Integritetsinformation för externa, kunder och besökare.

• Vatten och avlopp.
• Hushållsavfall och övriga avfallstjänster.
• Fjärrvärme.
• Biogas.
• Biobränsle.
• Energitjänster.

Vi beskriver också dina rättigheter och hur du kan utöva dessa.

Personuppgiftsansvarig.

För de personuppgifter som behandlas inom Borås Energi och Miljös verksamhet är Borås Energi och Miljö AB personuppgiftsansvarig (org. nr. 556527-5590, Box1713, 501 17 Borås, Sverige).

Insamling och lagringstid.

Uppgifterna samlas i regel in från dig i samband med att du blir kund och skapas därtill inom ramen för kundrelationen. Viss information kan också samlas in via offentliga källor såsom exempelvis fastighetsregistret.

Nedan anges de gallringstider som gäller för respektive ändamål. I vissa fall behandlas dock personuppgifterna fortsatt för arkivändamål i enlighet med Arkivlagen (1990:782) då vår verksamhet omfattas av Arkivlagen. Uppgifterna används dock i sådana lägen inte längre för de ändamål för vilka uppgifterna samlades in från början utan endast för arkiveringsändamål.

Hur vi behandlar dina personuppgifter.

1. Hantera och administrera vår kundrelation, kundserviceärenden och leverera våra tjänster.

För att hantera och administrera vår kundrelation med dig eller ett företag där du är kontaktperson, besvara kundservice-ärenden och kunna leverera våra tjänster till våra kunder, samt för att kunna ta betalt för dessa tjänster behandlar vi dina
personuppgifter.

Behandlingar som utförs för ändamålet.

• Kommunikation med dig, exempelvis vid ansökan om service, installation av fjärrvärme eller i samband med utförande av energitjänster.
• BankID-verifiering eller på annat sätt säkerställa din identitet.
  
• Hantering av dina kundtjänst-ärenden via exempelvis mail, telefon eller vår digitala chatbot.
• Kommunikation med dig, exempelvis vid ansökan om service, installation av fjärrvärme eller i samband med utförande av energitjänster.
• BankID-verifiering eller på annat sätt säkerställa din identitet.
• Hantering av dina kundtjänst-ärenden via exempelvis mail, telefon eller vår digitala chatbot.

Kategorier av personuppgifter.

• Namn.
• Kontaktuppgifter.
• Personnummer (nödvändigt för att säkerställa identiteten på dig som privatkund).
• Adress och fastighetsbeteckning.
• Ekonomiska transaktioner.
• Mätdata såsom exempelvis förbrukning.
• Ärende-ID och diarienummer.

Mottagare av personuppgifter.

• Leverantörer av:
  - IT-system.
  - Konsulttjänster.
• Andra mottagare:
  - Extern aktör om dina personuppgifter är en del av en allmän handling.
  - Myndighet vid begäran om utlämning.

Rättslig grund.

Ingående och fullgörande av avtal med dig eller ditt företag. Utlämnanden till andra externa mottagare sker i förekommande fall om vi är skyldiga att lämna ut uppgiften handling och vi är skyldiga att lämna ut den enligt Tryckfrihetsförordningen (1945:105). Vi gör alltid en sekretess-prövning enligt Offentlighets- och sekretesslagen (2009:400) av uppgifterna innan utlämning.

Lagringstid.

Kunduppgifter gallras senast 36 månader efter att kundrelationen upphört. För det fall du är kontaktperson till en företagskund gallrar vi dina personuppgifter när vi får information om att du inte längre är kontaktperson.

Information som ligger till grund för bokföringstransaktioner gallras 7 år efter
det år som transaktionen hänför sig till.

2. Marknadsföring.

Vi vill gärna ge dig som kund och potentiell kund bra information om vår verksamhet och annan kommunikation som vi tror är intressant för dig. För att kunna skicka marknadsföring till dig behöver vi behandla dina personuppgifter. För det här ändamålet använder vi marknadsföringscookies. Läs mer om hur vi använder cookies här Cookies - Borås Energi och Miljö.

Behandlingar som utförs för ändamålet.

