Personvernerklæring

• 1. Behandlingsansvar

  Wattn AS, ved virksomhetens øverste leder, har ansvar for behandling av personopplysninger knyttet til leveranse av de produkter og tjenester som selskapet tilbyr.
  
  Ditt personvern er viktig, og vi ønsker å ta godt vare på deg som kunde og dine personopplysninger gjennom å til enhver tid følge gjeldende personvernlovgivning. Personvernerklæringen du finner her, beskriver hvordan vi bruker og beskytter dine personopplysninger, samt ansvarsforhold knyttet til håndtering av personopplysninger. Du finner informasjon om hvorfor, hvordan og hvor lenge vi behandler dine personopplysninger. I tillegg beskriver den dine rettigheter knyttet til personvern.
  
  Vår personvernerklæring oppdateres her på wattn.no og i vår app slik at du som kunde til enhver tid skal ha oversikt over hvordan vi behandler personopplysninger. Ved betydelige endringer vil du som kunde få direkte beskjed om dette.

• 2. Hvilke personopplysninger behandler vi?

  For å levere tjenestene du har bestilt, må vi ha tilstrekkelig informasjon om deg. Hvilke opplysninger som behandles avhenger av hvilke avtaler du har inngått med oss, henvendelser vi har mottatt fra deg og opplysninger som du har gitt eksplisitt samtykke til at vi kan behandle.
  
  Følgende opplysninger vil normalt behandles av oss:
  
  Identifikasjonsopplysninger
  Eksempel: Navn, fødselsnummer, kundenummer, kontaktpersoner (f.eks. verge), bankkontonummer. Disse opplysningene hentes primært fra deg som kunde, men kan også hentes fra registre som Folkeregistreret, Bisnode osv.
  
  Kontaktinformasjon
  Eksempel: Adresser, epostadresse, telefonnummer. Disse opplysningene hentes primært fra deg som kunde, men kan også hentes fra registre som Folkeregistreret, Bisnode osv.
  
  Anleggsdata
  Eksempel: Anleggsadresse, målernummer, målepunkt-ID, måleverdier, komponenter/utstyr med unikt nummer. Disse opplysningene hentes fra ELHUB, eventuelt underleverandørers systemer ved kjøp av smarte komponenter.
  
  Kundegenererte data
  Eksempel: Informasjon om bruk av tjenester, forbruk, forbruksmønster, betalingsmønster, informasjon som legges igjen på wattn.no, kundedialog. Disse opplysningene hentes fra ELHUB eventuelt underleverandørers systemer ved kjøp av smarte komponenter, vårt kundeinformasjonssystem og selskap som leverer innfordringstjenester.
  
  Kommunikasjonsinnstillinger
  Eksempel: Preferanser du som kunde har satt for f.eks. markedsføring, pushvarsling, kommunikasjonskanaler. Disse opplysningene hentes fra deg som kunde

• 3. Hvordan bruker vi opplysningene?

  Vi støtter oss på avtale, samtykke og berettiget interesse som behandlingsgrunnlag for våre tjenester.
  
  Administrere kundeforholdet
  For å administrere og levere produkter og tjenester du har bestilt, benytter vi Identifikasjonsopplysninger, Kontaktinformasjon og Anleggsdata. Ved bruk av produkter og tjenester vil Kundegenererte data og Kommunikasjonsinnstillinger benyttes for å forvalte kundeforholdet, for bestilling av tilleggstjenester, for endring av eksisterende avtaler, samt for opphør av kundeforholdet. Den enkelte kunde ses på som eksisterende kunde inntil leveranse av tjenester er opphørt og sluttfaktura for mottatte tjenester er betalt.

  
  Avregning og fakturering
  For å kunne fakturere og innfordre (herunder inkasso) medgåtte kostander ut ifra avtalt pris, forbruk og betalingsavtale, bruker vi Anleggsdata for innhenting av målerverdier og Kundegenererte data for innhenting av eventuelt forbruk knyttet til andre tjenester.
  
