Integritetspolicy

2. Personuppgiftsansvarig

Outflow AB, org.nr 559489-7794, är personuppgiftsansvarig för behandlingen av personuppgifter inom ramen för Solpanelskollen.

Adress: Redaregatan 48, 252 36 Helsingborg

E-post: kontakt@mail.solpanelskollen.se

Vi har inget utsett dataskyddsombud. Frågor om personuppgifter besvaras på adressen ovan.

3. Vilka uppgifter vi behandlar

Beroende på hur du använder tjänsten kan vi behandla följande kategorier:

• Kontaktuppgifter du lämnar: namn, e-postadress, telefonnummer och adress eller ort
• Uppgifter om vad din förfrågan gäller — dina svar i formuläret (till exempel när, önskat belopp eller boendeform) och den beskrivning du själv skriver
• Uppgifter du lämnar när du kontaktar oss eller skickar in ett ärende, inklusive innehållet i meddelandet
• Uppgifter om företrädare för företag: namn, roll, e-postadress och telefonnummer, när någon hävdar en profil eller begär en rättelse
• Det du skriver i chatten, efter att personnummer, telefonnummer, e-postadresser och gatuadresser maskerats — samtalet sparas bara om du sagt ja till cookies, annars finns det bara under själva svaret
• Skriver du ett omdöme: namnet du anger, betyget och texten (publiceras), och din e-postadress (för bekräftelse, publiceras aldrig)
• E-postadressen om du anmäler dig till nyhetsbrevet
• Anmäler du ett fel: din beskrivning, en e-postadress om du vill ha svar, teknisk information om vad som gick fel, och — om du väljer det — en bild av sidan du var på. Bilden visar sidans utseende; det du skrivit i formulärfält maskeras i din webbläsare innan den skickas
• Teknisk data om ditt besök: IP-adress i förkortad form (sista delen borttagen), enhet, webbläsare, besökta sidor och tidpunkt
• Ditt cookieval och tidpunkten för det, som bevis på lämnat eller nekat samtycke

4. Var uppgifterna kommer ifrån

De flesta uppgifter får vi direkt från dig, när du fyller i ett formulär eller kontaktar oss.

Uppgifter om företag och deras företrädare hämtar vi också från offentligt tillgängliga källor: myndighetsregister, publika företagsdatabaser och företagens egna webbplatser. Vi informerar inte varje företrädare individuellt om det — katalogen omfattar hundratusentals poster, och det skulle kräva en oproportionerlig ansträngning (artikel 14.5 b). I stället informerar vi genom den här policyn och sidan /foretagsdata, där du också kan invända.

5. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål:

• Tillhandahålla och administrera webbplatsen — fullgörande av avtal (art. 6.1.b) och berättigat intresse (art. 6.1.f)
• Hantera och förmedla din offertförfrågan till företag — fullgörande av avtal (art. 6.1.b)
• Besvara meddelanden och handlägga ärenden om uppgifter, till exempel rättelse och radering — rättslig förpliktelse (art. 6.1.c) och berättigat intresse (art. 6.1.f)
• Besvara frågor i chatten — berättigat intresse (art. 6.1.f); att spara samtalet kräver ditt samtycke (art. 6.1.a)
• Publicera ditt omdöme, bekräfta din e-postadress och se om adressen matchar en förfrågan du skickat via oss från företagets sida — fullgörande av avtal (art. 6.1.b)
• Skicka nyhetsbrev — ditt samtycke (art. 6.1.a), som du återkallar genom att avregistrera dig
• Publicera och underhålla en katalog över företag i branschen — berättigat intresse (art. 6.1.f)
• Statistik, felsökning och förbättring av tjänsten — berättigat intresse (art. 6.1.f)
• Ta emot och åtgärda en felanmälan du skickat, och svara dig om du lämnat en adress — berättigat intresse (art. 6.1.f)
• Analys och marknadsföring med cookies och liknande tekniker — ditt samtycke (art. 6.1.a)
• Förhindra missbruk, skräppost och obehörig åtkomst — berättigat intresse (art. 6.1.f)
• Uppfylla bokförings- och andra rättsliga skyldigheter — rättslig förpliktelse (art. 6.1.c)

6. När vi stödjer oss på berättigat intresse

För katalogen över företag, för statistik och för att motverka missbruk stödjer vi oss på en intresseavvägning. Vi har bedömt att vårt och användarnas intresse av en fungerande marknadsöversikt väger tyngre än det begränsade intrång publiceringen av offentliga näringsverksamhetsuppgifter innebär.

Bedömningen bygger på att uppgifterna redan är offentliga, att de rör yrkesrollen och inte privatlivet, att vi inte publicerar känsliga uppgifter, och att den som vill kan invända och få publiceringen prövad. Vill du ta del av avvägningen i sin helhet, hör av dig till kontakt@mail.solpanelskollen.se.

