Integritetspolicy - Gridora

Gridora Energy AB respekterar och värdesätter din integritet. Oavsett om du besöker våra webbplatser eller köper och använder våra produkter och tjänster, har Gridora Energy AB åtagit sig att skydda din personliga information och hantera den ansvarsfullt.

När du förser Gridora Energy AB med din personliga information eller om vi erhåller din personliga information från andra källor, kommer Gridora Energy AB att behandla den i enlighet med denna integritetspolicy.

Denna integritetspolicy beskriver hur vi samlar in din personliga information, hur vi använder och behandlar den samt hur vi delar den när du besöker våra webbplatser och använder våra produkter och tjänster.

Personuppgifter och andra termer

"Personlig information" är all information som rör dig och som kan identifiera dig som en specifik eller identifierbar individ. En enskild person kan identifieras när hen direkt eller indirekt kan identifieras, särskilt genom att ange en identifierare såsom namn, identifikationsnummer, platsdata, onlineidentifierare etc., eller genom att ange en eller flera faktorer som kännetecknar en enskild persons fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet.

"Webbplats" avser alla webbplatser som tillhör Gridora Energy AB och inkluderar följande:

• webbplats Gridora Energy AB https://www.gridora.se;

"Webbapplikation" avser:

• Gridora Energy AB-applikationen,
• Webbapplikationen Gridora Energy AB https://app.gridora.se.
• Alla andra applikationer eller webbapplikationer som tillhandahålls av Gridora Energy AB

"Webbplatser" avser alla webbplatser och webbapplikationer från Gridora Energy AB.

"Styrdon" avser vår hårdvara och inkluderar följande:

• Gridora Energy AB styrenhet

"Operatör" avser en fysisk eller juridisk person, en offentlig myndighet, ett ombud eller annat organ som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen.

"Avtalspartner" är partners med vilka Gridora Energy AB har ett skriftligt avtal om att använda vår styrenhet och vår webbapplikation för vidare distribution. Om avtalspartner lagrar personuppgifter på vår server och delar sina kunders personuppgifter med oss, kommer Gridora Energy AB att behandla dem i enlighet med denna integritetspolicy.

Operatör och behörig person för dataskydd

Personuppgiftsansvarig är företaget Gridora Energy AB d.o.o., Detour 2H

412 75 Göteborg, Sverige.

Utsedd dataskyddsombud hos Gridora Energy AB kan nås på e-postadressen info@gridora.se

Rättslig grund för behandling av personuppgifter

Vi samlar in och behandlar dina uppgifter baserat på följande rättsliga grunder:

• Behandling med stöd av lag.
• Behandling med stöd av avtal.
• Behandling med stöd av den enskildes samtycke.
• Behandling baserad på berättigat intresse.

a) Behandling baserad på ett avtal

Vi behandlar dina uppgifter när detta är nödvändigt för att ingå, genomföra och fullgöra avtalsförpliktelser. Du lämnar personuppgifter till oss frivilligt.

Om du inte lämnar personuppgifter till oss kan vi inte ingå ett avtal med dig och garantera dig utförandet av våra tjänster och försäljningen av våra produkter.

b) Behandling baserad på individens samtycke

Vi behandlar dina uppgifter när du ger oss ditt uttryckliga samtycke. Du kan när som helst återkalla ditt samtycke. Om du återkallar ditt samtycke kommer vi inte att kunna ge dig vissa tjänster.

c) Behandling baserad på berättigat intresse

Vi kan behandla dina personuppgifter baserat på ett berättigat intresse som vi eftersträvar och som åsidosätter dina intressen. Vid behandling av personuppgifter baserad på ett berättigat intresse har du rätt att invända (mer om denna rättighet i avsnittet Dina rättigheter).

d) Behandling baserad på lagen

Vi kan behandla dina personuppgifter när sådan behandling krävs enligt lagstiftning som binder oss. Vi behandlar dessa personuppgifter i enlighet med lagens krav.

