Integritetspolicy

SolarNordics, är ”kontrollant”, enligt definitionen av den europeiska allmänna dataskyddsförordningen (GDPR), med avseende på databehandlingen på denna webbplats. Vi respekterar och skyddar dina integritetsrättigheter. Vi förstår vikten av personlig information som vi får från dig som användare av vår webbplats. Vi respekterar skyddet av dina personuppgifter och kommer att samla in, lagra eller behandla all data som erhållits uteslutande i enlighet med relevanta dataskyddsbestämmelser och inom ramen för vårt affärssyfte.

Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person. En fysisk person anses vara identifierbar om de kan identifieras direkt eller indirekt, i synnerhet genom koppling till en identifierare, såsom ett namn, ett identifikationsnummer, platsdata, online identifieringsdata eller en eller flera faktorer som är specifika för den fysiska, fysiologiska , genetisk, mental, ekonomisk, kulturell eller social identitet för denna fysiska person.

Om vi erhåller ditt samtycke för behandling av personuppgifter, artikel 6 (1) meningen 1 lit. a i den europeiska dataskyddsförordningen (GDPR) fungerar som rättslig grund.

Behandlingen av personuppgifter som krävs för att fullgöra ett avtal med dig baseras på art. 6 (1) sid. 1 lit. b) GDPR. Detta gäller även bearbetningsverksamhet som är nödvändig för genomförandet av åtgärder före avtalsslutande.

I den mån behandlingen av personuppgifter är nödvändig för att fullgöra en rättslig skyldighet som vårt företag lyder under, ska detta ske inom ramen för art. 6 (1) sid. 1 lit. c) GDPR.

Om behandlingen är nödvändig för att skydda ett legitimt intresse hos oss eller en tredje part och detta intresse inte åsidosätts av dina intressen, grundläggande rättigheter och friheter, artikel 6 (1) meningen 1 lit. f) GDPR fungerar som den rättsliga grunden för behandlingen. Vårt företags legitima intresse är vanligtvis tillhandahållandet av våra skyldiga/förfallna tjänster och/eller pågående optimering av våra tjänster och presentationer.

Dina personuppgifter kommer att raderas eller blockeras så snart syftet med att bevara dem upphör att existera. Lagringstiden kan förlängas om detta föreskrivs av europeiska eller nationella lagstiftare i EU:s förordningar, lagar eller andra direktiv. Data kommer också att raderas eller blockeras om en lagringsperiod enligt lagreglerna ovan löper ut, såvida det inte finns ett behov av ytterligare datalagring för att ingå eller fullgöra ett avtal.

I princip samlar vi inte in eller använder några personuppgifter när du besöker vår webbplats. Vi samlar in och använder endast dina personuppgifter i den utsträckning som är nödvändig för att tillhandahålla en fungerande webbplats och vårt innehåll och våra tjänster. Insamling och användning av personuppgifter sker endast efter aktivt samtycke från användaren. Undantag gäller i de fall det är omöjligt att inhämta samtycke av sakliga skäl och där databehandling är tillåten enligt lag.

I det följande vill vi informera dig om typen, omfattningen och syftet med vår datahantering inom ramen för denna webbplats:

Varje gång vår webbplats nås lagras användarens åtkomstdata som krävs för att möjliggöra och fakturera användningen på vår server i en loggfil som automatiskt överförs till oss av din webbläsare.

De är:

• Webbläsartyp/webbläsarversion
• Använt operativsystem
• Värdnamn på den åtkomstdator
• Datum och tid för serverbegäran
• IP-adressen till datorn som kommer åt webbplatsen
• Webbplats från vilken vår webbplats nåddes (Referrer URL)
• Åtkomst till filer
• Datavolym överförd

Loggfilerna lagras för följande ändamål:

• Utvärdering av filåtkomst för statistiska ändamål
• Systemsäkerhet och stabilitet för webbplatsen
• Granska för all användning som bryter mot avtalsvillkoren eller på annat sätt är olaglig förutsatt att det finns indikationer för detta.

Denna databehandling baseras på art. 6. (1) sid. 1 lit. f) GDPR. Vårt berättigade intresse följer av ovan nämnda syften för datainsamling. Vi använder inte de insamlade uppgifterna i syfte att identifiera dig. Vi kombinerar inte denna data med andra datakällor.

