# Privatlivspolitik **1. Om os og denne privatlivspolitik** Joulia Sweden AB (org.nr. 559417-4517) (nedenfor kaldet "vi", "vores" eller "os") er et svensk aktieselskab, der leverer elbilopladning primært til etageejendomme. Vi hos Joulia Sweden AB er dataansvarlige for de personoplysninger, der behandles til de formål, der beskrives i denne privatlivspolitik. Vi har forpligtet os til at beskytte privatlivet for dig som kunde, hjemmesidebesøgende, jobsøgende eller hvis vi på anden måde behandler dine personoplysninger. I dette dokument beskriver vi, hvordan vi indsamler og behandler oplysninger om dig. Hvilke oplysninger vi indsamler, varierer afhængigt af, hvilke handlinger du udfører på vores hjemmeside. Her kan du også læse om, hvad vi har adgang til, hvordan vi behandler dine personoplysninger samt hvilke rettigheder du har og hvordan du kan udøve dem. Joulia Sweden AB er en svensk virksomhed, hvilket betyder, at vi er forpligtet til at behandle dine personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) samt den supplerende svenske databeskyttelseslov (2018:218) – uanset hvor du befinder dig i verden. Det er vigtigt, at du læser denne privatlivspolitik og forstår, hvordan vi indsamler, opbevarer og på anden måde behandler dine personoplysninger. Du anbefales at gennemgå denne privatlivspolitik med jævne mellemrum for eventuelle opdateringer foretaget som følge af ændringer i lovgivningen, ændringer i vores praksis eller af anden grund. Vi vil underrette dig, hvis vi foretager væsentlige ændringer i privatlivspolitikken. **2. Hvilke personoplysninger vi behandler og hvorfor** **_Oplysninger relateret til administrationen af vores kunderelationer_** Oplysninger relateret til din kunderelation anvendes i første omgang til at administrere kunderelationen. Dette omfatter dine kontaktoplysninger, dit personnummer/CPR-nummer og transaktionsinformation i forbindelse med fakturering samt information relateret til bestilling og brug af tjenesten. Vores retsgrundlag for at behandle dine personoplysninger til dette formål er GDPR artikel 6, stk. 1, litra b (kontrakt), idet behandlingen er nødvendig for at opfylde en kontrakt med vores kunder. Vi er også underlagt retlige forpligtelser, der gør det nødvendigt at behandle transaktionsinformation, jf. GDPR art. 6, stk. 1, litra c, hvor vi har et sagligt behov for at behandle dit personnummer/CPR-nummer i forbindelse med korrekt fakturering. I visse tilfælde kan vi også behandle og overføre personoplysninger til din boligforening eller dit ejendomsselskab. Det gælder i de tilfælde, hvor beboere i boligforeningen – for eksempel via bestyrelsen eller ejendomsselskabet – formelt har besluttet at gennemføre en fælles fakturering af elforbruget forbundet med opladning. Formålet med håndteringen er at sikre en korrekt og effektiv håndtering af fakturering og administration af elforbruget samt at muliggøre fakturering gennem foreningens eller ejendomsselskabets etablerede systemer. Retsgrundlaget for en sådan behandling og overførsel er GDPR art. 6, stk. 1, litra b (kontrakt), idet behandlingen er nødvendig for at opfylde den aftale, vi har med jer som debiteret kunde. Overførslen sker i overensstemmelse med databeskyttelsesreglerne og efter indgåelse af en databehandleraftale/dataoverførselsaftale mellem parterne. For behandling af personoplysninger om kontaktpersoner hos erhvervskunder er vores retsgrundlag for behandlingen GDPR artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at håndtere kunderelationen med vores erhvervskunder. **_nformation relateret til brugen af vores tjenester_** Information såsom ladehistorik og forbrugsdata relateret til et ladeanlæg, ladestandere og/eller ladeabonnementer, information om ladeanlægget såsom tegninger relateret til parkeringspladser samt teknisk information, der indsamles fra ladeenheden. Disse data anvendes sammen med information om kunderelationen til statistik og analyse med det formål at forbedre og udvikle tjenesten, se på salgstrends, forretningsudvikling og forbrugsmønstre. Vores retsgrundlag for at behandle dine personoplysninger til dette formål er GDPR artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at analysere, forbedre og videreudvikle vores tjenester for altid at kunne levere optimale tjenester til vores kunder. **_Information relateret til besvarelse af henvendelser (e-mail, formularer og telefon)_** For at kunne håndtere indkommende opkald pr. telefon, indsendte kontaktformularer og e-mailhenvendelser gemmer vi oplysninger som navn, telefonnummer, e-mailadresse, eventuel tidligere e-mailhistorik samt eventuelle yderligere personoplysninger, der