Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Vattenfall A/S, CVR-nr. 21311332 (også benævnt “Vattenfall”, “vi”, “vores” eller “os”) anvender dine personoplysninger, når du interagerer med os, produkter leveret af os (“Produkter”) eller tjenester leveret af os via vores hjemmesider, applikationer, digital kommunikation eller andre kommunikationskanaler (“Tjenester”).

For yderligere information om, hvordan vi anvender cookies, henvises til cookiepolitikken offentliggjort på sidan Om cookies. 

I denne privatlivspolitik finder du information om, hvilke rettigheder du har, og hvordan du kan udøve dem, herunder retten til at gøre indsigelse mod nogle af de behandlinger, vi foretager. Yderligere information om dine rettigheder, og hvordan du udøver dem, er forklaret i afsnit 10 nedenfor “Dine databeskyttelsesrettigheder”.

Vattenfall A/S er dataansvarlig for de personoplysninger, der behandles i henhold til denne privatlivspolitik, og er ansvarlig for at sikre, at dine personoplysninger behandles på en sikker og betryggende måde og i overensstemmelse med gældende databeskyttelseslovgivning.

Vattenfall A/S, CVR-nr. 21311332
Adresse: Jupitervej 6, 6000 Kolding
Telefon: +45 88 27 50 00

Med personoplysninger mener vi oplysninger, der direkte eller indirekte vedrører dig. Denne privatlivspolitik vil specifikt forklare, hvad og hvordan vi behandler dine personoplysninger. Dette kan for eksempel være dit navn, e-mailadresse eller telefonnummer samt mere indirekte oplysninger om dig, såsom din IP-adresse, faktureringsoplysninger eller måledata.

Vi indsamler personoplysninger direkte fra dig og gennem din brug af vores Tjenester eller Produkter. Afhængigt af din brug af vores Tjenester eller Produkter genererer vi også personoplysninger om dig, såsom dit kundenummer og kontraktnummer. Vi indsamler også personoplysninger fra tredjeparter, hvis det er nødvendigt for at holde vores oplysninger opdaterede eller for at verificere de oplysninger, vi har indsamlet. Derudover indsamler vi personoplysninger fra tredjeparter på baggrund af vores legitime interesse i at identificere nye kunder for at udvikle vores forretning eller på grundlag af samtykke i situationer, hvor du har givet dit samtykke (såkaldte “leads”).

Vi indsamler og behandler forskellige kategorier af personoplysninger afhængigt af din interaktion med os og din brug af vores Produkter eller Tjenester. Denne liste er en oversigt. Yderligere detaljer gives under hvert scenario i afsnit 4 med titlen “Hvordan og hvorfor behandler vi dine personoplysninger?”

Vi specificerer de specifikke personoplysninger for hver kategori, der behandles, i tabellerne nedenfor, hvis personoplysningerne for den pågældende kategori afviger fra listen ovenfor.

Vi behandler kun dine personoplysninger til specifikke formål og i overensstemmelse med gældende databeskyttelseslovgivning.

Tabellen nedenfor beskriver formålet med behandlingen af dine personoplysninger, hvilke personoplysninger vi behandler, behandlingsgrundlaget, opbevaringsperioden og hvilke kategorier af tredjeparter vi deler dine personoplysninger med.

Eventuelle overførsler til tredjelande er også angivet nedenfor og i kapitel 6. Bemærk venligst, at vi behandler forskellige personoplysninger om dig afhængigt af, hvilke tjenester vi leverer til dig, dit forhold til os og dine interaktioner med os. Se de relevante behandlingsaktiviteter under hver overskrift.

Hvor vi har angivet, at vi baserer os på legitim interesse til at behandle dine personoplysninger, kan du få yderligere information om vores overvejelser ved behandling baseret på legitim interesse ved at anvende kontaktoplysningerne i afsnit 12 i denne privatlivspolitik.

For behandlingsaktiviteter, der er baseret på kontrakt eller retlig forpligtelse, er afgivelsen af oplysninger obligatorisk. Hvis relevante oplysninger ikke gives, vil vi ikke kunne levere de købte Produkter eller Tjenester.

A. Erhvervskunde

Elkunde

B. Juridiske krav og produktudvikling

Vi deler kun dine personoplysninger i det omfang, vi har et formål og et behandlingsgrundlag for at gøre det. Vi har givet yderligere information om datakategorier, modtagere og formål for hver behandlingsaktivitet i afsnit 4 ovenfor.

Vi bestræber os på at behandle dine personoplysninger inden for Den Europæiske Union (“EU”) / Det Europæiske Økonomiske Samarbejdsområde (“EØS”). Medmindre andet er angivet i afsnit 4, opbevares alle personoplysninger inden for EU og EØS.

Personoplysninger, som vi indsamler fra dig, kan dog blive overført til og opbevaret på en destination uden for EU / EØS. Overførsler til disse lokationer sker kun, hvis et tilstrækkeligt databeskyttelsesniveau kan sikres. Vi sikrer, at passende sikkerhedsforanstaltninger er på plads for at beskytte overførslen af dine personoplysninger.

Hvor EU-Kommissionens standardkontraktbestemmelser er indgået mellem os og modtageren af personoplysninger uden for EU / EØS, betyder det, at modtageren garanterer, at beskyttelsen af dine personoplysninger i henhold til GDPR fortsat gælder. Om nødvendigt træffer vi særlige tekniske og organisatoriske foranstaltninger for at sikre, at dine oplysninger fortsat er beskyttet ved overførsel til det relevante land uden for EU / EØS.

