Privatlivspolitik for kunder

Denne privatlivspolitik beskriver, hvordan Enkelt Energi ApS (CVR-nr. 44925702) (herefter "Leverandøren") behandler personoplysninger om sine kunder, og hvilke rettigheder kunderne har i den henseende.

1. Dataansvarlig

Leverandøren er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig som kunde som led i opfyldelse af vores aftale med dig om salg af elektricitet.

Vi kan kontaktes via følgende oplysninger:

• Adresse: Bryghuspladsen 8, 1473 København K

• Telefonnr.: +45 70 60 80 07

• Mail: hej@enkelenergi.dk

Hvis du har spørgsmål om vores behandling af dine personoplysninger, er du til enhver tid velkommen til at kontakte os herom.

2. Vi behandler følgende oplysninger om dig

Leverandøren kan behandle følgende personoplysninger om dig som kunde i forbindelse med Aftalen:

• Almindelige oplysninger relateret til aftalen om levering af elektricitet, herunder kundens kontaktoplysninger, produktoplysninger, aftagenummer, målenummer, bank- og betalingsoplysninger, kreditværdighed, klagesager, statistiske afvigelser, driftsdata, forbrugsrelaterede data og overtrædelser relateret til Leverandørens ydelser (tyveri af strøm).

• Almindelige oplysninger til brug for varetagelse af forpligtelser efter lovgivningen, herunder forhold vedrørende dyrehold, børn eller hjælpeløse personer, hvis dette er relevant.

• Følsomme oplysninger og andre oplysninger i forbindelse med afbrydelser af elforsyningen, herunder helbredsoplysninger og forhold, der giver anledning til overvejelser om sikkerheden for Leverandørens ansatte eller for personer, der varetager Leverandørens interesser.

• CPR-nummer til brug for anmeldelse i datahubben samt til brug for administration af aftaleforholdet.

• Almindelige oplysninger til brug for varetagelse af forpligtelser efter lovgivningen, herunder bogføringsloven.

Yderligere oplysninger specifikt relateret til opladningstjenester:

• Almindelige oplysninger relateret til aftaler om l salg, leje, installation, drift- og service af ladebokse, herunder kundens kontaktoplysninger, produktoplysninger, aftagenummer, målenummer, oplysninger om elvarme og egenproduktion af el, bank- og betalingsoplysninger, kreditværdighed, klagesager, driftsdata, forbrugsrelaterede data, afgiftsforhold og overtrædelser relateret til Leverandørens ydelser (tyveri af strøm).

• IP-adresser, e-mailadresser (til autentifikation), ladeoplysninger (tidspunkt, mængde), og Charger's Open Charge Point Protocol (OCPP).

Vi behandler ligeledes cookies om besøgende på vores hjemmeside, se nærmere i vores cookiepolitik

3. Formål med behandling og retsgrundlag

Formålet med behandlingen af personoplysningerne er følgende:

• Levering af elektricitet.

• Administration af aftalen om levering af elektricitet, herunder fakturering og afregning.

• Afbrydelser af elforsyning.

• Kommunikation med netselskab/foged/myndigheder ifbm. eventuel afbrydelse af elforsyning.

Yderligere formål specifikt relateret til opladningstjenester:

• Administration af opladningstjenester: Behandling af personoplysninger for at sikre adgang til og brug af ladestandere, inkl. aktivering og deaktivering af opladning samt styring af opladningsperioder.

• Kontrol og optimering af opladning: Indsamling og brug af data fra ladestandere med henblik på effektiv styring af energiforbruget og optimering af opladningsprocesser, baseret på brugerens forbrugsmønstre og netforhold.

• Behandling af elafgift refusion: Registrering og dokumentation af nødvendige oplysninger til myndighederne for at opnå refusion af elafgift i forbindelse med opladningstjenester.

• Brugerkommunikation: Kontakt med kunder vedrørende driftsopdateringer, fakturaer og afregningsdetaljer for opladningstjenester.

Leverandøren behandler kun personoplysninger i det omfang, det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indsamlet.