• Utskick av direktmarknadsföring (exempelvis nyhetsbrev eller andra utskick avseende våra tjänster) via post, e-post, sms eller i andra digitala kanaler (exempelvis i sociala medier).
• Vi använder marknadsföringscookies för att kunna visa annonser på olika annonsplattformar, exempelvis sociala medier eller sökmotorer.
• Analysera och dra slutsatser om vilken målgrupp som direktmarknadsföringen ska skickas till.
• Framtagande av marknadsföringsmaterial, exempelvis bearbetning av fotografier, filminspelningar eller ljudupptagningar relaterat till våra event eller verksamheten i övrigt.

Kategorier av personuppgifter.

• Användargenererade data, exempelvis klick- och besökshistorik.
• Enhetsinformation, exempelvis vilken typ av enhet du använder, språkinställning, webbläsarinställningar, tidzon, operativsystem, skärmupplösning och plattform.
• Kontaktuppgifter.
• Namn.
• Onlineidentifierare.

Mottagare av personuppgifter.

• Leverantörer av:
  -Bild- och videohanteringssystem.
• - Marknadsföringsverktyg.
  - IT-system.

Rättslig grund.

Berättigat intresse av att kunna marknadsföra oss och våra tjänster samt ge våra befintliga och potentiella kunder relevant kommunikation.

För vår användning av marknadsföringscookies är dock vår rättsliga grund ditt föregående samtycke, som inhämtas i samband med att du besöker hemsidan.

Lagringstid.

Personuppgifterna behandlas för detta ändamål så länge du är befintlig eller potentiell kund, om du inte innan dess avregistrerar dig från våra utskick eller på annat sätt invänder mot vår marknadsföring.

3. Säkerhetsarbete och för att förhindra missbruk eller förebygga, förhindra och utreda brott och olyckor.

För att skapa trygghet i vår verksamhet arbetar vi aktivt med vårt säkerhetsarbete så att vi kan förebygga och förhindra missbruk av och felaktig hantering eller nyttjande av våra tjänster, obehörigt tillträde till våra anläggningar eller för att förhindra, förebygga och utreda brott mot vår organisation eller personal. För detta syfte kan personuppgifter behandlas.

Behandlingar som utförs för ändamålet.

• Utförande av kamerabevakning, bearbetning, lagring och analys av inspelat material.
• Administration, genomförande och loggning av besök och in- och utpassering till återvinningscentraler och andra anläggningar.
• Kontroll av körkort och registrering av bilens registreringsnummer vid besök på våra återvinningscentraler.
• Samverkan med brottsutredande myndigheter, exempelvis polismyndigheten.

Kategorier av personuppgifter.

• Namn.
• Kontaktuppgifter.
• Bild- och filmmaterial.
• Tid och plats för besök.
• Registreringsnummer.

Mottagare av personuppgifter.

• Leverantörer av:
  - Kamerabevakningssystem.
  - IT-system.
  - Passagesystem.
  - Besökshanteringssystem.
• Andra mottagare:
  - Brottsbekämpande myndigheter.
  - Extern aktör om dina personuppgifter är en del av en allmän handling.

Rättslig grund.

Insamlingen av uppgifterna och eventuella utlämnanden till brottsutredande myndighet genomförs med stöd av vårt berättigade intresse av att upprätthålla ett tillfredsställande säkerhetsarbete på våra anläggningar. Utlämnanden till andra externa mottagare sker i förekommande fall om vi är skyldiga att lämna ut uppgiften handling och vi är skyldiga att lämna ut den enligt Tryckfrihetsförordningen (1945:105). Vi gör alltid en sekretess-prövning enligt Offentlighets- och sekretesslagen (2009:400) av uppgifterna innan utlämning.

Lagringstid.

Kamerabevakningsmaterial gallras efter 30 dagar*.
Besöks- och passageloggar gallras efter 12 månader*.
* Om informationen är del av pågående utredning eller ärende sparas uppgifterna tills utredningen eller ärendet är avslutat eller överlämnat till berörd brottsbekämpande myndighet. Därefter raderas uppgifterna.

Tredjelandsöverföringar.

