Här beskriver vi vilka personuppgifter vi behandlar när du använder Villavalet, varför vi gör det och vilka rättigheter du har. Vi skriver så enkelt vi kan. Har du frågor når du oss på info@villavalet.se.
1. Vem som ansvarar
Personuppgiftsansvarig: Avron Group AB, org.nr 559559-3996, Tennvägen 14, 371 50 Karlskrona. E-post: info@villavalet.se.
Avron Group AB är moderbolag i koncernen Avron Group. I samma koncern ingår installationsföretaget Nordiska Energilösningar Sverige AB (NOEN), org.nr 559510-6690. Läs mer om ägarskapet på Vem driver oss.
Dataskyddsombud: Vi har inget dataskyddsombud. Frågor om personuppgifter skickar du till info@villavalet.se.
2. Kort om hur tjänsten fungerar
- Du väljer vad du vill ha hjälp med och i vilken kommun. Du kan också använda våra kalkylatorer.
- Innan du skickar något visar vi vem som får din förfrågan.
- Du fyller i dina kontaktuppgifter och kryssar själv i en ruta för att godkänna att den eller de som står namngivna i rutan får dina uppgifter. Rutan är inte förkryssad.
- Installatören kontaktar dig med ett erbjudande.
I dag går alla förfrågningar till NOEN, som ingår i samma koncern som vi. Det står också vid varje förfrågan.
3. Vilka uppgifter, varför och med vilket stöd
| # | Behandling | Uppgifter | Ändamål | Laglig grund |
|---|---|---|---|---|
| 1 | Matchning innan du skickar | Kategori, kommun, eventuellt postnummer, typ av värmepump, om du har solceller, om du är privatperson, BRF eller företag | Visa vilka installatörer som kan ta din förfrågan | Berättigat intresse (art. 6.1 f): att kunna visa dig ett relevant urval. Uppgifterna räcker normalt inte för att identifiera dig. |
| 2 | Din förfrågan | Namn, telefon, e-post (valfritt), adress (valfritt), din beskrivning, uppgifter ur kalkylatorn eller energianalysen om du använt dem | Ta emot förfrågan och lämna den till de installatörer du godkänt | Samtycke (art. 6.1 a) för att lämna uppgifterna till installatörerna. Själva mottagandet och lagringen sker för att utföra det du bett om (art. 6.1 b). |
| 3 | Bevis om samtycket | Tidpunkt (din och vår), vilken samtyckestext du såg (version), vilka mottagare du godkände, IP-adress | Kunna visa att du samtyckt, och till vad | Rättslig förpliktelse (art. 6.1 c jämfört med art. 7.1 och 5.2) |
| 4 | Kontroll av telefonnummer (används inte i dag) | Telefonnummer, engångskod | Försäkra oss om att numret är ditt, så att ingen kan skicka en förfrågan i någon annans namn | Berättigat intresse (art. 6.1 f): att skydda dig och installatörerna mot falska förfrågningar |
| 5 | Återkallelse och spärr | Förfrågans id, tidpunkt, kanal (länk eller e-post), IP-adress som kontrollsumma, och det du själv skriver i rutan "Vill du berätta varför?" (valfritt) | Stoppa all vidare kontakt och se till att installatörerna får veta det | Rättslig förpliktelse (art. 6.1 c jämfört med art. 7.3 och 17) |
| 6 | Kundtjänst | Det du skriver till oss, dina kontaktuppgifter | Svara på frågor och hantera klagomål | Berättigat intresse (art. 6.1 f) |
| 7 | Kvalitet och reklamation | Förfrågans id, om installatören kontaktat dig, om förfrågan reklamerats och varför | Följa upp att installatörerna svarar och hålla ordning på förfrågningar som felaktigt skickats | Berättigat intresse (art. 6.1 f): att hålla kvaliteten i tjänsten och ta betalt rätt av installatörerna |
| 8 | Säkerhet och drift | IP-adress, webbläsare, tidpunkter, felloggar | Skydda tjänsten mot missbruk och felsöka | Berättigat intresse (art. 6.1 f) |
| 9 | Statistik (bara om du godkänt statistikkakor) | Hur sajten används, utan namn eller kontaktuppgifter | Förbättra sajten | Samtycke (art. 6.1 a och 9 kap. 28 § LEK) |
| 10 | Annonsmätning (bara om du godkänt marknadsföringskakor) | Kakor och identifierare från Meta och Google, att en förfrågan skickats. | Mäta vilka annonser som ger förfrågningar | Samtycke (art. 6.1 a och 9 kap. 28 § LEK) |
Måste du lämna uppgifterna? Nej. Du kan använda sajten och kalkylatorerna utan att lämna kontaktuppgifter. För att skicka en förfrågan behövs namn och telefonnummer, annars kan installatören inte kontakta dig. Övriga fält är valfria.
