Privatlivspolitik

  1. februar 2025.

Indledning

Hos Ebbefos Energy værner vi om dine oplysninger. Vi behandler dine personoplysninger ansvarsfuldt og med respekt for dit privatliv og i fuld overensstemmelse med databeskyttelsesforordningen, databeskyttelsesloven og øvrig lovgivning. Denne privatlivspolitik beskriver, hvilke personoplysninger vi behandler, og hvordan vi behandler dem.

Dataansvarlig og kontaktdetaljer

Den dataansvarlige for behandlingen af personoplysninger i henhold til denne privatlivspolitik er:

Ebbefos Holding A/S

Cvr-nr: 42895458

Havnegade 23

1058 København K, Danmark

Den ansvarlige for persondatabeskyttelse kan kontaktes på: support@xolta.com.

Eller alternativt ved at sende et brev mærket ’Persondatabeskyttelse’ til Ebbefos Holding A/S på nævnte adresse.

Definition af ’personoplysninger’ og ’behandling’

Personoplysninger’ er enhver form for information om en identificeret eller identificerbar fysisk person. Det omfatter eksempelvis navn, adresse, telefonnummer og e- mailadresse. ’Behandling’ udgør enhver form for behandling af personoplysninger såsom eksempelvis indsamling, opbevaring, videregivelse og sletning af personoplysninger.

Formål med behandlingen, hjemmelsgrundlag og slettefrister

Tabellen nedenfor beskriver, hvad der gælder for behandlingen af dine personoplysninger i de forskellige behandlingsaktiviteter, herunder formål, hjemmelsgrundlag og slettefrist for behandlingen samt orientering om, hvem vi som led i behandlingen modtager personoplysninger fra eller videregiver til, såfremt dette er tilfældet. Overføres personoplysninger til tredjelande vil det ligeledes fremgår af tabellen. Vi opbevarer alene dine personoplysninger, hvis vi har hjemmel til det, og personoplysningerne bliver ikke behandlet i længere tid end nødvendigt for at opfylde de formål, som personoplysningerne er indsamlet til, medmindre vi lovgivningsmæssigt er forpligtet til det.

Informationssikkerhed

Vi sørger for, at der er tilstrækkelige tekniske og organisatoriske sikkerhedsforanstaltninger på plads for at sikre, at dine personoplysninger ikke tilgår uautoriserede tredjemænd. Alle personoplysninger vi modtager om eller fra dig, bliver opbevaret på sikre servere. Vores medarbejdere uddannes i at overholde databeskyttelsesreglerne, herunder i vores egne politikker og procedurer for behandling af personoplysninger, og vi autoriserer alene personale til at få adgang til persondata, hvis adgangen er nødvendig for, at den enkelte medarbejder kan udføre sit job. Vi sikrer desuden, at alle databehandlere, som vi samarbejder med, har indført tilstrækkelige tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger.

Videregivelse af personoplysninger

Vi videregiver alene personoplysninger til behandling hos andre dataansvarlige, såfremt vi har hjemmel til det og videregivelse i den forbindelse er nødvendig. Personoplysninger i henhold til denne privatlivspolitik kan blive videregivet til følgende kategorier af modtagere:

  • Offentlige institutioner og myndigheder, herunder kommuner og politi
  • Servicepartnere/teknikere
  • Forsikringsselskaber
  • Koncernselskaber og selskaber inden for Ebbefos Holding A/S
  • Relevante samarbejdspartnere

Overførsel af personoplysninger til databehandlere i tredjelande

Vi overfører alene personoplysninger til databehandlere i tredjelande (lande uden for EU eller EØS), hvis vi på forhånd har sikret fornødne og passende garantier for, at beskyttelsesniveauet i det pågældende land for databehandleren er tilstrækkeligt i henhold til databeskyttelsesforordningen. Hvis vi anvender databehandlere fra tredjelande, vil tredjelandet fremgå i tabellen nedenfor.