måtte opstå som følge af henvendelsen. Behandlingen af personoplysninger sker på baggrund af vores legitime interesse i at besvare dine henvendelser, forbedre vores kommunikation med markedet og udvikle vores tjenester. Oplysningerne logges som en del af din kunderelation hos os. **_Information om invitationer til arrangementer_** For at kunne invitere til events, indvielser og lignende benytter vi oplysninger som e-mailadresse samt eventuelle personoplysninger, der måtte følge af invitationen. Behandlingen af personoplysninger sker på baggrund af vores legitime interesse i at kunne invitere dig til arrangementer, jf. GDPR artikel 6, stk. 1, litra f. Kontakt os gerne, hvis du ønsker at afmelde dig fra en sådan invitationsliste. **_Information relateret til udsendelse af nyhedsbreve_** Når du tilmelder dig eller giver samtykke til at modtage nyhedsbreve og/eller SMS’er fra os, registrerer og opbevarer vi dit navn, din adresse, dit mobilnummer og din e-mailadresse. Vi bruger dine personoplysninger til at sende dig relevant information om produkter, nyheder, kampagner og andre aktuelle begivenheder. Når du åbner nyhedsbreve via e-mail eller klikker på links i e-mails eller SMS’er, registreres dette i vores systemer, så vi kan følge reaktionerne på vores udsendelser. De oplysninger, vi har indsamlet om dig, kan bruges til at segmentere vores udsendelser, så vi kan give dig en så relevant og tilpasset markedsføring som muligt. Al markedsføring sendes i overensstemmelse med markedsføringsloven, hvorefter vi kun må sende markedsføring til dig via elektroniske kommunikationskanaler, såsom e-mail og SMS, hvis du udtrykkeligt har samtykket til dette, eller hvis udsendelsen kan baseres på vores eksisterende kunderelation med dig. Du kan til enhver tid afmelde dig via nyhedsbrevet. Vi vurderer, at vi har en legitim interesse i at behandle dine personoplysninger til dette formål i overensstemmelse med GDPR artikel 6, stk. 1, litra f. Ved interesseafvejningen har vi blandt andet taget hensyn til arten og omfanget af dine personoplysninger, om du ud fra den information, vi har givet dig, med rimelighed kan forvente, at dine personoplysninger vil blive genanvendt i forbindelse med vores produkt- og serviceforbedringer samt vores behov for at anvende dine personoplysninger til dette formål. **_Information om behandling af jobansøgninger_** Hvis du søger et job hos os, vil vi behandle personoplysninger, der fremgår af dit CV, din ansøgning, eksamensbeviser og referencer, og vi vil samle disse i vores egne vurderinger af dig som relevant kandidat. For at kunne vurdere indsendt dokumentation, gennemføre samtaler og ringe til referencer er grundlaget for behandlingen GDPR artikel 6, stk. 1, litra b. Ved at søge stillingen og uploade dokumenter vurderer vi, at ansøgeren anmoder os om at vurdere den indsendte dokumentation, gennemføre samtaler og kontakte referencer med henblik på at indgå en ansættelseskontrakt. Hvis vi foretager egne undersøgelser ud over dette, f.eks. ved at kontakte referencer, er retsgrundlaget for sådanne undersøgelser GDPR artikel 6, stk. 1, litra f, som giver os mulighed for at behandle oplysninger, der er nødvendige for at varetage vores legitime interesse i at finde den rette kandidat til stillingen. Dine personoplysninger vil ikke blive solgt, udvekslet eller videregivet til tredjeparter. **_Information relateret til besøg på vores hjemmesider og brug af cookies_** Når du besøger vores hjemmeside, logges dine brugsdata. Dette sker for eksempel, når du ser på eller klikker på indhold på hjemmesiden eller når der foretages søgninger. I den forbindelse bruger vi cookies. Cookies er små tekstfiler, der gemmes på din computer, når du henter en hjemmeside. De cookies, der bruges til at registrere, hvad du gør på vores hjemmesider, indeholder et ID-nummer, der forbliver hos dig mellem hvert besøg. Det betyder, at du i princippet er anonym, men at vi alligevel kan indsamle information om, hvad du og andre brugere gør på hjemmesiden over tid. De indsamlede data omfatter blandt andet, hvilke sider der besøges og andre aktiviteter på hjemmesiden, generelle oplysninger om din browser og computer/mobiltelefon samt din IP-adresse i pseudonymiseret form. Der er to forskellige formål med denne dataindsamling: **1. Det første formål** er at give os information om, hvordan vores hjemmesider bruges, så vi kan forbedre din brugeroplevelse, give hjemmesiderne bedre funktionalitet og analysere vores trafik. Vi behandler personoplysninger på baggrund af vores legitime interesse i at tilpasse hjemmesiden til vores brugere, jf. GDPR artikel 6, stk. 1, litra