Integritetspolicy

1. Om denna policy

1.1 Personuppgiftsansvarig

Energify Group Co., Ltd. ("Energify", "vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med denna integritetspolicy.

1.2 Policyns omfattning

Denna policy gäller för alla tjänster och webbplatser som tillhandahålls av Energify, inklusive:

• Energify.se, Energify.no, Energify.dk, Energify.co.uk, Energify.de
• Elzo.se
• Solara.se
• Spotprisidag.se
• Bostadsvärde.se

1.3 Tillämplig lagstiftning

Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR), svensk dataskyddslagstiftning samt annan tillämplig nationell lagstiftning i de länder där vi bedriver verksamhet.

1.4 Koppling till andra policyer

Denna integritetspolicy ska läsas tillsammans med våra allmänna villkor och vår cookiepolicy, som innehåller detaljerad information om cookies och liknande tekniker.

2. Kategorier av personuppgifter

2.1 Uppgifter du lämnar till oss

2.2 Uppgifter vi samlar in automatiskt

2.3 Uppgifter från tredje part

3. Ändamål och rättslig grund

3.1 Berättigat intresse

När vi stödjer behandling på berättigat intresse har vi gjort en intresseavvägning där vi bedömt att vårt intresse väger tyngre än eventuell påverkan på den registrerades rättigheter, med beaktande av rimliga förväntningar baserat på relationen.

Du har rätt att invända mot behandling baserad på berättigat intresse. Kontakta oss för att utöva denna rätt.

4. Delning av personuppgifter

4.1 Kategorier av mottagare

4.2 Personuppgiftsbiträdesavtal

Alla tjänsteleverantörer som agerar som personuppgiftsbiträden åt oss är bundna av personuppgiftsbiträdesavtal som säkerställer att de:

• endast behandlar uppgifter enligt våra instruktioner,
• vidtar lämpliga säkerhetsåtgärder,
• inte för vidare uppgifter utan vårt godkännande,
• bistår oss med att uppfylla våra skyldigheter enligt GDPR.

4.3 Vi säljer aldrig dina uppgifter

ELZO säljer aldrig dina personuppgifter till tredje part. Delning sker endast för att tillhandahålla Tjänsten eller uppfylla rättsliga krav.

4.4 Specifika leverantörer vi använder

Nedan listar vi de specifika tjänsteleverantörer som behandlar dina personuppgifter för vår räkning. Samtliga är bundna av personuppgiftsbiträdesavtal och behandlar endast uppgifter enligt våra instruktioner.

Du har rätt att begära radering av dina personuppgifter. Kontakta oss på privacy@energifygroup.com så vidarebefordrar vi din begäran till samtliga relevanta leverantörer ovan. Du behöver inte kontakta dem var för sig — vi som personuppgiftsansvarig hanterar det åt dig.

PostHog-specifik information: Telefonnummer pseudonymiseras (SHA-256-hashas) innan de skickas till PostHog för cross-channel-matchning av kampanjsignaler. För full information om hur PostHog behandlar dina uppgifter, se PostHogs integritetspolicy. För direkt radering hos PostHog kan du också använda PostHogs dokumentation om dataradering — men kontakta gärna oss först på privacy@energifygroup.com så samordnar vi raderingen mot alla våra leverantörer.

5. Överföring till tredje land

5.1 Huvudregel

Vi strävar efter att behandla personuppgifter inom EU/EES. I de fall överföring till tredje land (länder utanför EU/EES) är nödvändig, säkerställer vi att lämpliga skyddsåtgärder vidtas.

5.2 Skyddsåtgärder

Vid överföring till tredje land tillämpar vi någon av följande skyddsåtgärder:

• Adekvansbeslut: Mottagarlandet har godkänts av EU-kommissionen som säkerställande adekvat skyddsnivå.
• Standardavtalsklausuler (SCC): EU-kommissionens standardavtalsklausuler för överföring av personuppgifter.
• Bindande företagsregler (BCR): Godkända regler för koncerninterna överföringar.
• Samtycke: I undantagsfall kan överföring ske baserat på ditt uttryckliga samtycke.