Närhelst vår webbplats visas lagras så kallade ”cookies” på användarens dator. En cookie är en liten textfil i den avsedda katalogen på datorn. Denna fil används för att identifiera användarens dator under hela sessionen. Cookies kan inte manipulera användarens slutenhet och kan raderas manuellt när som helst, enklast i webbläsaren.

Du kan individuellt ställa in hanteringen av cookies i din webbläsare så att cookies avvisas eller endast accepteras efter bekräftelse. Det enda syftet med cookies som regleras här med omfattningen av berättigat intresse, så kallade ”session cookies” är att säkerställa funktionen hos vårt interneterbjudande. Observera att vissa funktioner i vår applikation inte kan fungera korrekt om du bestämmer dig för att avvisa cookies i allmänhet.

Behandlingen av uppgifterna med hjälp av cookies krävs för ovannämnda syften för att skydda våra legitima intressen såväl som tredje parts enligt artikel 6 (1) sid. 1 lit. f) GDPR.

Vi samlar in och använder personuppgifter på basis av Art. 6 (1) sid. 1 lit. b) GDPR från dig i den utsträckning det är nödvändigt för att möjliggöra användningen av vår webbplats (användningsdata).

Om du använder kontaktformuläret för att skicka förfrågningar till oss kommer vi att lagra dina uppgifter från formuläret eller den e-postadress som angetts för att kontakta dig, inklusive de kontaktuppgifter du angav där, endast för att behandla respektive förfrågan och i fall vi har någon följdfrågor. Vi vidarebefordrar inte dessa uppgifter till tredje part utan ditt samtycke. Denna dataanvändning baseras på artikel 6 (1) sid. 1 b) GDPR som en del av behandlingen av din oro. För att förhindra obehörig åtkomst till dina personuppgifter är e-posttrafiken krypterad med SSL/TLS-teknik.

Vi erbjuder vårt planeringsverktyg ”QuickPlan” på vår hemsida. Om du använder ”QuickPlan” som slutkund och aktivt samtycker till vidarebefordran av dina personuppgifter kommer vi att skicka dessa till högst en till tre (1-3) samarbetande installatörer i syfte att lämna ett erbjudande. Den rättsliga grunden för detta är artikel 6.1 sid. 1 lit. b) GDPR. Den ytterligare och efterföljande dataanvändningen av de externa installatörerna ligger utanför vårt ansvarsområde.

Dessutom erbjuder vi ett gratis nyhetsbrev till våra partneråterförsäljare för att ge dem ny information. För att få nyhetsbrevet ber vi dig att uppge din e-postadress och ett bevis på företagsregistrering. Avslöjandet av ytterligare, separat markerade data är valfritt.

Vi använder dubbel-opt-in-proceduren för prenumeration på nyhetsbrev. Efter att du har anmält dig skickar vi ett e-postmeddelande till den angivna e-postadressen och ber om bekräftelse på att du vill ta emot nyhetsbrevet. Om du inte bekräftar din registrering inom 24 timmar kommer din information att spärras och raderas automatiskt efter en månad. Dessutom lagrar vi dina IP-adresser och tiderna för registrering och bekräftelse. Syftet med förfarandet är att bevisa din registrering och vid behov utreda eventuellt missbruk av dina personuppgifter. Efter din bekräftelse sparar vi din e-postadress endast i syfte att skicka nyhetsbrevet.

Den rättsliga grunden för detta är artikel 6.1 sid. 1 lit. a) GDPR. Du kan avbryta prenumerationen när som helst, t. g. genom att klicka på motsvarande länk i slutet av varje nyhetsbrev eller till exempel genom att skicka ett e-postmeddelande till info@solarnordics.com.

På vår webbplats erbjuder vi dig möjligheten att registrera dig genom att lämna dina personuppgifter. Uppgifterna läggs in i en inmatningsmask och överförs till oss och lagras.

