Integritetspolicy för Tibber mobilapplikation
Tibber AS (”TAS”) värnar om din personliga integritet, vilket innebär att vi alltid samlar in och hanterar personuppgifter ansvarsfullt och med din integritet i åtanke. Denna integritetspolicy förklarar hur vi samlar in och använder dina personuppgifter när du skapar ditt kundkonto hos Tibber (“Tibberkonto”) sam när du laddar ner och använder våra mobila onlinetjänster i vår mobilapplikation (”Appen”) med tillhörande funktioner. Den beskriver också dina rättigheter och hur du kan göra dessa gällande. Det är viktigt att du läser denna policy så att du är medveten om hur och varför TAS behandlar dina personuppgifter.
Notera att TAS är en del av Tibber-gruppen. Om du är elkund och/eller köper andra produkter eller tjänster från oss sker det hos något av Tibbers nationella försäljningsbolag. För sådan relation är respektive bolag personuppgiftsansvarig och du kan läsa respektive integritetspolicy på deras hemsida. Vissa produkter du kan köpa och integrera med Tibber-appen, eller som använder Tibber-appen som en del av produktens funktionalitet, är Tibbers egna produkter och eventuell behandling av personuppgifter i sådan produkt sker också den med TAS som personuppgiftsansvarig. Du kan läsa TAS fullständiga integritetspolicy här.
Vi vill göra livet enkelt för dig som kund i Tibber-koncernen. Vi presenterar därför alla dina interaktioner och all tillhörande data som gäller din kundrelation med oss i appen. För de personuppgifter som annat koncernbolag än TAS behandlar under sitt personuppgiftsansvar agerar TAS som personuppgiftsbiträde. Vi har dock sett till att dina personuppgifter har samma skydd oavsett var i koncernen de behandlas och att behandlingen följer gällande dataskyddsregler, interna instruktioner och rutiner.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av personuppgifter i enlighet med denna policy är:
Företagsnamn: Tibber AS Organisationsnummer: 916 276 338 (Norge) E-postadress: hello@tibber.com
Personuppgifter vi samlar in?
Vilka personuppgifter vi behandlar om dig beror på vilka av appens funktioner du använder och vilka uppgifter du delar med TAS. Nedan har du information om vilka kategorier av personuppgifter TAS:s app behandlar.
Identifikations- och Kontaktuppgifter: exempelvis namn, e-postadress, boendeadress, telefonnummer, affärspartner- eller kampanjtillhörighet, samt användarnamn och krypterade lösenord.
Anläggningsuppgifter: information om den anläggning som din förbrukning sker i, exempelvis storlek, antal personer i hushållet, uppvärmningstyp, bostadstyp, förbrukningshistorik, etc.
Sensordata från anslutna appar och enheter: exempelvis smarta mätare och smarta termostater som du ansluter till TAS app. Sensordata inkluderar tekniska data om enheten som modell, enhetens tillstånd, om enheten är på- eller avslagen och mätvärden (energiförbrukning, temperatur, fuktighet). Sensordata inkluderar också data från elbilar som du valt att ansluta till appen, inklusive teknisk data om bilen (modell, anpassningskoder) samt bilens och dess batteris status (GPS-koordinater, energiförbrukning, batterinivå).
Transaktionsdata: information som du registrerar när du köper tjänst eller produkt som erbjuds av annat Tibberbolag i appen, exempelvis produktval, anläggningsuppgifter, betalsätt, etc.
Kommunikationsdata: uppgifter du skickar till oss genom appen i kundärenden.
Tekniska data: information som genereras när du använder appen som information om operativsystem och annan teknologi för enheten som appen är installerad på, besöksperiod i appen, när appen öppnades senast, besökshistorik i appen, information om eventuella krascher, etc.
I appen kommer du också kunna se uppgifter som samlats in av andra bolag i Tibber koncernen beroende på vilka tjänster du använder. Det kan till exempel vara köp av el (elavtal), köp i nätbutik, osv. Vad som gäller sådan personuppgiftshantering framgår av integritetspolicy för sådan respektive tjänst. TAS är i de sammanhangen personuppgiftsbiträde till respektive personuppgiftsansvarigt bolag. Se vår lista över personuppgiftsansvariga bolag i Tibbergruppen.