Cookies

Cookies är textfiler som lagras på användarens enhet som användaren använder för att komma åt webbplatsen när de besöker och använder webbplatsen. När Gridora Energy AB besöker webbplatsen igen kan Gridora Energy AB komma åt data på användarens enhet som har samlats in med hjälp av cookies.

Du kan läsa mer om cookies i cookiepolicy.

Typer av personuppgifter och syfte med behandling

Du kan kontakta oss via olika kanaler genom vilka vi samlar in dina personuppgifter på olika sätt.

Vi måste behandla vissa personuppgifter för att kunna svara på din förfrågan, sälja dig en produkt eller tillhandahålla våra tjänster. Du kan frivilligt förse oss med vissa personuppgifter.

De personuppgifter som vi samlar in och behandlar är:

• kontaktuppgifter såsom: namn, efternamn, adress, telefonnummer, e-postadress, titel, befattning, etc.;
• information som du lämnar till oss via onlineformulär, e-post eller telefon;
• information om din profil, om du skapar ett konto i vår webbapplikation; inklusive användarnamn;
• teknisk information om användaren, såsom data om användningen av webbplatser, inklusive IP-adress, plats, etc.;
• information om mätningar som erhållits från styrenheten (Controller), om du använder webbapplikationen och har gett oss uttryckligt medgivande att komma åt styrenheten;
• transaktionsinformation, inklusive kreditkortsinformation, när du köper produkter eller tjänster från oss.

Vi behandlar inte särskilda kategorier av personuppgifter, förutom i det fall då du har gett ditt uttryckliga medgivande till detta, eller om det är nödvändigt på grund av lagstiftning.

Vi samlar in och behandlar personuppgifter i enlighet med de rättsliga grunderna som anges i avsnittet "Rättslig grund för behandling av personuppgifter". Vi samlar in och behandlar dina personuppgifter om:

• du frivilligt har gett ditt samtycke,
• behandling av personuppgifter är nödvändig för kommunikation med dig,
• behandling är nödvändig för fullgörande av lagliga skyldigheter eller berättigade intressen,
• behandlingen är nödvändig för våra berättigade intressen eller för tredje parts berättigade intressen och sådan databehandling inte skadar dig.

Vi samlar in och behandlar dina personuppgifter för följande ändamål:

• tillhandahålla information om våra produkter och tjänster som du har skickat en förfrågan om via onlineformulär på våra webbplatser, onlinepost, etc.,
• leverans av våra produkter och utförande av våra tjänster,
• skicka nyhetsbrev och annat marknadsföringsmaterial online,
• hantering av våra affärsrelationer och förhandlingar samt genomförande av avtal,
• tillhandahålla olika tjänster och support till kunder och avtalspartner,
• insikt i kundernas och avtalspartnernas användarupplevelse vid användning av webbplatser, produkter och tjänster i syfte att förbättra användarupplevelsen,
• allmän kommunikation med dig,
• uppfyllande av lagstadgade skyldigheter eller legala intressen.

Lagring

Personuppgifter sparas endast så länge som det är nödvändigt för att uppnå det syfte för vilket de samlades in eller behandlades. När ändamålet har uppfyllts eller du har återkallat ditt samtycke till behandling, kommer dina personuppgifter att raderas, förstöras, blockeras eller anonymiseras. Undantagsvis behandlas personuppgifter vidare om det finns en annan rättslig grund och/eller ett annat ändamål.

Minderåriga

Minderåriga under 16 år bör inte lämna ut några personuppgifter till webbplatser eller på något annat sätt utan tillstånd från den förälder som ansvarar för barnet. Vi kommer aldrig att medvetet samla in personuppgifter från personer som vi vet är minderåriga (under 16 år) eller använda eller lämna ut dem på något sätt till en obehörig tredje part utan tillstånd från barnets förälder.

Länkar till andra webbplatser, etc.

Våra webbplatser och kontrollanten kan innehålla länkar till andra webbplatser som vi inte äger. Vi ansvarar inte för innehållet på tredje parts webbplatser som inte ligger under vår kontroll eller påverkan. Vi ansvarar inte för deras praxis gällande personuppgifter. När du besöker webbplatser från tredje part bör du läsa deras integritetspolicyer och alla andra policyer som påverkar insamling och behandling av personuppgifter.

