Tjugo ljusår från Alingsås

Behandling av personuppgifter
Dina Personuppgifter är viktiga för oss Den 25 maj 2018 trädde en ny EU-förordning; General Data Protection Regulation i kraft som började gälla i alla medlemsstater och som förkortas GDPR. GDPR tillsammans med en ny nationell lag i Sverige, Dataskyddslagen, ersatte då Personuppgiftslagen. Vi på Alingsås Energi värnar om en säker hantering av de uppgifter om våra kunder (personuppgifter) som vi behandlar. Vi värnar om din integritet och vill att du ska känna dig trygg när du anförtror oss dina personuppgifter. Syftet med denna information, som utgår från gällande dataskyddslagstiftning, är att du ska veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan ta tillvara dina rättigheter.

Personuppgiftsansvariga
Alingsås Energi AB, org.nr 556499-0413, respektive Alingsås Energi Nät AB, org.nr 556402-5905, är personuppgiftsansvariga inom koncernen Alingsås Energi, vilket innebär att respektive bolag är ansvariga för hur dina personuppgifter behandlas och att dina rättigheter tas tillvara.

När behandlar vi personuppgifter?
Vi behandlar endast personuppgifter när vi har laglig grund. Vi behandlar inte personuppgifter i annat fall än när de behövs för att fullgöra förpliktelser enligt avtal och lag eller efter lämnat samtycke. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamålet. För att kunna fullgöra våra skyldigheter enligt avtal och leverera de olika tjänster som du vill använda, måste vi hantera personuppgifter om dig som är eller vill bli kund hos oss. Personuppgifter behandlas också om du fyller i våra kontaktformulär eller gör en felanmälan på vår webbplats. Vi behöver också behandla dina personuppgifter om du söker en anställning hos oss. Likaså behandlas dina personuppgifter om du arbetar på Alingsås Energi eller utför arbete på uppdrag av Alingsås Energi. När handlingar vari personuppgifter ingår kommer in till Alingsås Energi så anses de i regel vara allmänna handlingar och kan komma att begäras ut. Det finns också särskilda regler för hur allmänna handlingar bevaras och gallras.

Vilka personuppgifter behandlar vi?
Koncernen Alingsås Energi erbjuder olika tjänster såsom elnät, elhandel, fjärrvärme, fiber och solceller. De olika tjänsterna kan kräva behandling av olika sorters personuppgifter för att fullfölja vårt åtagande gentemot dig som kund. Exempel på personuppgifter är namn, personnummer, adress, lägenhetsnummer, mätarnummer, anläggnings id, förbrukningsstatistik, telefonnummer, e-postadress, användarnamn m.m.

Hur får vi tillgång till dina personuppgifter?
I de flesta fall har du själv lämnat uppgifterna till oss för att vi ska kunna hantera ett ärende för dig men ibland kan vi ha fått dina personuppgifter från någon annan än du själv.

Vi får tillgång till dina personuppgifter på följande sätt:
• Uppgifter som du tillhandahåller oss direkt i samband med att du anmäler dig som kund eller ingår avtal med oss och utgör en förutsättning för att kunna ingå avtal
• Uppgifter som vi får när du söker anställning hos oss
• Uppgifter som vi får när du kontaktar oss eller besöker oss i något ärende
• Uppgifter som registreras när du besöker vår hemsida (IP-nummer)
• Uppgifter som vi får från offentliga register
• Uppgifter som vi får när du anlitar våra tjänster
• Uppgifter som vi får när du anmäler dig till nyhetsbrev och andra utskick
• Uppgifter som vi får när du svarar på enkäter och undersökningar
• Uppgifter som kommer från andra källor, som till exempel elinstallatörer, fastighetsägare, leverantörer, hyresvärdar, andra elbolag och Skatteverket

Tänk på att uppgifter du själv publicerar på sociala medier, till exempel våra sidor på Facebook och Twitter kontrolleras ej av Alingsås Energi och sådana uppgifter kan få en omfattande spridning som inte går att kontrollera.