Rättslig grund för hantering av personuppgifter
TAS behandlar bara dina personuppgifter där det finns ett tydligt ändamål och där behandlingen har stöd av en rättslig grund i enlighet med gällande lagstiftning (GDPR, Artikel 6). TAS behandling sker i huvudsak för att kunna ingå och fullgöra avtal med dig (GDPR, Artikel 6(1b)) eller utifrån berättigat intresse (GDPR, Artikel 6(1f)). Behandlingen kan också ske om TAS har en rättslig förpliktelse (GDPR, Artikel 6(1c). Om ingen av ovan nämnda är tillämpliga kommer TAS göra behandlingen i enlighet med samtycke från dig (GDPR, Artikel 6(1a)).
Berättigat intresse inkluderar TAS affärsintresse att bedriva vår verksamhet samt kunna erbjuda dig produkter och tjänster.
I enlighet med ovan behandlar TAS dina personuppgifter för dessa ändamål och med angiven rättslig grund:
| Ändamål med behandlingen | Kategorier av personuppgifter | Rättslig grund för behandlingen |
|---|---|---|
| Låta dig installera appen och skapa ett Tibberkonto samt installera och ansluta vår realtidsmätare Tibber Pulse (alla modeller) samt andra tjänster och produkter. I vissa specifika fall återkoppla till Tibbers affärspartner genom vilken du blivit kund och/eller registrerat en tjänst, för att de i sin tur ska kunna ge dig relevant service och information kopplat till din aktivitet, alternativt för att kunna reglera partnerskapsavtalet. | Identifikations- och Kontaktuppgifter, Anläggningsuppgifter, Sensordata från anslutna appar och enheter, Tekniska data | Fullgörande av avtal. Berättigat intresse. För att associera dig med partnern/kampanjen och därmed fullgöra våra åtaganden i det tillhörande partneravtalet. Du har alltid möjlighet att välja om du vill bli kund och/eller ansluta en tjänst genom ett samarbete eller inte. Eftersom behandlingen väljs av dig, och vi inte anser att våra samarbeten är av känslig karaktär och det inte heller finns några kända indikationer på att kunders intressen åsidosätts, anser vi att den är nödvändig och proportionerlig i förhållande till ändamålet. |
| Erbjuda dig att teckna elavtal eller köpa andra Tibber-produkter (marknadsföring) | Identifikations- och Kontaktuppgifter, Anläggningsuppgifter, Transaktionsdata, Tekniska data | Berättigat intresse |
| Ge kundsupport till dig med anledning av ditt avtal (kan avse appen eller av annan tjänst från Tibber) | Identifikations- och Kontaktuppgifter, Kommunikationsdata, Tekniska data | Fullgörande av avtal |
| Kunna göra analyser av din elförbrukning och kunna optimera din elförbrukning (exempelvis smart elbilsladdning och smart temperaturstyrning). | Anläggningsuppgifter, Sensordata från anslutna appar och enheter | Fullgörande av avtal |
| För att kunna göra jämförelser med liknande hem och för att kunna ge rekommendationer med syfte att sänka din energiförbrukning och energikostnad. | Anläggningsuppgifter, Sensordata från anslutna appar och enheter | Fullgörande av avtal (ge rekommendationer) samt Berättigat intresse (jämförelse med liknande hem) |
| För att kunna erbjuda information om din elanvändning i olika kategorier | Sensordata från anslutna appar och enheter | Fullgörande av avtal samt Berättigat intresse (avser information om boende och är för att TAS analystjänst ska fungera) |
| Följa upp förfrågningar om nya funktioner och ta emot felanmälningar | Identifikations- och Kontaktuppgifter, Kommunikationsinformation | Berättigat intresse |
| För att kunna upptäcka och informera dig om stora avvikelser i din elförbrukning som kan bero på fel i din elektriska utrustning. | Sensordata från anslutna appar och enheter samt förbrukningsinformation från det Tibber-bolag du köper din el från. | Fullgörande av avtal samt Berättigat intresse (avser information om boende och är för att TAS analystjänst ska fungera) Pushnotiser om avvikande förbrukning eller marknadspris kan stängas av i appen. |
| För att kunna hantera appens funktionalitet | Tekniska data | Fullgörande av avtal |
| För att kunna forska på och utveckla nya produkter och tjänster som kan komma att tas till marknaden. | Anläggningsuppgifter, Sensordata från anslutna appar och enheter, Teknisk data | Berättigat intresse eller, om behandlingen av personuppgifterna t ex inkluderar viss profilering, Samtycke. |
