Integritetspolicy

Elvy AB (org.nr 559435-0737) är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att den sker enligt gällande dataskyddslagstiftning, framför allt EU:s dataskyddsförordning (GDPR).

Den här policyn gäller när du besöker vår webbplats eller använder Elvy-appen, skapar en intresseanmälan eller blir kund hos oss, när en av våra säljpartner eller en vän tipsar om dig i appen, när ett företag ansöker om att bli installationspartner, och när du söker ett jobb hos oss. Har du frågor om hur vi behandlar dina uppgifter når du oss på uppgifterna nedan.

När du gör en intresseanmälan eller tecknar ett abonnemang samlar vi in de uppgifter du själv lämnar (namn, adress, e-postadress och telefonnummer) för att kunna ta fram ett förslag, kontakta dig och leverera tjänsten. Uppgifterna lagras i vår leaddatabas hos Google Cloud (Firestore, inom EU) och hanteras därefter i vårt kundsystem (HubSpot). Vi skickar också en bekräftelse till din e-postadress via vår e-postleverantör (Resend).

För att kunna anpassa ditt förslag hämtar vi uppgifter om din bostad, till exempel bostadstyp och adressuppgifter, från externa fastighets- och adresskällor utifrån den adress du anger.

När du gör en intresseanmälan kan vi använda ett automatiserat verktyg för att sortera anmälningar utifrån de uppgifter du själv lämnat i formuläret, till exempel hustyp och elförbrukning. Det påverkar bara i vilken ordning vi kontaktar dig. Det påverkar aldrig ditt pris, dina villkor eller om du får ett erbjudande. Verktyget tillhandahålls av ett personuppgiftsbiträde i USA. Det får bara de uppgifterna från formuläret, aldrig ditt namn eller dina kontaktuppgifter, och överföringen skyddas av EU-kommissionens standardavtalsklausuler.

Tipsar en av våra säljpartner oss om dig, till exempel vid ett dörrbesök, fyller säljaren i uppgifterna tillsammans med dig på plats: namn, adress, telefonnummer och e-postadress, samt uppgifter om huset som uppvärmning, tak, solceller, årsförbrukning och huvudsäkring. Ni kan också ta ett foto av elnätsfakturan, som då laddas upp till vår plattformsleverantör (Vercel, inom EU) på en adress som inte går att gissa sig till. Säljaren frågar om ditt samtycke innan tipset skickas in. Därefter hanteras tipset som en intresseanmälan: det lagras i vår leaddatabas hos Google Cloud (Firestore, inom EU) och aviseras internt i vår arbetschatt (Slack), och du får ett mejl från oss. Säljaren får en kopia av tipset via vår e-postleverantör (Resend) om hen jobbar på ett av våra partnerbolag. Kan databasen inte ta emot tipset skickas det i stället till vår e-postlåda, så att det inte går förlorat.

Ansöker ni om att bli installationspartner samlar vi in uppgifter om företaget (företagsnamn, organisationsnummer, besöksadress, behörigheter och uppgifter om verksamheten) och om kontaktpersonen (namn, roll, e-postadress och telefonnummer). Det ni fyller i på första steget sparas när ni går vidare, alltså innan ni godkänner rutan i sista steget, så att vi kan höra av oss även om ansökan aldrig skickas in. Den lagliga grunden är berättigat intresse: att kunna besvara en påbörjad ansökan från ett företag. Ansökan går till vår e-postlåda via vår e-postleverantör (Resend), aviseras internt i vår arbetschatt (Slack) och kan skickas vidare till det mottagarsystem vi använder för partneransökningar.

Söker du ett jobb hos oss samlar vi in det du själv lämnar i ansökan: namn, e-postadress, telefonnummer, personligt brev och ditt CV. Vilka fält som är obligatoriska styrs av den enskilda tjänsten. Ansökan sparas i vårt rekryteringssystem (Teamtailor), där de som rekryterar till tjänsten läser den. CV-filen laddas först upp till vår plattformsleverantör (Vercel, inom EU) på en adress som inte går att gissa sig till, så att Teamtailor kan hämta den. Skriv helst inte känsliga uppgifter, till exempel om hälsa, i det personliga brevet.

I ansökans sista steg ritar ni ert serviceområde på en karta som laddas från Google Maps. Google får då er IP-adress och det ni söker på i kartan. Vill ni inte använda kartan går det bra att beskriva området i ord i fältet under den.