Vi indsamler alene personoplysninger fra tredjemand, såfremt vi har hjemmel til det og såfremt indsamlingen er relevant for at opfylde formålet i den konkrete behandlingsaktivitet.

Rettigheder som registreret

Når vi behandler personoplysninger, opnår du i henhold til databeskyttelsesforordningen – med forbehold for de begrænsninger, der følger af denne – ret til:

  • At få indsigt i de oplysninger, som vi har registreret
  • At få berigtiget eller slettet oplysninger, som vi har registreret
  • At trække et samtykke tilbage, såfremt behandlingen er baseret på et samtykke
  • At få begrænset behandlingen af de oplysninger, vi har registreret
  • At modtage de oplysninger, vi har registreret i et struktureret, almindeligt anvendt og maskinlæsbart format
  • At gøre indsigelse over behandlingen af de oplysninger, som vi har modtaget, herunder ret til ikke at være genstand for automatiske afgørelser og profilering.


I alle tilfælde skal du kontakte den ansvarlige for persondatabeskyttelse hos den dataansvarlige. Kontaktoplysninger findes i punkt 2 ovenfor under ’Dataansvarlig og kontaktoplysninger’. Du har desuden ret til at indgive en klage til en tilsynsmyndighed. Klage til Datatilsynet i Danmark kan ske via https://www.datatilsynet.dk/borger/klage/saadan-klager-du

Bilag A

Aktivitet

Formål

Personoplysninger

Hjemmel

Indsamlig

Videregivelse af oplysninger

Overførsel af data til 3. lande

Slettefrist

Generelle henvendelser

Ved kontakt via vores kontaktformularer, app, per e-mail, per telefon, via Facebook eller per brev indsamler og behandler vi de oplysninger, du selv afgiver til os. Behandlingen sker med henblik på at behandle og besvare henvendelsen.

Navn

Kontaktdetaljer (tlf.nr. og e-mail)

Henvendelsens indhold

GDPR, art. 6, stk. 1, litra f) (interesseafvejningsvejningsreglen), hvor vores berettigede interesse er at besvare din henvendelse.

Indsamles fra datasubjekt

NA

NEJ

Indtil 3 år fra tidspunktet for henvendelse.

Tilmelding til nyhedsbrev

Ved tilmelding til vores nyhedsbrev, indsamler og behandler vi de oplysninger, du selv afgiver til os ved tilmeldingen. Vi indsamler desuden løbende oplysninger om læsning og interaktion med nyhedsbreve for at målrette markedsføringen.

Navn

Adresse (valgfrit)

Fødselsdag (valgfrit) Kontaktdetaljer (tlf.nr. og e -mail) Tracking af læsning og interaktion

GDPR, art. 6, stk. 1, litra a) (samtykke).

Indsamles fra datasubjekt gennem tilmelding via blanket.

NA

NEJ

Indtil 3 måneder efter framelding af nyhedsbrevet.

Henvendelser til kundecenteret

Ved kontakt via vores kontaktformularer, per e-mail, per telefon eller per brev indsamler og behandler vi de oplysninger, du selv afgiver til os. Behandlingen sker med henblik på at behandle og besvare henvendelsen.

Navn

Kontaktdetaljer (tlf.nr. og e-mail)

Henvendelsens indhold

GDPR, art. 6, stk. 1, litra f) (interesseafvejningsvejningsreglen), hvor vores berettigede interesse er at besvare din henvendelse.

Indsamles fra datasubjekt.

NA

NEJ

Indtil 3 år fra tidspunktet for henvendelse.

Optagelse af telefonsamtaler i kundecenteret

Kontakt til vores kundecenter via telefon kan blive optaget efter forudgående samtykke til brug i intern uddannelse af medarbejdere.

Lydoptagelse af telefonsamtalen Telefonnummer Tidspunkt for opkaldet.

GDPR, art. 6, stk. 1, litra a) (samtykke)

Opkald til kundecenteret

NA

NEJ

Indtil 3 måneder efter samtalen.