f. Vi har truffet foranstaltninger for at beskytte dit privatliv. For eksempel bruger vi kun oplysningerne til statistik. **2. Det andet formål** er at kunne give dig personlig og tilpasset markedsføring, herunder produktannoncer med et personligt præg, på andre kanaler og på andre hjemmesider, såsom sociale medier, uden for vores hjemmesider, eller til at måle effektiviteten af en sådan markedsføring. Vores retsgrundlag for denne behandling er dit aktive samtykke, jf. GDPR artikel 6, stk. 1, litra a, som du giver ved at acceptere markedsføringscookies eller klikke på "Tillad alle" på vores cookiebanner. I vores cookieoversigt kan du se en fuldstændig oversigt med mere information om, hvilke cookies der bruges på vores hjemmeside. Du kan også ændre eller tilbagekalde dit samtykke til vores brug af cookies. **3. Hvem der har adgang til dine personoplysninger** Vi vil begrænse adgangen til personoplysningerne om dig til de personer, der har et erhvervsmæssigt behov for en sådan adgang baseret på de formål, der er nævnt ovenfor. Vi kan også dele disse oplysninger med vores leverandører og deres underleverandører, hvor det er nødvendigt for at opfylde formålene, samt ved særlige behov eller efter påbud i henhold til lovgivningen med vores rådgivere, revisorer, advokater, IT-konsulenter med flere. I alle tilfælde vil vi sørge for, at dine personoplysninger behandles i fuld overensstemmelse med de enkelte formål, som de deles til, og at vores leverandører og deres underleverandører tager ansvar for at sikre de nødvendige sikkerhedsmekanismer til at beskytte dine personoplysninger mod tab, beskadigelse eller lignende i overensstemmelse med kravene i databeskyttelsesforordningen. I de tilfælde, hvor vores leverandører behandler personoplysninger på vores vegne og per definition er at betragte som databehandlere, har vi indgået databehandleraftaler, der opfylder kravene i artikel 28 i GDPR. Kontakt os gerne, hvis du har spørgsmål vedrørende vores brug af databehandlere. Kontaktoplysningerne findes nederst i denne privatlivspolitik. Vi vil kun overføre personoplysninger til lande uden for EU/EØS, hvis der foreligger et retligt grundlag for overførsel i henhold til GDPR kapitel V. Du kan få oplysninger om, hvilket grundlag der anvendes til overførslen, ved at kontakte os. Vi vil altid vælge datalagring i EU/EØS, hvor dette er muligt. **4. Hvem vi deler dine personoplysninger med** Vi videregiver ikke dine personoplysninger til andre, medmindre der foreligger et retligt grundlag for en sådan videregivelse eller et grundlag for en politianmeldelse eller en civilretlig sag. Eksempler på sådanne grunde er typisk en aftale med dig, en situation hvor du er vidne til en uønsket hændelse, dokumentation af truende adfærd, hærværk eller sabotage, eller et retligt grundlag, der kræver, at vi videregiver oplysningerne. I visse tilfælde kan vi overføre personoplysninger til dit ejendomsselskab eller din boligforening. En sådan overførsel sker kun, hvis selskabet eller boligforeningen formelt har valgt en løsning med samlet/konsolideret fakturering, og overførslen sker i så fald i overensstemmelse med indgåede aftaler om dataoverførsel, som forpligter parterne til at følge gældende databeskyttelsesregler. Data behandles kun til de fastsatte formål, og overførslen er nødvendig for at sikre en korrekt og effektiv håndtering af fakturering og administration af elforbruget relateret til opladning i overensstemmelse med vores aftale med dig som ladekunde. Ud over det, der er beskrevet ovenfor, vil vi aldrig sælge eller videregive dine personoplysninger til tredjeparter, og tredjeparter har heller ikke ret til at få adgang til dine oplysninger. **5. Hvor længe vi opbevarer dine personoplysninger** Generelt opbevarer vi dine oplysninger så længe, det er nødvendigt for formålet med behandlingen, så længe dette ikke strider mod gældende love og regler for opbevaring af personoplysninger. Denne opbevaring er begrundet i gældende krav om opbevaring af regnskabsmateriale og er også nødvendig for at varetage kundens interesser i forbindelse med eventuelle reklamationer og efterfølgende forhold i forbindelse med kunderelationen samt behovet for adgang til historik over kontakter og leverancer på kundens anmodning. Vi sletter alle oplysninger om kunderelationer, når kunderelationen anses for afsluttet. Vi anser en kunderelation for afsluttet 3 år efter, at den sidste levering til kunden er gennemført, medmindre efterfølgende kontakt indikerer, at kunderelationen stadig består. Personoplysninger, som vi behandler på baggrund af dit samtykke, vil blive slettet, hvis du trækker dit