På sidorna Vanliga frågor och Kundtjänst finns en film som ligger på YouTube. Filmen laddas inte förrän du själv trycker på play. Gör du det hämtas den från YouTube (Google), som då får din IP-adress och information om din enhet, och kan lagra data på din enhet. Det sker under Googles eget integritetsansvar, inte som personuppgiftsbiträde åt oss. Vill du slippa det kan du låta filmen vara: samma frågor finns besvarade i text på sidan.

När du använder webbplatsen samlar vi, om du samtycker, in användningsdata via vårt analysverktyg (PostHog) för att förstå hur webbplatsen används och kunna förbättra den. Det omfattar sidvisningar och händelser, inspelningar av hur du navigerar och interagerar med sidan (sessionsinspelningar) samt värmekartor över var besökare klickar och rör sig. Ingen sådan insamling sker innan du har lämnat ditt samtycke. Nödvändiga uppgifter för att webbplatsen ska fungera behandlas alltid.

Stänger du offertformuläret utan att skicka det, efter att ha kommit en bit, kan vi fråga varför. Vi frågar bara en gång och bara om du har samtyckt till analys. Svarar du sparas svaret i PostHog med övrig analysdata. E-postadresser och telefonnummer tas bort ur texten innan den skickas, men skriv helst inget annat som pekar ut dig.

Har du samtyckt till analys och kommer till oss från en annons, sparar PostHog annonsens klick-id (till exempel från Meta, Google eller TikTok). Har du också samtyckt till marknadsföring sparar PostHog även det id som Meta-pixeln sätter för din webbläsare. Då kan vi se vilka annonser som leder till en intresseanmälan. Drar du tillbaka samtycket till marknadsföring slutar vi spara pixelns id och tar bort Metas cookies på vår webbplats, men det som redan sparats ligger kvar i PostHog.

Om du samtycker till marknadsföring använder vi även annons-cookies via Meta-pixeln (Facebook och Instagram), Googles annonstagg (Google Ads) och TikTok-pixeln, och skickar, när du gör en intresseanmälan eller skickar en installatörsansökan, en konverteringshändelse till Meta, Google och TikTok för att mäta och förbättra vår annonsering. Din e-postadress, ditt telefonnummer och ditt namn omvandlas då först till pseudonymiserade koder (hashning) så att de inte kan läsas som klartext. Meta-pixeln och TikTok-pixeln läser dessutom själva de kontaktuppgifter som skrivs in i webbplatsens formulär, även innan formuläret skickas, och gör om dem till hashade koder i webbläsaren innan de skickas vidare (automatisk matchning). Exakt vad varje plattform får står under ”Cookies, analys och marknadsföring” nedan. Ingen sådan insamling eller delning sker innan du har samtyckt till marknadsföring.

Elvy-appen kan laddas ner av vem som helst. Du loggar in med ditt telefonnummer och en kod vi skickar per sms, så vi behandlar ditt telefonnummer och uppgifter om din enhet för att kunna släppa in dig och hålla dig inloggad. Är du kund visar appen ditt abonnemang. Är du inte kund är det tipsdelen du kommer åt.

Som kund visar appen de uppgifter vi redan har om dig: namn, adress, kontaktuppgifter, vad du betalar, hur länge du varit kund och ditt personnummer, som vi visar delvis maskerat. Personnumret identifierar dig mot ditt abonnemang, inget annat. Av dig som inte är kund samlar vi inte in något personnummer.

Appen visar också din energipott, alltså den el som ingår i ditt abonnemang, och hur mycket av den du använt. Siffrorna kommer från utrustningen vi sköter hemma hos dig, till exempel värmepump och solpaneler. Vi tar löpande emot mät- och driftdata från utrustningen och kan styra den på distans, eftersom det är så abonnemanget fungerar. Sådan data säger något om när någon är hemma, så vi använder den bara för att leverera och sköta abonnemanget.

Vill du tipsa någon väljer du kontakter ur telefonboken. Bara telefonnumren till de kontakter du kryssar i lämnar telefonen. Namnen stannar i din telefon. Numren sparas hos oss, så att vi vet vilket tips som är ditt och kan betala rätt person. Delar du inte hela telefonboken med oss (se nedan) skickas resten aldrig till oss. Själva sms:et skickar du från din egen telefon, i telefonens vanliga meddelandeapp. Vi skickar inga meddelanden i ditt namn.

