Elery · Integritetspolicy för privatkunder

Integritetspolicy

För privatkunder och andra konsumentkontakter.

Version 1.1 · Gäller från 15 juli 2026

1. Om policyn

Denna integritetspolicy beskriver hur Elery Elhandel AB ("Elery", "vi" eller "oss") behandlar personuppgifter när du är eller överväger att bli privatkund, besöker vår webbplats, använder ett digitalt beställningsflöde, kontaktar kundservice, deltar i en kampanj eller på annat sätt har kontakt med oss. Policyn lämnar information enligt artiklarna 13 och 14 i EU:s dataskyddsförordning (GDPR).

Policyn gäller när Elery bestämmer varför och hur personuppgifter ska behandlas och därmed är personuppgiftsansvarig. Vissa mottagare, exempelvis elnätsföretag, banker och kreditupplysningsföretag, kan vara självständigt personuppgiftsansvariga för sin behandling.

2. Personuppgiftsansvarig och kontakt

Elery har inte utsett något dataskyddsombud. Frågor om personuppgifter och registrerades rättigheter hanteras via kontaktuppgifterna ovan.

3. Vilka personer omfattas?

• Befintliga och tidigare privatkunder.
• Personer som begär offert, prisberäkning eller information.
• Personer som med giltig fullmakt företräder en kund eller ett hushåll.
• Besökare på webbplatsen och användare av formulär, kundportal eller beställningsflöde.
• Personer som kontaktar kundservice, lämnar klagomål eller utövar rättigheter enligt GDPR.
• Mottagare av marknadsföring, kundundersökningar, kampanjer eller rekommendationsprogram.

4. Vilka personuppgifter behandlar vi?

Identitetsuppgifter

namn, personnummer, kundnummer, avtalsnummer och identitetskontroll.

Kontaktuppgifter

adress, e-postadress, telefonnummer och föredraget kontaktsätt.

Anläggnings- och leveransuppgifter

anläggningsadress, anläggnings-ID, områdes-ID, nätområde, elområde, nätägare, flyttdatum och leveransstatus.

Avtals- och signeringsuppgifter

produkt, pris, påslag, avgift, avtals- och uppsägningstid, fullmakt, bekräftelser, signatur, tidpunkt, IP-adress och signeringslogg.

Förbruknings- och mätuppgifter

historiska och löpande mätvärden per månad, timme eller kvart, förbrukningsprofil och prognoser.

Betalningsuppgifter

fakturor, betalningsreferenser, betalningsstatus, autogiro/e-faktura, påminnelser, fordringar och inkasso. Fullständiga kortuppgifter lagras normalt inte av Elery.

Kredit- och riskuppgifter

kreditvärdighet, betalningsanmärkningar, riskindikatorer och resultat från bedrägerikontroller när kontrollen är motiverad.

Kommunikation

e-post, chattar, formulär, brev, samtalsanteckningar, inspelningar, transkriberingar, klagomål och supportärenden.

Tekniska uppgifter

IP-adress, enhets- och webbläsarinformation, loggar, sessionsidentifierare, cookie-ID och säkerhetshändelser.

Marknadsföringsuppgifter

kundstatus, preferenser, kampanjhistorik, öppningar och klick, samtycken och marknadsföringsspärr.

Rättighetsuppgifter

begäran om tillgång, rättelse, radering, begränsning, dataportabilitet eller invändning samt underlag för identitetskontroll.

Personnummer

Vi behandlar personnummer när det är klart motiverat av behovet av säker identifiering, kreditprövning, leverantörsbyte, anläggningsmatchning, avtalsadministration eller annan beaktansvärd anledning. Personnummer används inte som ett allmänt synligt kundnummer och åtkomsten begränsas.