samtykke tilbage, så længe dette ikke strider mod gældende lovgivning om opbevaring af specifikke personoplysninger. Oplysninger, som vi i henhold til bogføringsloven er forpligtet til at gemme i mindst 5-7 år, slettes, når kravet om opbevaring ophører. Vi beskytter personoplysninger med både fysisk og virtuel adgangskontrol. **6. Hvordan vi sikrer behandlingen af dine personoplysninger** Vi har etableret procedurer og foranstaltninger på forskellige niveauer for at sikre, at uvedkommende ikke får adgang til dine personoplysninger, og at al behandling af oplysningerne i øvrigt sker i overensstemmelse med gældende lovgivning. Foranstaltningerne omfatter blandt andet regelmæssige risikovurderinger, tekniske systemer og fysiske procedurer til at sikre informationssikkerheden samt procedurer til at verificere anmodninger om indsigtsret og berigtigelse. Yderligere oplysninger om disse risikovurderinger og sikkerhedsforanstaltninger kan indhentes hos os. **7. Hvilke rettigheder du har, når vi behandler dine personoplysninger** **1)Ret til oplysning:** Du har ret til at få oplysning om de personoplysninger, vi behandler om dig. **2) Ret til indsigt:** Du har ret til at kræve indsigt i de personoplysninger, der behandles om dig, og du har også ret til at få en kopi af dine personoplysninger. **3) Berigtigelse og sletning:** Du kan bede os om at rette forkerte oplysninger, som vi har om dig, eller bede os om at slette personoplysninger. **4) Behandling på baggrund af samtykke:** Hvis vi behandler personoplysninger på baggrund af dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Den nemmeste måde at gøre dette på er ved at bruge samme metode, som da du gav dit samtykke, eller kontakte os. Du kan trække dit samtykke til at modtage nyhedsbreve tilbage via de relevante links i de e-mails, du har modtaget. **5) Ret til begrænsning af behandling:** Du har ret til at få behandlingen begrænset i visse tilfælde, for eksempel: **a) **Du bestrider rigtigheden af personoplysningerne – behandlingen stoppes i en periode, der gør det muligt for os at bekræfte rigtigheden af personoplysningerne. **b)** Behandlingen er ulovlig, og du modsætter dig sletning af personoplysningerne og anmoder i stedet om, at anvendelsen af personoplysningerne begrænses. **c) **Vi har ikke længere brug for personoplysningerne til formålet med behandlingen, men du skal bruge dem til at retskrav kan fastlægges, gøres gældende eller forsvares. **6) Ret til indsigelse:** Du kan også gøre indsigelse mod behandling i afventning af verifikation af, om vores legitime interesser går forud for dit privatliv. **7) Ret til dataportabilitet:** For oplysninger, som du har givet til os, og som er nødvendige for at opfylde en aftale med os, og som behandles automatisk (dvs. ikke manuelt af os), kan du anmode om at få dine personoplysninger udleveret eller overført til en anden leverandør i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet). **8) Klage til Datatilsynet:** Hvis du mener, at vores behandling af personoplysninger ikke stemmer overens med det, der er beskrevet her, eller at vi på anden måde overtræder gældende databeskyttelseslovgivning, kan du indgive en klage til Datatilsynet. Det er vigtigt at bemærke, at dine rettigheder kan begrænses af undtagelsesbestemmelser i databeskyttelseslovgivningen. Vi vil kunne imødekomme dine rettigheder, så længe de ikke begrænses af undtagelser i databeskyttelseslovgivningen. Dine rettigheder kan også begrænses, hvis vi i henhold til loven er forpligtet til eller har væsentlige legitime interesser i at fortsætte behandlingen. Mere information om dine rettigheder og hvordan du kontakter Datatilsynet findes på Datatilsynets hjemmeside: www.datatilsynet.dk (https://www.datatilsynet.dk/). Kontakt os gerne, hvis du har spørgsmål vedrørende udøvelsen af dine rettigheder eller vores behandling af personoplysninger. Vores kontaktoplysninger findes nederst i denne politik. **8. Ændringer** Hvis der skulle ske ændringer i vores tjenester eller i regelsættet omkring behandling af personoplysninger, kan det medføre ændringer i de oplysninger, der gives i denne privatlivspolitik. Vi vil underrette dig via relevante kontaktkanaler, hvis vi foretager væsentlige ændringer i privatlivspolitikken. I øvrigt vil opdaterede oplysninger altid være let tilgængelige på vores hjemmeside. **9. Kontakt** Kontakt os gerne, hvis du har spørgsmål om vores behandling af personoplysninger eller ønsker at udøve dine rettigheder: **Joulia ApS (CVR-nr 45721604)** Augusthus Woods Office Amagerfælledvej 106 2300 København Danmark **Telefon:** +45 70 90 30 60 **E-mail:** kundeservice@joulia.io