  Teknisk drift og kundestøtte
  For å kunne varsle deg som kunde proaktivt om feil og forslag til løsning, feilsøking og retting av tekniske feil, prisvarsler, kundeservice, generell kundekommunikasjon, bruker vi Identifikasjonsopplysninger, Kontaktinformasjon og Anleggsdata. Samme opplysninger brukes ved bestilling av smarte enheter for å koble disse sammen med aktuelle tilleggstjenester.
  
  Markedsføring
  For markedsføringsaktiviteter benytter vi Kontaktinformasjon. Kontaktinformasjon benyttes også for å tilby fordeler til eksisterende kunder.
  
  Internt forbedringsarbeid
  Kundegenererte data vil kunne brukes for analyse og innsiktsarbeid (statistiske analyser, utredninger og forskningslignende metoder) for å få innsikt/kunnskap og erfaringer for å kunne gjøre forbedringer av for eksempel egne prosesser, kundeopplevelse, kundereiser, tjeneste- og leveransekvalitet mv.
  

• 4. Hvem deler vi personopplysninger med?

  Vi deler kun nødvendige personopplysninger med våre aktuelle tjenesteleverandører for å kunne levere avtalte produkter og tjenester til deg. Når vi gir tredjeparter tilgang til personopplysninger på denne måten, sikrer vi at disse tredjepartene overholder våre krav til behandling av personopplysninger og gjeldende lovgivning. I disse tilfellene inngår vi egne databehandleravtaler som ivaretar ditt personvern og sikrer at opplysningene blir brukt til det formålet som er avtalt. Eksempel er inkassobyråer og leverandør av elbilladere.
  
  Som strømleverandør er vi forpliktet til å utveksle og innhente informasjon med Statnett sitt sentrale IT-system, ELHUB. I ELHUB koordineres kraftmarkedsprosessene for strømsalg, inn- og utflytting, opphør samt innhenting av forbruk, dvs. måleverdier.
  
  Merk at vi aldri vil dele dine personopplysninger med en tredjepart uten at vi har en berettiget interesse til dette, vi har ditt samtykke, eller overførselen er nødvendig for oppfyllelse av avtalen vår med deg. Personopplysninger kan også utleveres dersom det foreligger lovhjemmel for dette eller vi blir pålagt dette av en domstol eller annen offentlig myndighet (eksempelvis Skatteetaten).
  
  Vi kan videre gi tredjeparter tilgang til akkumulerte og anonymiserte data som ikke kan spores tilbake til deg.
  
  Du kan alltid føle deg trygg på at vi ønsker å ivareta ditt personvern når du oppgir dine personopplysninger til oss, eller vi samarbeider med andre aktører.

• 5. Hvor lenge beholder vi personopplysninger om deg?

  Vi behandler kun opplysningene om deg så lenge det er nødvendig for å oppnå formålet med behandlingen. Opplysningene blir deretter slettet, med mindre vi i henhold til lov er pliktige til fortsatt å ta vare på opplysningene. Vi kan i visse situasjoner, være lovpålagt å oppbevare personopplysninger.
  
  Vi sletter eller avidentifiserer personopplysninger når de ikke lenger er nødvendige til det formålet de ble innhentet for. Dine personlige detaljer og transaksjonsdata kommer ikke til å beholdes lenger enn angitt i tabellen under:
  
  

  Bokføringsloven	inntil 6 år
  Foreldelsesloven	inntil 13 år
  Forskrift om kraftomsetning og nettjenester	inntil 3 år
  Skatteforvaltningsloven	inntil 10 år

• 6. Hvordan beskytter vi personopplysninger om deg?

  Wattn tar i bruk tekniske og organisatoriske sikkerhetstiltak som beskytter personopplysningene dine mot misbruk, tap eller lekkasje.
  
  For å sikre oss at behandlingen av personopplysninger skjer på en sikker måte, er det kun spesielt godkjente personer hos oss som har tilgang til informasjonen du gir oss. Det er kun ansatte som har behov for slik godkjenning som har tilgang, og vi gir ansatte detaljerte instrukser om hvordan personopplysninger skal behandles.
  
