Dataskyddspolicy
Dataskyddspolicyn gäller dig som besöker våra webbplatser, har använt våra tjänster eller vill ha information om hur Hafslund behandlar personuppgifter.
Om du har frågor om denna dataskyddspolicy kan du kontakta oss via e-post på personvern@hafslund.no .
Ansvarig för behandling av dina personuppgifter
Hafslund AS är personuppgiftsansvarig för dina personuppgifter. Hafslund ansvarar för ändamålen med behandlingen och sättet dina personuppgifter behandlas på. Vissa av Hafslunds dotterbolag är ansvariga för specifika behandlingsaktiviteter inom sina verksamhetsområden. Dessa dotterbolag är:
- Hafslund Kraft
- Hafslund Vekst
- Hafslund Celsio
- Hafslund Invest
Varför samlar vi in uppgifter om dig?
Vi använder dina personuppgifter för följande ändamål:
Tjänstetillhandahållande och kundservice
Vi samlar in och använder personuppgifter om dig för att behandla beställningar, leverera produkter och tjänster, erbjuda kundservice och hantera betalningar, avtal och transaktioner.
De uppgifter som krävs för att leverera tjänster varierar beroende på vilken produkt eller tjänst det handlar om. Webbaserade tjänster kan kräva att användaren bekräftar sin identitet, medan fjärrvärmeavtal kräver att vi mäter förbrukningen.
Vår kundservice hanterar dina förfrågningar och meddelanden för att hjälpa dig. Vi kan kommunicera med dig via telefon, e-post och andra digitala kanaler, inklusive sociala medier.
Avtal är vanligtvis grunden för att behandla dina uppgifter i samband med tjänstetillhandahållande och kundservice. Om det krävs enligt lag kan vi be om ditt samtycke för att leverera vissa tjänster, till exempel tjänster baserade på platsdata.
Webbanalys och cookies på hafslund.no
Som en viktig del av arbetet med att skapa en användarvänlig webbplats analyserar vi användarmönstren hos dem som besöker webbplatsen. För att analysera informationen använder vi analysverktyget Matomo. Vi använder detta verktyg för att ta reda på hur besökarna använder vår webbplats, så att vi kan optimera användarupplevelsen.
Våra webbplatser använder cookies som utför nödvändiga funktioner för webbplatsen samt vissa för analys.
För användning av icke-nödvändiga cookies ber vi om ditt samtycke när du besöker vår
Försäljning, marknadsföring och intressekommunikation
Om du är kund hos oss kan vi skicka dig information som gäller ditt kundförhållande eller din professionella relation med oss utan ditt samtycke. Detta gör vi i form av nyhetsbrev och e-post, där du alltid har möjlighet att avanmäla dig från denna typ av kommunikation. Detta görs med grund i så kallat berättigat intresse.
Om du inte är kund hos oss kommer vi alltid att be om ditt samtycke för att kontakta dig med marknadsföring, när detta krävs enligt lag.
Nedan kan du läsa mer om de olika typerna av marknadsföring.
Kundmarknadsföring
Kundmarknadsföring är elektronisk marknadsföring som skickas utan samtycke till befintliga kunder i de länder där denna praxis är tillåten.
Vi skickar denna kommunikation till den e-postadress du angivit i samband med kundrelationen.
Vi skickar regelbundet information om produkter och tjänster som är relevanta för kundrelationen, samt inbjudningar till relevanta evenemang och information som vi tror att du kan ha nytta av, till exempel tips och råd om produkten eller tjänsten du har köpt av oss.
Samtyckesbaserad marknadsföring
Vi skickar dig elektronisk marknadsföring och nyhetsbrev om du har samtyckt till det. Denna marknadsföring kan innehålla information om produkter och tjänster från andra företag i Hafslund-koncernen eller om produkter och tjänster från våra samarbetspartners. Vi kan också inhämta tillåtelse för marknadsföring å vägnar av våra partners.
Elektronisk marknadsföring
För marknadsföring i mobila applikationer kan vi använda data vi samlat in om din användning av applikationen och dina Customer Relationship Management-data (CRM-data). Vi köper också annonstjänster från externa företag som riktar sin verksamhet mot målgrupper som är relevanta för Hafslund, med annonser för Hafslunds produkter och tjänster. I dessa fall behandlar inte Hafslund data.
Data som används för att optimera försäljning och marknadsföring ("profilering")
För marknadsföring och annonsering använder vi data som samlats in under kundrelationen och från kundundersökningar, data om nätbeteende och avledda data som förutsäger användares intressen.