I vissa situationer överför vi dina personuppgifter till samarbetspartners eller tjänsteleverantörer som befinner sig utanför EU och EES (så kallade ”tredje länder”). Det tredje land som vi överför personuppgifter till är främst USA. Överföring sker om du besöker våra webbplatser och tillåter vår användning av cookies. Innan personuppgifterna överförs till en mottagare i ett tredje land vidtar vi vissa åtgärder för att säkerställa att dina personuppgifter är skyddade på motsvarande sätt som om de hade stannat inom EU och EES genom att vid behov vidta kompletterande tekniska och organisatoriska säkerhetsåtgärder samt genom att

a) EU-kommissionen har beslutat att det land utanför EU/EES till vilket dina personuppgifter överförs uppnår en “adekvat” skyddsnivå som motsvarar den skyddsnivå som GDPR ger. Mer information om vilka länder som anses ha ”adekvat skyddsnivå” hittar du på EU-kommissionens hemsida, eller
b) att vi har ingått EU-kommissionens standardavtalsklausuler med våra tjänsteleverantörer eller samarbetspartners som behandlar personuppgifter i tredje land, eller
c) att överföringen omfattas av EU-US datasäkerhetsramavtalet Adequacy decision for the EU-US Data Privacy Framework som är ett självcertifierings-system för amerikanska företag, samt att vi har vidtagit ytterligare tekniska och organisatoriska skyddsåtgärder när detta behövs.

Dina rättigheter.

När vi behandlar dina personuppgifter har du vissa rättigheter enligt lag. Du hittar mer information om dessa rättigheter och hur du utövar dem nedan.

Rätt till information och tillgång.

Du har rätt att få veta om vi behandlar personuppgifter om dig eller inte. Om vi gör det har du också rätt att få information om vilka personuppgifter vi behandlar och hur vi behandlar dem. Du har också rätt att få en kopia på de personuppgifter vi behandlar om dig.

Rätt till rättelse.

Du har rätt att begära att dina personuppgifter raderas eller begränsas, exempelvis om du anser att dina personuppgifter behandlas i strid med gällande lagstiftning.

Rätt till radering och begränsning.

Du har rätt att begära att dina personuppgifter raderas eller begränsas, exempelvis om du anser att dina personuppgifter behandlas i strid med gällande lagstiftning. I vissa fall har vi ingen möjlighet att radera samtliga dina personuppgifter trots
din begäran. Det beror på att uppgifterna i vissa fall är nödvändiga att behandla för det syfte för vilket de blev insamlade, att vårt intresse att fortsätta behandla personuppgifterna väger tyngre än ditt intresse av att få dem raderade, eller för
att uppgifterna behövs för att vi ska kunna uppfylla lagkrav.

Rätt till dataportabilitet.

För den behandling som vi utför baserat på vårt avtal med dig eller om du lämnat ditt samtycke till en viss behandling kan du begära att få de uppgifter som du har tillhandahållit överförda till en annan personuppgiftsansvarig (s.k. dataportering).

Rätt att invända mot vår personuppgiftsbehandling.

Du har alltid en rätt att invända mot all behandling av personuppgifter som bygger på en intresseavvägning. Vi kommer då göra en bedömning av om det finns avgörande berättigade skäl som gör att vi trots din begäran måste fortsätta lagra dina uppgifter. Du har också alltid rätt att invända mot vår direktmarknadsföring.

Rätt att återkalla samtycke.

Du har rätt att när som helst återkalla ett samtycke som du har lämnat för en viss behandling. Ett återkallande påverkar inte lagligheten av vår behandling innan samtycket återkallades.

Rätt att lämna in klagomål.

Om du har frågor om vår behandling av dina personuppgifter, vill utöva någon av dina rättigheter eller har klagomål på behandlingen så är du välkommen att kontakta oss via kontaktuppgifterna nedan. Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt har du också rätt att lämna in ditt klagomål till Integritetsskyddsmyndigheten via post
till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm eller via mejl på imy@imy.se.

Ändringar.

Om vi gör ändringar i den här integritetsinformationen så kommer vi att publicera en uppdaterad version på vår hemsida.

Kontakt.

Om du har några frågor, vill att vi förklarar någon del av den här integritetsinformationen för dig eller vill utöva dina rättigheter går det bra att kontakta oss på kund@borasem.se.

Du kan också kontakta vårt dataskyddsombud på dso@borasregionen.se.