Elvy AB (org.nr 559435-0737) är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att den sker enligt gällande dataskyddslagstiftning, framför allt EU:s dataskyddsförordning (GDPR).

Den här policyn gäller när du besöker vår webbplats, skapar en intresseanmälan eller blir kund hos oss. Har du frågor om hur vi behandlar dina uppgifter når du oss på uppgifterna nedan.

När du gör en intresseanmälan eller tecknar ett abonnemang samlar vi in de uppgifter du själv lämnar (namn, adress, e-postadress och telefonnummer) för att kunna ta fram ett förslag, kontakta dig och leverera tjänsten. Uppgifterna lagras i vår leaddatabas hos Google Cloud (Firestore, inom EU) och hanteras därefter i vårt kundsystem (HubSpot). Vi skickar också en bekräftelse till din e-postadress via vår e-postleverantör (Resend).

För att kunna anpassa ditt förslag hämtar vi uppgifter om din bostad, till exempel bostadstyp och adressuppgifter, från externa fastighets- och adresskällor utifrån den adress du anger.

När du använder webbplatsen samlar vi, om du samtycker, in användningsdata via vårt analysverktyg (PostHog) för att förstå hur webbplatsen används och kunna förbättra den. Det omfattar sidvisningar och händelser, inspelningar av hur du navigerar och interagerar med sidan (sessionsinspelningar) samt värmekartor över var besökare klickar och rör sig. Ingen sådan insamling sker innan du har lämnat ditt samtycke. Nödvändiga uppgifter för att webbplatsen ska fungera behandlas alltid.

Om du samtycker till marknadsföring använder vi även annons-cookies via Meta-pixeln (Facebook och Instagram), Googles annonstagg (Google Ads) och TikTok-pixeln, och skickar, när du gör en intresseanmälan, en konverteringshändelse till Meta, Google och TikTok för att mäta och förbättra vår annonsering. Din e-postadress omvandlas då först till en pseudonymiserad kod (hashning) så att den inte kan läsas som klartext. Ingen sådan insamling eller delning sker innan du har samtyckt till marknadsföring.

Avtal: när behandlingen är nödvändig för att vi ska kunna leverera ett abonnemang du tecknat eller vidta åtgärder inför ett avtal.

Berättigat intresse: för att kunna besvara din intresseanmälan, anpassa ditt förslag och utveckla våra tjänster, efter en avvägning mot din integritet.

Samtycke: för analys av webbplatsanvändning via cookies och för marknadsföring (annons-cookies och konverteringsmätning via Meta-pixeln, Google Ads och TikTok-pixeln). Du kan när som helst återkalla ditt samtycke, utan att det påverkar lagligheten i behandlingen innan återkallelsen.

Rättslig förpliktelse: när vi enligt lag måste spara vissa uppgifter, till exempel bokföringsunderlag.

Vi använder nödvändiga cookies för att webbplatsen ska fungera, och (med ditt samtycke) vårt analysverktyg PostHog, som med cookies och liknande tekniker samlar in sidvisningar, händelser, sessionsinspelningar och värmekartor. Vi aktiverar ingen analys innan du har samtyckt, och vi respekterar webbläsarens signaler för automatisk avregistrering (Global Privacy Control och Do Not Track).

Med ditt samtycke till marknadsföring använder vi Meta-pixeln (Facebook och Instagram), Googles annonstagg (Google Ads) och TikTok-pixeln för att mäta resultatet av vår annonsering och nå relevanta målgrupper. Pixlarna registrerar vilka sidor du besöker hos oss och vissa händelser på webbplatsen, till exempel att du tittat på en produktsida eller öppnat offertformuläret. När du gör en intresseanmälan skickar vi dessutom en konverteringshändelse till var och en av dem: till Meta och TikTok server-till-server från vår server, och till Google direkt från din webbläsare. I samtliga fall pseudonymiseras din e-postadress först genom hashning. Den lämnar aldrig webbplatsen i klartext. Marknadsföring är avstängd som standard. Ingen sådan cookie eller delning sker innan du aktivt samtyckt.

Du kan ändra eller återkalla ditt samtycke när som helst via länken ”Cookieinställningar” längst ner på sidan, som öppnar dina cookie-inställningar. Där kan du slå på eller av analys och marknadsföring och spara dina val.

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med leverantörer som hjälper oss att driva tjänsten, och då som personuppgiftsbiträden bundna av avtal och instruktioner från oss.

Det rör sig framför allt om vår plattformsleverantör som driftar webbplatsen (Vercel), vår molnleverantör för lagring (Google Cloud, inom EU), vårt kundsystem (HubSpot), vår e-postleverantör (Resend) som skickar bekräftelsen till dig, vårt analysverktyg (PostHog), leverantörer av fastighets- och adressdata samt (om du samtyckt till marknadsföring) annonsplattformarna Meta (Facebook och Instagram), Google (Google Ads) och TikTok, dit vi skickar en hashad (pseudonymiserad) e-postadress för att mäta resultatet av vår annonsering. Vi kan också lämna ut uppgifter när vi är skyldiga till det enligt lag eller myndighetsbeslut.