Utifrån dessa data kan vi göra marknadsföringen mer relevant och effektiv samt skicka dig bättre anpassade erbjudanden. Ett exempel på avledda data är ett segment som visar att användaren sannolikt bor i en villa eller ett radhus.
Relationer till intressenter
Vi hanterar relationer till intressenter genom att kommunicera om relevanta ämnen och marknadsföra evenemang, till exempel i nyhetsbrev. Kommunikation skickas till de kontaktadresser vi har registrerat
Utveckling av produkter och tjänster
Vi behandlar personuppgifter för att kunna förbättra och utveckla tjänsterna för kunderna, för att kunna stödja beslut i samband med verksamheten och för att kunna bedöma kundernas feedback och behov.
Grunden för att behandla uppgifter i samband med utveckling av produkter och tjänster är berättigat intresse. Detta görs till exempel genom att samla in feedback direkt från användarna, genom att använda data som genererats från användningen av våra tjänster i analyser, eller genom att testa systemfunktionalitet med tillfälliga urvalsdata.
Databehandling för utveckling av våra produkter och tjänster sker normalt med avidentifierade data i den mån det är möjligt. När vi samlar in kontaktuppgifter i samband med undersökningar eller intervjuer kan vi informera om användningen av kontaktuppgifterna. Ibland kan vi använda urval av verkliga data, till exempel för att testa funktionaliteten i våra system.
I analyser behandlar vi inte data som kan identifiera personer, men vi samlar stora mängder data om användningen av tjänsterna för att kunna skapa statistiska modeller, rapporter, prognoser och trendanalyser till stöd för beslut i verksamheten, skapa analyser om servicenivåer/prestanda hos tjänsterna och beräkna kundsegment som används för att förbättra försäljning och marknadsföring, som beskrivs i punkt 3.2.5.
Hafslund arbetar med etablerade och nya tillväxtinitiativ inom den förnybara värdekedjan. Detta inkluderar flera olika projekt, tjänster och produkter, inklusive rådgivning. Behandling av personuppgifter är främst kopplad till verksamheter med kunder och där Hafslund hanterar mycket kontaktinformation, både hos stora nationella aktörer, mindre uppstartsföretag i både privat och offentlig sektor och bostadsrättsföreningar. Behandlingsgrunderna kan variera från syfte till syfte, men som huvudregel kommer det att baseras på personuppgiftsförordningen artikel 6 nr.1 bokstav (avtal) eller nr. 1 bokstav f (berättigat intresse).
Juridiska förpliktelser
Vi behandlar personuppgifter för att kunna uppfylla våra juridiska förpliktelser, till exempel bokförings- och skattelagstiftning samt lagstiftning mot penningtvätt.
Försvara juridiska rättigheter och garantera säkerheten för våra tjänster och kunder
Vi använder personuppgifter för att försvara och säkra våra rättigheter och våra kunders rättigheter.
Grunden för att behandla uppgifter i samband med försvar mot rättsliga krav, indrivning av skulder, kreditvärdering, informationssäkerhet samt bekämpning av bedrägeri och missbruk är typiskt sett berättigat intresse.
Personuppgifter behandlas för att säkerställa säkerheten för både kunden och våra produkter och tjänster. Detta sker exempelvis genom att ha åtkomstloggar och säkerhetskopior.
Varningar och varningskanal
Hafslund har etablerat ett varningssystem för att larma om klandervärda förhållanden, inklusive brott mot Hafslunds etiska riktlinjer, hot mot liv och hälsa samt olämpligt beteende. Detta system omfattar alla anställda och inhyrda på Hafslund, samt tredje parter, exempelvis anställda hos affärspartners och leverantörer.
Varningar kan göras via Hafslunds varningskanal. Leverantören av varningstjänsten är BDO AS. Det går att varna anonymt, och kommunikation i ärendet kan göras anonymt via en säker brevlåda. Närmare beskrivning av dataskydd vid varningsärenden och varningstjänsten följer här Hafslund | Riktlinjer för dataskydd.
Rekrytering och anställningsprocesser
Om du söker jobb hos Hafslund-koncernen behöver vi behandla uppgifter om dig för att kunna bedöma din ansökan. Anställningsprocessen innebär att vi behandlar de uppgifter som du lämnar till oss genom de dokument du skickar in, inklusive ansökan, CV, betyg och intyg. Utöver eventuella intervjuer kommer Hafslund också att inhämta referenser för aktuella kandidater. Hafslund använder jobbsökarportalen Teamtailor för att administrera inkomna ansökningar. För att bedöma inskickad dokumentation, genomföra intervjuer och kontakta referenser använder vi samtycke som behandlingsunderlag enligt dataskyddsförordningen artikel 6 nr. 1 bokstav a.
