Energiföretagens integritetspolicy

Personuppgiftsansvarig

Energiföretagen Sverige – Swedenergy AB
Organisationsnummer: 556104-3265
Adress: Olof Palmes gata 11, 101 53 Stockholm
E-post: dataskydd@energiforetagen.se

Vad är personuppgifter och behandling?

En personuppgift är all information som direkt eller indirekt kan kopplas till dig som levande person — exempelvis namn, adress, e-postadress, telefonnummer, personnummer, IP-adress eller fotografier.
Behandling av personuppgifter är varje åtgärd som vidtas med sådana uppgifter, oavsett om det sker automatiserat eller manuellt — till exempel insamling, registrering, lagring, bearbetning, överföring eller radering.

Personuppgifter som behandlas

Beroende på hur du interagerar med oss behandlar vi följande kategorier av personuppgifter:

Privatpersoner och företrädare

• Identitetsuppgifter – förnamn, efternamn och i förekommande fall personnummer
• Kontaktuppgifter – adress, e-postadress och telefonnummer
• Organisationstillhörighet – arbetsgivare och befattning
• Kompetens- och certifieringsuppgifter – behörigheter, certifikat och utbildningshistorik
• Uppgifter om medlemskap och ämnesområden
• Uppgifter du själv lämnar vid kontakt, anmälan eller enkätsvar
  Vid rekrytering: CV, ansökningsbrev, arbets- och utbildningshistorik samt uppgifter från referenser
• Känsliga uppgifter (t.ex. allergier eller kostpreferenser) – behandlas endast i samband med arrangemang och raderas omedelbart därefter

Företagskontakter

När vi behandlar personuppgifter om kontaktpersoner hos samarbetspartners, leverantörer och andra organisationer samlar vi även in:

• Organisationstillhörighet – titel, befattning och roll
• Företagsspecifika uppgifter – företagets e-postadress, telefonnummer och postadress
• Affärskommunikation – kommunikation och korrespondens inom ramen för affärsrelationen

När vi behandlar personuppgifter

Vi samlar in och behandlar personuppgifter när du:

• besöker våra webbplatser
• ansöker om, skapar, ändrar eller avslutar ett användarkonto
• deltar i råd, nätverk eller arbetsgrupper
• bokar eller anmäler dig till ett av våra arrangemang
• registreras i vårt kompetens- och certifikatregister
• beställer förlagsprodukter såsom publikationer eller prenumerationer
• prenumererar på våra nyhetsbrev
• söker lediga tjänster hos oss
• besvarar enkäter och utvärderingar
• förekommer på fotografier eller videor från våra evenemang
• kontaktar oss via e-post, telefon eller på annat sätt

Ändamål, rättslig grund och lagringstid

Nedan framgår för varje behandling vilket ändamål som gäller, vilken rättslig grund vi stöder oss på samt hur länge uppgifterna bevaras.

Privatpersoner och företrädare

Administrera medlemskap, arrangemang och tjänster

Rättslig grund: Avtal
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter, organisationstillhörighet
Lagringstid: Under avtalets eller medlemskapets löptid samt upp till 7 år enligt bokföringslagen

 

Administrera kompetens- och certifikatregister samt kommunicera om certifikat, förnyelse och uppdateringar

Rättslig grund: Avtal / Berättigat intresse / Samtycke (berättigat intresse gäller fr.o.m. 2026-06-22; tidigare lämnat samtycke kvarstår och kan återkallas när som helst)
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter, kompetens- och certifieringsuppgifter
Lagringstid: Under avtalets löptid. Uppgifter om utfärdade certifikat bevaras så länge certifikatet är giltigt och upp till 7 år därefter

 

Uppfylla avtal med dig eller din arbetsgivare

Rättslig grund: Avtal
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter, organisationstillhörighet
Lagringstid: Under avtalstiden samt upp till 7 år i enlighet med bokföringslagen

 

Fullgöra rättsliga förpliktelser

Rättslig grund: Rättslig förpliktelse
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter, finansiella uppgifter
Lagringstid: Så länge vi är skyldiga att spara uppgifterna enligt tillämplig lag eller myndighetsbeslut