Andra uppgifter som vi samlar in

• Kontinuerligt i realtid eller nära realtid: data från elnätsmätaren och andra enheter anslutna till Gridora Energy AB-enheten (solceller, batteri, elbilsladdare och andra). Dessa data inkluderar (men är inte begränsade till): effekt, energi, spänning, ström, börvärden, enhetsstatus, enhetens driftlägen och enhetens fel-/varningsmeddelanden samlas in med 1 sekunds intervall och lagras lokalt på Gridora Energy AB-enheten. Samma data, men aggregerade till tidsintervall på 1 minut och 15 minuter, lagras också i Gridora Energy AB:s moln (baserat i EU) för beräkning, analys, prognostisering, rapportering och visning för slutanvändaren (via mobilapp eller webbsida);
• En gång eller sporadiskt (när användaren ändrar det): användardata som, men inte begränsat till, data som anges i registreringsprocessen för användarkonto, såsom, men inte begränsat till, e-postadress, fysisk adress (gatuadress eller GPS-koordinater) för Gridora Energy AB-enhet, namn, anslutna enheter, ID för Gridora Energy AB-enhet. Denna data lagras lokalt på Gridora Energy AB-enheten och i Gridora Energy AB Cloud.

Gridora Energy AB vidarebefordrar inte denna data till tredje part, om det inte är nödvändigt för utförandet av tjänster (till exempel, men inte begränsat till, fysisk plats för att erhålla väderprognos), eller om det regleras (till exempel, men inte begränsat till, data som begärs av nätoperatören enligt föreskrifter) eller enligt lag.

Personuppgiftsskydd

Vi kommer att vidta alla nödvändiga åtgärder för att säkerställa säker behandling av dina data i enlighet med vår integritetspolicy. Du är också ansvarig för att skydda personuppgifter; särskilt om du är användare av webbapplikationen och/eller kontrollant. Se till att ditt användarnamn och lösenord är säkra och använd lämplig programvara för att skydda dina enheter som du använder för att komma åt våra webbplatser eller styrenheten.

Vi använder molnteknik för att lagra data från webbapplikationen och styrenheten. Den är utrustad med en säkerhetsmekanism som säkerställer en hög nivå av dataskydd. Tack vare avancerad kryptering av kommunikationen är data säker vid felaktig användning, liksom vid missbruk av en obehörig person. Styrenheten och webbapplikationen skyddas av symmetrisk och asymmetrisk kryptering och omfattas därmed av höga säkerhetsstandarder.

Denna webbplats är skyddad med ett SSL-certifikat; personuppgifter är säkra under överföring av information.

När du köper vår styrenhet blir du ägare av styrenheten. Med detta blir du fullt ansvarig för skyddet av dina personuppgifter. Gridora Energy AB har inte tillgång till styrenhetens data om du inte ger oss ditt samtycke i syfte att få support eller hjälp med konfiguration. Om du ger oss ditt samtycke att komma åt styrenheten kommer vi att agera i enlighet med denna integritetspolicy.

Om du ansluter till webbapplikationen måste du ge ditt samtycke för att godkänna vår integritetspolicy. I detta fall har vi tillgång till styrenheten du använder, inklusive viss personlig information såsom ditt användarnamn. Om du inte ger ditt samtycke kan vi inte erbjuda dig vissa tjänster.

Vi använder alla tillgängliga medel för att skydda dina personuppgifter, men vi kan inte garantera absolut säkerhet. Säkerheten för dina personuppgifter är mycket viktig för oss, men du bör vara medveten om att ingen metod för överföring via internet eller metod för elektronisk lagring är 100 % säker.

Fjärråtkomst och teknisk support

För att tillhandahålla teknisk support, diagnostik, felsökning, underhåll, säkerhet, mjukvaruuppdateringar och för att lösa fel kan Gridora Energy AB fj åtkomst till styrenheten och dess konfiguration via säkra kommunikationskanaler.