Om du får ett anställningserbjudande och ingår kontrakt genomför Hafslund bakgrundskontroller av alla. Om du anställs inom Hafslund Kraft gör vi detta i enlighet med kraftberedskapsförordningen § 6-7, där behandlingsunderlaget är dataskyddsförordningen artikel 6 nr. 1 bokstav c (rättslig förpliktelse). Om du anställs inom Hafslund AS eller Hafslund Vekst baserar vi oss på uppfyllande av avtal som behandlingsunderlag. Vid vissa särskilda rekryteringar genomför vi även kreditkontroller. Om så är fallet kommer du att informeras om detta under rekryteringsprocessen. De rättsliga grunder som används är desamma som för bakgrundskontroller.
Jobbansökningar lagras i Teamtailor. Ansökningar raderas inom 2 år eller när du återkallar ditt samtycke.
Om du är anställd inom Hafslund-koncernen finner du en särskild dataskyddspolicy för anställda på intranätet.
Kommunikation och användning av sociala medier
Hafslund använder Meta (Instagram och Facebook) och LinkedIn som plattform för tvåvägskommunikation med våra följare. Detta gör vi för att komma i kontakt med folk och sprida information om Hafslunds verksamhet, samt för att göra verksamheten attraktiv för potentiella nya sökande.
Uppgifter som används på plattformarna används inte till andra ändamål än att kommunicera med följare och ge information om våra produkter och tjänster. Detta gör vi med berättigat intresse som behandlingsunderlag enligt dataskyddsförordningen artikel 6 nr. 1 bokstav f.
Kameraövervakning
Hafslund använder i stor utsträckning kameraövervakning vid kraftstationer och kraftanläggningar. Detta gör vi för att säkra anläggningar, system eller annat som är eller kan bli av väsentlig betydelse för drift och återställning av extraordinära situationer mot oönskade händelser och handlingar (inklusive åtkomst för obehöriga). Det innebär att kameraövervakningen i vissa fall kan fånga upp civila som vistas i skog, mark och fjäll i närheten av våra kraftstationer. Vi genomför kameraövervakning med behandlingsunderlag enligt dataskyddsförordningen artikel 6 nr. 1 bokstav c (rättslig förpliktelse) med stöd i kraftberedskapsförordningen § 5-1.
Vi genomför kameraövervakning enligt förordningen om kameraövervakning i verksamhet som bl.a. innebär att vi som huvudregel endast lagrar inspelningar i sju dagar och säkerställer god skyltning där du vistas med kontaktinformation. Undantagsvis lagrar vi inspelningar i 30 dagar vid behov enligt bestämmelser i nämnda förordning.
Personuppgifter om markägare
Hafslund behandlar personuppgifter om många markägare. Uppgifter som behandlas är huvudsakligen namn, adress, telefonnummer, fastighetsbeteckning, ägare, kontoinformation och personnummer. Personnummer används för inskrivning när Hafslund ska genomföra engångslösningar. Behandlingen genomförs i enlighet med markägaravtal vi har med de enskilda markägarna med behandlingsunderlag i dataskyddsförordningen artikel 6 nr. 1, bokstav b.
Hafslund Celsio
Hafslund Celsio är fjärrvärmeproducent och levererar varmvatten och uppvärmning av privata och offentliga byggnader och bostäder i Oslo. Hafslund Celsio samlar in, behandlar och lagrar olika typer av personuppgifter i sin verksamhet som fjärrvärmeleverantör.
Detta kan innefatta personliga uppgifter, avtal- och transaktionsdata, betalnings- och kreditupplysningar, tekniska data och förbrukningsdata. Dessutom samlar vi in data som används för att säkra användningen av våra tjänster och anläggningar, till exempel lösenord och inloggningsinformation, säkerhetsloggar och inspelningar från övervakningskameror samt data som samlats in med cookies eller liknande tekniska lösningar om din användning av våra tjänster.
Har du frågor om våra produkter och tjänster eller upplever du driftstörningar i ditt område? Kontakta Hafslund Celsio genom att ta kontakt med kundservice via Kontakt kundservice.
För generella frågor om dataskydd kan du kontakta personvern@hafslund.no .
Hafslund Huvudgård
Hafslund Huvudgård & Konferenscenter erbjuder kurser & konferenser, övernattning och restaurangupplevelser för företag. I samband med detta behandlar Hafslund AS, avdelning Hafslund Huvudgård, personuppgifter om besökare kopplade till detta.