Känsliga personuppgifter

Elery behöver normalt inte känsliga personuppgifter. Lämna därför inte uppgifter om exempelvis hälsa, religion, politiska åsikter eller sexualliv i fritextfält. Om sådana uppgifter ändå lämnas behandlas de restriktivt och raderas eller avidentifieras när de inte behövs. Om uppgifterna måste användas krävs särskilt stöd enligt GDPR.

5. Varifrån får vi uppgifterna?

• Direkt från dig via webbplats, telefon, e-post, kundportal, formulär eller elektronisk signering.
• Från någon som har visat att personen får företräda dig, exempelvis genom fullmakt.
• Från elnätsföretag, mätvärdesaktörer och elmarknadens informations- och avräkningsprocesser.
• Från tidigare elleverantör när det krävs för leverantörsbyte eller uppsägning.
• Från kreditupplysningsföretag, identitetsleverantörer och offentliga register när kontrollen är motiverad.
• Från banker, betalnings-, faktura- och inkassoleverantörer.
• Från cookies och liknande teknik enligt dina val.
• Från en jämförelsetjänst, samarbetspartner eller förmedlare som har lagligt stöd att lämna uppgifterna till Elery.

När uppgifterna inte har samlats in direkt från dig lämnar vi information enligt artikel 14 GDPR inom tillämplig tid, normalt senast vid den första kommunikationen med dig eller innan uppgifterna lämnas ut vidare.

6. Behandling genom kundresan

Tabellen beskriver våra huvudsakliga behandlingar. Exakta lagringstider kan variera när lagkrav, tvist, säkerhetsincident eller annan dokumenterad omständighet kräver längre eller kortare tid. Vi tillämpar en intern gallringsplan och omprövar behovet regelbundet.

7. Rättsliga grunder

Avtal och åtgärder före avtal: när behandlingen behövs för att lämna efterfrågad offert, ingå och fullgöra elhandelsavtal, leverera och fakturera el eller hantera avtalet.

Rättslig förpliktelse: när Elery måste behandla uppgifter på grund av exempelvis bokförings-, skatte-, konsument-, dataskydds- eller elmarknadsregler.

Berättigat intresse: när Elerys eller en tredje parts berättigade intresse väger tyngre än ditt integritetsintresse, exempelvis vid säkerhet, bedrägeriförebyggande, kravhantering, kundservice eller viss marknadsföring. Vi dokumenterar intresseavvägningen när det krävs.

Samtycke: när samtycke krävs, särskilt för icke-nödvändiga cookies och viss elektronisk marknadsföring. Samtycke är frivilligt och kan återkallas när som helst för framtida behandling.

8. När måste du lämna uppgifter?

Identitets-, kontakt- och anläggningsuppgifter är normalt nödvändiga för att vi ska kunna lämna bindande erbjudande, genomföra leverantörsbyte, leverera och fakturera el. Om uppgifterna inte lämnas kan vi behöva avstå från att ingå eller fullgöra avtalet. Uppgifter som endast används för frivillig marknadsföring, analys eller undersökning är frivilliga.

9. Kreditprövning, profilering och automatiserade beslut

Kredit- och bedrägerikontroller kan innehålla automatiskt framtagna riskindikatorer. Elery fattar inte ett beslut som enbart grundas på automatiserad behandling och som får rättsliga eller motsvarande betydande konsekvenser för dig, om det inte finns stöd i artikel 22 GDPR och lämpliga skyddsåtgärder.

Om Elery skulle använda ett sådant automatiserat beslut får du tydlig information om att behandlingen sker, meningsfull information om den logik som används, beslutets betydelse och förutsedda konsekvenser. Du får då också rätt att begära mänsklig granskning, framföra din synpunkt och bestrida beslutet.

10. Inspelning, transkribering och AI-stöd

Samtal med kundservice kan spelas in och transkriberas för att dokumentera avtal och ärenden, kvalitetssäkra service och uppfylla lagkrav. Rättslig grund är avtal eller rättslig förpliktelse när dokumentation krävs, annars berättigat intresse efter intresseavvägning. Du informeras innan inspelningen börjar och kan begära uppgift om vad som spelats in.

11. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som utför tjänster för vår räkning (IT-drift, kundportal, e-post, SMS, fakturering, kreditupplysning, elektronisk signering, telefoni, inkasso, analys). När vi anlitar ett personuppgiftsbiträde ingår vi ett skriftligt biträdesavtal som ställer krav på säkerhet, sekretess och att uppgifterna endast får behandlas enligt våra instruktioner.

Andra mottagare kan vara elnätsföretag, elmarknadens systemaktörer, banker, revisor, försäkringsbolag samt myndigheter och domstolar när det krävs enligt lag. Vi säljer aldrig dina personuppgifter.

12. Överföring utanför EU/EES

Elery eftersträvar behandling inom EU/EES. Vissa moln-, support-, kommunikations- eller AI-leverantörer kan dock behandla uppgifter eller ge supportåtkomst från länder utanför EU/EES. En sådan överföring får endast ske med giltigt överföringsstöd, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, och vid behov kompletterande tekniska och organisatoriska skyddsåtgärder. Kontakta oss för information om aktuellt överföringsstöd och hur du kan få en kopia av relevanta skyddsåtgärder.

13. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder utifrån uppgifternas känslighet, behandlingens omfattning och risk. Åtgärderna kan omfatta behörighetsstyrning, minsta behörighet, flerfaktorsautentisering, kryptering, loggning, säkerhetskopiering, återställning, leverantörsgranskning, utbildning, sekretessåtaganden, sårbarhetshantering, incidenthantering och regelbunden översyn av behörigheter och lagringstider.

14. Personuppgiftsincidenter

Vi har rutiner för att upptäcka, utreda, begränsa och dokumentera personuppgiftsincidenter. Om en incident sannolikt medför risk för individers rättigheter och friheter anmäler vi den till behörig tillsynsmyndighet utan onödigt dröjsmål och, när det krävs, inom 72 timmar från det att vi fick vetskap om incidenten. Om incidenten sannolikt medför hög risk informerar vi även berörda personer utan onödigt dröjsmål.

15. Direktmarknadsföring

Vi kan behandla kontaktuppgifter för direktmarknadsföring med stöd av berättigat intresse. För marknadsföring via e-post, SMS eller annan elektronisk kommunikation följer vi även marknadsföringslagens särskilda krav.

Till potentiella kunder skickar vi elektronisk marknadsföring endast när det finns giltigt samtycke eller annat lagligt stöd. Till befintliga kunder kan vi i vissa fall marknadsföra Elerys egna likartade tjänster om kontaktuppgiften erhölls i samband med avtalet, kunden fick möjlighet att motsätta sig användningen och varje utskick innehåller en enkel möjlighet att avregistrera sig.

Du har alltid rätt att invända mot direktmarknadsföring. Invändningen gäller omedelbart och utan kostnad. Vi kan spara en minimal spärruppgift för att säkerställa att din invändning respekteras. Vid telefonmarknadsföring följer vi tillämpliga regler och kontrollerar relevanta spärrregister när det krävs.

16. Cookies och liknande teknik

För att lagra information i eller få åtkomst till information från din enhet krävs normalt ditt aktiva samtycke enligt reglerna om elektronisk kommunikation. Undantag gäller för teknik som är absolut nödvändig för att tillhandahålla en tjänst som du uttryckligen har begärt, exempelvis säker inloggning, kundkorg eller nödvändiga beställningsfunktioner.

Icke-nödvändiga analys-, personaliserings- och marknadsföringstekniker aktiveras först efter giltigt samtycke. Det ska vara lika enkelt att neka eller återkalla samtycke som att lämna det. Den efterföljande personuppgiftsbehandlingen har separat rättslig grund enligt GDPR. Detaljer om leverantörer, ändamål och livslängd finns i vår cookiepolicy och cookiepanel.

