men brukes ikke til automatiserte avgjørelser om personer som har rettslig eller tilsvarende vesentlig virkning.

Når Enetech behandler personopplysninger i AI-EMS på vegne av en kunde, er kunden normalt behandlingsansvarlig og Enetech databehandler. Dette reguleres i en egen databehandleravtale.

5. Informasjonskapsler

Vi bruker strengt nødvendige informasjonskapsler for at nettsiden skal fungere. Analyse-, markedsførings- og andre valgfrie informasjonskapsler aktiveres bare etter gyldig samtykke.

Du skal kunne avvise valgfrie informasjonskapsler like enkelt som du godtar dem, og du kan når som helst endre eller trekke tilbake samtykket gjennom cookie-innstillingene.

Nærmere opplysninger om informasjonskapsler, leverandører, formål og lagringstid fremgår av vår cookie-erklæring.

6. Deling og databehandlere

Vi selger ikke personopplysninger. Opplysninger kan deles med leverandører av IT-drift, skytjenester, CRM, regnskap, analyse, installasjon, overvåking og service når dette er nødvendig. Leverandører som behandler opplysninger på våre vegne, er bundet av databehandleravtaler og krav til konfidensialitet og sikkerhet. Opplysninger kan også utleveres når dette følger av lov, myndighetspålegg eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

7. Overføring utenfor EØS

Vi søker å behandle personopplysninger innenfor EØS. Dersom en leverandør behandler opplysninger utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser, samt nødvendige tilleggstiltak.

8. Lagring og sikkerhet

Personopplysninger lagres bare så lenge det er nødvendig for formålet eller følger av lovpålagte oppbevaringskrav.

Henvendelser og tilbud slettes eller anonymiseres når de ikke lenger er nødvendige. Kunde-, avtale- og regnskapsopplysninger oppbevares så lenge kundeforholdet varer og deretter i den perioden lovgivningen krever.

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte opplysningene mot tap, misbruk, uautorisert tilgang og endring.

9. Dine rettigheter

Du kan, når vilkårene er oppfylt, be om:

• innsyn i egne personopplysninger
• retting eller sletting
• begrensning av behandlingen
• dataportabilitet
• å protestere mot behandling basert på berettiget interesse
• å trekke tilbake et samtykke
•  

Du kan kontakte oss på post@enetech.no. Vi kan be om nødvendig informasjon for å bekrefte identiteten din.

Dersom du mener behandlingen er i strid med regelverket, kan du klage til Datatilsynet.

10. Endringer

Vi kan oppdatere erklæringen når våre tjenester eller regelverket endres. Gjeldende versjon vil alltid være tilgjengelig på nettsiden.