| För att bedriva ett kontinuerligt informationssäkerhetsarbete | Samtliga ovan nämnda kategorier av uppgifter | Berättigat intresse |
| För att pseudonymisera och aggregera information (för att i verksamhetsstyrning, -utveckling och -uppföljning ha relevanta underlag) | Samtliga ovan nämnda kategorier av uppgifter | Berättigat intresse (Personuppgifterna pseudonymiseras och aggregeras så att de i underlag inte längre kan associeras till en person) |
| För att kunna identifiera när din bil befinner sig i anslutning till den anläggning som din förbrukning sker i | Anläggningsuppgifter och sensordata för bilen | Fullgörande av avtal |
| För att minimera att du exponeras för våra annonser i digitala och sociala medier avseende produkter och tjänster du redan köper från oss. | Identifikations- och Kontaktuppgifter (e-post, telefonnummer, postort) | Berättigat intresse |
| För att du ska kunna ta del av de av våra tjänster som innebär att vi kommunicerar med dig via partnerplattformar. För att du ska kunna ta del av de av dina uppgifter som är tillgängliga via API, alternativt få dessa delade till tredje part som du själv väljer och låter anropa ditt Tibberkonto genom API, för att låta sådan tredje part tillhandahålla önskad tjänst till dig. | Identifikations- och Kontaktuppgifter, Anläggningsuppgifter samt Sensordata från relevanta anslutna appar och enheter. | Fullgörande av avtal i sådant fall att vårt avtal med dig avseende i Appen tillgängliga tjänster förutsätter att vi delar data via API till dig eller tredje part. Berättigat intresse. Att ge våra kunder möjlighet att använda sina uppgifter för att bygga egna applikationer tycker vi är av våra kunders intresse, och att ge våra kunder denna möjlighet ligger därmed i vårt intresse. På samma sätt bedömer vi att det ligger i våra kunders intresse att kunna integrera tredje parts applikationer med Tibberkontot för att kunna ta del av de uppgifter som kunden önskar tillgängliggöra för att sådan tredje parts tjänst ska fungera. Detta gäller i synnerhet de tredje parter som vi har ett partnerskap med med syfte att förbättra kundnyttan. |
För vissa behandlingar kommer TAS genomföra segmentering och profilering. Så här använder vi segmentering och profilering.
Power-up för smart elbilsladdning (elbil, elbilsladdare)
1. Om du väljer att ansluta och aktivera elbilsladdning genom att ansluta en bil till Tibber-appen, kommer vi att behandla bilens koordinater i enlighet med vad bilens API tillhandahåller. Vårt ändamål med behandlingen är att veta att bilen är i anslutning till din anläggning, och därmed är laddningsbar i vår tjänst och att vi kan optimera din laddning i enligt med vårt avtal med dig. För att konstatera att bilen befinner sig i anslutning till anläggningen använder vi ett så kallat geostaket där vi har avgränsat ett område i direkt anslutning till din anläggnings koordinater. När bilen befinner sig inom geostaketets gränser sker eventuell laddning av elbilen inom ramen för vår tjänst. Behandlingen sker således på den lagliga grunden Fullgörande av avtal.
2. Vid tillhandahållandet av Tibber VPP. I det fall den totala kapacitet (volym/effekt) som finns tillgänglig för Tibber VPP genom kundernas tillgängliggjorda kapacitet är större än Tibbers utrymme att agera på el- och stödtjänstmarknaderna kommer Tibber att välja en del av kundkollektivet. Urvalet kommer att ske med målet att ge så många som möjligt av Tibbers kunder nytta av tjänsten. Urvalet sker genom ett automatiskt beslutsfattande. Beslut fattas inför varje enskilt tillfälle utifrån historiska uppgifter om deltagande, ett underlag som uppdateras löpande. Tibber har säkerhetsmekanismer för att kontrollera och kvalitetssäkra våra beslutsmodeller. För frågor om denna behandling, eller eventuellt bestridande av beslut, hänvisas till hello@tibber.com. En medarbetare på Tibber kontrollerar då att beslutet är korrekt, med beaktande av ytterligare information som du eventuellt ger oss.
