Integritetspolicy

Den här integritetspolicyn beskriver hur Vera Systems AB och Samvolt Sweden AB (gemensamt "vi", "oss") samlar in, använder och skyddar dina personuppgifter när du använder tjänsten Samvolt Intelligence – vår app och webbplats för övervakning och styrning av solel, batteri och elförbrukning. Vi är gemensamt personuppgiftsansvariga för behandlingen (se avsnitt 1) och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Behandlingen av dina personuppgifter sker under gemensamt personuppgiftsansvar (s.k. gemensamt personuppgiftsansvariga enligt artikel 26 GDPR). Gemensamt personuppgiftsansvariga är:

Företagen har i ett inbördes arrangemang fastställt vem som ansvarar för att uppfylla skyldigheterna enligt GDPR, särskilt vad gäller dina rättigheter och informationen till dig. Oavsett detta kan du utöva dina rättigheter gentemot vart och ett av företagen. En kontaktpunkt för frågor om personuppgiftsbehandlingen är:

Det väsentliga innehållet i vårt inbördes arrangemang kan tillhandahållas på begäran. Vi har gjort bedömningen att vi i nuläget inte är skyldiga att utse ett dataskyddsombud och har inte utsett något. Bedömningen omprövas löpande i takt med att verksamheten växer. Frågor om personuppgiftsbehandlingen hanteras via kontaktpunkten ovan.

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder tjänsten kan vi behandla följande:

• Identitets- och kontaktuppgifter: namn, personnummer (vid inloggning med BankID), e-postadress och telefonnummer. Ditt personnummer lagras aldrig i klartext hos oss – vi sparar endast ett kryptografiskt hashvärde som gör att vi kan känna igen dig vid nästa inloggning.
• Uppgifter om din anläggning: adress och geografisk position för anläggningen, elområde, elnätsföretag, säkringsstorlek, tariffer samt uppgifter om växelriktare, batteri, laddbox och annan ansluten utrustning.
• Energi- och mätdata: solelproduktion, elförbrukning, batteriladdning och -urladdning, effekt- och energivärden samt historik kopplad till din anläggning.
• Uppgifter om elbil och laddbox: om du väljer att koppla din elbil eller laddbox till tjänsten behandlar vi laddstatus, batterinivå och laddhistorik. Om du ger åtkomst till fordonets position behandlar vi även den, för att kunna avgöra när bilen är hemma och kan laddas.
• Elfakturor du laddar upp: bilden eller PDF-filen samt de uppgifter vi läser ut ur den, t.ex. adress, elnätsföretag, avtalsform, tariffer och säkringsstorlek.
• Konto- och användningsuppgifter: inställningar, inloggningshistorik, händelser om hur du använder appen (t.ex. vilka vyer du öppnar), pushnotistoken samt teknisk information som enhetstyp, operativsystem, appversion och IP-adress.
• Uppgifter för installatörer: namn, e-post, personnummer (som hashvärde), organisations- och företagstillhörighet samt vilka anläggningar du har behörighet att hantera. Om du ansöker om att bli partner behandlar vi även företagsuppgifter, kontaktuppgifter och den IP-adress ansökan skickades från.
• Betal- och abonnemangsuppgifter: om du tecknar ett betalt abonnemang hanteras själva betalningen av vår betalleverantör Stripe. Vi lagrar inte fullständiga kortuppgifter, utan endast en kundreferens hos Stripe, abonnemangsstatus, korttyp och kortets fyra sista siffror.
• Analysdata: om du har lämnat samtycke till webbanalys (se avsnitt 9) behandlar vi sidvisningar, klick, ungefärlig plats baserad på IP-adress samt en identifierare som lagras på din enhet.