5.3 Information om specifika överföringar

Två av behandlingarna i avsnitt 4.4 innebär överföring till tredje land, och båda sker med stöd av EU-kommissionens standardavtalsklausuler:

• Lark — vårt CRM. Hit överförs de uppgifter du lämnar i förfrågan: namn, e-post, telefonnummer, postnummer, installationsadress, produktval och dina svar. Det är den behandling som omfattar flest uppgifter om dig.
• OpenRouter — genererar en sammanfattning av din förfrågan åt säljaren. Hit överförs dina svar i förfrågan, inklusive installationsadressen och det du eventuellt skriver i fritextfältet. Ditt namn, din e-postadress och ditt telefonnummer överförs inte.

Du kan alltid kontakta oss för aktuell information om vilka tredje länder dina uppgifter överförs till och vilka skyddsåtgärder som tillämpas.

6. Lagringstid

6.1 Anonymisering

Efter lagringstidens utgång raderas eller anonymiseras personuppgifterna. Anonymiserade uppgifter kan användas för statistiska ändamål utan tidsbegränsning.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

7.1 Rätt till tillgång (artikel 15)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig, och i så fall få tillgång till uppgifterna samt information om behandlingen. Du har rätt att kostnadsfritt få en kopia av dina personuppgifter.

7.2 Rätt till rättelse (artikel 16)

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade. Du har även rätt att komplettera ofullständiga uppgifter.

7.3 Rätt till radering ("rätten att bli bortglömd") (artikel 17)

Du har under vissa omständigheter rätt att få dina personuppgifter raderade, exempelvis om:

• uppgifterna inte längre är nödvändiga för ändamålen,
• du återkallar ditt samtycke och det saknas annan rättslig grund,
• du invänder mot behandling baserad på berättigat intresse,
• uppgifterna har behandlats olagligt.

7.4 Rätt till begränsning av behandling (artikel 18)

Du har rätt att begära begränsning av behandlingen om:

• du bestrider uppgifternas korrekthet (under kontrollperioden),
• behandlingen är olaglig men du motsätter dig radering,
• vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk,
• du har invänt mot behandling (under bedömningsperioden).

7.5 Rätt till dataportabilitet (artikel 20)

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

7.6 Rätt att invända (artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vid invändning får vi inte längre behandla uppgifterna, såvida vi inte kan visa tvingande berättigade skäl som väger tyngre.

Du har alltid rätt att invända mot behandling för direktmarknadsföringsändamål.

7.7 Rätt att återkalla samtycke

När behandling grundar sig på samtycke har du rätt att när som helst återkalla detta samtycke. Återkallelse påverkar inte lagligheten av behandling som skett före återkallandet.

7.8 Rätt att inte bli föremål för automatiserat beslutsfattande (artikel 22)

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt väsentligt påverkar dig.

Du har rätt att få mänsklig inblandning, uttrycka din ståndpunkt och bestrida automatiserade beslut.

8. Hur du utövar dina rättigheter

8.1 Kontakt

För att utöva dina rättigheter enligt avsnitt 7, kontakta oss på privacy@energifygroup.com. Ange tydligt:

• vilken rättighet du vill utöva,
• ditt namn och kontaktuppgifter,
• eventuell ytterligare information som hjälper oss att identifiera din begäran.

8.2 Identitetsverifiering

Vi kan behöva verifiera din identitet innan vi behandlar din begäran. Detta görs för att skydda dina personuppgifter från obehörig åtkomst.

8.3 Svarstid

Vi besvarar din begäran utan onödigt dröjsmål och senast inom 30 dagar. Om din begäran är komplex eller om vi har många förfrågningar kan tidsfristen förlängas med ytterligare 60 dagar, varvid vi informerar dig.

8.4 Avgifter

Utövande av dina rättigheter är normalt kostnadsfritt. Om en begäran är uppenbart ogrundad eller orimlig, särskilt om den är repetitiv, kan vi ta ut en rimlig administrativ avgift eller vägra att tillmötesgå begäran.

