Integritetspolicy
Senast uppdaterad: [DATUM — fylls i vid publicering]
Mall som måste juridiskt granskas. Denna text är en utgångspunkt och måste läsas igenom och anpassas av en jurist utifrån Gruppkrafts verkliga affärsmodell, dataflöden och tekniska lösning innan publicering.
1. Personuppgiftsansvarig
[Företagsnamn AB], org.nr [XXXXXX-XXXX], [Gatuadress, Postnummer Ort] ("Gruppkraft", "vi") är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy. Kontakta oss på [hej@gruppkraft.se] vid frågor.
2. Vilka uppgifter vi samlar in
När du skickar in en intresseanmälan samlar vi in bland annat namn, e-postadress, telefonnummer, postnummer/ort samt uppgifter om din bostad och ditt energibehov som du själv anger i formuläret. Om du kontaktar oss via kontaktformuläret samlar vi in namn, e-postadress och innehållet i ditt meddelande. Om ditt företag anmäler intresse som leverantör samlar vi in företags- och kontaktuppgifter.
3. Ändamål och rättslig grund
- Hantera din intresseanmälan och kontakta dig om gruppförhandlingar/erbjudanden — rättslig grund: [samtycke / berättigat intresse, väljs av jurist utifrån faktisk process].
- Skicka nyhetsbrev/marknadsföring, om du har kryssat i det frivilliga samtycket — rättslig grund: samtycke.
- Besvara kontaktförfrågningar — rättslig grund: berättigat intresse eller åtgärder inför avtal.
- Utvärdera leverantörsanmälningar — rättslig grund: berättigat intresse.
4. Hur länge vi sparar uppgifter
[Ange konkret lagringstid, t.ex. "Uppgifter från intresseanmälningar sparas i X månader/år efter senaste kontakt, eller tills du begär radering." Fylls i av jurist/verksamhet utifrån faktisk rutin.]
5. Vilka som kan ta del av uppgifterna
Dina uppgifter kan komma att delas med:
- Leverantörer/installatörer som deltar i en gruppförhandling du omfattas av, i den utsträckning som krävs för att lämna ett erbjudande.
- Tekniska underleverantörer som hanterar formulär, e-post, CRM eller liknande system, t.ex. [ange faktiska system: Shopify, Klaviyo, Mailchimp, webhook-mottagare etc.].
- Myndigheter, om vi är skyldiga att lämna ut uppgifter enligt lag.
[Komplettera med faktisk lista över databehandlare och eventuella tredjelandsöverföringar.]
6. Dina rättigheter
Du har rätt att begära:
- Registerutdrag — information om vilka uppgifter vi har om dig.
- Rättelse av felaktiga uppgifter.
- Radering av dina uppgifter, med undantag för vad vi enligt lag måste spara.
- Begränsning av behandlingen i vissa fall.
- Invändning mot behandling som grundar sig på berättigat intresse.
- Dataportabilitet för uppgifter du själv har lämnat.
Kontakta oss på [hej@gruppkraft.se] för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
7. Cookies
Se vår cookiepolicy för information om hur vi använder cookies.
8. Ändringar
Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på denna sida.