Kundehåndtering (CRM)

Behandling i CRM-systemet har til formål at skabe et overblik over vores netværk, identificere markedsførings- og salgsmuligheder samt tilpasse og planlægge events.

Kundenavn

Kontaktperson

Adresse

Tlf.

Email

 

GDPR, art. 6, stk. 1, litra f) (interesseafvejni ngsvejningsreglen), hvor vores legitime interesse er  at kunne håndtere og styrke kunderelationer samt udvikle vores forretning og services.

Offentligt tilgængelige kilder som fx. cvr.dk, BBR, LinkedIn.com, hjemmesider

NA

NEJ

Så længe data er nødvendige for de nævnte formål, eller indtil den registrerede anmoder om sletning af data.

Overvågning af batterier

Overvågning af batteri for opretholdelse af drift, serviceintervaller, systemopdateringer mv.

Kundenavn

Adresse

Tlf.

Email

Batteri identifikationsnr.

Batterilokation

 

GDPR, art. 6, stk. 1, litra b) (opfyldelse af kontrakt)

 

GDPR, art. 6, stk. 1, litra f) (interesseafvejni ngsvejningsreglen), hvor vores legitime interesse er at sikre batteriets løbende drift.

Indsamles fra datasubjekt direkte eller ved videregivelse fra distributør/

partner.

Servicepartner/tekniker

NEJ

Indtil 12 måneder fra nedtagning af batteriet.

Leverandører

Leverandørhåndtering for optimalt køb af varer og ydelser.

Leverandørnavn

Kontaktperson

Adresse

Tlf.

Email

Kontooplysninger

Leveringstider, fejl/mangler og lign.

GDPR, art. 6, stk. 1, litra b) (opfyldelse af kontrakt)

GDPR, art. 6, stk. 1, litra f) (interesseafvejni ngsvejningsreglen), hvor vores legitime interesse er at kunne evaluere forretningsforholdet.

Indsamles fra datasubjekt.

NA

NEJ

Så længe data er nødvendige for de nævnte formål, eller indtil den registrerede anmoder om sletning af data.

Gælds-inddrivelse

Opstår en gæld til os, behandler vi alle de oplysninger, der er nødvendige for at kunne fastlægge kravet og inddrive gælden til os.

Navn

Kontaktoplysnin ger (adresse, telefonnummer, mail)

Oplysninger om det forhold, der førte til gælden

Evt. domme i sagen

GDPR, art. 6, stk. 1, litra f) (interesseafvejni ngsvejningsreglen), hvor vores legitime interesse er at gældsforholdet indfries.

GDPR Art. 9, stk. 2, litra f) (retskravsreglen).

Indsamles fra datasubjekt.

Offentlige myndigheder (herunder særligt politiet og

domstolene)

Inkassopartner

NEJ

Indtil kravet er indfriet eller forældet.

Rekruttering

Gennemgang af din jobansøgning og øvrige dokumenter.

Vurdering af dine faglige og personlige kvalifikationer i forhold til den stilling, som du søger.

Gennemførsel af personlighedsprofil og test.

Indhentelse af referencer fra tidligere arbejdsgivere.

Evt. straffeattest kontrol, når det er relevante for den stilling, du søger.

 

Navn

Adresse

Tlf.

Email

Jobansøgning

CV

Billede på CV

Kontaktoplysninger på og udtalelser fra referencer

Eksamensbeviser

Øvrige oplysninger, som fremgår af din ansøgning og øvrige medsendte dokumenter.

GDPR, art. 6, stk. 1, litra f) (legitime interesser), hvor vores legitime interesse er at ansætte bedste kandidat til den opslåede stilling.

Indsamles fra datasubjekt.

NA

NEJ

Indtil 6 måneder efter stillingsopslaget er gjort inaktivt, medmindre du giver samtykke til en længere opbevaringsperiode.