Du kan låta oss sortera listan åt dig. Då visar appen en egen skärm, precis före telefonens vanliga fråga, och undrar om du vill dela hela telefonboken med oss. Säger du ja får vi telefonnumren, utan namn. Vi jämför dem med tips som andra användare redan har skickat. Har någon i din telefonbok tipsat om en annan i din telefonbok, hamnar den senare högre i din lista. Allra högst hamnar den som en Elvy-kund har tipsat om. Tanken är att de oftare säger ja, och bonusen kommer först när någon gör det. Det är frivilligt. Du kan dela hela telefonboken eller bara de kontakter du väljer, och du ändrar valet under Inställningar → Elvy → Kontakter. Vi visar aldrig för andra vem du känner, och vi visar aldrig heller vem som redan har Elvy. Säger du nej funkar resten av tipsdelen precis som förut. Ångrar du dig tar du tillbaka samtycket med en knapp i appen, genom att stänga av appens åtkomst till kontakter, eller genom att mejla kundservice@elvyenergy.com. Då raderar vi numren du delat.

Det här gäller också dig som står i någon annans telefonbok. Har den personen delat den med oss har vi fått ditt nummer, utan att du vet om det. Vi använder det bara för att sortera den personens lista, och sparar det i upp till 12 månader. Vill du att vi raderar numret räcker det att du säger det till oss.

Tipsar du om någon kan det flytta upp den personen i listan hos andra som har er båda i telefonboken. Är du kund väger det tyngst. Varken du eller den du tipsat får något besked om det.

Blir du tipsad av någon i appen får vi ditt telefonnummer av den som tipsar, ingenting mer. Vi får inte ditt namn. Den som tipsar intygar att de frågat dig först. När vi hör av oss berättar vi vem vi är, att uppgifterna kom från en namngiven vän och var du hittar den här policyn. Vill du inte bli kontaktad, eller vill du att vi raderar uppgifterna, räcker det att du säger det till oss.

I appen finns en topplista över hur mycket olika användare har tipsat. Där syns ett smeknamn och ett belopp, inte ditt namn, så att du kan jämföra dig med andra utan att andra ser vem du är.

För att vi ska kunna betala ut en tipsbonus fyller du i namn, adress och bankuppgifter under din profil. De uppgifterna använder vi för utbetalningen och för vår bokföring. Vi betalar ut hela beloppet utan avdrag, och du deklarerar det själv till Skatteverket.

Appen kan skicka pushnotiser om ditt abonnemang och dina tips. Vill du slippa dem stänger du av dem i telefonens inställningar. Från appen når du också kundservice per telefon och mejl, och den kontakten hanteras som vanlig kundkontakt.

När du öppnar appen första gången frågar vi om du vill hjälpa oss att förbättra den. Du väljer Godkänn eller Neka. Väljer du Neka skickar appen ingen data till vårt analysverktyg (PostHog). Väljer du Godkänn skickar appen användningshändelser, till exempel vilka skärmar du öppnar och vilka knappar du trycker på, maskerade skärminspelningar, kraschrapporter och din ungefärliga plats. I skärminspelningarna är text och personuppgifter på skärmen dolda, så vi kan inte se dem. Kraschrapporterna visar vad som gick fel när appen kraschade. Platsen räknar vi ut från din IP-adress, och den visar bara ungefär var du är, till exempel vilken stad.

Uppgifterna kopplas till ditt användarnamn. PostHog lagrar dem i EU. Vi gör det för att hitta fel och göra appen enklare att använda.

Du bestämmer. Du kan stänga av analysen när som helst: gå till Profil och stäng av Analys. Appen slutar då skicka data direkt. Raderar du ditt konto raderar vi också dina uppgifter hos PostHog.

Du kan radera ditt konto direkt i appen. Då tar vi bort kontot och uppgifterna som hör till det, utom det vi enligt lag måste spara, till exempel underlaget för en utbetalning vi redan gjort. Så raderar du kontot, även om du redan har avinstallerat appen.

Avtal: när behandlingen är nödvändig för att vi ska kunna leverera ett abonnemang du tecknat, vilket omfattar att sköta utrustningen i ditt hem och visa dina uppgifter i appen, eller vidta åtgärder inför ett avtal.

Åtgärder inför ett avtal: när du söker ett jobb hos oss behandlar vi dina uppgifter för att kunna bedöma din ansökan och kontakta dig.

Berättigat intresse: för att kunna besvara din intresseanmälan, anpassa ditt förslag, sortera anmälningar, veta vilka annonser som leder till kunder och utveckla våra tjänster, efter en avvägning mot din integritet.

