Vi är Gridio 2.0 OÜ, ett aktiebolag registrerat i Estland (registreringsnummer 14494626, säte Peetri 11, 10414 Tallinn, e-post support@gridio.io) (”Gridio”,”vi”,”oss”eller”vår”). Vi driver webbplatsen https://www.gridio.io/ och Gridio-plattformen, som kan göras tillgänglig för dig antingen direkt (t.ex. via vår webbplats eller app) eller via tredjepartspartner, däribland energileverantörer (”Partner”).
Syftet med denna integritetspolicy (”Integritetspolicy”) är att tillhandahålla tydlig och öppen information om hur vi kan behandla dina personuppgifter när du använder vår plattform. Om du har frågor om hur vi behandlar dina personuppgifter, eller om du vill lämna in en begäran om att utöva dina rättigheter i samband med behandlingen av dina personuppgifter, ber vi dig kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.
I denna integritetspolicy har följande termer följande betydelser:
Med ”enhet” avses alla uppkopplade enheter, inklusive elfordon (”EV”), som används i samband med Tjänsterna.
Med ”partner” avses varje energileverantör, operatör av laddstationer eller annat företag genom vars applikation eller tjänster du kan få tillgång till plattformen.
Med ”användare” eller ”du” avses varje fysisk person som besöker eller använder plattformen.
Med ”den registrerade” avses en fysisk person vars personuppgifter behandlas av Gridio.
Med ”GDPR” avses Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (den allmänna dataskyddsförordningen).
Med ”personuppgifter” avses all information som rör en identifierad eller identifierbar fysisk person (den registrerade); en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare, såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identiteten hos den fysiska personen.
Med ”tillämplig lag” avses alla gällande rättsakter inom Europeiska unionen och alla gällande rättsakter i Republiken Estland, inklusive, men inte begränsat till, de nationella genomförandelagarna för GDPR som gäller under dessa villkors giltighetstid eller som kommer att gälla efter det att villkoren trätt i kraft.
Med ”OEM” avses tillverkaren av en enhet eller leverantören av tjänster för uppkopplade fordon.
Med ”integritetspolicy” avses detta dokument om behandling av personuppgifter.
Med ”tjänster” avses de tjänster som tillhandahålls av Gridio.
Med ”villkor” avses de användarvillkor som ingåtts mellan Gridio och dig och som finns tillgängliga på webbplatsen.
Med ”personuppgiftsansvarig” avses en fysisk eller juridisk person, myndighet, organ eller annan enhet inom den offentliga sektorn som, ensam eller tillsammans med andra, bestämmer ändamålen och metoderna för behandlingen av personuppgifter. Fördelningen av roller beskrivs i avsnitt 2.
Med ”uppdragsmottagare” avses en fysisk eller juridisk person, en offentlig myndighet, ett organ eller en annan enhet som behandlar personuppgifterna på den registeransvariges vägnar.
2.1 När du använder våra tjänster behandlar Gridio personuppgifter för att du ska kunna skapa och hantera ett konto, ansluta din enhet och använda plattformens funktioner.
2.2 När du använder plattformen direkt fungerar Gridio som en oberoende personuppgiftsansvarig för de personuppgifter som behandlas för de ändamål som beskrivs i denna integritetspolicy.
2.3 När tjänsterna tillhandahålls via en partners applikation kan denna tredje part agera som en självständig personuppgiftsansvarig för uppgifter som behandlas inom dennes miljö. I vissa fall kan Gridio agera som personuppgiftsbiträde på uppdrag av denna tredje part i samband med specifika behandlingsåtgärder som krävs för att tillhandahålla tjänsterna. När du använder en partnermärkt version av SmartCharge+ eller Gridios anslutningsflöde i en partners produkt är partnern personuppgiftsansvarig för de personuppgifter du tillhandahåller för att kunna använda dess smarta laddningstjänst: dina konto- och kontaktuppgifter, uppgifter om energikontraktet, registrerad laddningsplats, laddningspreferenser och inställningar, användningsdata som genereras i applikationen samt supportförfrågningar. Gridio behandlar dessa uppgifter på partnerns vägnar och partnerns integritetspolicy gäller för dessa. Gridio förblir en självständig personuppgiftsansvarig för de fordons- och enhetsuppgifter som företaget erhåller från bil- eller enhetstillverkaren, samt för de kraschrapporter och felloggar som krävs för att hålla applikationerna igång. När du loggar in via partnern behandlas den identifierare som partnern tillhandahåller på samma sätt på partnerns vägnar.
