Integritetspolicy

Din integritet är viktig för oss. Den här integritetspolicyn beskriver hur EBB CHARGE AB behandlar personuppgifter när du använder våra tjänster, besöker vår webbplats, använder EBB Charge-appen, laddar ett fordon, blir medlem, kontaktar oss eller på annat sätt har kontakt med EBB Charge.

Policyn gäller behandling av personuppgifter genom bland annat:

• ebbcharge.se och våra digitala formulär,

• EBB Charge-appen och ditt användarkonto,

• våra ladd- och betaltjänster,

• medlemskap och andra digitala tjänster,

• service och support,

• offert- och kundförfrågningar,

• e-post och telefon,

• nyhetsbrev och annan marknadskommunikation.

Särskilda avtalsvillkor kan innehålla kompletterande information för en viss tjänst. Om sådan information avser personuppgiftsbehandling ska den läsas tillsammans med denna integritetspolicy.

1. Personuppgiftsansvarig

EBB CHARGE AB är personuppgiftsansvarig för den behandling av personuppgifter som omfattas av denna policy, i den utsträckning EBB Charge bestämmer ändamålen och medlen för behandlingen.

EBB CHARGE AB
Org.nr: 556849-9502
Tagenevägen 14
422 59 Hisings Backa
Sverige

E-post för integritetsfrågor: privacy@ebbcharge.se

Telefon: +46 10 188 07 80

Du är alltid välkommen att kontakta oss om du har frågor om vår behandling av personuppgifter eller vill använda någon av dina rättigheter.

2. Vilka personuppgifter vi behandlar

Vilka personuppgifter vi behandlar beror på vilka tjänster du använder och hur du har kontakt med oss.

Kontakt-, offert- och intresseförfrågningar

När du kontaktar oss, begär offert, anmäler intresse för en laddlösning eller exempelvis vill ha hjälp med en stödansökan kan vi behandla:

• namn,

• telefonnummer,

• e-postadress,

• företag, bostadsrättsförening eller annan organisation som du företräder,

• befattning eller roll,

• adress eller plats för den aktuella anläggningen,

• information om fastigheten, parkeringsplatser eller laddbehov,

• innehållet i din förfrågan och vår fortsatta kommunikation.

Medlemskap och användarkonto

När du blir medlem eller skapar ett konto i EBB Charge kan vi, beroende på vilken tjänst du använder, behandla:

• namn,

• kontaktuppgifter,

• inloggnings- och kontouppgifter,

• medlems- eller kunduppgifter,

• företag eller organisation som kontot är kopplat till,

• information som behövs för att administrera ditt medlemskap eller konto.

Lösenord och motsvarande autentiseringsuppgifter ska, när sådana används, hanteras genom lämpliga tekniska säkerhetsåtgärder.

EBB Charge-appen och laddning

När du använder EBB Charge-appen eller våra laddtjänster kan vi behandla uppgifter som behövs för att tillhandahålla och administrera tjänsten, exempelvis:

• konto- och användaridentitet,

• vald laddstation eller laddpunkt,

• laddsessionens start- och sluttid,

• laddad energimängd,

• pris och kostnad för laddningen,

• transaktions- och betalningsreferenser,

• tekniska uppgifter kopplade till laddsessionen,

• historik över dina laddsessioner,

• teknisk information som behövs för drift, säkerhet, felsökning och support.

Om en funktion i appen kräver tillgång till exempelvis enhetens position eller andra funktioner i din telefon behandlas sådana uppgifter endast i den utsträckning funktionen används och erforderlig behörighet har aktiverats på enheten.

Du kan normalt ändra appens behörigheter genom inställningarna i din telefon.

Betalningar

När du använder en betaltjänst i samband med laddning kan vi behandla information som behövs för att registrera och administrera betalningen, exempelvis:

• belopp,

• betalningsstatus,

• transaktionsnummer eller annan betalningsreferens,

• tidpunkt för transaktionen,

• uppgifter som krävs för kvitto, redovisning och kundservice.

Fullständiga kortuppgifter kan hanteras av den betalningsleverantör som tillhandahåller den aktuella betalningslösningen. När en betalningsleverantör själv bestämmer ändamål och medel för sin behandling är leverantören självständigt personuppgiftsansvarig för den behandlingen.

Service och support

När du kontaktar oss för service eller support kan vi behandla:

• namn och kontaktuppgifter,

• kund-, konto- eller anläggningsuppgifter,

• information om laddutrustning eller laddsession,

• felbeskrivningar,

• fotografier, dokument eller annan information som du själv lämnar i ärendet,

• vår kommunikation och de åtgärder som utförs i supportärendet.

Vi ber dig att inte lämna känsliga personuppgifter, exempelvis uppgifter om hälsa, om de inte uttryckligen behövs och vi har begärt dem.