3. Varför vi behandlar dina uppgifter och rättslig grund

• För att tillhandahålla och driva tjänsten, visa din energidata och styra din anläggning – rättslig grund: fullgörande av avtal.
• För att verifiera din identitet vid inloggning med BankID – rättslig grund: fullgörande av avtal samt vårt berättigade intresse av säker inloggning.
• För att planera och automatiskt styra din anläggning, vilket inkluderar att vi analyserar din förbruknings- och produktionsprofil och använder AI-modeller för att ta fram körscheman och förklaringar – rättslig grund: fullgörande av avtal. Se avsnitt 5.
• För att tolka elfakturor du laddar upp så att vi kan fylla i rätt nätavgifter och tariffer – rättslig grund: fullgörande av avtal.
• För att ge dig support och svara på dina frågor – rättslig grund: fullgörande av avtal och vårt berättigade intresse av att kunna hjälpa dig.
• För att förbättra, felsöka och vidareutveckla tjänsten samt upprätthålla säkerhet – rättslig grund: berättigat intresse.
• För att hantera köp, abonnemang och betalning av betaltjänster – rättslig grund: fullgörande av avtal.
• För att uppfylla rättsliga skyldigheter, t.ex. bokföring – rättslig grund: rättslig förpliktelse.
• För webbanalys och statistik om hur våra webbplatser och vår app används – rättslig grund: samtycke, som du när som helst kan återkalla.
• För utskick av nyheter eller marknadsföring, i den mån sådana skickas – rättslig grund: samtycke, som du när som helst kan återkalla.

4. Mottagare och hur uppgifter delas

Vi säljer aldrig dina personuppgifter. Våra leverantörer behandlar uppgifter enbart på vårt uppdrag och enligt personuppgiftsbiträdesavtal. De leverantörer vi anlitar är:

• Inloggning med BankID: BankSignering (Sverige).
• Betalning och abonnemang: Stripe (Irland/USA).
• E-postutskick: Resend (USA).
• Pushnotiser: Expo (USA).
• AI-modeller för planering, förklaringar och tolkning av elfakturor: OpenRouter samt de modelleverantörer som anlitas därigenom, i dagsläget xAI och Google (USA).
• Kartor och adressuppslag: Mapbox (USA) och, i Android-appen, Google Maps (USA).
• Elbil och laddbox: Enode (Norge), om du kopplar sådan utrustning till tjänsten.
• Växelriktare och batterier: tillverkarens molnplattform, i dagsläget Solinteg och Sunwoda/Solarman (Kina), för att kunna läsa av och styra din utrustning.
• Webbanalys: PostHog, med lagring inom EU. Används endast om du har lämnat samtycke.

Vi hämtar också väderprognoser och elpriser från öppna källor (SMHI, Open-Meteo och elprisetjustnu.se). Vi skickar inga personuppgifter till dem utöver den position vi behöver för att hämta prognosen.

Utöver leverantörer kan vi dela uppgifter med:

• Din installatör eller det företag som ansvarar för din anläggning, i syfte att kunna ge support och service. Ditt installatörsföretag kan i vissa fall ge ett annat samarbetande installatörsföretag läsbehörighet till din anläggning, t.ex. vid serviceavtal eller ägarbyte. Vill du inte att din anläggning delas vidare kan du kontakta oss.
• Myndigheter när vi enligt lag är skyldiga att lämna ut uppgifter.

Merparten av behandlingen sker inom EU/EES, men som framgår ovan behandlar flera av våra leverantörer uppgifter i eller från USA, och växelriktarleverantörerna i Kina. I dessa fall grundar vi överföringen på EU-kommissionens standardavtalsklausuler eller, där det är tillämpligt, en adekvansmekanism såsom EU–US Data Privacy Framework, tillsammans med kompletterande skyddsåtgärder. Du kan begära mer information om skyddsåtgärderna via kontaktuppgifterna i avsnitt 14.

5. Automatiserad styrning, profilering och AI

En central del av tjänsten är att den planerar och styr din anläggning automatiskt. För att göra det bygger vi en profil över hur din anläggning normalt förbrukar och producerar el, och kombinerar den med elpriser och väderprognoser. Delar av planeringen, samt de förklaringar du läser i appen och tolkningen av elfakturor du laddar upp, tas fram med hjälp av AI-modeller hos de leverantörer som anges i avsnitt 4.

Besluten rör driften av din anläggning – när batteriet laddas och laddas ur – och har inte rättsliga följder för dig eller påverkar dig på liknande betydande sätt. Du kan när som helst stänga av automatiken eller styra anläggningen manuellt i appen, och du kan kontakta oss om du vill ha en förklaring av hur en viss plan tagits fram.