2.4 Denna integritetspolicy gäller för Gridio-appen, för SmartCharge+ – inklusive versioner av denna som bär en partners varumärke – samt för Gridio-anslutningsflödet som görs tillgängligt inom en partners produkt. Partnerens egen tjänst regleras av partnerens villkor och integritetspolicy.
2.5 När du använder våra tjänster kan vi behandla följande kategorier av personuppgifter. Uppgifter som är markerade som obligatoriska i ansökan är nödvändiga för att kunna tillhandahålla tjänsterna; utan dessa uppgifter är den aktuella funktionen inte tillgänglig.
2.5.1 Konto- och kontaktuppgifter, inklusive namn (för- och efternamn), e-postadress, telefonnummer, de uppgifter om energikontraktet som du anger (land, elleverantör, tarifftyp, priser och tidsintervall) samt den laddningsplats du registrerar (adress eller postnummer);
2.5.2 Konto- och autentiseringsuppgifter, inklusive inloggningsuppgifter och autentiseringsdata (inklusive inloggningsleverantörer från tredje part, såsom Apple eller Google, eller, om du loggar in via en partner, de inloggningsuppgifter som partnern tillhandahåller);
2.5.3 Enhets- och fordonsdata, inklusive elbilens modell, elbilens namn, elbilens chassinummer, för vissa fordonstillverkare registreringsnumret, elbilens förbruknings- och laddningsdata, energidata för enheten såsom solenergiproduktion eller batteristatus, verifieringsdata som en OEM kräver, såsom mätarställning, enhetskontodata som krävs för att möjliggöra anslutning till OEM-system, samt fordonets position, som Gridio endast använder för att kontrollera om fordonet befinner sig vid din registrerade laddningsplats (hemma eller på annan plats) och endast i de fall där OEM tillhandahåller denna information och du har godkänt det;
2.5.4 Tekniska uppgifter och användningsdata, inklusive uppgifter om applikationsanvändning, information om enheter och operativsystem, push-meddelandetoken, IP-adress, felloggar och diagnostiska data;
2.5.5 Köpdata, inklusive abonnemangs- eller köpstatus samt kvitton som tillhandahålls av Apple eller Google.
3.1 Databehandling för fullgörande av avtalet. Gridio behandlar personuppgifter främst i syfte att fullgöra avtalet med användaren och tillhandahålla tjänsterna. Detta innefattar att göra det möjligt för användaren att registrera och hantera ett konto, autentisera åtkomst (bland annat via identitetsleverantörer från tredje part), ansluta och hantera enheter samt använda plattformens funktioner, inklusive funktioner för smart laddning och energioptimering. Smart laddning innebär att Gridio planerar när ditt fordon ska laddas utifrån elpriser, din önskade tidpunkt för när fordonet ska vara klart samt dina laddningsinställningar och, om det är anslutet, din solcellsproduktion; du kan när som helst ändra detta genom att starta eller pausa laddningen i appen.
3.2 Behandlingen omfattar även utbyte av data med anslutna enheter och OEM-system, samt användning av tekniska verktyg som är nödvändiga för att säkerställa tjänsternas korrekta funktion, tillförlitlighet och prestanda, inbegripet diagnostik, felövervakning och tjänsterelaterad analys. Gridio behandlar även användnings- och diagnostikdata för att förbättra tjänsterna (artikel 6.1 f i GDPR).
3.3 Den rättsliga grunden för sådan behandling är artikel 6.1 b i GDPR (behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade inför ingåendet av ett avtal). Om en partner är personuppgiftsansvarig är den rättsliga grunden partnerns avtal med dig.
3.4 Behandling av personuppgifter för att fullgöra en rättslig förpliktelse. Gridio behandlar även personuppgifter när det krävs för att fullgöra rättsliga förpliktelser som gäller för Gridio. Till exempel om en domstol begär personuppgifter från Gridio enligt ett gällande domstolsbeslut eller dom, eller om en brottsbekämpande myndighet begär personuppgifter enligt en gällande förordning. Dessutom om Gridio är skyldigt att bevara personuppgifter, till exempel enligt bokföringslagen eller andra tillämpliga rättsakter. Vid sådan behandling är den rättsliga grunden artikel 6.1 c i GDPR (behandlingen är nödvändig för att uppfylla en rättslig förpliktelse som den personuppgiftsansvarige är underkastad).