Personuppgifter som kan vara involverade i denna åtkomst inkluderar: mät- och driftsdata som beskrivs i avsnittet "Andra data som vi samlar in", styrenhetens konfiguration och driftsparametrar, samt konto- eller kontaktinformation som behövs för att identifiera användarens styrenhet och supportförfrågan.

Den rättsliga grunden för denna behandling är fullgörandet av avtalet mellan Gridora Energy AB och användaren, och i tillämpliga fall Gridora Energy AB:s berättigade intresse av att upprätthålla säkerheten, stabiliteten och korrekt funktion av Gridora Energy AB-tjänsten.

Åtkomst är begränsad till vad som är rimligen nödvändigt för det specifika support-, diagnostik-, underhålls- eller säkerhetssyftet, och utförs endast av auktoriserad Gridora Energy AB-personal. Gridora Energy AB för ett register över varje fjärråtkomstsession som ett internt granskningsspår, bevarat så länge det krävs för ansvarsskyldighet, säkerhet och efterlevnad av lagar. Personuppgifterna som nås under sådana sessioner omfattas fortfarande av de lagringsperioder som anges någon annanstans i denna integritetspolicy och förlängs inte av själva granskningsspåret.

Där fjärråtkomst resulterar i ändringar av styrenhetens konfiguration eller drift, begränsar Gridora Energy AB sådana ändringar till vad som är rimligen nödvändigt för att förbättra kvaliteten, tillförlitligheten, prestandan, säkerheten eller funktionaliteten hos Gridora Energy AB-tjänsten, enligt ytterligare beskrivning i Gridora Energy AB:s användarvillkor.

Dina rättigheter

I förhållande till behandling av personuppgifter har du följande rättigheter:

a) Rätt till tillgång till personuppgifter

Som enskild har du rätt att begära information om huruvida vi behandlar personuppgifter om dig. Om vi behandlar dina personuppgifter har du rätt till tillgång till information om vilka personuppgifter vi behandlar och viss information relaterad till dina personuppgifter.

b) Rätten att återkalla samtycke

Om du som privatperson har samtyckt till behandling av dina personuppgifter kan du när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandling av uppgifter som utförts på grundval av samtycke fram till dess återkallande.

Återkallandet av samtycke till behandling av personuppgifter medför inga negativa konsekvenser eller sanktioner för privatpersonen. Det är dock möjligt att vi efter återkallandet av ditt samtycke till behandling av personuppgifter inte längre kommer att kunna erbjuda dig vissa av våra tjänster.

c) Rätten att korrigera personuppgifter

Du har rätt att utan onödigt dröjsmål korrigera felaktiga personuppgifter som rör dig eller, om nödvändigt, komplettera dem.

d) Rätten att radera personuppgifter

Du har rätt att begära att vi raderar personuppgifter som rör dig utan onödigt dröjsmål där något av följande skäl föreligger:

• data inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades
• om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen
• om du invänder mot behandlingen, men det inte finns några överordnade rättsliga skäl för behandlingen
• data har behandlats olagligt
• data måste raderas för att uppfylla lagstadgade skyldigheter enligt EU-lagstiftningen eller medlemsstatens lag som gäller för oss
• data samlades in i samband med erbjudanden om tjänster från informationssamhället.

Som enskild individ har du dock i vissa fall som beskrivs i artikel 3.17 i GDPR inte rätt att radera data.

e) Rätt att begränsa behandlingen av data

Du har rätt att begära att vi begränsar behandlingen när något av följande fall föreligger:

• om du invänder mot datans riktighet under en period som tillåter oss att verifiera datans riktighet,
• behandlingen är olaglig, och du invänder mot radering av data, men istället begär en begränsning av deras användning,
• vi inte längre behöver data för behandlingsändamål, men du behöver den för att fastställa, utöva och försvara rättsliga anspråk,
• du har lämnat in ett klagomål angående behandlingen, tills det har verifierats att våra legitima skäl har företräde framför dina skäl.

f) Rätt till dataöverföring

När databehandling grundas på samtycke eller avtal har den registrerade rätt att begära att dess uppgifter skickas till denne personligen eller överförs till ett annat företag. Uppgifterna måste vara i ett allmänt använt och maskinläsbart format.