För Hafslund Huvudgård gäller denna dataskyddspolicy, som beskriver hur Hafslund behandlar personuppgifter kopplade till deras webbplats och vistelse på huvudgården.
Hur samlar vi in uppgifter om dig?
De personuppgifter Hafslund behandlar, kommer från:
- dig, när du beställer eller använder våra tjänster, fyller i ett formulär, deltar i en enkät eller tävling, ingår ett avtal med oss, skapar ett konto, besöker vår webbplats eller på andra sätt interagerar med oss.
- tredje parter, till exempel statliga adressregister, kreditupplysningsföretag, inkassobyråer, installationspartners, marknadsföringspartners, elbolag, försäkringsbolag och andra dataleverantörer.
- Information härledd från annan information, antingen genererad eller uppgiven, såsom marknadsföringssegment och annan information om våra användares vanor för att bättre förstå dessa.
Vi använder dina personuppgifter för fördefinierade ändamål baserat på avtal, samtycke, juridisk skyldighet och berättigat intresse.
Vem har tillgång till dina personuppgifter?
Tystnadsplikt
Alla anställda på Hafslund har tystnadsplikt. Tystnadsplikten omfattar, men är inte begränsad till, information om koncernen, andra företag i koncernen, kunder, anställda och enskilda personer, leverantörer, samarbetspartners, aktieägare m.m.
Där det är relevant kan vi dela dina personuppgifter med:
Affärspartners
- Vi delar personuppgifter med våra affärspartners utifrån berättigat intresse och i den utsträckning det är tillåtet enligt gällande lagstiftning. Exempel på sådana situationer:
- Om du har köpt våra produkter och tjänster från en affärspartner, måste vi ofta utbyta uppgifter om dig som en del av hanteringen av detta förhållande och ditt köp – till exempel för att kunna identifiera din beställning och för att vi ska kunna betala dem.
- Om du har köpt våra produkter och tjänster från en affärspartner, måste vi ofta utbyta uppgifter om dig som en del av hanteringen av detta förhållande och ditt köp – till exempel för att kunna identifiera din beställning och för att vi ska kunna betala dem.
- Om du köper en produkt eller tjänst från en av våra affärspartners genom oss, ingår du avtal med den affärspartnern som säljer produkten eller tjänsten. Hafslund fakturerar dig bara direkt som en del av avtalet med säljaren. Hafslund kan ge dina personuppgifter till en sådan affärspartner för att slutföra ditt köp och för att vi ska kunna betala dem. Våra samarbetspartners är bland annat inkassobyråer, försäkringsbolag och annonsparters som förklaras i riktlinjerna för cookies.
- Samarbetspartners och underleverantörer kan få insyn i uppgifterna om detta är nödvändigt för att utföra tjänster för oss. Våra samarbetspartners får inte använda personuppgifterna för andra ändamål än att tillhandahålla den tjänst som avtalats med oss.
- I lagstadgade fall, exempelvis vid order från domstolar, polis eller andra offentliga myndigheter, enligt strikta fördefinierade processer.
Samtycke, avtal eller förfrågan
Vi kan dela dina personuppgifter om du ger oss samtycke till det. Några av våra produkter och tjänster tillåter att du delar dina personuppgifter med andra.
Vi kan också dela dina personuppgifter med tredje part när det är nödvändigt för att kunna uppfylla våra skyldigheter enligt avtalet med dig eller för att kunna hantera en förfrågan från dig.
Till exempel ger vi vidare din adress till post-, kurir- eller installationstjänster för att kunna leverera en produkt eller tjänst du har beställt.
Våra underleverantörer
Vi använder underleverantörer för att leverera tjänster. Sådana underleverantörer kan ha tillgång till dina personuppgifter och behandla dem på uppdrag av oss, men de har inte tillåtelse att använda personuppgifterna för andra ändamål än att leverera den tjänst som avtalats med oss.
Genom lämpliga avtal säkerställer vi att behandlingen av personuppgifter sker i enlighet med denna deklaration. Typiska tjänsteleverantörer som behandlar personuppgifter är bland annat betalnings- och faktureringspartners och IT-program- och tjänsteleverantörer.
Sammanslagningar och förvärv
Om vi beslutar att sälja, slå samman eller på annat sätt omorganisera verksamheten kan det innebära att vi ger vidare dina personuppgifter till möjliga eller faktiska köpare och deras rådgivare.
Myndigheter, rättslig åtgärd och rätt
Vi kommer att ge dina uppgifter till behöriga myndigheter, till exempel polisen, i den mån det krävs enligt lag.