3.5 Behandling av personuppgifter på grundval av berättigat intresse. Gridio får behandla personuppgifter på grundval av berättigat intresse i situationer där sådan behandling är nödvändig för Gridios verksamhet och där dessa intressen inte uppvägs av den registrerades rättigheter och friheter. Till exempel när behandlingen är nödvändig för att förbereda, framställa eller försvara rättsliga anspråk (till exempel anspråk som rör ett brott mot Villkoren). I sådana fall är den rättsliga grunden artikel 6.1 f i GDPR.
Gridio kan även ha ett berättigat intresse av att behandla personuppgifter om detta är nödvändigt för att säkerställa plattformens tekniska funktionalitet (se avsnitt 7 (Cookies) nedan). De uppgifter som behandlas på grundval av berättigat intresse ska lagras i enlighet med den allmänna lagstadgade preskriptionstiden för anspråk. Mer information om lagringstiderna finns i avsnitt 4 (Översikt över behandlade personuppgifter) nedan.
Vilka personuppgifter som behandlas kan variera beroende på hur tjänsterna används och förhållandet mellan parterna (till exempel om Gridio agerar som en oberoende personuppgiftsansvarig). När en partner är personuppgiftsansvarig sker lagringen enligt partnerns anvisningar. Gridio behandlar följande personuppgifter för att tillhandahålla tjänsterna:
Tillhandahållande av tjänsterna
Insamlade personuppgifter: E-postadress, telefonnummer, bosättningsland, enhetsidentifierare, elbilmodell, elbilens namn, chassinummer (VIN), data om elbilens förbrukning, laddningspreferenser, registrerad laddningsplats, tekniska användningsdata.
Rättslig grund: GDPR artikel 6.1 b; efter avtalets upphörande, GDPR artikel 6.1 f.
Lagringstid: Under den tid som tjänsterna tillhandahålls och användarkontot finns kvar. Efter avtalets upphörande eller radering av kontot lagras endast sådana personuppgifter i upp till tre år som är nödvändiga för att fastställa, utöva eller försvara rättsliga anspråk.
Kontohantering
Insamlade personuppgifter: E-postadress, inloggningsuppgifter, autentiseringsuppgifter, kontoinställningar, kontostatus, sessions- och inloggningsloggar.
Rättslig grund: GDPR artikel 6.1 b; efter avtalets upphörande, GDPR artikel 6.1 f.
Lagringstid: Under kontots giltighetstid och fram till dess att kontot raderas.
Anslutning av enheter och optimering av laddning
Insamlade personuppgifter: Statusuppgifter om elfordon (t.ex. batterinivå, laddningsstatus), förbrukningsdata för elfordon, laddningsscheman, begränsade platsuppgifter (verifiering av laddningsplats), enhetsidentifierare, tekniska anslutningsuppgifter (t.ex. token).
Rättslig grund: GDPR artikel 6.1 b; efter avtalets upphörande, GDPR artikel 6.1 f.
Lagringstid: Detaljerade uppgifter om enhetens status raderas eller anonymiseras inom 90 dagar efter att de har tjänat sitt syfte. Aggregerade laddningssessioner och besparingar sparas under hela den tid som tjänsterna används.
Användarsupport
Insamlade personuppgifter: E-postadress, kommunikationsinnehåll, supportförfrågningar samt eventuell ytterligare information som användaren frivilligt lämnat.
Rättslig grund: GDPR artikel 6.1 f.
Lagringstid: Upp till 3 år från den senaste kontakten eller från det att förfrågan har lösts.
Bokföringshandlingar
Insamlade personuppgifter: Handlingar som krävs för att fullgöra en rättslig skyldighet.
Rättslig grund: GDPR artikel 6.1 c.
Lagringstid: Enligt tillämplig lagstiftning (t.ex. upp till 7 år enligt bokföringslagstiftningen).
Uppgifter som samlas in med hjälp av cookies – se avsnitt 7 (Cookies).