7. Om du inte lämnar dina uppgifter

Att lämna uppgifter är frivilligt. Utan namn och kontaktuppgifter kan vi däremot inte förmedla en förfrågan eller besvara ett ärende — det är uppgifter som krävs för att tjänsten ska kunna utföras.

8. Vilka som får ta del av uppgifterna

Uppgifter kan lämnas ut till:

• De anslutna företag som tar emot din förfrågan — de blir själva personuppgiftsansvariga för sin fortsatta kontakt med dig
• Dorunner AB, org.nr 556723-4603 — samarbetspartner som får din förfrågan (namn, e-post, telefon, postnummer, tjänst och dina svar i formuläret) när inget anslutet företag passar, och förmedlar den vidare till företag i sitt nätverk; självständigt personuppgiftsansvarig för sin behandling
• Leverantörer av drift, databas och lagring, som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal
• Leverantör av e-postutskick, för bekräftelser och svar
• Vercel Analytics — aggregerad besöksstatistik (Vercel Inc.), endast efter ditt samtycke
• OpenAI (USA) — leverantör av språkmodellen bakom chatten; får det du skriver i chatten efter att personuppgifter maskerats, och använder det enligt sitt avtal med oss bara för att svara, inte för att träna sina modeller
• Anthropic (USA) — leverantör av språkmodellen som hjälper oss att skriva förslag till svar på det du skickar till oss; får texten först efter att ditt namn, e-postadresser, telefonnummer, gatuadresser och personnummer bytts mot platshållare, och svaret skickas alltid av en människa hos oss
• Den som tar över tjänsten eller verksamheten vid en försäljning eller omorganisation — uppgifterna följer då med för samma ändamål och med samma skydd
• Myndighet, när utlämnande krävs enligt lag eller myndighetsbeslut

9. Överföring utanför EU och EES

Dina uppgifter lagras inom EU. Några av våra leverantörer av drift, e-post, språkmodell och mätning är amerikanska bolag, så uppgifter kan komma att överföras till USA i samband med att tjänsten körs.

Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller, när det inte är tillämpligt, EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder. Du kan begära en kopia av skyddsåtgärderna på adressen ovan.

10. Uppgifter om företag och deras företrädare

Utöver personuppgifter om användare behandlar Solpanelskollen information om företag. För en enskild firma är företagsuppgifter samtidigt personuppgifter, eftersom firman och personen är samma rättssubjekt. Vi publicerar därför aldrig organisationsnummer för enskilda firmor, visar ort i stället för gatuadress och visar bara de kontaktuppgifter som firman själv har publicerat på sin egen webbplats.

Företräder du ett företag och vill veta mer, rätta en uppgift, invända eller begära borttagning — se /foretagsdata, där du också hittar formuläret.

Anslutna företag kan logga in på ett företagskonto. Inloggningen sker med en länk som vi mejlar till den adress företaget angav när det anslöt sig; vi sparar inget lösenord. Kontot visar hur många gånger företagets profil visats och hur många som ringt, mejlat, öppnat webbplatsen eller gått vidare därifrån. Det räknas som ett tal per företag och dag: ingen uppgift om dig som besökare sparas, och ingenting läses eller lagras i din webbläsare för det.

Skickar du en offertförfrågan från ett anslutet företags sida går den till det företaget, med dina kontaktuppgifter, så att de kan höra av sig — det är det du bett om. Företaget ser den också på sitt konto. Hur många förfrågningar som kommit via sidan ser företaget som ett antal, utan uppgifter om vem.

11. Chatten

På Solpanelskollen finns en chatt som svarar på frågor om tjänsten och hjälper dig att formulera en förfrågan. Svaren skrivs av en språkmodell hos OpenAI. Innan något skickas dit maskeras personnummer, telefonnummer, e-postadresser och gatuadresser, och ersätts först när en förfrågan sparas hos oss.

Samtalet sparas hos oss bara om du sagt ja till cookies; annars finns det bara under själva svaret. Skriv inte in känsliga uppgifter i chatten. Vill du hellre slippa den använder du formuläret, som gör samma sak utan språkmodell.

12. När du skriver till oss

När du mejlar oss, skickar ett ärende eller ett meddelande kan vi ta hjälp av en språkmodell hos Anthropic för att skriva ett förslag till svar. Innan texten skickas dit byts ditt namn, e-postadresser, telefonnummer, gatuadresser och personnummer ut mot platshållare; de riktiga uppgifterna stannar hos oss. Förslaget läses, ändras vid behov och skickas alltid av en människa hos oss — ingenting skickas eller beslutas automatiskt.

13. Felanmälan

Går något sönder på Solpanelskollen kan en liten ruta fråga om du vill anmäla det. Den visas bara när något faktiskt gått fel — ett tekniskt fel, ett formulär som inte gick fram, eller att du tryckt flera gånger utan att något hänt. Den frågar högst en gång per besök, och stänger du den frågar vi inte igen på en månad.