Följande data samlas in under registreringsprocessen:

• Företag
• Kundnummer
• Hälsning
• Förnamn
• Efternamn
• Kundens adress
• Postnummer
• Stad
• Telefonnummer
• E-postadress

Följande uppgifter lagras också vid registreringstillfället:

• IP-adress för användaren
• Datum och tid för registrering

Registrering i partnerinloggningen tjänar till att göra visst innehåll och tjänster tillgängliga som en del av våra tjänster. Den rättsliga grunden för databehandling är ditt samtycke, som ges under registreringsprocessen och kan återkallas när som helst, baserat på art. 6 (1) sid. 1 lit. a) GDPR. Vi vidarebefordrar inte dessa uppgifter till tredje part utan ditt samtycke.

Användningen av spårningsverktyg och i synnerhet cookies som sätts för detta ändamål är baserad på Art. 6 (1) sid. 1 lit. a) GDPR genom ditt samtycke, som kan återkallas när som helst. På så sätt vill vi säkerställa en behovsbaserad design och den löpande optimeringen av vår webbplats (genom statistiska utvärderingar).

Observera: Om du ger ditt samtycke här, samtycker du också till överföring av personuppgifter till USA. Vissa tjänsteleverantörer vars tjänster vi använder, som Google, är baserade i USA (detaljer i vår integritetspolicy). I USA finns det ingen dataskyddsnivå som är jämförbar med EU-standarder. Andra tillräckliga garantier för dataöverföring saknas också. Det finns därför en risk att framför allt offentliga myndigheter får tillgång till personuppgifter utan att ha tillräcklig information och rättsskydd.

Vår webbplats använder cookies. Vi använder dessa uppgifter för att säkerställa vår webbplats full funktionalitet samt för att informera användaren om användningen av cookies på vår webbplats och för att erhålla och registrera användarens samtycke.

Följande data överförs automatiskt:

• Anonymiserad IP-adress för användaren;
• Datum, tidpunkt för samtycke;
• Användaragent för slutanvändarens webbläsare;
• Webbplats från vilken åtkomsten gjordes (referens-URL);
• Anonym, slumpmässig och krypterad nyckel;
• De cookies som användaren tillåter (cookiestatus), som fungerar som bevis på samtycke.

En automatiskt skapad nyckel för att hantera/bevisa beviljade samtycken och samtyckesstatus lagras även i slutanvändarens webbläsare i cookien ”ews”. Detta gör att webbplatsen automatiskt kan läsa och följa slutanvändarens samtycke i alla efterföljande sidförfrågningar och framtida slutanvändarsessioner i upp till 12 månader.

Den rättsliga grunden för databehandlingen är art. 6 (1) lit. c GDPR. Endast med en motsvarande mekanism för att bevilja och hantera samtycke kan vi följa lagkraven.

Du kan förhindra insamling och bearbetning av dina data genom att inaktivera exekvering av skriptkoder i din webbläsarinställningar eller genom att installera en skriptblockerare i din webbläsare.

Där vi behandlar dina personuppgifter på vår webbplats är du en ”registrerad person”, enligt definitionen i GDPR. Därför har du följande rättigheter gentemot oss:

Du har rätt att få en bekräftelse från oss på huruvida personuppgifter om dig behandlas eller inte, och, i så fall, tillgång till personuppgifterna och följande information:

• Syften med behandlingen;
• Kategorierna av berörda personuppgifter;
• Mottagare eller kategorier av mottagare till vilka dina personuppgifter har lämnats ut eller fortfarande lämnas ut;
• Den planerade perioden för vilken personuppgifterna kommer att lagras, eller, om det inte är möjligt, de kriterier som används för att fastställa den perioden;
• Förekomsten av en rätt att lämna in ett klagomål till en tillsynsmyndighet;
• Om personuppgifterna inte samlas in från dig, all tillgänglig information om deras källa;
• Förekomsten av en automatiserad beslutsprocess, inklusive profilering enligt artikel 22 (1) och (4) i GDPR och, åtminstone i dessa fall, meningsfull information om logiken som är involverad, såväl som betydelsen och de förväntade konsekvenserna av en sådan behandling för dig.

Du har också rätt att få information om huruvida dina personuppgifter överförs till ett tredjeland eller till en internationell organisation. I detta sammanhang har du rätt att bli informerad om lämpliga skyddsåtgärder enligt artikel 46 GDPR avseende överföringen.

