Integritetspolicy

Vilka vi är

Done Sweden AB (”Done”, ”vi”) är ett företag i Stockholm. Vi tillhandahåller en installationsplattform och installationstjänster för laddboxar, hembatterier, värmepumpar och annan grön teknik. Done Sweden AB är personuppgiftsansvarig för den behandling som beskrivs i den här policyn. Du når oss i alla frågor om personuppgifter på malin@done.green.

Policyn gäller två sammanhang: den här webbplatsen (done.green) och Dones plattform, alltså den programvara och de tjänster vi använder för att leverera installationer. De behandlar väldigt olika mängder uppgifter, så vi beskriver dem var för sig.

Vad vi behandlar

På den här webbplatsen

Webbplatsen är medvetet enkel. Som på alla webbplatser tar servrarna som levererar sidorna, typsnitten och bilderna emot din IP-adress och grundläggande uppgifter om din webbläsare när en sida laddas. En del av servrarna drivs av andra: vårt webbhotell samt Simple Icons (cdn.simpleicons.org) och VectorLogoZone (www.vectorlogo.zone), som levererar några av integrationslogotyperna. Utöver det behandlar vi personuppgifter här bara när du själv lämnar dem till oss: om du mejlar oss eller bokar ett möte via Google Kalender-länken på kontaktsidan får vi de kontaktuppgifter och det meddelande du skickar (vanligtvis namn, e-postadress, företag och vad du skrev). Om du väljer språk med språkväljaren sätter webbplatsen en cookie som kommer ihåg ditt val (svenska eller engelska), så att sidorna kan visas på det språket. Den innehåller inget som identifierar dig. Vi använder inga analys- eller annonsspårare på webbplatsen. Läs mer i vår cookieinformation.

På Dones plattform

När en installation levereras via Done behandlar vi de uppgifter som behövs för att genomföra den. Beroende på din roll (kund, installatör eller användare hos en återförsäljare) handlar det om:

• Kontouppgifter: namn, e-postadress, telefonnummer, vilket företag du tillhör och inloggningsuppgifter.
• Order- och uppdragsuppgifter: installationsadressen, beställda produkter, bilder av installationsplatsen (till exempel din elcentral), tidsbokningar, offerter och godkännanden. Bilder som du skickar in i förkontrollen analyseras automatiskt för att känna igen elkomponenter (som elmätare och elcentral) och flagga troliga tilläggsarbeten före ett besök. Meddelanden i appens chatt analyseras också automatiskt för att bedöma hur brådskande de är och slussa dem till rätt person. Analysen är ett stöd och ersätter inte beslut som fattas av människor.
• Kommunikationsuppgifter: meddelanden, bilder och dokument från appens chatt samt metadata om samtal i appen, som används för att samordna installationen.
• Dokumentation och ekonomiska uppgifter: installationsrapporter, dokumentation för regelefterlevnad, fakturor, utbetalningsunderlag och, i förekommande fall, de uppgifter som krävs för svenska skattereduktioner (till exempel ROT-avdrag eller skattereduktion för grön teknik).

Varför vi behandlar uppgifterna och med vilken rättslig grund

• Fullgörande av avtal. Det mesta av behandlingen på plattformen sker för att den är nödvändig för att leverera den installation som du är delaktig i: matcha en installatör, boka tid, kommunicera, ta fram offerter, dokumentera och fakturera.
• Berättigat intresse. Viss behandling grundar sig på våra berättigade intressen: att svara när du kontaktar oss, skydda och förbättra plattformen, förebygga bedrägerier och missbruk samt i rimlig omfattning kommunicera med andra företag. Du kan när som helst invända mot behandling som grundar sig på berättigat intresse.
• Rättsliga förpliktelser. Viss behandling krävs enligt lag, främst bokföringslagen, som säger att vi ska spara räkenskapsinformation, till exempel fakturor, och skattereglerna för hantering och rapportering av skattereduktioner.

Vilka vi delar uppgifter med

De som är inblandade i din installation. För att en installation ska kunna samordnas måste de inblandade kunna se det de behöver för att göra sin del: kunden, installatören och återförsäljaren ser uppgifter som rör uppdraget, till exempel installationsadressen, bilder från platsen, tider, meddelanden i den gemensamma konversationen om uppdraget, offerter och dokumentation.

Tjänsteleverantörer (personuppgiftsbiträden). Vi anlitar tjänsteleverantörer för att driva våra tjänster, med personuppgiftsbiträdesavtal: molninfrastruktur (Google Cloud, med data lagrad inom EU) samt leverantörer för utskick (som sms, e-post och pushnotiser) och för fakturering och betalningar. De behandlar uppgifterna enligt våra instruktioner och inte för egna syften.

Myndigheter. Vi lämnar ut uppgifter till myndigheter när lagen kräver det, till exempel till Skatteverket i samband med skattereduktioner.

Vi säljer inte personuppgifter.

Hur länge vi sparar uppgifter

Vi sparar personuppgifter så länge de behövs för ändamålen ovan: under installationen och avtalsförhållandet, och därefter så länge det behövs för att hantera garantier, servicehistorik och eventuella anspråk. Uppgifter som ingår i vår räkenskapsinformation sparas så länge bokföringslagen kräver, för närvarande sju år. När uppgifterna inte längre behövs raderar eller anonymiserar vi dem.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• begära tillgång till de personuppgifter vi har om dig
• få felaktiga uppgifter rättade
• få uppgifter raderade, om ingen rättslig förpliktelse kräver att vi sparar dem
• begränsa eller invända mot viss behandling, bland annat behandling som grundar sig på berättigat intresse
• få ut uppgifter som du har lämnat till oss i ett överförbart format
• när som helst återkalla ditt samtycke, om behandlingen grundar sig på samtycke

Mejla malin@done.green om du vill utöva någon av dessa rättigheter. Om du anser att vi behandlar dina uppgifter i strid med lagen har du också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Överföring till länder utanför EU/EES

Vi lagrar och behandlar uppgifter i första hand inom EU/EES. Om vi anlitar en tjänsteleverantör som överför personuppgifter utanför EU/EES ser vi till att det finns lämpliga skyddsåtgärder, till exempel beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, och vid behov ytterligare skyddsåtgärder.

Ändringar i policyn

Vi uppdaterar policyn när vår behandling eller lagstiftningen ändras. Datumet högst upp visar när den senast ändrades. Vid väsentliga ändringar som påverkar plattformens användare informerar vi dig via plattformen eller via e-post.

Kontakt

Har du frågor om policyn eller om hur vi hanterar dina uppgifter? Kontakta Done Sweden AB, Stockholm, på malin@done.green.