Ingenting skickas till oss förrän du tryckt på skicka. Fram till dess ligger informationen om vad som gick fel bara i din webbläsare, och den försvinner när du stänger fliken.

Väljer du att skicka med en bild av sidan sparas sidans innehåll och utseende som det såg ut för dig. Allt du skrivit i formulärfält maskeras innan bilden lämnar din webbläsare — vi ser layouten, aldrig dina svar. Du kan skicka anmälan utan bilden, och du behöver inte lämna någon e-postadress.

14. Omdömen och nyhetsbrev

Skriver du ett omdöme publiceras namnet du anger, betyget och texten, efter att du bekräftat din e-postadress via en länk. Adressen publiceras aldrig. Matchar den en förfrågan du skickat via oss från samma företags sida ser vi det när omdömet granskas; det är den enda jämförelsen vi gör. Hur omdömen granskas står på /omdomen.

Anmäler du dig till nyhetsbrevet sparas adressen först när du bekräftat den via länken i mejlet vi skickar — bekräftelsen är ditt samtycke, och vi behandlar adressen bara för utskicken. Du avregistrerar dig via länken i varje utskick, genom att svara på ett utskick eller genom att mejla kontakt@mail.solpanelskollen.se, så tas adressen bort.

15. Lagring

Personuppgifter sparas inte längre än vad som är nödvändigt för ändamålet eller vad som krävs enligt lag. Konkret tillämpar vi följande lagringstider:

• Personuppgifter i en offertförfrågan anonymiseras efter 1095 dagar: namn, kontaktuppgifter, postnummer och det du skrivit tas bort. Kvar står ort, tjänst, datum och vilken kampanj förfrågan kom från, utan koppling till dig, för statistik.
• Uppgifter du fyllt i ett påbörjat formulär sparas tills vidare, så att du kan fortsätta där du slutade och så att vi kan förbättra våra formulär. De raderas när de inte längre behövs för det ändamålet, och du kan när som helst begära radering.
• Samtyckesuppgifter (bevis på lämnat samtycke) bevaras i 1095 dagar.
• Chattsamtal som sparats med ditt samtycke raderas efter 90 dagar.
• E-postadressen till nyhetsbrevet raderas när du avregistrerar dig, och senast efter 1095 dagar.
• Mejl du skickat till oss raderas efter 365 dagar.
• Ärenden om dina uppgifter och meddelanden via kontaktformuläret sparas tills ärendet är avslutat, och därefter så länge vi behöver kunna visa hur det hanterades.
• Ett omdöme och namnet du angav sparas så länge omdömet är publicerat. E-postadressen sparas lika länge, så att du kan ändra eller ta bort omdömet, och publiceras aldrig.
• En felanmälan du skickat — beskrivningen, den tekniska informationen och bilden av sidan om du valde att skicka med den — raderas efter 90 dagar. Det du fyllt i ett formulär maskeras redan i din webbläsare och finns aldrig med i bilden.

16. Säkerhet

Uppgifter lagras i en databas inom EU med kryptering under överföring och i vila. Åtkomst till personuppgifter är begränsad till de hos oss som behöver den för sitt arbete, via personliga konton, och kontaktuppgifter i ärenden och omdömen hålls åtskilda från övriga uppgifter.

IP-adresser lagras förkortade, med sista delen borttagen, eller som ett värde som inte går att räkna tillbaka till adressen. De används för att bromsa missbruk, inte för att identifiera dig.

17. Automatiserat beslutsfattande

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig. Förfrågningar matchas mot företag med hjälp av regler för bransch och geografi, men ett ärende om dina uppgifter avgörs alltid av en människa.

18. Barn

Tjänsten riktar sig inte till barn. Vi samlar inte medvetet in uppgifter om personer under 18 år. Får vi kännedom om att vi ändå gjort det raderar vi uppgifterna.

19. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem (registerutdrag, art. 15)
• få felaktiga uppgifter rättade och ofullständiga kompletterade (art. 16)
• få uppgifter raderade när de inte längre behövs eller behandlas felaktigt (art. 17)
• begära att behandlingen begränsas medan en invändning prövas (art. 18)
• få ut uppgifter du lämnat i ett maskinläsbart format och flytta dem (art. 20)
• invända mot behandling som sker med stöd av berättigat intresse, och alltid mot direktmarknadsföring (art. 21)
• återkalla ett samtycke när som helst, utan att det påverkar behandling som redan skett (art. 7.3)

21. Klagomål till tillsynsmyndigheten

Är du inte nöjd med hur vi behandlar dina personuppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se. Du får gärna höra av dig till oss först — det brukar gå snabbare.

22. Ändringar i policyn

Policyn kan komma att uppdateras. Datumet högst upp visar när den senaste versionen publicerades. Vid väsentliga ändringar informerar vi på webbplatsen.