Teknisk information

När du använder vår webbplats, app eller digitala tjänster kan viss teknisk information behandlas, exempelvis:

• IP-adress,

• enhetstyp,

• operativsystem och webbläsare,

• datum och tid för användning,

• tekniska loggar och felmeddelanden,

• säkerhetsrelaterad information,

• cookie- och liknande identifierare när sådana används.

Icke-nödvändiga cookies och motsvarande tekniker används endast efter att erforderligt samtycke har lämnats.

3. Varifrån får vi personuppgifterna?

Vi får i första hand personuppgifter direkt från dig.

Vi kan också få personuppgifter från:

• det företag, den bostadsrättsförening eller annan organisation som du företräder,

• den organisation som har gett dig tillgång till en laddtjänst,

• våra ladd-, roaming-, drift- eller betalningssystem när det behövs för att administrera en laddsession eller betalning,

• service- och supportleverantörer,

• offentligt tillgängliga företags- och kontaktuppgifter när det finns ett berättigat och lagligt affärsändamål.

När personuppgifter inte har samlats in direkt från dig lämnar vi den information som krävs enligt tillämplig dataskyddslagstiftning.

4. Varför vi behandlar personuppgifter och rättslig grund

Vi behandlar inte personuppgifter utan ett bestämt ändamål och en rättslig grund.

Förfrågningar, kontakt och offerter

Vi behandlar uppgifter för att:

• besvara frågor,

• ta fram offerter och förslag,

• genomföra behovsanalyser,

• planera möjliga projekt,

• följa upp en pågående affärsdialog.

Om du som privatperson själv efterfrågar en tjänst kan behandlingen vara nödvändig för att vidta åtgärder på din begäran innan ett avtal ingås.

Om du företräder ett företag, en bostadsrättsförening eller annan organisation grundar vi behandlingen på vårt berättigade intresse av att kommunicera med organisationens företrädare, hantera affärsförfrågningar och bedriva vår verksamhet.

Konto, medlemskap och laddtjänster

När du själv ingår ett avtal med EBB Charge behandlar vi de personuppgifter som är nödvändiga för att:

• skapa och administrera ditt konto,

• tillhandahålla medlemskapet,

• möjliggöra och registrera laddning,

• administrera betalningar,

• tillhandahålla tjänstens funktioner,

• kommunicera med dig om tjänsten.

Den rättsliga grunden är fullgörande av avtal.

När du använder tjänsten som representant, anställd, boende eller annan användare genom ett avtal som har ingåtts mellan EBB Charge och en organisation kan behandlingen i stället grundas på EBB Charges berättigade intresse av att kunna tillhandahålla, administrera och säkra den avtalade tjänsten.

Service och support

Vi behandlar personuppgifter för att hantera felanmälningar, supportärenden, service och annan kundservice.

När behandlingen är nödvändig för ett avtal som du själv har ingått med EBB Charge är den rättsliga grunden fullgörande av avtal.

När du företräder en organisation eller använder en tjänst som organisationen har tecknat grundas behandlingen normalt på vårt berättigade intresse av att kunna fullgöra våra åtaganden mot organisationen och ge användarna support.

Säkerhet, drift och förebyggande av missbruk

Vi kan behandla tekniska uppgifter och loggar för att:

• säkerställa driften av våra tjänster,

• upptäcka och avhjälpa tekniska fel,

• förebygga obehörig användning, missbruk och säkerhetsincidenter,

• skydda våra system, användare och kunder,

• fastställa, göra gällande eller försvara rättsliga anspråk.

Den rättsliga grunden är vårt berättigade intresse av att tillhandahålla säkra och tillförlitliga tjänster och skydda vår verksamhet och våra användare.

Bokföring och andra rättsliga skyldigheter

Vi behandlar personuppgifter när det krävs för att uppfylla skyldigheter enligt lag, exempelvis bokförings- och redovisningsregler.

Den rättsliga grunden är rättslig förpliktelse.

Statistik och utveckling

Vi kan använda statistik och analyser för att förstå hur våra digitala tjänster används och förbättra webbplatsen, appen och våra tjänster.

När sådan behandling sker genom icke-nödvändiga cookies eller motsvarande tekniker sker den efter ditt samtycke.

När statistik är anonymiserad så att informationen inte längre kan hänföras till en identifierad eller identifierbar fysisk person omfattas den inte längre av GDPR.

5. Nyhetsbrev och marknadsföring

Vi kan skicka nyhetsbrev, erbjudanden och information om EBB Charges tjänster när vi har laglig rätt att göra det.

Om marknadsföringen kräver samtycke skickar vi den först efter att du lämnat ett sådant samtycke.