Kategorier av personuppgifter: Identitetsuppgifter (t ex namn), Kontaktuppgifter (t ex adress), Anläggningsuppgifter (t ex anläggningsID), Sensordata från anslutna enheter (t ex typ av enhet), Mätvärden och förbrukningsdata (t ex historiska värden om deltagande i Tibber VPP).
Laglig grund för behandlingen: Fullgörande av avtalet.
Cookies och andra spårningsteknologier
För vår användning av cookies och andra spårningstekniker i Tibber-appen och på vår webbplats, se här (appen) respektive här (hemsidan).
I marknadsföringssyfte
Meddelanden som innehåller marknadsföring kan skickas till dig på olika sätt, inklusive men inte begränsat till e-post och andra mobila meddelandetjänster. Sådana meddelanden kommer endast att skickas i enlighet med relevanta bestämmelser och, när så krävs, med ditt samtycke. Om vi har ett pågående avtalsförhållande med dig och du inte har informerat oss om att du inte vill ta emot marknadsföring kan vi ha ett berättigat intresse att skicka marknadsföring till dig.
Samtycket kan återkallas när som helst. Kontakta oss via e-post på hello@tibber.com eller avregistrera dig längst ner i ett marknadsföringsmeddelande med hjälp av angiven länk. Om behandlingen grundar sig på vårt legitima intresse har du rätt att när som helst invända mot behandlingen. Läs mer om dina rättigheter nedan.
För annonsminimering använder vi en teknik, s k hashing, där vi matchar dina kontaktuppgifter du har registrerad hos oss som Tibber-kund, med exempelvis Facebook eller Google för att, om informationen speglas där, instruera dem att inte visa våra annonser för dig. Genom hashing kodar vi kontaktinformationen innan vi delar den med tredje part. Mottagande part kodar den information som redan finns i deras system, för att se om någon kod matchar med en kod som vi delat. I de fall som koderna matchar kommer tredje parten exkludera den användaren från att se de annonser vi pushar genom plattformen. Tredje part kommer aldrig få del av någon information där koden inte matchar och vi får inte någon information om resultatet av matchningen. Så snart matchningsprocessen är avslutad kommer de hashade listorna med kodad information raderas av såväl oss som tredje part med vilken vi har matchat informationen.
Delning av uppgifter genom API
Genom dina personliga autentiseringsuppgifter som du behöver för att logga in på Tibberkontot har du möjlighet att få åtkomst till av oss tillgängliggjorda uppgifter, bl a dina elförbrukningsuppgifter, genom den API-uppkoppling som vi tillhandahåller.
Du kan också, genom att du aktivt använder dina autentiseringsuppgifter för ditt Tibberkonto hos en tredje part, ge sådan tredje part tillgång till relevanta uppgifter för att de ska kunna tillhandahålla den tjänst som du har begärt av dem (ett exempel kan vara en samarbetspartner till Tibber där partnerskapet medger att du kan se konsumtionsdata i partnerns app). Då vi förlitar oss på att du hanterar dina autentiseringsuppgifter konfidentiellt och enbart delar dem med, av dig betrodd, tredje part med syfte att erhålla en av dem beskriven tjänsten, inhämtar vi inga ytterligare bekräftelser från dig innan vi tillgängliggör efterfrågade uppgifter med sådan tredje part.
Om du önskar att delning till tredje part genom API enligt ovan ska upphöra ska du i första hand vända dig till en tredje part som du har bett behandla dina uppgifter.
Vilka kan TAS komma att dela dina uppgifter med?
TAS kan komma att överföra dina personuppgifter till de tjänsteleverantörer som TAS anlitar för bland annat system för kundservice och kundkommunikation. TAS kan vidare dela dina personuppgifter med andra bolag som ingår i Tibber-koncernen, för att du som kund ska få bästa service och kundupplevelse. Dessa mottagare har för sådana behandlingar endast rätt att behandla dina personuppgifter för TAS:s räkning i samband med att de utför en tjänst för TAS. Delning kan också komma att ske till annat Tibberbolag som tar emot och behandlar uppgifterna under eget personuppgiftsansvar. Vidare kan uppgifter om ingånget kundförhållande och/eller registrering av tjänst delas med affärspartner när så är relevant. AS vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina data hanteras säkert och med en adekvat skyddsnivå vid överföring till, eller delning med, sådana utvalda tredje parter.