Behandlas dina personuppgifter på ett betryggande sätt?
Vi utarbetar rutiner och arbetssätt för att dina personuppgifter ska hanteras på ett säkert sätt. Utgångspunkten är att endast personer inom Alingsås Energi eller personer som arbetar på uppdrag av Alingsås Energi som behöver personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem och detta är behörighetsstyrt. Våra säkerhetssystem är utvecklade med din integritet i fokus och skyddar mot intrång, förstöring samt andra förändringar som kan innebära en risk för din integritet. Alingsås Energi sparar handlingar (varav en del handlingar även innehåller personuppgifter) olika länge och detta regleras i vår dokumenthanteringsplan. Då vi omfattas av offentlighetsprincipen regleras vårt bevarande av allmänna handlingar i Arkivlagen.

När lämnar vi ut dina personuppgifter?
Vi lämnar inte ut dina personuppgifter till tredje part om det inte är nödvändigt för att uppfylla våra förpliktelser enligt avtal eller lag. Personuppgifterna lagras hos oss på olika datamedia och i olika system och överlämnas i vissa fall till andra aktörer som samverkar med oss för att du slutligen ska kunna nyttja de tjänster som du har från oss och för att vi ska kunna hantera den ekonomiska delen av vår affärsrelation. I de fall vi lämnar ut personuppgifter för behandling hos andra aktörer upprättar vi personuppgiftsbiträdesavtal och/eller sekretessavtal samt säkerställer att personuppgifter behandlas på ett betryggande och lagenligt sätt. Vår målsättning är att som huvudregel alltid behandla dina personuppgifter inom EU/EES. Personuppgifter kan dock komma att behandlas av leverantör eller underleverantör i tredje land. För att säkerställa att dina personuppgifter behandlas och hanteras säkert upprättas tydliga instruktioner i personuppgiftsbiträdesavtalet där biträdet också åläggs ansvar för att säkerställa att överföring endast sker till länder med adekvat skyddsnivå, att överföringen grundar sig på standardavtalsklausuler som antagits av Europeiska kommissionen eller via bindande företagsbestämmelser.

Alingsås Energi omfattas av offentlighetsprincipen. Det innebär att alla handlingar, inklusive personuppgifter, som lämnas till Alingsås Energi blir allmänna handlingar och kan komma att lämnas ut till den som begär det. I vissa fall kan dock uppgifter anses vara sekretessbelagda och därför inte lämnas ut.

Vilka rättigheter har du?
Du har rätt att få information om vilka personuppgifter som vi har registrerade om dig. Om det skulle visa sig att dina uppgifter är felaktiga eller ofullständiga kan du begära att få dem rättade. Om uppgifterna är inaktuella, då t.ex. kundförhållandet upphört, kan du begära att få dem raderade. Vi kan dock inte radera uppgifter som utgör allmänna handlingar eller då det föreligger ett lagstadgat krav på lagring, som exempelvis bokförings- och arkivregler. Det kan också finnas andra legitima skäl till varför uppgifter måste sparas, till exempel då det finns obetalda skulder. I de fall behandlingen baseras på ett samtycke (tex vid publicering av fotografier) kan du när som helst återkalla ditt samtycke. Vi kommer då inte längre att behandla dina personuppgifter eller inhämta nya, under förutsättning att det inte behövs för att fullgöra våra skyldigheter enligt avtal eller lag. Tänk på att återkallelse av samtycke kan innebära att vi inte kan fullgöra de skyldigheter vi har i förhållande till dig. Hantering av bilder innan samtycket togs tillbaka påverkas inte. En begäran från den registrerade ska vara skriftlig och innehålla uppgift om fullständigt namn och personnummer, samt vara egenhändigt undertecknad. Begäran om registerutdrag, information eller rättning skickas till:
Alingsås Energi, 441 81 Alingsås.

Uppdatering av integritetsinformation
Alingsås Energi kan komma att göra ändringar i denna information. Vid var tid gällande version av integritetsinformationen kommer alltid att finnas tillgänglig på vår webbplats. Om vi inför förändringar i integritetsinformationen kommer du att få information om detta.

Har du frågor?
Om du har frågor om vår behandling av personuppgifter är du givetvis alltid välkommen att kontakta oss, vilket du gör enklast genom vår kundservice på telefon 0322-617 617 eller e-post kundservice@alingsasenergi.se. Vårt Dataskyddsombud Dan Sallander når du på 0322-617604 eller e-post dan.sallander@alingsasenergi.se. Du kan också vända dig till Datainspektionen för frågor och råd, www.datainspektionen.se eller 08-6528652.