  I tilfeller hvor vi bruker underleverandører som behandler personopplysninger på vegne av oss, tegner vi egne databehandleravtaler som sikrer at personopplysningene blir behandlet på en trygg måte.

• 7. Hvor oppbevares og behandles dine personopplysninger?

  Personopplysningene vi behandler lagres på servere som er lokalisert innenfor EU/EØS. Dette anses i dag for å være en trygg og tilfredsstillende lagring av dine opplysninger, da alle EU/EØS-stater er forpliktet til å møte kravene i GDPR og dermed sikrer et minimum av personvern. Vi sender ikke noen personopplysninger til land utenfor EU/EØS.
  

• 8 Hva er dine rettigheter?

  Innsyn i personopplysningene dine:
  Du har rett til å få informasjon om hvilke personopplysninger vi behandler og hvordan vi behandler dem. En god del av den informasjonen vi har om deg som kunde, får du oversikt over på wattn.no, Min side og i Wattn kundeapp. Du har også rett til å be om en kopi av personopplysningene vi behandler om deg.
  
  Retting av personopplysninger
  Det er viktig at opplysningene vi har om deg er riktige. Dette er nødvendige for å iverksette avtalene vi har inngått med deg og for å gi deg god service. Du kan kreve at vi retter og sletter opplysninger om deg hvis de er mangelfulle eller unødvendige.
  
  Sletting av personopplysninger
  Dersom du protesterer mot behandlingen av dine personopplysninger, eller du trekker tilbake ditt samtykke, vil informasjon som vi har lagret om deg bli slettet under den forutsetning at vi ikke har annet grunnlag for å beholde disse. Dersom du ønsker dine personopplysninger slettet under andre omstendigheter, kan du enkelt rette en henvendelse til oss om dette.
  
  Begrensning av behandling av personopplysninger
  Du kan be om at vi begrenser bruken av dine personopplysninger.
  
  Dataportabilitet/Overføring av personopplysninger
  Du kan be om at dine opplysninger overføres til deg eller til annen virksomhet i et strukturert, alminnelig anvendt og maskinlesbart format.
  
  Rett til å trekke tilbake samtykke
  Du kan når som helst trekke tilbake ditt samtykke om at vi kan lagre og behandle dine personopplysninger, der slikt samtykke er gitt.
  
  Rett til å protestere
  Du har rett til å protestere mot behandling som skjer på grunnlag av en berettiget interesse. Vi kan avvise forespørselen dersom vi har en tvingende grunn til å fortsette behandlingen.
  
  Rett til å begrense behandlingen
  På visse vilkår har du rett til å be om at behandlingen begrenses.
  
  Rett til å reservere deg mot markedsføring
  Du kan reservere deg mot å motta markedsføring fra oss. Dette gjelder både elektronisk markedsføring, kundeundersøkelser, og markedsføring som skjer over telefon og post. Som regel kan du gjøre dette ved å klikke på lenken nederst i epostene vi sender deg. Du kan også kontakte oss gjennom kundeservice eller på kontaktopplysningene du finner i punkt 12.
  
  Vær oppmerksom på at alle rettighetene er gjenstand for noen begrensninger som følge av lov.

• 9. Automatisert beslutningsprosess

  Bruk av automatiserte beslutningsprosesser med vesentlig virkning for deg vil kun utføres med grunnlag i lov, dersom det er nødvendig for å oppfylle en avtale med deg, eller dersom du har gitt samtykke.
  
  Vi vil informere deg om automatiske beslutningsprosesser på forhånd gjennom avtalevilkår. Du har rett til å bestride beslutninger som utelukkende er basert på automatisert behandling, og be om en manuell beslutningsprosess.

• 10. Hvordan bruker vi informasjonskapsler og lignende teknologier?

  Cookies (informasjonskapsler):
  Informasjonskapsler, eller cookies som de ofte kalles, er små tekstfiler som inneholder en liten mengde informasjon som et nettsted kan se. På wattn.no bruker vi informasjonskapsler for å samle inn informasjon om bruksmønstre slik at vi kan tilpasse og forbedre brukeropplevelsen.
  