 

Hantera kommunikation, fakturering och support

Rättslig grund: Avtal / Berättigat intresse
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter
Lagringstid: Under avtalstiden samt upp till 7 år enligt bokföringslagen

 

Skicka nyhetsbrev och direktmarknadsföring av egna tjänster och arrangemang

Rättslig grund: Samtycke
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter
Lagringstid: Så länge samtycke föreligger. Uppgifterna raderas när samtycke återkallas, vid studs av e-post eller enligt intern gallringsrutin

 

Prenumerationer och förlagsprodukter

Rättslig grund: Avtal
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter
Lagringstid: Under prenumerationens löptid samt upp till 7 år enligt bokföringslagen

 

Webbanalys och förbättring av tjänster

Rättslig grund: Samtycke (cookies) / Berättigat intresse (aggregerad analys)
Personuppgiftskategorier: IP-adress, beteendedata på webbplats
Lagringstid: Enligt cookiepolicy

 

Foton och videor från arrangemang

Rättslig grund: Berättigat intresse / Samtycke
Personuppgiftskategorier: Fotografier och videobilder
Lagringstid: Tills samtycke återkallas eller så länge materialet bedöms ha dokumentations- eller kommunikationsvärde för verksamheten

 

Hantering av ansökningar och rekryteringsprocess

Rättslig grund: Avtal / Berättigat intresse
Personuppgiftskategorier: Identitetsuppgifter, CV och ansökningshandlingar, arbets- och utbildningshistorik
Lagringstid: Två år efter avslutad rekryteringsprocess, om inte samtycke till längre bevarande inhämtas

 

Enkät- och utvärderingssvar

Rättslig grund: Berättigat intresse
Personuppgiftskategorier: Identitetsuppgifter (i förekommande fall), svarsdata
Lagringstid: Tills ändamålet är uppfyllt, därefter raderas eller anonymiseras uppgifterna

 

Förhindra och utreda eventuella bedrägerier och säkerhetsincidenter

Rättslig grund: Berättigat intresse / Rättslig förpliktelse
Personuppgiftskategorier: Identitetsuppgifter, identifikationsnummer, kontaktuppgifter
Lagringstid: 12 månader efter att ärendet avslutats

 

Företagskontakter

Administrera affärsrelationen

Rättslig grund: Berättigat intresse
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter, organisationstillhörighet, affärskommunikation
Lagringstid: Så länge företaget har en aktiv relation med oss

 

Fullgöra och bevara avtal

Rättslig grund: Berättigat intresse (skydd av rättsliga anspråk)
Personuppgiftskategorier: Identitetsuppgifter, kontaktuppgifter, organisationstillhörighet, affärskommunikation
Lagringstid: Under avtalstiden samt 10 år i enlighet med preskriptionslagen

Gallring och anonymisering

Personuppgifter raderas eller anonymiseras när de inte längre behöver bevaras för det ändamål för vilket de samlades in. Vi har interna rutiner för gallring och anonymisering som säkerställer att uppgifter inte bevaras längre än nödvändigt.

När Energiföretagen genomför en gallring kan åtgärden inte återkallas. Efter genomförd gallring kan ingen person längre associeras med den information som återstår.

Mottagare av personuppgifter

Vi lämnar endast ut personuppgifter till externa parter när det är nödvändigt för att uppfylla ett ändamål som beskrivs i detta meddelande. Följande typer av mottagare kan bli aktuella:

• Tekniska tjänsteleverantörer och systemleverantörer som hjälper oss att tillhandahålla våra tjänster (t.ex. IT-system, e-postplattformar och analysverktyg)
• Leverantörer av certifikatproduktion, korttillverkare och utbildningsanordnare
• Konferensanläggningar, restauranger och hotell i samband med arrangemang
• Myndigheter, när utlämnande krävs enligt lag eller myndighetsbeslut — i vissa fall kan vi vara förhindrade enligt lag att informera dig om att dina uppgifter begärts ut

Alla externa parter som behandlar personuppgifter för vår räkning är personuppgiftsbiträden och är bundna av personuppgiftsbiträdesavtal som säkerställer att uppgifterna hanteras i enlighet med GDPR.