6. Hur länge vi sparar uppgifter

Vi sparar dina personuppgifter så länge du har ett aktivt konto. Som utgångspunkt gäller följande:

• Konto- och anläggningsuppgifter: så länge kontot är aktivt. När du avslutar ditt konto raderas uppgifterna direkt, om vi inte är skyldiga att behålla dem längre.
• Detaljerad mätdata: högupplösta mätvärden sparas i cirka 30 dagar. Därefter finns energidata kvar i timvis och dygnsvis sammanräknad form så länge din anläggning är kopplad till tjänsten, och kan sedan sparas i avidentifierad eller aggregerad form som inte kan kopplas till dig, för statistik och utveckling av tjänsten.
• Uppladdade elfakturor: raderas inom ett dygn om de inte kopplas till en anläggning. I annat fall sparas de så länge anläggningen finns kvar i tjänsten.
• Användnings- och aktivitetshändelser: så länge kontot är aktivt.
• Bokförings- och betalningsunderlag: sparas i sju (7) år enligt bokföringslagen.
• Säkerhetskopior: raderade uppgifter kan finnas kvar i våra säkerhetskopior i upp till 30 dagar innan de skrivs över.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• begära information om och tillgång till de uppgifter vi har om dig,
• begära rättelse av felaktiga eller ofullständiga uppgifter,
• begära radering av dina uppgifter ("rätten att bli bortglömd"),
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse,
• begära dataportabilitet, dvs. att få ut dina uppgifter i ett maskinläsbart format,
• återkalla ett tidigare lämnat samtycke.

Du kan radera ditt konto direkt i appen under kontoinställningarna. I övrigt kontaktar du oss på [email protected]. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Om begäran är komplex eller omfattande kan tiden förlängas med upp till ytterligare två månader, varvid vi informerar dig. För att skydda dina uppgifter kan vi behöva verifiera din identitet innan vi behandlar en begäran. Vissa rättigheter är inte absoluta och kan begränsas, t.ex. när vi enligt lag är skyldiga att behålla vissa uppgifter.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller ändring. Det inkluderar bland annat krypterad överföring, behörighets- styrning, säker inloggning med BankID och att personnummer endast lagras som hashvärden.

9. Cookies och webbanalys

Vi använder nödvändiga cookies och liknande tekniker som krävs för att tjänsten ska fungera och för att hålla dig inloggad. Sådana cookies kräver inte ditt samtycke.

Utöver det använder vi analysverktyget PostHog för att förstå hur våra webbplatser och vår app används, vilka sidor som besöks och var något inte fungerar. PostHog lagrar en identifierare på din enhet. Identifieraren sätts på domänen samvolt.com och delas därför mellan webbplatsen och den inloggade appen, vilket innebär att besök på webbplatsen kan kopplas till din användning av appen. Analysdata lagras inom EU.

Analysen används bara om du har lämnat samtycke. Vi frågar dig första gången du besöker webbplatsen, och inget analysverktyg laddas innan du har svarat. Du kan när som helst ändra eller återkalla ditt val via länken "Cookieinställningar" längst ner på sidan, eller radera cookies via inställningarna i din webbläsare. Att återkalla samtycket påverkar inte lagligheten av den behandling som skett dessförinnan.

Vi använder inte cookies för annonsering eller för att dela data med annonsnätverk.

10. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar anmäler vi den till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och, när det är möjligt, inom 72 timmar från det att vi fått kännedom om den, om det inte är osannolikt att incidenten medför en risk för dina rättigheter och friheter. Om incidenten sannolikt innebär en hög risk för dina rättigheter och friheter informerar vi även dig.

11. Barns personuppgifter

Tjänsten riktar sig till vuxna och är inte avsedd för barn. Vi samlar inte medvetet in personuppgifter från barn. Om du är vårdnadshavare och tror att ett barn har lämnat uppgifter till oss, kontakta oss så tar vi bort uppgifterna.

12. Ändringar i policyn

Vi kan komma att uppdatera den här policyn. Den senaste versionen finns alltid på den här sidan, och vid väsentliga ändringar informerar vi dig på lämpligt sätt. Datumet högst upp visar när policyn senast uppdaterades.

13. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Mer information finns på imy.se.

14. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på [email protected].