  Du kan justere innstillingen i nettleseren din, dersom du ønsker å avvise bruken av cookies. Gjør du dette må du være oppmerksom på at www.wattn.no kanskje ikke fungerer som forventet. Ingen personopplysninger lagres i informasjonskapsler på www.wattn.no.
  
  Analyseverktøy:
  Vi samler inn anonyme opplysninger om besøkende på wattn.no gjennom analysesystemet Google Analytics og Hotjar. Dette gjør vi for å utarbeide statistikk som vi bruker til å forbedre og videreutvikle websiden. Statistikken gir oss blant annet svar på: hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra og hvilke nettlesere som benyttes. Vi kan ikke spore opplysningene tilbake til den enkelte bruker. Vi samler videre informasjon om bruk og trafikk, for eksempel informasjon om innloggingshistorikk, bruks- og navigasjonsmønstre, hvilke nettsider de besøker, antall visninger av nettsider og antall brukere.
  
  Piksler:
  En piksel er en grafikkfil som inneholder en unik identifikator i e-poster. I e-post kampanjer og nyhetsbrev bruker vi piksler. Dette gir oss mulighet til å spore hva som eksempelvis er klikket på i kampanjeinnholdet. Vi har også oversikt over hvilke nyhetsbrev som sendes til deg, hvilke som åpnes og hvilket e-postprogram du bruker.

• 11. Tilsynsmyndighet og klagerett

  Datatilsynet er tilsynsmyndighet når det gjelder behandling av personopplysninger. Vi oppfordrer deg til alltid å ta kontakt med Wattn først dersom du mener at dine rettigheter ikke er oppfylt. Dersom du ønsker å klage til Datatilsynet, finner du mer informasjon om dette og fremgangsmåten for klaging på deres hjemmesider, datatilsynet.no.

• 12. Behandlingsansvarlig

  Wattn AS er behandlingsansvarlig for personopplysninger knyttet til denne personvernerklæringen.
  
  Selskapsnavn: Wattn AS
  Organisasjonsnummer: 925 638 153
  Forretningsadresse: Retirovegen 4, 6019 Ålesund
  Postadresse: Postboks 1500, 6025 Ålesund
  Epost: hei@wattn.no
  
  Dersom du har spørsmål vedrørende vår behandling av personopplysninger, er du velkommen til å ta kontakt med oss, bruk gjerne kontaktskjemaet her. Ta også kontakt med oss hvis du mener at vi behandler personopplysninger om deg urettmessig.

Informasjon om informasjonskapsler

• Nødvendige

  Namn

  Leverandør

  Beskrivelse

  Levetid

  CraftSessionId

  denne siden

  Craft er avhengig av PHP økter for å vedlikeholde økter over nettspørringer. Dette blir løst med CraftSessionId. Informasjonskapselen vil gå ut så fort økten er over.

  Sesjon

  *_identity

  denne siden

  Når du logger inn i kontrollpanelet får du en autentiseringcookie brukt for å vedlikeholde autentiseringsstatusen. Informasjonskapselen er prefikset med en lang, tilfeldig generert tekst etterfulgt av _identity. Informasjonskapselen lagrer bare informasjon nødvendig for å vedlikeholde en sikker autentisert sesjon og vil bare eksistere så lenge brukeren er autentisert i Craft.

  Vedvarende

  *_username

  denne siden

  Om "Husk meg" er valgt under login blir denne informasjonskapselen brukt til å huske brukernavn for din neste autentisering.

  Vedvarende

  CRAFT_CSRF_TOKEN

  denne siden

  Denne informasjonskapselen blir brukt til å beskytte oss og deg imot CSRF angrep (Cross-Site Request Forgery attacks). Informasjonskapselen vil gå ut så fort økten er over.

  Sesjon

  ARRAffinitySameSite

  Puzzel

  Denne informasjonskapselen er satt av Windows Azure cloud og blir brukt for lastbalansering. Den passer på at spørringer fra brukeren alltid blir sendt til samme server.