Du har rätt att av oss utan onödigt dröjsmål få rättelse och/eller komplettering av dina personuppgifter, förutsatt att dina behandlade uppgifter är felaktiga eller ofullständiga. Om så är fallet kommer vi att göra rättelse utan dröjsmål.

Du har rätt att från den registeransvarige få begränsning av behandlingen där något av följande gäller:

• Du bestrider riktigheten av dina personuppgifter under en tidsperiod som gör det möjligt för oss att verifiera uppgifternas riktighet
• Behandlingen är olaglig och du motsätter dig radering av dina personuppgifter och begär begränsning av deras användning istället;
• Vi behöver inte längre dina personuppgifter för behandlingsändamål, men du behöver dem för att upprätta, utöva eller försvara rättsliga anspråk, eller
• Du har invänt mot behandlingen i enlighet med artikel 21 (1) GDPR i avvaktan på verifieringen om huruvida våra legitima skäl åsidosätter dina legitima skäl.

Om du har begärt begränsning av behandlingen av dina personuppgifter ska dessa – med undantag för lagring – endast behandlas med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk eller för att skydda en annan naturligs rättigheter. juridisk person eller av skäl som rör ett viktigt allmänintresse i unionen eller en medlemsstat. Du kommer att informeras av oss innan begränsningen hävs.

Du har rätt att av oss få radering av dina personuppgifter utan onödigt dröjsmål. Vi är skyldiga att radera personuppgifter utan dröjsmål om något av följande skäl gäller:

• Dina personuppgifter är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
• Du återkallar samtycke som behandlingen baseras på enligt artikel 6 (1) sid. 1 lit. a) eller artikel 9.2 lit. a) GDPR, och där det inte finns någon annan laglig grund för behandlingen.
• Du invänder mot behandling i enlighet med artikel 21 (1) GDPR och det finns inga tvingande legitima skäl för behandlingen.
• I enlighet med artikel 21 (2) GDPR invänder du mot behandlingen med hjälp av direktmarknadsföring.
• Personuppgifterna har behandlats olagligt.
• Dina personuppgifter måste raderas för att uppfylla en rättslig skyldighet i unions- eller medlemsstatslagstiftningen som vi lyder under.
• Dina personuppgifter har samlats in i samband med informationssamhällets tjänster som avses i artikel 8 (1) GDPR.

Om vi har offentliggjort dina personuppgifter och vi är skyldiga att radera dem enligt artikel 17 (1) GDPR, ska vi vidta rimliga åtgärder, med hänsyn till tillgänglig teknik och implementeringskostnaderna, för att informera ansvariga personer som är behandlar de personuppgifter som du har begärt radering av sådana personuppgiftsansvariga av eventuella länkar till, eller kopiering eller replikering av, dessa personuppgifter.

Din rätt till radering gäller inte i den mån behandlingen är nödvändig:

• För att utöva rätten till yttrandefrihet och informationsfrihet;
• För efterlevnad av en rättslig skyldighet som kräver behandling av unionen eller av medlemsstatens lagar som vi omfattas av, eller för att utföra en uppgift som utförs i allmänhetens intresse eller under utövandet av officiell myndighet som tillkommer oss;
• Av hänsyn till allmänintresset på folkhälsoområdet i enlighet med artikel 9.2 lit. h) och i) och artikel 9 (3) GDPR;
• För arkiveringsändamål i allmänhetens intresse, för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR, i den mån den rättighet som avses i punkt 1 sannolikt kommer att omöjliggöra eller allvarligt försämra uppnå målen för denna behandling, eller
• För upprättande, utövande eller försvar av rättsliga anspråk.

Om du har utövat din rätt till rättelse eller radering av uppgifter eller begränsning av dess behandling gentemot oss, har vi en skyldighet att meddela denna rättelse eller radering av uppgifterna eller begränsningen av dess behandling till alla mottagare till vilka dina personuppgifter har lämnats ut, såvida detta inte visar sig vara omöjligt eller innebär oproportionerligt arbete.

Du har rätt att bli informerad om dessa mottagare.