5.1 Gridio delar endast personuppgifter när det är nödvändigt för tjänsterna eller krävs enligt lag, med följande mottagarkategorier:
5.1.1 Fordonstillverkare och leverantörer av tjänster för uppkopplade fordon: För att ansluta din enhet skickar Gridio identifierare och laddningskommandon till fordonstillverkaren och tar emot enhetsdata i gengäld. Fordonstillverkaren och dess varumärken behandlar dessa uppgifter enligt sina egna integritetspolicyer. Fordonstillverkarna kräver att fordonets huvudanvändare informerar andra förare och passagerare om att fordonsdata samlas in medan huvudanvändaren är inloggad;
5.1.2 din partner, om du använder plattformen via en sådan: Gridio gör de uppgifter som partnern kontrollerar (se avsnitt 2) tillgängliga för partnern enligt dennes instruktioner och, i egenskap av självständig personuppgiftsansvarig, delar enhets- och fordonsdata (inklusive laddningsdata och kontroll av laddningsplats) med partnern enligt ett avtal om datadelning. Inloggningsuppgifter och åtkomsttoken delas aldrig. Partnern ansvarar för sin egen användning av dessa uppgifter, vilket beskrivs i partnerns egen integritetspolicy;
5.1.3 Apple och Google, i egenskap av leverantörer av appdistribution, inloggning och köp i appar; i våra applikationer används de direkt som leverantörer av prenumerationshantering och mätning av appinstallationer;
5.1.4 tjänsteleverantörer som agerar som Gridios personuppgiftsbiträden för webbhotell, lagring av dokument och e-post, kundsupport, felövervakning, analys och meddelandehantering;
5.1.5 myndigheter, domstolar och brottsbekämpande myndigheter när lagen så kräver.
5.2 Gridio lagrar och behandlar personuppgifter främst inom Europeiska ekonomiska samarbetsområdet (EES).
5.3 När Gridio överför personuppgifter utanför EES sker detta på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (artikel 45 i GDPR, inbegripet ramverket för dataskydd mellan EU och USA) eller genom att Gridio säkerställer lämpliga skyddsåtgärder (artikel 46 i GDPR), såsom standardavtalsklausuler (SCC) som antagits av Europeiska kommissionen, kompletterade med tekniska och organisatoriska åtgärder när så krävs.
5.4 Gridio kan anlita databehandlare för behandling av personuppgifter. De databehandlare som Gridio anlitar och som under begränsade omständigheter kan komma att behandla personuppgifterna är IT-tjänsteleverantörer eller andra leverantörer av tjänster som krävs för att plattformen ska fungera.
5.5 Gridio anlitar endast sådana samarbetspartner som databehandlare vars tillförlitlighet Gridio har kontrollerat och som har förbundit sig att behandla personuppgifter i enlighet med gällande lagstiftning.
6.1 Gridio skickar tjänstemeddelanden till dig som ingår i tjänsterna, till exempel om faktureringsstatus, anslutningsproblem och ändringar i villkoren, via push-meddelanden eller e-post (rättslig grund: fullgörande av avtalet).
6.2 Om du använder Gridio-appen direkt kan Gridio, i egenskap av befintlig kund, skicka nyheter om sina egna liknande produkter till dig via e-post. Du kan när som helst avregistrera dig i appens inställningar och via länken för att avsluta prenumerationen som finns i varje e-postmeddelande.
6.3 Om du använder plattformen via en partner skickar Gridio inte ut marknadsföringsmaterial till dig. All marknadsföring från partnern regleras av partnerns egen integritetspolicy och de val du har gjort gentemot partnern.
7.1 Vår webbplats använder cookies och liknande verktyg. I cookiebannern listas var och en av dem med sitt syfte och sin giltighetstid, och där kan du godkänna eller avvisa alla verktyg som inte är absolut nödvändiga; du kan när som helst ändra ditt val via bannern. Annonsplattformar får endast tillgång till uppgifter om webbplatsbesök med ditt samtycke. Vårt anslutningsflöde lagrar endast det som behövs för att driva flödet i din webbläsare; dess analysfunktioner körs endast med ditt samtycke.
7.2 Du har rätt att när som helst radera eller blockera (inaktivera) cookies genom att ändra inställningarna i din webbläsare. Vissa cookies kan dock vara nödvändiga för att plattformen ska fungera. Du kan inaktivera cookies genom att följa anvisningarna i webbläsarens ”hjälp”-avsnitt. Mer information om hur cookies fungerar och hur du inaktiverar dem finns även på www.allaboutcookies.org.
8.1 Våra appar innehåller programvara från tredje part för felrapportering, push-meddelanden och felövervakning, vilket är nödvändigt för att de ska fungera (rättslig grund: berättigat intresse eller fullgörande av avtalet för push-meddelanden), samt användningsanalys, som endast körs med ditt samtycke, vilket du kan återkalla i appens inställningar. Användningsanalysen tillhandahålls av Google och behandlas i USA inom ramen för EU–USA-avtalet om dataskydd. De aktuella leverantörerna anges i appens juridiska avsnitt.