Som registrerad, när du utövar ovan nämnda rätt till dataöverföring, har du rätt att få personuppgifter direkt överförda från en Operatör till en annan, när detta är tekniskt genomförbart.

g) Rätt att invända mot databehandling

Om behandlingen sker för de berättigade intressen som vi strävar efter, kan du när som helst invända mot sådan behandling. Gridora Energy AB kommer att upphöra med behandlingen av dina personuppgifter, om det inte finns lagkrav på annat enligt tillämplig lagstiftning.

Där personuppgifter behandlas för marknadsföringsändamål har den registrerade rätt att när som helst invända mot behandlingen av uppgifter som rör denne för sådana marknadsföringsändamål, inklusive profilering, i den mån det är relaterat till sådan direktmarknadsföring; när en registrerad invänder mot behandling för direktmarknadsföringsändamål, behandlas inte längre uppgifterna för dessa ändamål.

När uppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål, har den registrerade rätt att invända mot behandlingen av uppgifter som rör honom av skäl som hänför sig till hans särskilda situation, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

h) Rätt att lämna in ett klagomål till tillsynsmyndigheten  

Utan att det påverkar någon annan (administrativ eller annan) rättslig prövning, har du som enskild rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i det land där du har din stadigvarande bostad, din arbetsplats eller där intrånget påstås ha skett (i Slovenien är detta informationskommissarien), om du anser att behandlingen av personuppgifter som rör dig strider mot bestämmelserna om skydd av personuppgifter.

Utan att det påverkar någon annan (administrativ eller utomrättslig) prövning, har du som enskild rätt till ett effektivt rättsligt medel, särskilt mot ett juridiskt bindande beslut från tillsynsmyndigheten i förhållande till detta, liksom i de fall då tillsynsmyndigheten inte beaktar ditt klagomål eller du inte informeras om ärendets status eller om beslutet om överklagandet inom tre månader. Domstolarna i den medlemsstat där tillsynsmyndigheten har sitt säte är behöriga att vidta åtgärder mot tillsynsmyndigheten.

I syfte att säkerställa tillförlitlig identifiering vid utövande av rättigheter avseende personuppgifter, kan operatören begära ytterligare uppgifter från individen och endast neka åtgärd om individen kan bevisa att denne inte kan identifieras tillförlitligt.

Operatören måste besvara individens begäran, genom vilken denne utövar sina rättigheter avseende personuppgifter, utan onödigt dröjsmål och senast en månad efter mottagandet av begäran.

Ändringar i integritetspolicyn

Denna integritetspolicy träder i kraft den 20.10.2026 och förblir i kraft, förutom i händelse av tillägg eller ändringar i integritetspolicyn som kan inträffa i framtiden. Den ändrade integritetspolicyn träder i kraft så snart den publiceras på våra webbplatser.

Vi förbehåller oss rätten att när som helst komplettera eller ändra vår integritetspolicy, så vänligen kontrollera när du besöker våra webbplatser om det har skett några mindre ändringar i integritetspolicyn. Genom att använda våra webbplatser efter att vi publicerat en ny integritetspolicy godkänner du automatiskt den nya integritetspolicyn.

Genom att använda våra webbplatser efter att vi publicerat en ny integritetspolicy, godkänner du automatiskt den nya integritetspolicyn.

Om vi gör viktiga ändringar i denna integritetspolicy kommer du att meddelas via den e-postadress du angett eller genom ett synligt meddelande på våra webbplatser.

Kontakt

Om du behöver mer information om våra rutiner gällande behandling av personuppgifter, har en fråga gällande denna integritetspolicy, eller vill göra en begäran gällande dina personuppgifter (för att utöva någon av de rättigheter som anges i avsnittet Dina rättigheter), kan du kontakta vår dataskyddsansvarige via e-postadressen info@gridora.se eller skriva till oss på adressen nedan.

Dataskyddsansvarig

Gridora Energy AB

Detour 2H

412 75 Göteborg

Sverige