Automatiserade beslut: urvalet av installatörer görs automatiskt efter de regler vi beskriver på Så väljer vi installatörer. Det är inget beslut om dig som har rättsliga följder eller påverkar dig i liknande grad. Du ser vem som får förfrågan innan något skickas.
4. Vem som får dina uppgifter
Installatörerna du godkänner
Dina kontaktuppgifter, din beskrivning och eventuella kalkyluppgifter lämnas bara till de installatörer som står namngivna i rutan du kryssar i, högst tre. Vilka det var för din förfrågan står i bekräftelsen du får på skärmen och på sidan för återkallelse, som du når med länken i bekräftelsen.
Varje installatör blir självständigt personuppgiftsansvarig för uppgifterna de får. De använder dem för att kontakta dig om din förfrågan och, om ni gör affär, för att genomföra den. NOEN:s integritetspolicy finns på nordiskaenergilosningar.se.
I dag är NOEN ensam mottagare: Nordiska Energilösningar Sverige AB, org.nr 559510-6690, Karlskrona. NOEN ingår i samma koncern som Avron Group AB.
Vi säljer inte dina uppgifter till någon annan än de installatörer du själv godkänt.
Leverantörer som behandlar uppgifter åt oss (personuppgiftsbiträden)
De här leverantörerna får bara behandla uppgifterna enligt våra instruktioner, enligt ett biträdesavtal (art. 28).
| Leverantör | Vad de gör | Var uppgifterna finns |
|---|---|---|
| Supabase Inc. | Databas och servrar för förfrågningarna | Se avsnitt 5 |
| Vercel Inc. | Driftar webbplatsen | Se avsnitt 5 |
| 46elks AB | Skickar sms med engångskod, när det används (inte i dag) | Sverige |
| Resend | Skickar e-post från tjänsten, när det används | Se avsnitt 5 |
| Vår e-posttjänst | Tar emot e-post till info@villavalet.se | Se avsnitt 5 |
| Avron Group AB (Avron, installatörernas system) | System där installatörerna tar emot förfrågningar. Biträde åt installatören, inte åt oss | EU |
Meta och Google (bara om du godkänt marknadsföringskakor)
Om du godkänt marknadsföringskakor lämnar vi uppgift om att du besökt sajten och skickat en förfrågan till Meta Platforms Ireland Ltd och Google Ireland Ltd. Det gör vi för att mäta våra annonser. Meta och vi är gemensamt personuppgiftsansvariga för insamlingen och överföringen. Meta ansvarar självständigt för det de gör med uppgifterna efteråt. Se Metas integritetspolicy och Googles integritetspolicy.
Myndigheter
Vi lämnar uppgifter till myndigheter om lagen kräver det, till exempel vid ett föreläggande.
5. Överföring till länder utanför EU/EES
Några av våra leverantörer är amerikanska bolag eller har underleverantörer i USA. Därför kan uppgifter föras över till USA. Det sker då med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework (art. 45), när leverantören är certifierad enligt det. Annars sker det med stöd av EU-kommissionens standardavtalsklausuler (art. 46.2 c), tillsammans med de skyddsåtgärder som behövs.
Du kan få veta vilket stöd som gäller för en viss leverantör, och få en kopia av skyddsåtgärderna, genom att mejla info@villavalet.se.
