PERSONVERNERKLÆRING FOR GRASROTENERGI AS
Sist oppdatert: 29.01.26
1- Innledning
GrasrotEnergi AS er opptatt av å behandle dine personopplysninger på en trygg, ansvarlig og transparent måte. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger, samt hvilke rettigheter du har.
Dersom du har spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss – se kontaktinformasjon nedenfor.
2- Behandlingsansvarlig
GrasrotEnergi AS er behandlingsansvarlig for personopplysningene vi behandler i forbindelse med våre tjenester.
Kontaktinformasjon:
GrasrotEnergi AS
Haneborgveien 21, 1463 Fjellhamar
E-post: kundeservice@grasrotenergi.no
Organisasjonsnummer: NO985 863 336MVA
Hvilke personopplysninger vi behandler og hvorfor
3.1 Kunder og brukere av våre tjenester
Når du inngår en strømavtale med oss eller bruker våre digitale tjenester (f.eks. app eller Min Side), behandler vi følgende opplysninger:
- Navn, adresse, fødselsnummer, telefonnummer, e-postadresse
- Målepunkt-ID, anleggsadresse, fakturaadresse
- Forbruksdata fra Elhub
- Betalings- og fakturainformasjon
- Kommunikasjonshistorikk
- Eventuelle samtykker og reservasjoner
Formål:
- Inngå og administrere strømavtaler
- Fakturering og kundeservice
- Oppfylle lovpålagte krav (f.eks. regnskap, Elhub-rapportering)
- Forbedre våre tjenester og følge opp henvendelser
Behandlingsgrunnlag:
- GDPR art. 6 (1) b – nødvendig for å oppfylle avtale
- GDPR art. 6 (1) c – rettslig forpliktelse
- GDPR art. 6 (1) f – berettiget interesse (f.eks. kundeservice, sikkerhet)
Lagring:
Vi lagrer opplysningene så lenge det er nødvendig for formålet, normalt i inntil 6 år etter avsluttet kundeforhold, eller lenger dersom det er påkrevd etter lov.
3.2 Bruk av GrasrotEnergi-appen
Ved bruk av appen vår behandler vi:
- Telefonnummer og engangspassord (OTP) for innlogging
- Informasjon om ditt strømforbruk og målepunkt
- Brukerinnstillinger og tekniske logger
- Grasrotbidrag og valgt mottaker
Formål:
- Gi deg tilgang til dine strømdata og avtaler
- Vise forbruk, faktura og Grasrotbidrag
- Sikre og forbedre appens funksjonalitet
Behandlingsgrunnlag:
- GDPR art. 6 (1) b – nødvendig for å levere tjenesten
- GDPR art. 6 (1) f – berettiget interesse (sikkerhet og forbedring)
3.3 Kommunikasjon og kundeservice
Når du kontakter oss via e-post, chat eller sosiale medier, behandler vi:
- Navn, kontaktinformasjon
- Innhold i henvendelsen
- Kommunikasjonshistorikk
Formål:
- Besvare henvendelser
- Dokumentere kommunikasjon
- Forbedre kundeservice
Behandlingsgrunnlag:
GDPR art. 6 (1) f – berettiget interesse
Lagring:
Opplysninger slettes normalt etter 2 år, med mindre det er behov for videre oppfølging.
3.4 Markedsføring og nyhetsbrev
Dersom du har samtykket til det, eller er eksisterende kunde, kan vi sende deg informasjon om våre produkter og tjenester.
Vi behandler:
- Navn og e-postadresse
- Samtykke og preferanser
Behandlingsgrunnlag:
- GDPR art. 6 (1) a – samtykke
- GDPR art. 6 (1) f – berettiget interesse (eksisterende kunder)
Du kan når som helst trekke tilbake samtykket eller reservere deg mot markedsføring.
3.4 Bruk av nettsider og informasjonskapsler (cookies)
Vi bruker informasjonskapsler og analyseverktøy for å forbedre brukeropplevelsen og sikre våre tjenester. Se vår cookie-erklæring på www.grasrotenergi.no/cookies for detaljer.
4. Deling av personopplysninger
Vi deler kun personopplysninger med:
- Elhub (lovpålagt)
- Regnskapsfører, IT-leverandører og andre databehandlere
- Offentlige myndigheter ved lovpålagt krav
- Samarbeidspartnere (f.eks. Grasrotbidrag-mottakere) – kun med ditt samtykke
Alle våre databehandlere er underlagt databehandleravtaler og behandler kun opplysninger på våre vegne.
5. Overføring til tredjeland
Vi overfører ikke personopplysninger til land utenfor EØS uten at det foreligger gyldig rettslig grunnlag i henhold til GDPR kapittel V.
6. Sikkerhet
Vi beskytter dine personopplysninger med tekniske og organisatoriske tiltak, inkludert tilgangsstyring, kryptering, sikkerhetskopiering og logging. Ved eventuelle brudd på personopplysningssikkerheten vil vi varsle Datatilsynet og berørte personer i henhold til loven.
7. Dine rettigheter
Du har rett til:
Innsyn i hvilke opplysninger vi har om deg
Å få rettet eller slettet opplysninger
Å protestere mot eller be om begrensning av behandlingen
Å trekke tilbake samtykke
Å få utlevert data (dataportabilitet)
Å klage til Datatilsynet (www.datatilsynet.no)
For å utøve dine rettigheter, kontakt oss på kundeservice@grasrotenergi.no.
8. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Oppdatert versjon vil alltid være tilgjengelig på www.grasrotenergi.no/personvern. Ved vesentlige endringer vil vi varsle deg direkte dersom vi har dine kontaktopplysninger.