Samtycke: för analys av webbplatsanvändning via cookies, för analys i appen och för marknadsföring (annons-cookies och konverteringsmätning via Meta-pixeln, Google Ads och TikTok-pixeln). Du kan när som helst återkalla ditt samtycke, utan att det påverkar lagligheten i behandlingen innan återkallelsen.

Rättslig förpliktelse: när vi enligt lag måste spara vissa uppgifter, till exempel bokföringsunderlag.

Vi använder nödvändiga cookies för att webbplatsen ska fungera, och (med ditt samtycke) vårt analysverktyg PostHog, som med cookies och liknande tekniker samlar in sidvisningar, händelser, sessionsinspelningar och värmekartor. Vi aktiverar ingen analys innan du har samtyckt, och vi respekterar webbläsarens signaler för automatisk avregistrering (Global Privacy Control och Do Not Track).

Med ditt samtycke till marknadsföring använder vi Meta-pixeln (Facebook och Instagram), Googles annonstagg (Google Ads) och TikTok-pixeln för att mäta resultatet av vår annonsering och nå relevanta målgrupper. Pixlarna registrerar vilka sidor du besöker hos oss och vissa händelser på webbplatsen, till exempel att du tittat på en produktsida eller öppnat offertformuläret. Meta-pixeln och TikTok-pixeln använder också automatisk matchning: de läser de kontaktuppgifter som skrivs in i webbplatsens formulär, även innan formuläret skickas, gör om dem till hashade koder direkt i din webbläsare och skickar koderna tillsammans med händelserna. Hos Meta omfattar inställningen e-postadress, telefonnummer, namn, ort, region, postnummer, land, kön, födelsedatum och id-nummer, och hos TikTok e-postadress, telefonnummer och adress. Våra formulär frågar inte efter kön eller födelsedatum, och det enda id-nummer de frågar efter är organisationsnumret i installatörsansökan. När du gör en intresseanmälan eller skickar en installatörsansökan skickar vi dessutom en konverteringshändelse till var och en av dem: till Meta och TikTok server-till-server från vår server, och till Google direkt från din webbläsare. Alla tre får din e-postadress och ditt telefonnummer, pseudonymiserade genom hashning. Meta får även ditt namn i hashad form. Vid en intresseanmälan får Meta också din ort, ditt postnummer och ditt land i hashad form, och Google får ditt namn i hashad form och din ort, ditt postnummer och ditt land i klartext. Meta och TikTok får också din IP-adress, uppgifter om din webbläsare och sina egna id:n för din webbläsare och för annonsen du klickade på, så att de kan koppla händelsen till rätt annons. Vi sparar också de id:n med din intresseanmälan. Din e-postadress, ditt telefonnummer och ditt namn når aldrig annonsplattformarna i klartext. Marknadsföring är avstängd som standard. Ingen sådan cookie eller delning sker innan du aktivt samtyckt.

När en intresseanmälan går vidare hos oss, till exempel när vi bedömt den, skickat ett förslag eller ett avtal eller när du tecknat abonnemang, skickar vi en händelse om det till Meta, Google och TikTok. Det gör vi för alla intresseanmälningar, också utan samtycke till marknadsföring, med stöd av vårt berättigade intresse av att veta vilka annonser som leder till kunder. Händelsen har din e-postadress och ditt telefonnummer, pseudonymiserade genom hashning, aldrig i klartext. Har du samtyckt till marknadsföring följer också de id:n som sparats med din anmälan med. Vill du inte att vi gör så kan du invända genom att kontakta oss, så slutar vi.

Du kan ändra eller återkalla ditt samtycke när som helst via länken ”Cookieinställningar” längst ner på sidan, som öppnar dina cookie-inställningar. Där kan du slå på eller av analys och marknadsföring och spara dina val.

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med leverantörer som hjälper oss att driva tjänsten, och då som personuppgiftsbiträden bundna av avtal och instruktioner från oss.