I de fall lagen tillåter det kan vi även informera befintliga kunder om EBB Charges egna likartade tjänster utan ett nytt samtycke, under förutsättning att de lagstadgade kraven för sådan marknadsföring är uppfyllda.

Du kan alltid motsätta dig direktmarknadsföring.

E-postutskick innehåller en enkel och kostnadsfri möjlighet att avsluta marknadsföringen. Du kan också kontakta oss på privacy@ebbcharge.se.

Om du motsätter dig direktmarknadsföring kommer vi inte längre att använda dina personuppgifter för det ändamålet.

6. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker på vår webbplats och, där det är aktuellt, motsvarande tekniker i våra digitala tjänster.

Nödvändiga tekniker kan användas för exempelvis:

• säkerhet,

• inloggning,

• teknisk funktion,

• användarinställningar,

• kommunikation mellan system.

Sådana tekniker används endast när de är nödvändiga för den aktuella tjänsten eller kommunikationen.

Cookies och motsvarande tekniker för exempelvis statistik, analys eller marknadsföring används endast efter att du har lämnat erforderligt samtycke.

Du kan när som helst ändra eller återkalla ditt val genom våra cookieinställningar.

Mer information om vilka cookies och liknande tekniker som används, deras ändamål, lagringstid och berörda tredje parter finns i vår cookiepolicy.

7. Vilka vi delar personuppgifter med

Vi säljer inte dina personuppgifter.

Vi kan dela personuppgifter med leverantörer och samarbetspartners när det behövs för att tillhandahålla våra tjänster, exempelvis:

• leverantörer av webbplats, hosting och IT-drift,

• leverantörer av laddplattform och laddoperatörstjänster,

• leverantörer av app- och kontotjänster,

• service- och supportplattformar,

• betalningsleverantörer och finansiella aktörer,

• kommunikations- och e-postleverantörer,

• leverantörer av statistik- och analystjänster,

• servicepartners och tekniska entreprenörer när det behövs för att hantera ett ärende,

• professionella rådgivare när det är nödvändigt för att tillvarata våra rättigheter.

När en leverantör behandlar personuppgifter enbart för vår räkning är leverantören vårt personuppgiftsbiträde. Sådana leverantörer får endast behandla personuppgifter enligt våra dokumenterade instruktioner och enligt tillämpligt personuppgiftsbiträdesavtal.

Vissa mottagare, exempelvis vissa betalningsleverantörer eller myndigheter, kan vara självständigt personuppgiftsansvariga för sin behandling.

Vi kan också lämna ut personuppgifter om vi är skyldiga att göra det enligt lag, myndighetsbeslut eller annan rättsligt bindande skyldighet.

8. Överföring av personuppgifter utanför EU/EES

Vi eftersträvar att personuppgifter behandlas inom EU/EES.

Vissa av våra leverantörer eller deras underleverantörer kan dock behandla personuppgifter i ett land utanför EU/EES.

När personuppgifter överförs till ett sådant land säkerställer vi att det finns en rättslig grund för överföringen enligt GDPR. Det kan exempelvis vara:

• ett beslut från EU-kommissionen om att landet eller mottagaren har en adekvat skyddsnivå, eller

• EU-kommissionens standardavtalsklausuler tillsammans med de kompletterande skyddsåtgärder som krävs i det aktuella fallet.

För överföringar till amerikanska mottagare kan ett giltigt beslut om adekvat skyddsnivå användas när mottagaren omfattas av EU-U.S. Data Privacy Framework.

Du kan kontakta privacy@ebbcharge.se om du vill ha mer information om vilka skyddsåtgärder som används vid en viss överföring eller hur du kan få tillgång till en kopia av tillämpliga skyddsåtgärder.

9. Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än vad som är nödvändigt för respektive ändamål.

Som huvudregel gäller följande:

Förfrågningar, offerter och intresseanmälningar som inte leder till ett avtal:

Uppgifterna sparas normalt i högst 24 månader efter den senaste relevanta kontakten, om det inte finns särskilda skäl att radera dem tidigare eller behålla dem längre.

Kund-, medlems- och kontouppgifter:

Uppgifterna sparas under den tid kundförhållandet, medlemskapet eller kontot består och därefter normalt i högst 24 månader, om uppgifterna inte behöver sparas längre för ett annat lagligt ändamål.

Laddsessions- och transaktionsuppgifter:

Uppgifterna sparas så länge de behövs för att administrera tjänsten, betalningen, kundservice, redovisning och eventuella rättsliga anspråk. Uppgifter som utgör räkenskapsinformation sparas enligt bokföringslagens krav.

Service- och supportärenden:

Uppgifterna sparas normalt i högst 24 månader efter att ärendet avslutats. Uppgifter kan sparas längre om de behövs för exempelvis garanti, reklamation eller ett rättsligt anspråk.