17. Barn

Elerys elhandelsavtal och digitala tjänster riktar sig inte till barn. Vi ingår normalt avtal endast med personer som har rättslig förmåga att ingå avtalet. Om vi upptäcker att personuppgifter om ett barn har samlats in utan lagligt stöd vidtar vi skäliga åtgärder för att radera dem.

18. Dina rättigheter

• Information: få tydlig information om behandlingen.
• Tillgång: få bekräftelse på om vi behandlar dina uppgifter och en kopia av dem.
• Rättelse: få felaktiga eller ofullständiga uppgifter korrigerade.
• Radering: i vissa fall få uppgifter raderade. Rätten gäller inte när vi måste spara uppgifter enligt lag eller för rättsliga anspråk.
• Begränsning: i vissa fall kräva att behandlingen tillfälligt begränsas.
• Dataportabilitet: i vissa fall få uppgifter som du lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
• Invändning: invända mot behandling som bygger på berättigat intresse. Vi måste då visa tvingande berättigade skäl för fortsatt behandling, om den inte gäller rättsliga anspråk.
• Direktmarknadsföring: alltid och utan motivering invända mot behandling för direktmarknadsföring.
• Återkalla samtycke: när som helst återkalla ett samtycke för framtida behandling.
• Automatiserade beslut: när tillämpligt begära mänsklig inblandning, framföra din synpunkt och bestrida beslutet.

19. Så utövar du dina rättigheter

Skicka din begäran till info@elery.se eller per post till Elery Elhandel AB, Norra Långgatan 1, 392 32 Kalmar. Beskriv vilken rättighet du vill använda och lämna de uppgifter som behövs för att vi ska kunna hitta rätt kundrelation.

• Vi svarar normalt inom en månad. Tiden kan förlängas med ytterligare två månader om begäran är komplicerad eller omfattande. Du informeras i så fall inom den första månaden.
• Begäran är normalt kostnadsfri. Vid uppenbart ogrundade eller orimligt upprepade begäranden kan vi, i den utsträckning GDPR tillåter, ta ut en rimlig avgift eller avslå begäran.
• Vi kan behöva verifiera din identitet. Vi begär inte fler uppgifter än vad som är nödvändigt.
• Om vi avslår eller begränsar din begäran förklarar vi varför och informerar om möjligheten att klaga till IMY.

20. Klagomål till tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), särskilt i det EU/EES-land där du bor eller arbetar eller där du anser att en överträdelse har skett. Du kan kontakta IMY via www.imy.se. Vi uppskattar att du först kontaktar oss så att vi får möjlighet att försöka lösa frågan, men detta begränsar inte din rätt att klaga direkt till tillsynsmyndigheten.

21. Ändringar i policyn

Vi kan uppdatera policyn när behandlingar, system eller regler förändras. Den senaste versionen publiceras på webbplatsen med versionsnummer och datum. Vid väsentliga förändringar informerar vi på lämpligt sätt, exempelvis via e-post, kundportal eller ett tydligt meddelande på webbplatsen. En ändring av policyn skapar inte i sig en ny rättslig grund för behandling.

22. Versionshistorik

• Version 1.1 – 15 juli 2026. Publicerad version anpassad efter GDPR artiklarna 13 och 14, inklusive detaljerad kundresa, e-signering, inspelning och AI-stöd.

23. Bilaga – rättsliga utgångspunkter

Policyn har utformats med utgångspunkt i bland annat GDPR, lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, lagen (2022:482) om elektronisk kommunikation, marknadsföringslagen (2008:486), bokföringslagen (1999:1078) samt vägledning från Integritetsskyddsmyndigheten, Post- och telestyrelsen och Konsumentverket. Den rättsliga bedömningen ska alltid spegla Elerys faktiska behandling och aktuella rutiner.

Elery Elhandel AB · Org.nr 559507-0508 · www.elery.se