Vi kan också ge vidare dina personuppgifter i samband med rättsprocess eller på begäran från en myndighet baserat på tillämplig lagstiftning, domstolsbeslut eller i samband med en rättsprocess eller myndighetsprocess, eller som på annat sätt krävs eller tillåts enligt lag.
Överför Hafslund personuppgifter till tredjeländer?
Några av våra tjänsteleverantörer bedriver internationell verksamhet, vilket innebär att data ibland befinner sig utanför det europeiska ekonomiska samarbetsområdet.
När personuppgifter överförs till länder utanför EU eller EES kommer Hafslund att vidta lämpliga åtgärder och följa pålagda skyldigheter och regler.
Hur länge lagrar vi dina personuppgifter?
Vi raderar eller anonymiserar personuppgifter när de inte längre är nödvändiga för det ändamål de samlades in för. Dina personliga uppgifter och transaktionsdata kommer inte att behållas längre än angivet i gällande lagstiftning:
- Bokføringsloven: Opptil 6 år
- Foreldelsesloven: Opptil 3 år
- Forskrift om kraftomsetning og nettjenester: Opptil 3 år
- Skatteforvaltningsloven: Opptil 10 år
Hur skyddar vi dina personuppgifter?
Vi på Hafslund tar dataskydd på allvar och följer dataskyddsprinciperna. Vi baserar oss på erkända standarder och metoder för att skydda personuppgifter mot brott mot konfidentialitet, integritet och tillgänglighet.
Hafslund har infört lämpliga och adekvata personella, teknologiska, organisatoriska och fysiska säkerhetsåtgärder för att skydda personuppgifter mot brott mot personuppgiftssäkerheten, obehörig åtkomst till och avslöjande av personuppgifter.
Vi har etablerat ett styrsystem och en styrmodell för informationssäkerhet och dataskydd som tydligt definierar och beskriver roller och ansvar. Våra riktlinjer ger detaljerad information om hantering av personuppgifter.
När vi ingår avtal med tredjepartsleverantörer om att tillhandahålla tjänster som kan ge dem tillgång till dina personuppgifter kräver vi i avtalsvillkor att de inför liknande säkerhetskontroller.
Vad är mina rättigheter?
Du har flera rättigheter i samband med behandlingar av dina personuppgifter:
Rätt till insyn: Du kan kontakta oss om du vill få full insyn i vilka personuppgifter vi har registrerat om dig.
Rätt till rättelse: Om de personuppgifter vi har om dig är felaktiga kan du när som helst kontakta Hafslund och begära att vi rättar detta. Rättelse kan vara aktuellt om det av olika skäl har registrerats felaktiga uppgifter hos oss om dig.
Rätt till radering: Du kan när som helst be oss radera dina personuppgifter. Det kommer vi att respektera och följa upp om vi inte av andra skäl är skyldiga att behålla dina personuppgifter eller har en annan rättslig grund för att behålla dem. Till exempel kan vi vara skyldiga och/eller ha berättigat intresse av att behålla personuppgifter med hänsyn till Hafslunds intresse eller på grund av lagar som i bokföringslagen. Om du vill att några uppgifter ska raderas och vi inte har möjlighet att göra det kommer du att få en förklaring.
Rätt till begränsning av behandling: Du kan i enlighet med dataskyddslagstiftningen också begära att behandlingen av dina personuppgifter begränsas om villkoren för detta enligt dataskyddslagstiftningen är uppfyllda. Om behandlingen begränsas kommer dina personuppgifter endast att lagras. Detta gäller dock inte om du trots begränsningen har samtyckt till en annan typ av behandling eller om sådan vidarebehandling sker med en annan rättslig grund (till exempel för att följa upp ett rättsligt krav).
Rätt att invända: Om villkoren enligt dataskyddslagstiftningen är uppfyllda kan du också invända mot vissa behandlingsaktiviteter som vi utför. Om du lämnar in en sådan invändning kommer vi inte längre att behandla dessa personuppgifter om vi inte kan visa att det finns tvingande legitima skäl för fortsatt behandling.
Om du vill utöva någon av dina rättigheter kan du kontakta oss på Hafslund genom att kontakta personvern@hafslund.no .
Ändringar i denna dataskyddspolicy
Hafslund förbehåller sig rätten att ändra denna dataskyddspolicy. Eventuella ändringar i dataskyddspolicyn kommer att meddelas via relevanta kanaler, på vår webbplats eller genom direkt kommunikation med dig i samband med de tjänster du använder.