Om en mottagare behandlar uppgifter utanför EU/EES säkerställer vi att överföringen skyddas av lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

Din utrustning finansieras via en extern finansiär (operationell leasing), som är personuppgiftsansvarig för sin egen behandling av dina uppgifter. Du kan hitta vår finansiärs integritetspolicy här.

Elvy använder ett internt verktyg för att sköta våra egna konton på Facebook och Instagram: att läsa och besvara kommentarer, dölja olämpliga kommentarer och följa upp hur vår annonsering presterar. Verktyget är privat och används bara av en behörig medarbetare hos Elvy. Det är ingen publik tjänst, och vi använder inte kommentarerna för att profilera dig eller rikta annonser mot dig.

När du kommenterar ett inlägg eller en annons på Elvys Facebook-sida eller Instagram-konto behandlar verktyget, för den kommentaren: ditt offentliga namn eller användarnamn, det användar-ID som plattformen tilldelat dig, kommentarens text, en länk till kommentaren när sådan finns, samt tidpunkt och vilket inlägg eller vilken annons den hör till. Vi sparar även det svar vi eventuellt skickar och en logg över vem som skickade det och när. Vi hämtar inte din e-post, ditt telefonnummer, din adress, dina betaluppgifter eller några andra profiluppgifter, bara det du skrivit offentligt och det namn du visar utåt.

Vi använder uppgifterna för att svara dig och för att dölja eller åter visa en olämplig kommentar (att dölja går att ångra och är inte en radering). För att ta fram ett förslag på svar och stämma av det mot vår ton skickas kommentarens text till vår AI-leverantör (Anthropic). Inget svar skickas och ingen kommentar döljs automatiskt: en människa läser och klickar för varje åtgärd.

Vi läser också övergripande resultatsiffror för sidor och annonser (till exempel visningar, klick och kostnad) från Facebook, Instagram, Google Ads, TikTok och LinkedIn. Det är aggregerad statistik, inte personuppgifter om enskilda.

Uppgifterna hanteras av leverantörer som är personuppgiftsbiträden, bundna av personuppgiftsbiträdesavtal och våra instruktioner: Meta (Facebook och Instagram, källan till kommentarerna), vår databasleverantör (Supabase, med lagring inom EU) där kommentarer, förslag och loggar lagras, vår applikationsleverantör (Vercel, som kör verktyget inom EU), vår AI-leverantör (Anthropic) som utformar svarsförslagen, och en tjänst som schemalägger inhämtningen (Inngest). När en leverantör behandlar uppgifter utanför EU/EES skyddas överföringen med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

Bara behöriga medarbetare hos Elvy kommer åt uppgifterna, via inloggning med tvåfaktorsautentisering, och databasen är åtkomstskyddad. Varje svar och döljning loggas. Vi sparar en kommentar, vårt svar och tillhörande logg i upp till 24 månader efter att kommentaren publicerades eller senast åtgärdades, och raderar dem därefter. Tar du bort din kommentar vid källan eller begär radering tar vi bort den tidigare.

Vi behandlar kommentarerna med stöd av vårt berättigade intresse av att sköta kommunikationen på våra egna kanaler, efter en avvägning mot din integritet. De rättigheter som beskrivs nedan gäller även dessa uppgifter: du kan begära registerutdrag eller radering på uppgifterna under Kontakt. Du kan också själv ta bort din kommentar direkt på Facebook eller Instagram, vilket tar bort den vid källan.

Vi sparar dina uppgifter så länge det behövs för det ändamål de samlades in för, och raderar eller avidentifierar dem därefter. Nedan anger vi de lagringstider vi tillämpar.

En intresseanmälan som inte leder till avtal: uppgifterna sparas i upp till 24 månader efter din senaste kontakt med oss och raderas därefter.

Kunduppgifter: behandlas under avtalstiden och i upp till 36 månader därefter, för att vi ska kunna hantera garantier, reklamationer och eventuella tvister. Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Analysdata: behandlas så länge ditt samtycke gäller, i högst 12 månader. Sessionsinspelningar sparas kortare tid, upp till en månad.

Samtyckesuppgifter: sparas för att vi ska kunna visa att behandlingen skett på rätt grund, i upp till 36 månader efter att du ändrat eller återkallat samtycket.

Du har rätt att få veta vilka uppgifter vi behandlar om dig (registerutdrag) och att få felaktiga uppgifter rättade.

Du har rätt att begära radering, att invända mot eller begränsa viss behandling, och att få ut de uppgifter du lämnat i ett maskinläsbart format (dataportabilitet).

Du har rätt att när som helst återkalla ett samtycke du lämnat, till exempel för analyscookies.

För att utöva en rättighet kontaktar du oss på uppgifterna nedan. Vi besvarar din begäran så snart vi kan och senast inom en månad.

Har du frågor om den här policyn eller vill utöva dina rättigheter når du oss på kundservice@elvyenergy.com.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

Vi kan komma att uppdatera den här policyn när våra tjänster eller lagkraven förändras. Vid väsentliga ändringar uppdaterar vi datumet ovan, och vid behov ber vi om ditt samtycke på nytt. Den här versionen gäller från juli 2026.