6. Hur länge vi sparar uppgifterna
| Uppgift | Hur länge | Varför just så länge |
|---|---|---|
| Matchningen innan du skickat (kategori, kommun, postnummer, IP-adress som kontrollsumma) | Matchningen gäller i 60 minuter. Postnumret och IP-adressen tas bort inom två dygn | Matchningen behövs bara medan du fyller i formuläret |
| Din förfrågan: namn, telefon, e-post, adress, beskrivning, kalkylsiffror, vilken annons du kom från och IP-adressen som kontrollsumma | 12 månader från att du skickade den, eller inom 7 dagar efter att du tagit tillbaka samtycket. Sedan tas uppgifterna bort, och kvar finns bara kategori, kommun och datum | Reklamation sker inom 7 dagar och fakturering månadsvis. Kontrollen av dubbletter behöver se tillbaka. Frågor och klagomål från dig eller installatören kommer i praktiken inom ett år. Längre behövs inte. Har du tagit tillbaka samtycket behövs uppgifterna inte alls |
| Bevis om samtycket: version, textens kontrollsumma, tidpunkt, mottagare, ditt telefonnummer och din IP-adress som kontrollsummor | 3 år från att förfrågan skickades eller samtycket togs tillbaka, sedan tas kontrollsummorna bort | Vi ska kunna visa vad du godkänt om du eller en myndighet frågar. Kontrollsumman av telefonnumret gör att vi kan hitta beviset när du anger ditt nummer, utan att numret sparas i läsbar form. |
| Återkallelsen: tidpunkt, kanal och IP-adress som kontrollsumma | 3 år från återkallelsen | För att kunna visa att du återkallat och att installatörerna fått spärren |
| Det du skrev i "Vill du berätta varför?" när du återkallade | 90 dagar | Vi läser det för att göra tjänsten bättre. Det behövs inte längre än så |
| Engångskod via sms (när den används) | 24 timmar | Behövs bara för kontrollen |
| Underlag för fakturan till installatören | 7 år, utan dina personuppgifter: bara förfrågans id, datum, kategori, kommun och om förfrågan reklamerades | Bokföringslagen (1999:1078) 7 kap. 2 § |
| Kundtjänstärenden | 12 månader efter att ärendet avslutats | Uppföljning av samma ärende |
| Spärren mot för många försök (kontrollsummor av IP-adress och telefon) | 24 timmar, och raderas senast inom två dygn | Stoppa missbruk medan det pågår |
| Driftloggar hos våra leverantörer (Vercel, Supabase) | Högst 30 dagar | Felsöka och utreda missbruk |
| Kakor | Se cookiepolicyn | – |
| Hos installatören gäller installatörens egna lagringstider. Blir det affär behöver installatören till exempel | ||
| spara uppgifter enligt bokföringslagen och för garantin. |
7. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (art. 15)
- få fel rättade (art. 16)
- få uppgifterna raderade (art. 17), till exempel när du återkallar samtycket
- begränsa behandlingen (art. 18)
- invända mot behandling som grundar sig på berättigat intresse (art. 21)
- få ut uppgifterna du lämnat i ett maskinläsbart format, så kallad dataportabilitet (art. 20)
Mejla info@villavalet.se. Vi svarar inom två arbetsdagar. Behöver vi utreda din begäran närmare har vi enligt GDPR upp till en månad på oss (art. 12.3).
Ta tillbaka samtycket
Du kan när som helst ta tillbaka ditt samtycke. Det är lika enkelt som att ge det:
- Öppna länken i bekräftelsen du fick när du skickade förfrågan och tryck på Ta tillbaka samtycket. Spara länken när du skickar. Den är personlig, och den som har den kan ta tillbaka samtycket. Eller:
- mejla info@villavalet.se och skriv vilket telefonnummer förfrågan gällde.
Att bara öppna länken ändrar ingenting. Sidan visar vilken kategori förfrågan gällde, när den skickades och vem som fick den, men inga kontaktuppgifter. Den personliga nyckeln står efter tecknet # i länken. Den delen av adressen skickar webbläsaren inte till någon server när sidan öppnas, så den hamnar inte i några loggar.
Då händer följande:
- Vi lämnar inte ut uppgifterna till fler.
- Installatörerna som fått förfrågan får direkt en spärr i sitt system: "Kunden har tagit tillbaka sitt samtycke – kontakta inte kunden om den här förfrågan." De ska då sluta kontakta dig om förfrågan och radera uppgifterna, om de inte har en egen grund att spara dem (till exempel att ni redan skrivit avtal).
- Vi slutar använda förfrågan och tar bort dina kontaktuppgifter och din beskrivning hos oss inom 7 dagar. Kvar finns bara beviset om samtycket och återkallelsen, se avsnitt 6.
Det du godkänt innan du återkallade påverkas inte. Har en installatör redan ringt dig, var det tillåtet.
Klagomål
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se. Hör gärna av dig till oss först.
8. Om du är kontaktperson hos en BRF eller ett företag
Gäller förfrågan en bostadsrättsförening eller ett företag behandlar vi dina uppgifter som kontaktperson på samma sätt och med samma samtycke.
9. Om du är installatör hos oss
Kontaktpersoner hos våra installatörer och uppgifter om enskilda firmor (betyg, registrering och F-skatt) behandlar vi för att fullgöra partneravtalet (art. 6.1 b) och för att kontrollera installatörerna åt konsumenterna (art. 6.1 f). Uppgifterna hämtas från Elsäkerhetsverket, Skatteverket, Bolagsverket, Reco och Google. Mer om det står i partneravtalet.
10. Barn
Tjänsten riktar sig till personer som fyllt 18 år.
11. Ändringar
Ändrar vi policyn, står det överst med det datum då den nya versionen gäller.