Behandlingen sker efter følgende retsgrundlag:

• At behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som kunden er part i, jf. artikel 6, stk. 1, litra b i databeskyttelsesforordningen, jf. databeskyttelseslovens § 6.

• At behandlingen er nødvendig af hensyn til overholdelse af retlige forpligtelser, jf. artikel 6, stk. 1, litra c i databeskyttelsesforordningen, jf. databeskyttelseslovens § 6.

• At kunden eventuelt har samtykket til behandlingen, jf. artikel 6, stk. 1, litra a og art. 7, stk. 2, litra a i databeskyttelsesforordningen, jf. databeskyttelseslovens § 6.

• At behandlingen er nødvendig for at beskytte kunden eller en anden fysisk persons vitale interesser, hvis de ikke selv er i stand til at give et samtykke, jf. artikel 9, stk. 2, litra c i databeskyttelsesforordningen.

• At behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares, jf. artikel 9, stk. 2, litra f i databeskyttelsesforordningen.

• At behandlingen ud fra hensynet til interessen i at et eventuelt retskrav skal kunne fastlægges, gøres gældende eller forsvares efter en interesseafvejning går forud for kundens grundlæggende rettigheder og frihedsrettigheder, jf. artikel 6, stk. 1, litra f i databeskyttelsesforordningen (den såkaldte interesseafvejningsregel).

Behandlingen af CPR-numre sker når det kræves af lovgivningen i form af bl.a. markedsforskrifterne udstedt af Energinet, i henhold til databeskyttelseslovens § 11, stk. 2. nr. 1 samt når behandlingen sker på grundlag af et samtykke fra kunden i henhold til § 11, stk. 2, nr. 2 i databeskyttelsesloven.

4. Opbevaring af oplysninger

Kundens personoplysninger opbevares 3 år efter afsluttet kundeforhold eller længere tid, hvis påkrævet efter lovgivningen. Således opbevares oplysninger, der er en del af regnskabsmateriale i fem år plus indeværende regnskabsår i overensstemmelse med bogføringsloven samt oplysninger om forbrug, der anvendes til statistiske formål.

Følsomme personoplysninger, jf. databeskyttelsesforordningens artikel 9, opbevares så længe de er relevante og nødvendige i forbindelse med en afbrydelse, samt så længe det er relevant og nødvendigt af hensyn til den enkelte kundes eller medarbejders sikkerhed.

Oplysninger om eventuelle lovovertrædelser slettes, efter oplysningerne er videregivet til relevante myndighed.

5. Videregivelse af oplysninger

Leverandøren videregiver personoplysninger til følgende kategorier af modtagere:

• Datahubben: Der videregives personoplysninger som navn, adresse, målerdata og CPR-nummer via DataHubben, som ejes og drives af Energinet, idet det er påkrævet efter markedsforskrifter udstedt af Energinet.

• Kommuner: Får Leverandøren kendskab til, at et barn eller en ung under 18 år lever under forhold, der bringer dets sundhed eller udvikling i fare, sørger Leverandøren for, at kommunen underrettes herom i overensstemmelse med lov om social service.

• Politiet: Får Leverandøren kendskab til, at dyrehold behandles uforsvarligt, sørger Leverandøren for, at politiet underrettes herom.

• Netselskaber: I sager om afbrydelse af elforsyninger videregives personoplysninger i det omfang, det er et nødvendigt led i kommunikationen mellem Leverandøren og netselskabet.

• Advokat og gældsinddrivelsesvirksomheder: I forbindelse med at der opstår behov for juridisk bistand i forbindelse med fx tvister og inddrivelse, vil relevante oplysninger kunne videregives.

• Offentlige myndigheder: Offentlige myndigheder kan i forbindelse med deres virke anmode om og pålægge Leverandøren at udlevere personoplysninger. Det kan eksempelvis være skattemyndighederne, som kan have behov for disse oplysninger i forbindelse med en ansættelse af en kundes privatforbrug.

• Videregivelse til videnskabelige eller statistiske formål: Almindelige personoplysninger kan behandles til videnskabelige eller statistiske formål uden den registreredes samtykke på grundlag af databeskyttelsesforordningens § 6, stk. 1, litra e.