Vi delar inte personuppgifter med tredje part för deras egna marknadsföringsändamål.

Tredjelandsöverföringar  

Vi behandlar så mycket av din data som möjligt inom EU/EES. Om data överförs för att behandlas av en leverantör eller underleverantör utanför EU/EES har vi säkerställt att detta görs i enlighet med kraven i kapitel V GDPR, dvs. att mottagaren antingen befinner sig i ett land alternativt är ett företag som anses ha ett adekvat skydd eller att mottagaren har ingått avtalsvillkor med Energiföretagen som säkerställer att mottagaren upprätthåller en skyddsnivå jämförbar med EU/EES.

Informationssäkerhet  

Energiföretagen vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter i enlighet med artikel 32 i GDPR. Detta innefattar interna riktlinjer och processer för informationssäkerhet samt åtgärder för att förebygga och upptäcka personuppgiftsincidenter. Tillgången till dina personuppgifter begränsas genom åtkomstkontroller till personal med ett legitimt behov av åtkomst.

Om dina personuppgifter skulle beröras av en personuppgiftsincident kan vi komma att kontakta dig i enlighet med artikel 34 GDPR.

Kakor (cookies)  

Vi använder kakor (cookies) på vår webbplats för att möjliggöra funktioner som inloggning, förbättra användarupplevelsen och analysera trafik. Cookies som inte är strikt nödvändiga kräver ditt samtycke.

Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna på vår webbplats.

Läs mer i vår cookiepolicy: https://www.energiforetagen.se/ovrigt/information-om-cookie/

Dina rättigheter

Enligt GDPR har du följande rättigheter avseende de personuppgifter vi behandlar om dig:

• Rätt till tillgång
  Du har rätt att begära ett registerutdrag som bekräftar om vi behandlar personuppgifter om dig och i så fall vilka. Vi sammanställer informationen och skickar den till dig normalt sett inom en månad.
• Rätt till rättelse
  Du har rätt att begära att vi rättar felaktiga personuppgifter eller kompletterar ofullständiga uppgifter.
• Rätt till radering
  Du har rätt att begära att vi raderar dina personuppgifter när de inte längre är nödvändiga för det ändamål de samlades in för. Observera att vi i vissa fall är skyldiga att bevara uppgifterna enligt lag.
• Rätt till begränsning av behandling
  Du har rätt att begära att behandlingen av dina personuppgifter begränsas i vissa situationer, t.ex. om du bestrider uppgifternas korrekthet.
• Rätt att göra invändningar
  Du kan när som helst invända mot behandling som grundar sig på berättigat intresse. Du har alltid rätt att invända mot behandling för direkt marknadsföring.
• Rätt till dataportabilitet
  Du har rätt att begära att få ut de personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt att få dessa överförda till en annan personuppgiftsansvarig. Detta gäller inte uppgifter vi är skyldiga att bevara enligt lag.
• Rätt att återkalla samtycke
  Om behandlingen grundar sig på samtycke har du rätt att när som helst återkalla det utan att detta påverkar lagligheten av behandling som skett innan återkallandet.

  För att utöva dina rättigheter – kontakta oss på: dataskydd@energiforetagen.se

Om du anser att vi har gjort något felaktigt eller inte lever upp till detta integritetsskydds-meddelande ser vi gärna att du kontaktar oss i första hand, men du har alltid rätten att inge klagomål till Integritetsskyddsmyndigheten (IMY), för mer information se www.imy.se.

Ändringar av integritetsskyddsmeddelandet

Detta integritetsskyddsmeddelande kan komma att uppdateras till följd av ändringar i GDPR eller annan tillämplig lagstiftning, eller på grund av ny praxis vid tolkning eller tillämpning av sådan lagstiftning. Den senaste versionen finns alltid publicerad på vår webbplats.

Om vi gör väsentliga ändringar kommer vi att informera dig på ett tydligt sätt, t.ex. via e-post eller via ett meddelande på vår webbplats. I de fall det krävs enligt lag kommer vi även att på nytt inhämta ditt samtycke.