TAS kan också dela Sensordata från anslutna appar och enheter med det nätbolag som din anläggning tillhör och/eller den nationella nätoperatören i syfte att bevisa att din anläggning har bidragit till att stabilisera elsystemet genom planering för och genomförande av t ex smart elbilsladdning eller smart temperaturstyrning, samt för att efterleva regelverk om meddelande till dessa mottagare att anläggning används för sådana aggregeringstjänster. Dessa behandlar i sådant fall dina personuppgifter under eget personuppgiftsansvar.
TAS kan också dela personuppgifter till, av dig vald, tredje part med syfte att du hos tredje part ska kunna nyttja en tjänst de tillhandahåller. En sådan delning sker baserat på aktivering av sådan tjänst i Appen eller på din begäran genom aktuell tredje part. Mottagande tredje part kommer att behandla dina personuppgifter under eget personuppgiftsansvar.
TAS kan därtill behöva dela personuppgifter med andra personuppgiftsansvariga eller tredjeparter om TAS önskar sälja, överföra eller slå samman delar av eller hela verksamheten. Om någon förändring av TAS verksamhet sker kommer personuppgifterna att fortsätta behandlas på samma sätt som beskrivs i denna policy.
Var lagrar vi dina personuppgifter?
TAS behandlar nästan uteslutande personuppgifterna inom EU/EES och exempelvis använder vårt centrala IT-system molntjänster inom EU/EES. Vi strävar alltid eftera att personuppgifterna behandlas i EU/EES men i enstaka fall kan några av våra leverantörer av IT-tjänster behandla personuppgifter i tredje land (främst USA eller Storbritannien). I sådant fall kommer TAS säkerställa att personuppgifterna behandlas säkert och med samma skyddsnivå som erbjuds inom EU/EES genom någon av följande åtgärder:
Överföring av personuppgifter kommer endast att göras till länder som har tillräckligt skydd för personuppgifter enligt beslut av EU-kommissionen.
När särskilda tjänsteleverantörer används ska standardavtalsklausuler som EU-kommissionen har beslutat om samt nödvändiga tillägg användas. Dessa ålägger mottagaren att behandla uppgifterna i enlighet med skyddsnivån i Europa. I de fall detta inte kan säkerställas ens genom denna avtalsförlängning försöker vi få ytterligare bestämmelser och försäkringar från mottagaren.
Hur länge sparar vi dina personuppgifter?
Vi sparar dina uppgifter så länge som det är nödvändigt för att utföra våra åtaganden gentemot dig och så länge det krävs enligt lagstadgade lagringstider eller som är nödvändigt enligt andra berättigade intressen. Under vissa omständigheter kan TAS pseudonymisera eller anonymisera data (så den inte längre går att associera med dig), för forskning eller statistiska skäl, och i dessa fall kan TAS använda den peseudonymiserade eller anonymiserade informationen på obestämd tid.
För personuppgifter som vi samlat in genom samtycke kommer vi lagra personuppgifterna tills du återkallar ditt samtycke, eller tills behandlingen av personuppgifterna inte längre är nödvändig.
Vilka är dina rättigheter?
När TAS behandlar dina personuppgifter har du vissa rättigheter. Du har bland annat rätt att hämta hem ett registerutdrag med dina personuppgifter och få dina uppgifter rättade. Läs om dina rättigheter här.
Om du önskar tillämpa någon av dina rättigheter, kontakta oss via kontaktuppgifterna nedan.
Ändringar i policyn
Vi försöker hela tiden förbättra och utveckla våra tjänster och förbehåller oss därför rätten att när som helst göra ändringar i denna policy. När vi gör väsentliga ändringar kommer vi att meddela dig på ett sätt som är lämpligt med hänsyn till omständigheterna. Skulle du vid sådant tillfälle ha några funderingar kan du alltid höra av dig till oss, och skulle du inte vilja fortsätta med tjänsten vid ändring av denna policy är du alltid välkommen att sluta använda vår app och tillhörande tjänster. Vid mindre ändringar som ej har väsentlig påverkan för dig kommer vi inte meddela dig. Datumet då de senaste ändringarna publicerades visas alltid nedan och ändringshistorik hittar du här.
Kontakta oss
Tibber AS Hafstadvegen 38, 6800 Førde, Norge hello@tibber.com
Då Tibber AS är moderbolag i Tibber-koncernen kan du också kontakta Tibber AS via dotterbolaget i ditt land (se vår lista över Tibber-bolag här).
Uppdaterad: 2025-01