  Sesjon

  ARRAffinity

  Vimeo

  Denne informasjonskapselen er nødvendig for at videoer fra Vimeo skal spilles av.

  Sesjon

  browserupdateorg

  Browserupdate

  Denne informasjonskapselen bli bare satt om du har en utdatert nettleser. Den lagrer valget du gjør når du tar bort notifikasjonen. Den lagrer ingen personlig informasjon

  7 dager

• Statistikk

  Namn

  Leverandør

  Beskrivelse

  Levetid

  vuid

  Vimeo

  Vimeo installerer denne informasjonskapselen for å samle inn informasjon ved å sette en unik ID på innebygde videoer på nettsiden.

  2 år

  _ga

  Google

  Informasjonskapsel installert av Google Analytics. Den blir brukt til å samle inn brukerdata, sesjonsdata og kampanjedata. Informasjonskapselen lagrer informasjonen anonymt og angir et tilfeldig nummer for å skille i mellom brukere.

  2 år

  _gid

  Google

  Informasjonskapsel installert fra Google Analytics. Informasjonskapselen lagrer informasjon om hvordan brukere bruker siden samtidig som den lager en analyserapport om ytelsen til nettsiden. Eksempel på data kan være antall besøkende, hvor de kommer fra og tidligere nettsider de har besøkt.

  2 år

  _dc_gtm_UA-*

  Google

  Informasjonskapselen blir brukt til å lagre og begrense antall tjenestespørringer

  1 minutt

  _ga_*

  Google

  Blir brukt til å videreføre sesjoner

  2 år

  _fbc

  Facebook

  Blir brukt til å måle når en ny bruker besøker nettsiden.

  90 dager

• Marknadsføring

  Namn

  Leverandør

  Beskrivelse

  Levetid

  _fbp

  Facebook

  Denne informasjonskapselen blir satt av Facebook for å vise annonser når du er på Facebook eller en digital plattform som kjører Facebook advertising etter du har besøkt siden.

  3 måneder

  fr

  Facebook

  Facebook setter denne informasjonskapselen for å vise relevante annonser til brukeren ved å analysere brukeroppførsel over nettsiden som har Facebook pixel eller Facebook social plugin aktivert.

  3 måneder

  UserMatchHistory

  LinkedIn

  Blir brukt til annonselevering og målrettet markedsføring.

  30 dager

  lang

  LinkedIn

  Blir brukt til å sette språk baser på brukerens språkinnstilling.

  Sesjon

  bcookie

  LinkedIn

  Blir brukt til å lagre nettleserdata.

  2 år

  lidc

  LinkedIn

  Bruked for å legge til rette for valg av datasenter.

  1 dag

  bscookie

  LinkedIn

  Blir brukt til å lagre informasjon om hvordan nettsiden blir brukt

  2 år

  AnalyticsSyncHistory

  LinkedIn

  Brukt til å lagre informasjon om når en synkronisering tok plass med Lms_analytics

  30 dager

  li_alerts

  LinkedIn

  Brukes til å spore eksponeringen for varsler på LinkedIn.

  1 år

  li_gc

  LinkedIn

  Informasjonskapselen brukes til å lagre samtykke fra gjester angående bruk av informasjonskapsler til ikke-vesentlige formål

  2 år

  _hjSessionUser*

  Hotjar

  Blir brukt til å lagre en unik brukerid som skal brukes på tvers av nettsider. Passer på at informasjon om følgende besøk på nettsiden lagres med samme bruker id.

  1 år

  _hjSession

  Hotjar

  En informasjonskapsel som holder på sesjonsdata for pågående besøk. Den passer på at følgende aktivitet lagres på samme sesjon.

  30 minutt

  _hjClosedSurveyInvites

  Hotjar

  En informasjonskapsel som kommer når en bruker gir en tilbakemelding. Den passer på at samme bruker ikke kan starte flere tilbakemeldinger.

  1 år

  _hjDonePolls

  Hotjar

  En informasjonskapsel som blir lagret når en bruker har fullført en tilbakemelding på samme side. Den passer på at samme bruker ikke kan fullføre flere tilbakemeldinger.

