Integritetspolicy

Din integritet är viktig för oss. Denna integritetspolicy förklarar hur Onvy Group AB, som driver Energihallen.se, samlar in, använder och skyddar dina personuppgifter.

1. Personuppgiftsansvarig

Personuppgiftsansvarig:

Onvy Group AB

Adress: Hasslösa, 53191 Vinninga

E-post: support@energihallen.se

Telefon: +46 70 540 41 25

För frågor om hur vi behandlar dina personuppgifter, kontakta oss via uppgifterna ovan.

2. Vilka uppgifter vi samlar in

Vi samlar in personuppgifter som du lämnar till oss samt uppgifter som genereras när du använder våra tjänster.

2.1 Uppgifter du lämnar till oss

Kontaktuppgifter: Namn, adress, e-postadress, telefonnummer
Identitetsuppgifter: Personnummer (vid skatteavdrag som ROT/Grön teknik)
Betalningsuppgifter: Hanteras av våra betalningsleverantörer, vi lagrar inga kortuppgifter
Fastighetsuppgifter: Fastighetsbeteckning (vid installation och skatteavdrag)
Kommunikation: Innehåll i e-post, chatt eller telefonsamtal med kundtjänst

2.2 Uppgifter vi samlar in automatiskt

Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp
Användningsdata: Besökta sidor, klick, tidsstämplar
Cookies: Se avsnitt 9

3. Varför vi behandlar dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål:

| Ändamål | Exempel på uppgifter |

| Hantera din beställning | Namn, adress, e-post, telefon, beställningshistorik |

| Leverera produkter | Leveransadress, telefonnummer |

| Hantera betalning | Betalningsinformation via betalningsleverantör |

| Utföra installation | Adress, fastighetsbeteckning, personnummer (vid skatteavdrag) |

| Administrera skatteavdrag (ROT/Grön teknik) | Personnummer, fastighetsbeteckning, fakturainformation |

| Kommunicera med dig | E-post, telefon, orderinformation |

| Hantera reklamationer och returer | Orderhistorik, kontaktuppgifter, ärendebeskrivning |

| Förbättra våra tjänster | Anonymiserad användningsdata |

| Uppfylla rättsliga skyldigheter | Bokföringsunderlag, skatteuppgifter |

| Skicka nyhetsbrev (vid samtycke) | E-postadress, namn |

4. Laglig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

4.1 Fullgörande av avtal (Artikel 6.1.b)

Behandling som är nödvändig för att fullgöra vårt avtal med dig:

Hantera och leverera din beställning
Administrera betalning
Koordinera installation

4.2 Rättslig förpliktelse (Artikel 6.1.c)

Behandling som krävs enligt lag:

Bokföringsskyldighet (Bokföringslagen)
Administrera skatteavdrag (Skatteförfarandelagen)
Konsumentlagstiftning

4.3 Berättigat intresse (Artikel 6.1.f)

Behandling baserat på vårt berättigade intresse, efter avvägning mot din integritet:

Förbättra våra tjänster och webbplats
Förhindra bedrägerier
Hantera rättsliga anspråk

4.4 Samtycke (Artikel 6.1.a)

Behandling som kräver ditt aktiva samtycke:

Skicka nyhetsbrev och marknadsföring
Icke-nödvändiga cookies

Du kan när som helst återkalla ditt samtycke genom att kontakta oss eller använda avregistreringslänken i våra utskick.

5. Hur länge vi sparar uppgifter

Vi sparar dina personuppgifter endast så länge det är nödvändigt för ändamålet eller så länge lagen kräver.

| Uppgiftstyp | Lagringstid | Anledning |

| Kundkontouppgifter | Så länge kontot är aktivt + 12 månader | Kundrelation |

| Orderhistorik | 7 år | Bokföringslagen |

| Fakturor och bokföringsunderlag | 7 år | Bokföringslagen |

| Skatteavdragsunderlag (ROT/Grön teknik) | 7 år | Skatteförfarandelagen |

| Reklamationsärenden | 3 år efter ärendets avslut | Reklamationshantering |

| Garantiärenden | Garantitiden + 1 år | Garantiåtaganden |

| Nyhetsbrevsprenumerationer | Till avregistrering | Samtycke |

| Tekniska loggar | 12 månader | Felsökning och säkerhet |

6. Delning med tredje part

Vi delar dina personuppgifter med följande kategorier av mottagare:

6.1 Betalningsleverantörer

Våra betalningsleverantörer hanterar betalningsprocessen och är personuppgiftsansvariga för den behandling de utför. Aktuella betalningsleverantörer och deras integritetspolicys framgår i kassan.