Du har rätt att få dina personuppgifter, som du kan ha tillhandahållit oss, i ett strukturerat, vanligt förekommande och maskinläsbart format. Dessutom har du rätt att överföra dessa uppgifter till en annan ansvarig person utan hinder, förutsatt att

• behandlingen är baserad på samtycke enligt artikel 6 (1) sid. 1 lit. a) GDPR eller artikel 9 (2) lit. a) GDPR eller på ett kontrakt enligt artikel 6 (1) p. 1 lit. b) GDPR
• behandlingen utförs på automatiserade sätt.

Du har också rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, där det är tekniskt möjligt. Detta ska inte inverka negativt på andras rättigheter och friheter.

Rätten till dataportabilitet gäller inte för behandling av personuppgifter som är nödvändig för att utföra en uppgift som utförs av allmänt intresse eller vid utövande av myndighet som tillkommer oss.

Vi tror inte att de uppgifter som för närvarande behandlas inom erbjudandet av vår webbplats inkluderar data som är föremål för rätten till dataportabilitet.

Du har rätt att när som helst invända mot behandlingen av dina personuppgifter, av skäl som rör din speciella situation, vilket baseras på artikel 6 (1) p. 1 lit. e) eller f) GDPR när som helst, inklusive profilering baserad på dessa bestämmelser.

Vi kommer inte längre att behandla dina personuppgifter om vi inte kan visa övertygande legitima skäl för behandlingen som åsidosätter dina intressen, rättigheter och friheter, eller för upprättande, utövande eller försvar av rättsliga anspråk.

Där dina personuppgifter behandlas för direktmarknadsföringsändamål har du rätt att när som helst invända mot behandling av dina personuppgifter för sådan marknadsföring, vilket inkluderar profilering i den mån det är relaterat till sådan direktmarknadsföring.

Om du invänder mot behandlingen för direktmarknadsföringsändamål kommer dina personuppgifter inte längre att behandlas för dessa ändamål.

I samband med användningen av informationssamhällets tjänster, och trots direktiv 2002/58/EG, kan du utöva din rätt att göra invändningar på automatiserade sätt med hjälp av tekniska specifikationer.

Du har rätt att när som helst återkalla din samtyckesförklaring enligt dataskyddslagstiftningen. Återkallande av samtycke ska inte påverka lagenligheten av behandlingen baserat på samtycke innan dess återkallande.

Du har rätt att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling, inklusive profilering, som ger rättsverkningar för dig eller har liknande betydande negativa effekter för dig. Vi utför inte sådana bearbetningsoperationer.

Utan att det påverkar andra rättigheter till administrativ eller rättslig prövning har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du är bosatt, på arbetsplatsen eller platsen för den påstådda överträdelsen, om du anser att behandlingen av dina personuppgifter bryter mot GDPR.

På vår webbplats kan vi också använda länkar till webbplatser från andra leverantörer. Denna integritetspolicy gäller inte i denna utsträckning. Vänligen läs integritetsmeddelandet från respektive leverantör där din användning av dessa andra leverantörers webbplatser involverar insamling, bearbetning eller användning av personuppgifter. Vi ansvarar inte för deras dataskyddshantering.

Dina personuppgifter kommer att lagras uteslutande på våra servrar eller på servrar som används för vår räkning. Åtkomst och användning av uppgifterna är endast möjlig för en uttryckligen auktoriserad grupp anställda eller tjänsteleverantörer och är endast begränsad till uppgifter som är nödvändiga för att fullgöra deras respektive uppgift.

Dina uppgifter kommer inte att överföras till tredje part utan ditt samtycke. En dataöverföring till tredjeländer (länder utanför Europeiska ekonomiska samarbetsområdet – EES) sker inte, om inte annat anges i denna integritetspolicy, och är inte avsedd i framtiden.

För att skydda dina personuppgifter har vi vidtagit tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter skyddas mot oavsiktlig eller avsiktlig förlust, förstörelse eller manipulation och mot åtkomst av obehöriga. Våra skyddsåtgärder ses över med jämna mellanrum och anpassas vid behov till den tekniska utvecklingen.

Vi förbehåller oss rätten att ändra denna integritetspolicy när som helst efter behov och med hänvisning till de dataskyddsbestämmelser som gäller vid den tidpunkt då integritetsmeddelandet ändras.

Version: november 2022