Vattenfall anvender leverandører af IT-systemer og cloudlagring med hovedsæde i USA. Eventuelle overførsler, der måtte forekomme som følge heraf, er beskyttet gennem EU US Privacy Framework og passende beskyttelsesforanstaltninger.

Hvis du ønsker yderligere information om vores beskyttelsesforanstaltninger, kan du altid kontakte os ved hjælp af kontaktoplysningerne i afsnit 11 i denne privatlivspolitik.

Vi foretager i begrænset omfang profilering, hvis du er kunde hos Vattenfall, for at identificere det kundesegment, du tilhører. Profileringen foretages på baggrund af din leveringsadresse og kontrakttype.

Hvis vi anvender automatiserede afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig, vil vi informere dig på forhånd. Hvis en sådan automatiseret beslutningstagning hverken er lovligt autoriseret eller nødvendig for at opfylde eller indgå en kontrakt med os, indhenter vi dit samtykke.

Du kan altid give din mening til kende eller gøre indsigelse mod en afgørelse, der udelukkende er baseret på automatiseret behandling, samt anmode om en manuel beslutningsproces i stedet ved at kontakte vores kundeservice.

Vi behandler dine personoplysninger, så længe det er nødvendigt for at opfylde de ovennævnte behandlingsformål eller som krævet i henhold til gældende love og regler. Vi har angivet yderligere detaljer for hvert formål i tabellen i afsnit 4 ovenfor.

Ret til indsigt
Du har ret til at modtage oplysninger om, hvilke personoplysninger vi behandler om dig.

Ret til berigtigelse
Du har ret til at få rettet eventuelle urigtige eller ufuldstændige personoplysninger, som vi behandler, med de begrænsninger der følger af gældende regler.

Ret til sletning
Vi sletter personoplysninger, når der ikke længere er et juridisk grundlag for at opbevare oplysningerne. Du har ret til øjeblikkelig sletning af dine personoplysninger i følgende tilfælde:

• behandlingen er baseret på dit samtykke, og du har trukket dit samtykke tilbage;
• dine personoplysninger er ikke længere nødvendige til de formål, de blev behandlet for;
• dine personoplysninger behandles til direkte markedsføring, og du har gjort indsigelse mod denne anvendelse;
• oplysningerne er ikke blevet behandlet i overensstemmelse med gældende regler;
• du gør indsigelse mod behandlingen, og din interesse anses for at veje tungere end den dataansvarliges legitime interesse; og
• sletning er nødvendig for at opfylde en retlig forpligtelse.

Ret til begrænsning
I visse tilfælde har du ret til at anmode om, at behandlingen af dine personoplysninger begrænses. Dette gælder f.eks., når du har konstateret, at dine personoplysninger er forkerte, og du har anmodet os om at rette dem. Mens undersøgelsen pågår, kan du kræve, at behandlingen af dine personoplysninger begrænses.

Ret til indsigelse
Du har ret til at gøre indsigelse mod, at vi behandler dine personoplysninger på baggrund af legitime interesser, herunder behandling til direkte markedsføring eller profilering til sådanne formål, eller hvor vi udfører en opgave i samfundets interesse. Din indsigelse vil blive imødekommet, og vi vil ophøre med at behandle dine personoplysninger, medmindre behandlingen er baseret på tvingende legitime grunde eller er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav, som kan rejses af eller imod os.

Ret til at trække dit samtykke tilbage
Hvor vi baserer behandlingen på dit samtykke, har du til enhver tid ret til at trække dette samtykke tilbage. Dette påvirker dog ikke behandling, der er baseret på samtykke før det blev trukket tilbage. Vi kan dog have andre juridiske grundlag for at behandle dine oplysninger til andre formål, som beskrevet ovenfor.
Ret til dataportabilitet
Enhver person, der har personoplysninger registreret hos os, har ret til at modtage sine personoplysninger i et almindeligt anvendt og maskinlæsbart format, for eksempel med henblik på overførsel til en anden part.

Hvis du mener, at vi behandler dine personoplysninger forkert, kan du indgive en klage til databeskyttelsesmyndigheden i det land, hvor du bor, det land, hvor du arbejder, eller det land, hvor den påståede overtrædelse har fundet sted.

Kontaktoplysninger på datatilsynet, hvor den dataansvarlige er etableret: Datatilsynet, dt@datatilsynet.dk.

En fuldstændig liste over databeskyttelsesmyndigheder i EU er tilgængelig her: 
Members of European Data Protection Board

Hvis du ønsker at udøve dine rettigheder som registreret, bedes du kontakte privacy.se@vattenfall.com. 

Hvis du ønsker at kontakte den dataansvarlige, kan du kontakte os via nedenstående kontaktoplysninger:

Vattenfall A/S, CVR-nr. 21311332
Adresse: Jupitervej 6, 6000 Kolding
Telefon: +45 88 27 50 00

Vi har udpeget en databeskyttelsesrådgiver, som er ansvarlig for at overvåge, hvordan vi håndterer dine personoplysninger. Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at kontakte databeskyttelsesrådgiveren (“DPO”) af andre grunde i relation til vores behandling af personoplysninger, bedes du kontakte vores DPO på dpo.nordics@vattenfall.com.

Vi beskytter de personoplysninger, vi har, mod tab, misbrug, uautoriseret adgang, videregivelse, ændring og destruktion ved at implementere de nødvendige administrative, organisatoriske og tekniske sikkerhedsforanstaltninger.

Denne privatlivspolitik kan blive opdateret fra tid til anden. Vi vil informere dig direkte, når der foretages væsentlige opdateringer. Vi kan også fra tid til anden informere dig på andre måder, herunder ved meddelelser på vores hjemmeside.