Det rör sig framför allt om vår plattformsleverantör som driftar webbplatsen (Vercel), vår molnleverantör för lagring (Google Cloud, inom EU), vårt kundsystem (HubSpot), vår e-postleverantör (Resend) som skickar bekräftelsen till dig, vårt rekryteringssystem (Teamtailor) för jobbansökningar, vårt analysverktyg (PostHog), vår arbetschatt (Slack) där vi aviseras internt om nya anmälningar och ansökningar, karttjänsten i installatörsansökan (Google Maps), leverantörer av fastighets- och adressdata, ett verktyg för att sortera intresseanmälningar (TypeSafe, USA) samt (om du samtyckt till marknadsföring) annonsplattformarna Meta (Facebook och Instagram), Google (Google Ads) och TikTok, dit vi skickar kontaktuppgifter (e-post, telefon och namn hashade, alltså pseudonymiserade) och tekniska uppgifter om ditt besök för att mäta resultatet av vår annonsering. Går din intresseanmälan vidare får de också din e-postadress och ditt telefonnummer i hashad form, även utan samtycke (se ”Cookies, analys och marknadsföring”). Vi kan också lämna ut uppgifter när vi är skyldiga till det enligt lag eller myndighetsbeslut.

Appen laddas ner från Apples och Googles appbutiker, och pushnotiser går via deras notistjänster. De får då uppgifter om din enhet. Uppgifterna du ser i appen ligger i vår molnlagring hos Google Cloud (Firestore, inom EU), och en tipsbonus betalas ut via vår bank. Godkänner du analys i appen går den till vårt analysverktyg (PostHog), som lagrar den i EU.

Om en mottagare behandlar uppgifter utanför EU/EES säkerställer vi att överföringen skyddas av lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

Din utrustning finansieras via en extern finansiär (operationell leasing), som är personuppgiftsansvarig för sin egen behandling av dina uppgifter. Du kan läsa vår finansiärs integritetspolicy.

Elvy använder ett internt verktyg för att sköta våra egna konton på Facebook och Instagram: att läsa och besvara kommentarer, dölja olämpliga kommentarer och följa upp hur vår annonsering presterar. Verktyget är privat och används bara av en behörig medarbetare hos Elvy. Det är ingen publik tjänst, och vi använder inte kommentarerna för att profilera dig eller rikta annonser mot dig.

När du kommenterar ett inlägg eller en annons på Elvys Facebook-sida eller Instagram-konto behandlar verktyget, för den kommentaren: ditt offentliga namn eller användarnamn, det användar-ID som plattformen tilldelat dig, kommentarens text, en länk till kommentaren när sådan finns, samt tidpunkt och vilket inlägg eller vilken annons den hör till. Vi sparar även det svar vi eventuellt skickar och en logg över vem som skickade det och när. Vi hämtar inte din e-post, ditt telefonnummer, din adress, dina betaluppgifter eller några andra profiluppgifter, bara det du skrivit offentligt och det namn du visar utåt.

Vi använder uppgifterna för att svara dig och för att dölja eller åter visa en olämplig kommentar (att dölja går att ångra och är inte en radering). För att ta fram ett förslag på svar och stämma av det mot vår ton skickas kommentarens text till vår AI-leverantör (Anthropic), eller till Google (Gemini) när Anthropic inte svarar. Vi sorterar också kommentarerna. Ett AI-verktyg läser texten i varje kommentar och märker den efter ämne och ton, till exempel fråga, beröm eller klagomål. Det märker också om kommentaren gäller något som kundservice ska ta hand om, om den som skriver redan verkar vara kund och hur intresserad personen verkar vara av våra tjänster. Det gör TypeSafe (USA), och Anthropic när TypeSafe inte ger ett säkert svar. De får bara kommentarens text, aldrig ditt namn eller användar-ID. Märkningen styr i vilken ordning vi läser, om ett klagomål går direkt till kundservice och vad vårt svarsförslag tar upp. Den hjälper oss också att se hur stämningen kring Elvy ändras över tid. Märkningen gäller den enskilda kommentaren, inte dig som person. Du kan invända mot den genom att kontakta oss. Inget svar skickas och ingen kommentar döljs automatiskt: en människa läser och klickar för varje åtgärd.

Vi läser också övergripande resultatsiffror för sidor och annonser (till exempel visningar, klick och kostnad) från Facebook, Instagram, Google Ads, TikTok och LinkedIn. Det är aggregerad statistik, inte personuppgifter om enskilda.