Yderligere kategorier af modtagere specifikt relateret til opladningstjenester:

• Installatør: I forbindelse med planlægning af installation vil kontaktoplysninger kunne videregives til en installatør.

I forbindelse med behandling af personoplysninger benytter Leverandøren databehandlere til at understøtte levering af tjenester og drift af opladningssystemer. Alle databehandlere er underlagt databehandleraftaler, der sikrer overholdelse af lovgivningens krav, og Leverandøren gennemgår løbende disse samarbejdsaftaler for at sikre overholdelse af gældende regler.

6. Indsamling af oplysninger hos andre end den registrerede

Hvor det er relevant, indhenter Leverandøren personoplysninger om dig hos følgende kilder:

• Dig.

• Medlemmer af din husstand.

• Ejendomsmæglere, udlejere eller andre, som efter aftale med dig opretter dig som kunde hos os.

• Andre Leverandører via DataHub.

• Energinet.

• Kreditoplysningsbureauer.

• Offentlige myndigheder og/eller offentligt tilgængelige registre.

7. Overførsel til tredjelande

Vi kan overføre dine personoplysninger til databehandlere uden for EU og EØS, f.eks. it-support eller cloud-tjenester. Disse overførsler sker i overensstemmelse med gældende databeskyttelsesregler og anvender de nødvendige garantier, såsom standardkontraktbestemmelser.

8. Kundens rettigheder

8.1. Kontaktoplysninger, hvis du vil benytte dine rettigheder

Såfremt du som kunde ønsker at gøre brug af nedenstående rettigheder, skal du kontakte Leverandøren gennem de kontaktoplysninger, som er oplistet øverst i privatlivspolitikken.

Vi behandler og svarer din henvendelse så hurtigt som muligt og senest en måned, efter, at henvendelsen er modtaget, medmindre anmodningens kompleksitet og omfang gør, at der ikke kan svares inden for en måned. I så fald kan svarfristen blive op til 3 måneder i alt, jf. databeskyttelsesforordningens artikel 12.

Du kan i øvrigt læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du kan finde på www.datatilsynet.dk.

8.2. Ret til indsigt (se personoplysninger)

Du har ret til at få indsigt i de personoplysninger, som vi behandler om dig, samt en række yderligere oplysninger. Adgangen til indsigt må dog ikke krænke andres rettigheder og frihedsrettigheder.

8.3. Ret til berigtigelse (rettelse)

Du har ret til at få urigtige personoplysninger om dig selv rettet.

8.4. Ret til sletning af personoplysninger

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

8.5. Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

8.6. Indsigelse

Du har ret at til at gøre indsigelse imod Leverandørens behandling af dine personoplysninger, hvis behandling sker efter reglerne i databeskyttelsesforordningens artikel 6, stk. 1, litra e eller litra f, herunder profilering.

Du har også ret til at gøre indsigelse imod Leverandørens behandling af dine personoplysninger, hvis behandlingen sker til direkte markedsføring, herunder profilering, jf. databeskyttelsesforordningens artikel 21. Efter en indsigelse må Leverandøren ikke længere behandle dine personoplysninger til dette formål.

8.7. Ret til at transmittere oplysninger (dataportabilitet)

Når vores behandling af dine personoplysninger baserer sig på samtykke eller en kontrakt, og behandlingen er foretaget automatisk, har du ret til dataportabilitet i forhold til oplysninger, som du selv har givet til Leverandøren.

Denne ret indebærer, at du har ret til at få tilsendt de personoplysninger, som vi behandler om dig i et struktureret, almindeligt anvendt og maskinlæsbart format, som du har ret til at overføre til en anden tjenesteyder.

9. Klage

Såfremt du ønsker at klage over Leverandørens behandling af dine personoplysninger, har du ret til at indgive en klage til Datatilsynet, som har følgende kontaktoplysninger:

Datatilsynet
Adresse: Carl Jacobsens Vej 35, 2500 Valby
E-mail: dt@datatilsynet.dk
Telefonnr.: 3319 3200
Hjemmeside: www.datatilsynet.dk