Marknadsföring:

Uppgifter som används med stöd av samtycke behandlas för ändamålet tills du återkallar ditt samtycke eller uppgifterna inte längre behövs. Om du motsätter dig direktmarknadsföring upphör marknadsföringen.

Vi kan behöva behålla begränsad information om att du har motsatt dig marknadsföring för att säkerställa att du inte läggs till i marknadsföringsutskick igen.

Bokföringsmaterial:

Räkenskapsinformation bevaras under den tid som krävs enligt bokföringslagen.

Cookies och liknande tekniker:

Lagringstider framgår av vår cookiepolicy och våra cookieinställningar.

I vissa fall kan uppgifter behöva sparas längre för att fastställa, göra gällande eller försvara rättsliga anspråk. I sådana fall sparas endast de uppgifter som behövs för det ändamålet och inte längre än det finns ett berättigat behov.

10. Obligatoriska uppgifter

Vissa uppgifter kan vara nödvändiga för att vi ska kunna:

• skapa ett konto,

• ingå eller fullgöra ett avtal,

• genomföra en laddsession,

• administrera en betalning,

• lämna en offert,

• hantera en förfrågan eller ett supportärende.

När en uppgift är obligatorisk framgår det normalt i samband med att uppgiften efterfrågas.

Om du inte lämnar en uppgift som är nödvändig kan det innebära att vi inte kan tillhandahålla den efterfrågade tjänsten eller behandla ditt ärende.

11. Automatiserade beslut och profilering

EBB Charge fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad, om du inte särskilt har informerats om en sådan behandling.

12. Dina rättigheter

Du har enligt GDPR ett antal rättigheter. Vilka rättigheter som gäller kan bero på vilken behandling det är fråga om och vilken rättslig grund vi använder.

Rätt till tillgång

Du har rätt att få information om huruvida vi behandlar personuppgifter om dig och, om så är fallet, få tillgång till uppgifterna och viss information om behandlingen.

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter om dig rättade och, när det är relevant, komplettera ofullständiga uppgifter.

Rätt till radering

Du kan i vissa situationer begära att dina personuppgifter raderas.

Rätten till radering gäller inte alltid, exempelvis när vi måste behålla informationen för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

Rätt till begränsning

Du har i vissa situationer rätt att begära att behandlingen av dina personuppgifter begränsas.

Rätt att invända

När vi behandlar personuppgifter med stöd av berättigat intresse har du rätt att invända mot behandlingen.

Vi får då endast fortsätta behandlingen om vi kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för rättsliga anspråk.

Vid direktmarknadsföring har du alltid rätt att invända. Om du invänder kommer uppgifterna inte längre att behandlas för direktmarknadsföring.

Rätt till dataportabilitet

När behandlingen grundar sig på ditt samtycke eller ett avtal och sker automatiserat kan du i vissa fall ha rätt att få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

När det är tekniskt möjligt kan du också ha rätt att få uppgifterna överförda direkt till en annan personuppgiftsansvarig.

Rätt att återkalla samtycke

När en behandling bygger på ditt samtycke kan du när som helst återkalla samtycket.

Ett återkallande påverkar inte lagligheten av den behandling som redan har utförts innan samtycket återkallades.

13. Så använder du dina rättigheter

Kontakta oss på: privacy@ebbcharge.se

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar personuppgifter för att säkerställa att informationen lämnas till rätt person.

Vi hanterar en begäran utan onödigt dröjsmål och normalt senast inom en månad från det att vi har tagit emot den. Om en begäran är särskilt omfattande eller komplicerad kan tiden, i enlighet med GDPR, förlängas med ytterligare två månader. I så fall informerar vi dig om förlängningen och skälen till den.

14. Klagomål till Integritetsskyddsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddsregler har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten: www.imy.se

Du är också välkommen att kontakta oss först så att vi får möjlighet att undersöka och hantera din fråga.

15. Hur vi skyddar dina personuppgifter

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat obehörig åtkomst, ändring, förlust, förstöring och otillåtet utlämnande.

Åtgärderna anpassas efter behandlingens art, omfattning och risk och kan bland annat omfatta:

• krypterad kommunikation,

• behörighetsstyrning,

• autentisering,

• säkerhetskopiering,

• loggning,

• tekniska säkerhetsåtgärder,

• interna rutiner och åtkomstbegränsningar.

Tillgång till personuppgifter ska begränsas till personer som behöver informationen för sitt arbete.

16. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår verksamhet, våra tjänster eller tillämpliga regler förändras.

Den vid var tid gällande versionen finns på ebbcharge.se/integritetspolicy.

Om vi gör en väsentlig förändring som påverkar hur vi behandlar personuppgifter kan vi även informera om förändringen genom webbplatsen, EBB Charge-appen, e-post eller på annat lämpligt sätt.