Uppgifterna hanteras av leverantörer som är personuppgiftsbiträden, bundna av personuppgiftsbiträdesavtal och våra instruktioner: Meta (Facebook och Instagram, källan till kommentarerna), vår databasleverantör (Supabase, med lagring inom EU) där kommentarer, förslag och loggar lagras, vår applikationsleverantör (Vercel, som kör verktyget inom EU), vår AI-leverantör (Anthropic) som utformar svarsförslagen, Google (Gemini) som gör det när Anthropic inte svarar, TypeSafe (USA) som sorterar kommentarerna, med Anthropic som reserv, och en tjänst som schemalägger inhämtningen (Inngest). När en leverantör behandlar uppgifter utanför EU/EES skyddas överföringen med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

Bara behöriga medarbetare hos Elvy kommer åt uppgifterna, via inloggning med tvåfaktorsautentisering, och databasen är åtkomstskyddad. Varje svar och döljning loggas. Vi sparar en kommentar, vårt svar och tillhörande logg i upp till 24 månader efter att kommentaren publicerades eller senast åtgärdades, och raderar dem därefter. Tar du bort din kommentar vid källan eller begär radering tar vi bort den tidigare.

Vi behandlar kommentarerna med stöd av vårt berättigade intresse av att sköta kommunikationen på våra egna kanaler, efter en avvägning mot din integritet. De rättigheter som beskrivs nedan gäller även dessa uppgifter: du kan begära registerutdrag eller radering på uppgifterna under Kontakt. Du kan också själv ta bort din kommentar direkt på Facebook eller Instagram, vilket tar bort den vid källan.

Vi sparar dina uppgifter så länge det behövs för det ändamål de samlades in för, och raderar eller avidentifierar dem därefter. Nedan anger vi de lagringstider vi tillämpar.

En intresseanmälan som inte leder till avtal: uppgifterna sparas i upp till 24 månader efter din senaste kontakt med oss och raderas därefter.

Ett tips från en av våra säljpartner: uppgifterna sparas lika länge som en intresseanmälan ovan. Fotot av elnätsfakturan sparas kortare tid, i upp till 90 dagar, och raderas därefter automatiskt.

En ansökan om att bli installationspartner: uppgifterna sparas i upp till 24 månader efter er senaste kontakt med oss och raderas därefter. Detsamma gäller en påbörjad ansökan som aldrig skickas in.

En jobbansökan: CV-filen på vår plattform raderas automatiskt efter 30 dagar. Ansökan i rekryteringssystemet sparas i upp till 24 månader efter att tjänsten tillsatts eller du dragit tillbaka ansökan, och raderas därefter. Du kan när som helst be oss radera den tidigare.

Kunduppgifter: behandlas under avtalstiden och i upp till 36 månader därefter, för att vi ska kunna hantera garantier, reklamationer och eventuella tvister. Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Ett appkonto: uppgifterna behandlas så länge du har kontot kvar. Raderar du kontot tar vi bort dem, utom det vi måste spara enligt lag.

Ett tips i appen: uppgifterna om den du tipsat sparas i upp till 12 månader efter tipset och raderas därefter. Kortare tid än en intresseanmälan, eftersom den du tipsat inte själv har kontaktat oss. Hör hen av sig till oss under tiden gäller tiden för en intresseanmälan i stället.

En telefonbok du delat med oss: telefonnumren sparas i upp till 12 månader efter att du delade dem. Tar du tillbaka ditt samtycke, eller raderar kontot, raderar vi dem.

Energi- och driftdata från ditt hem: behandlas under avtalstiden och i upp till 36 månader därefter, som övriga kunduppgifter.

Utbetalningsuppgifter: sparas i sju år, eftersom en utbetalning är ett bokföringsunderlag enligt bokföringslagen.

Analysdata: behandlas så länge ditt samtycke gäller, i högst 12 månader. Sessionsinspelningar sparas kortare tid, upp till en månad.

Samtyckesuppgifter: sparas för att vi ska kunna visa att behandlingen skett på rätt grund, i upp till 36 månader efter att du ändrat eller återkallat samtycket.

Du har rätt att få veta vilka uppgifter vi behandlar om dig (registerutdrag) och att få felaktiga uppgifter rättade.

Du har rätt att begära radering, att invända mot eller begränsa viss behandling, och att få ut de uppgifter du lämnat i ett maskinläsbart format (dataportabilitet).

Du har rätt att när som helst återkalla ett samtycke du lämnat, till exempel för analyscookies eller för analys i appen.

För att utöva en rättighet kontaktar du oss på uppgifterna nedan. Vi besvarar din begäran så snart vi kan och senast inom en månad.

Har du frågor om den här policyn eller vill utöva dina rättigheter når du oss på kundservice@elvyenergy.com.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

Vi kan komma att uppdatera den här policyn när våra tjänster eller lagkraven förändras. Vid väsentliga ändringar uppdaterar vi datumet ovan, och vid behov ber vi om ditt samtycke på nytt. Den här versionen gäller från oktober 2026.