6.2 Transportörer

Leveransadress och kontaktuppgifter delas med transportföretag för att möjliggöra leverans av dina produkter.

6.3 Installatörer

Vid beställning av installation delas relevanta uppgifter (namn, adress, telefon, produktinformation, fastighetsbeteckning) med vår underleverantör som utför installationen.

6.4 IT-leverantörer

Våra IT-system och tjänster hanteras av leverantörer som behandlar personuppgifter för vår räkning enligt våra instruktioner (t.ex. e-posttjänster, webbhotell).

6.5 Skatteverket

Vid utnyttjande av ROT-avdrag eller Grön teknik-avdrag rapporterar vi nödvändiga uppgifter till Skatteverket enligt lag.

6.6 Myndigheter

Vi kan vara skyldiga att lämna ut uppgifter till myndigheter vid laglig begäran, exempelvis Polisen eller Skatteverket.

Vi behandlar dina personuppgifter primärt inom EU/EES. Vissa av våra tjänsteleverantörer (t.ex. Google Analytics, om du samtyckt till analytiska cookies) kan överföra data till USA. I dessa fall säkerställer vi att det finns lämpliga skyddsåtgärder:

EU-kommissionens standardavtalsklausuler (SCC)
EU-US Data Privacy Framework (för certifierade amerikanska företag)
Adekvat skyddsnivå enligt EU-kommissionens beslut

Kontakta oss om du vill veta mer om vilka skyddsåtgärder som gäller för specifika tjänster.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

8.1 Rätt till tillgång (Artikel 15)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till uppgifterna samt information om behandlingen.

8.2 Rätt till rättelse (Artikel 16)

Du har rätt att få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade.

8.3 Rätt till radering (Artikel 17)

Du har rätt att få dina personuppgifter raderade under vissa förutsättningar, exempelvis om uppgifterna inte längre behövs för ändamålet. Denna rätt gäller inte om vi är skyldiga att behålla uppgifterna enligt lag.

8.4 Rätt till begränsning (Artikel 18)

Du har rätt att begära att behandlingen av dina personuppgifter begränsas i vissa situationer.

8.5 Rätt till dataportabilitet (Artikel 20)

Du har rätt att få ut personuppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och överföra dessa till annan personuppgiftsansvarig.

8.6 Rätt att invända (Artikel 21)

Du har rätt att invända mot behandling som grundas på berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring.

8.7 Hur du utövar dina rättigheter

Kontakta oss via e-post support@energihallen.se eller telefon +46 70 540 41 25. Vi besvarar din begäran inom en månad.

9. Cookies

9.1 Vad är cookies?

Cookies är små textfiler som lagras på din enhet när du besöker vår webbplats.

9.2 Vilka cookies vi använder

9.3 Hantera cookies

Endast nödvändiga cookies laddas automatiskt. Funktionella, analytiska och marknadsföringscookies laddas ENDAST om du aktivt samtycker till det.

Dina val:

Vid ditt första besök väljer du vilka cookies vi får använda via vår cookiebanner
Du kan när som helst ändra dina val genom att klicka på "Cookieinställningar" i sidfoten
Du kan även hantera och radera cookies i din webbläsares inställningar

Observera att om du blockerar nödvändiga cookies kan vissa funktioner på webbplatsen sluta fungera.

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller på webbplatsen. Den senaste versionen finns alltid på denna sida.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

Box 8114

104 20 Stockholm

www.imy.se

E-post: imy@imy.se

Telefon: 08-657 61 00

12. Kontakt

Har du frågor om denna integritetspolicy eller vår behandling av personuppgifter, kontakta oss:

E-post: support@energihallen.se

Telefon: +46 70 540 41 25

Adress: Hasslösa, 53191 Vinninga