9. Säkerhet

9.1 Tekniska åtgärder

Vi vidtar lämpliga tekniska säkerhetsåtgärder för att skydda dina personuppgifter:

• Kryptering: SSL/TLS-kryptering vid dataöverföring, kryptering av känsliga uppgifter i vila.
• Åtkomstkontroll: Rollbaserad åtkomsthantering, tvåfaktorsautentisering för personal.
• Övervakning: Kontinuerlig övervakning av system och nätverk för att upptäcka hot.
• Säkerhetskopiering: Regelbundna, krypterade säkerhetskopior på geografiskt separerade platser.

9.2 Organisatoriska åtgärder

• Utbildning: Regelbunden utbildning av personal i dataskydd och informationssäkerhet.
• Policyer: Interna policyer för hantering av personuppgifter.
• Incidenthantering: Dokumenterade rutiner för hantering av personuppgiftsincidenter.
• Leverantörsbedömning: Bedömning av leverantörers säkerhet innan avtal ingås.

9.3 Personuppgiftsincidenter

Vid personuppgiftsincident som medför risk för dina rättigheter och friheter anmäler vi incidenten till tillsynsmyndigheten inom 72 timmar. Om risken är hög informerar vi även dig direkt.

10. Automatiserat beslutsfattande och profilering

10.1 Användning

ELZO använder automatiserade processer för:

• matchning av användare med lämpliga Leverantörer,
• beräkning av uppskattade besparingar och kostnader,
• personalisering av innehåll och rekommendationer,
• bedrägeriförebyggande och riskbedömning.

10.2 Rättsliga följder

Vårt automatiserade beslutsfattande syftar inte till att fatta beslut med rättsliga följder eller som på liknande sätt väsentligt påverkar dig. Matchning och rekommendationer utgör beslutsstöd, inte rättsligt bindande beslut.

10.3 Dina rättigheter

Du har rätt att:

• få information om logiken bakom automatiserade processer,
• begära mänsklig översyn av beslut,
• invända mot automatiserad behandling.

11. Cookies

Vi använder cookies och liknande tekniker för att förbättra din upplevelse, analysera användning och möjliggöra viss funktionalitet. Detaljerad information om vilka cookies vi använder, deras syfte och hur du hanterar dina inställningar finns i vår cookiepolicy.

12. Barn

Tjänsten riktar sig inte till barn under 18 år, och vi samlar inte medvetet in personuppgifter från barn. Om vi upptäcker att vi har samlat in uppgifter från ett barn kommer vi att radera dessa uppgifter så snart som möjligt.

Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss, kontakta oss på privacy@energifygroup.com.

13. Ändringar i policyn

13.1 Rätt till ändring

Vi kan uppdatera denna integritetspolicy vid behov, exempelvis vid förändringar i lagstiftning, vår verksamhet eller behandling av personuppgifter. Den senaste versionen finns alltid tillgänglig på våra webbplatser.

13.2 Meddelande om väsentliga ändringar

Vid väsentliga ändringar som påverkar dina rättigheter kommer vi att informera dig via:

• e-post till registrerad e-postadress,
• tydlig notis i Tjänsten,
• uppdatering av datum för "Senast uppdaterad" överst på denna sida.

14. Klagomål

14.1 Kontakta oss först

Om du har klagomål på vår behandling av personuppgifter ber vi dig i första hand kontakta oss så att vi kan försöka lösa problemet:

privacy@energifygroup.com

14.2 Tillsynsmyndighet

Om du inte är nöjd med vårt svar eller anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till tillsynsmyndigheten:

15. Kontaktuppgifter

Personuppgiftsansvarig:

Energify Group Co., Ltd.

WHA Tower, 9th Floor
777 Bang Na-Trat Road
Samut Prakan, Thailand

Dataskyddsfrågor och utövande av rättigheter
privacy@energifygroup.com

Allmänna frågor
hej@elzo.se

Telefon
08-502 803 57

Denna integritetspolicy gäller från och med 21 januari 2026.