8.2 Vår anslutningsprocess använder användningsanalys, som endast genomförs med ditt samtycke, samt felövervakning.
9.1 Gridio ska säkerställa att den registrerade tillgodoses alla rättigheter som följer av tillämplig lagstiftning.
9.2 Den registrerade ska bland annat ha följande rättigheter:
9.2.1 Rätt till insyn: rätten att när som helst begära att få veta om Gridio lagrar några personuppgifter om dem eller inte, samt att få information om vilka personuppgifter Gridio behandlar om dem;
9.2.2 Rätt till rättelse: rätten att begära att Gridio kompletterar eller rättar den registrerades personuppgifter om dessa är otillräckliga, ofullständiga eller felaktiga;
9.2.3 Rätt att göra invändningar: rätten att framföra invändningar till Gridio angående behandlingen av sina personuppgifter, till exempel om personuppgifterna behandlas på grundval av Gridios berättigade intressen;
9.2.4 Rätt till radering: rätten att begära att personuppgifter raderas, till exempel om personuppgifterna behandlas på grundval av den registrerades samtycke och den registrerade har återkallat sitt samtycke;
9.2.5 Rätt till begränsning av behandlingen: rätten att begära att Gridio begränsar behandlingen av personuppgifter i enlighet med tillämplig lagstiftning, till exempel när Gridio inte längre behöver personuppgifterna för de ändamål som behandlingen avser eller när den registrerade har invänt mot behandlingen;
9.2.6 Rätt att återkalla samtycke: Om behandlingen av personuppgifter grundar sig på den registrerades samtycke har den registrerade rätt att när som helst återkalla det samtycke som lämnats till Gridio. Återkallandet påverkar inte lagligheten av den behandling som utförts före återkallandet;
9.2.7 Rätten till dataportabilitet: rätten att från Gridio erhålla de personuppgifter som den registrerade har tillhandahållit och som behandlas på grundval av den registrerades samtycke eller för fullgörandet av ett avtal som ingåtts med den registrerade, i ett strukturerat, allmänt använt och maskinläsbart format, samt, om det är tekniskt möjligt, att begära att Gridio överför dessa uppgifter till en annan personuppgiftsansvarig;
9.2.8 Rätt att lämna in ett klagomål: Om du anser att behandlingen av dina personuppgifter kränker dina rättigheter kan du lämna in ett klagomål till den estniska dataskyddsmyndigheten (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) eller till tillsynsmyndigheten i den EU-medlemsstat där du bor eller arbetar, eller där den påstådda överträdelsen ägde rum. En förteckning över nationella myndigheter finns på https://edpb.europa.eu/about-edpb/board/members_en.
9.3 De rättigheter som den registrerade har enligt detta avsnitt avseende behandlingen av dennes personuppgifter är inte absoluta rättigheter. I vissa fall kan andra registrerades rättigheter eller Gridios rättsliga skyldigheter begränsa den registrerades rättigheter.
9.4 För att utöva dina rättigheter i samband med behandlingen av personuppgifter eller för att lämna in förfrågningar angående behandlingen av personuppgifter, vänligen kontakta oss via de kontaktuppgifter som anges i avsnitt 12 (Kontakt) nedan.
10.1 Gridio ska säkerställa säkerheten vid behandlingen av personuppgifter i syfte att skydda personuppgifterna mot oavsiktlig eller obehörig behandling, utlämnande eller förstörelse.
10.2 Med beaktande av den aktuella tekniska utvecklingen och kostnaderna för genomförandet, samt arten, omfattningen, sammanhanget och syftena med behandlingen av personuppgifter, liksom de risker – av varierande sannolikhet och allvarlighetsgrad – som behandlingen av personuppgifter kan medföra för de registrerades rättigheter och friheter, ska Gridio vid behandling av personuppgifter vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa skyddet av personuppgifterna.
11.1 Vid ändringar i lagstiftning eller praxis har Gridio rätt att göra ändringar i integritetspolicyn, vilka omedelbart kommer att publiceras på vår webbplats.
11.2 Om du har frågor om behandlingen av personuppgifter eller vill lämna in en begäran som rör behandlingen av personuppgifter, vänligen kontakta Gridio med hjälp av kontaktuppgifterna i avsnitt 12 (Kontakt).
12.1 Gridio 2.0 OÜ, Peetri 11, 10414 Tallinn, Estland. För frågor om integritet och för att utöva dina rättigheter: privacy@gridio.io. Om du använder plattformen via en partner kan du även kontakta partnern; Gridio och partnern vidarebefordrar förfrågningar till varandra när den andra parten är personuppgiftsansvarig.