  1 år

  _hjMinimizedPolls

  Hotjar

  En informasjonsapsel som lagrer når en bruker har minisert tilbakemeldingen

  1 år

  _hjShownFeedbackMessage

  Hotjar

  En informasjonskapsel som blir satt når en bruker har sett tilbakemeldingen.

  1 år

  _hjSessionTooLarge

  Hotjar

  Får Hotjar til å stoppe å samle informasjon om sesjonen blir for stor.

  Sesjon

  _hjSessionRejected

  Hotjar

  Blir brukt til å loggføre om en sesjon er ugyldig pga. høy last på Hotjar servere.

  Sesjon

  _hjSessionResumed

  Hotjar

  Blir brukt til å videreføre en sesjon som tidligere ble stoppet.

  Sesjon

  _hjid

  Hotjar

  Blir brukt til å spore brukeren på tvers av sesjoner.

  1 år

  _hjRecordingLastActivity

  Hotjar

  Blir oppdatert til å vise aktivitet fra sist sesjon.

  Sesjon

  _hjTLDTest

  Hotjar

  Blir brukt til å definere det mest generiske tilgjengelige domenet slik at samme informasjon kan samles på flere underdomener.

  Sesjon

  _hjUserAttributesHash

  Hotjar

  Blir brukt til å identifisere endringer i aktivitet over en sesjon.

  Sesjon

  _hjCachedUserAttributes

  Hotjar

  Blir brukt til å lagre brukerdata som blir sendt til Hotjar identify API. Brukerdataen blir bare lagret om en bruker gir tilbakemelding igjennom Hotjar.

  Sesjon

  _hjLocalStorageTest

  Hotjar

  Blir brukt til å finne ut om Hotjar kan bruke local storage.

  <100ms

  _hjIncludedInPageviewSample

  Hotjar

  Blir brukt til å vite om aktiviteten til en bruker er innenfor bestemmelsen til maks antall sidevisninger.

  30 minutt

  _hjIncludedInSessionSample

  Hotjar

  Blir brukt til å vite om aktiviteten til en bruker er innenfor bestemmelsen til maks antall daglige sesjonsmålinger.

  30 minutt

  _hjAbsoluteSessionInProgress

  Hotjar

  Blir brukt til å vite om en sesjon er i gang. Den blir satt ved første sidelasting

  30 minutt

  _hjFirstSeen

  Hotjar

  Blir brukt til å identifisere en ny brukers først sesjon. Indikerer at det er første gang Hotjar ser denne brukeren.

  Sesjon

  _hjViewportId

  Hotjar

  Blir brukt til å lagre informasjon om brukerens enhet som størrelse og dimensjoner.

  Sesjon

  _hjRecordingEnabled

  Hotjar

  Blir brukt til å vise om en innspilling er i gang og blir lest for å finne ut om samme brukeren har flere sesjoner.

  Sesjon

  _gac_gb_*

  Google

  Inneholder kampanjerelatert informasjon. Google Ads vil lese denne til å vise relevante annonser.

  90 dager

  _gac_*

  Google

  Inneholder kampanjerelatert informasjon. Google Ads vil lese denne til å vise relevante annonser.

  90 dager

  AMP_TOKEN

  Google

  Inneholder informasjon som kan blir brukt til å identifisere en bruker på tvers av nettsider

  1 år

  __utma

  Google

  Brukt for å skille i mellom brukere og sesjoner. Oppdatert hver gang det blir sendt informasjon til Google Analytics

  2 år

  __utmt

  Google

  Brukt for å begrense antall spørringer til Google Analytics

  10 minutt

  __utmb

  Google

  Brukes til å bestemme nye sesjoner/sidebesøk.

  30 minutt

  __utmc

  Google

  Brukes til å måle når en sesjon er over

  Sesjon

  __utmz

  Google

  Lagrer kilden eller kampanjen som brukeren kommer ifra.

  6 måneder

  __utmv

  Google

  Brukes til å lagre egendefinert besøksdata.

  2 år