1. Personuppgiftsansvarig
Personuppgiftsansvarig: [Företagsnamn — kompletteras senare]
FO-nummer: [Kompletteras senare]
Officiella uppgifter och FO-nummer kompletteras när företagsuppgifterna har bekräftats.
2. Ansvarig person
Namn: [Ansvarig persons namn]
E-post: hej@fyrely.se
Telefon: [Telefonnummer]
3. Registrets namn
Fyrelys kund- och avtalsregister
4. Behandlingens ändamål
Ändamålet med behandlingen av personuppgifter är:
- Erbjudande av eljämförelse- och avtalstjänst
- Hantering och upprätthållande av kundrelation
- Upprätthållande av Fyrely-vakten och prisvakten
- Utskick av aviseringar och rekommendationer
- Analys av förbrukningsuppgifter (med Fingrid Datahub-samtycke)
- Hantering av fakturerings- och avtalsuppgifter
- Utveckling av tjänsten och kvalitetssäkring
- Informationssäkerhet och efterlevnad
5. Rättslig grund för behandlingen
- Avtal (GDPR 6(1)(b)) — erbjudande av tjänsten
- Samtycke (GDPR 6(1)(a)) — Fingrid Datahub, aviseringar, marknadsföring
- Berättigat intresse (GDPR 6(1)(f)) — tjänstens säkerhet och utveckling
- Rättslig skyldighet (GDPR 6(1)(c)) — bokföring och efterlevnad
6. Registrets innehåll
Personuppgifter
- För- och efternamn
- E-postadress
- Telefonnummer (frivilligt)
- Postnummer och hemort
Avtals- och tjänsteuppgifter
- Nuvarande elavtals uppgifter
- Uppskattning av årlig elförbrukning
- Valda elbolag och erbjudanden
- Ingångna elavtal
- Fyrely-vaktens inställningar och samtycken
- Prisvaktens inställningar
Fingrid Datahub-uppgifter (med samtycke)
- Mätpunkts-ID
- Förbrukningsuppgifter och förbrukningsprofil
Tekniska uppgifter
- IP-adress (tillfälligt)
- Inloggningstidpunkter
- Webbläsar- och enhetsuppgifter
- Användningsloggar (AuditLog)
Fyrely AI och avtalsidentifiering
- Uppladdade filer för elavtal/elräkning och inklistrad text (för analys)
- AI:ns identifierade avtalsuppgifter
- Innehållet i Fyrely AI-chattar
- Samtycke till Fyrely AI:s användning av uppgifter (pinket_ai_data_consent)
7. Regelbundna datakällor
- Kunden själv (registrering, komplettering av profil)
- Fingrid Datahub (förbrukningsuppgifter med samtycke)
- Elbolagens offentliga priser och erbjudanden
- Nord Pool / Entso-E (marknadspriser)
8. Utlämning av uppgifter
Uppgifter lämnas regelbundet ut till följande:
- Elbolag (ingående av avtal på kundens begäran)
- Fingrid Datahub (hämtning av förbrukningsuppgifter med samtycke)
- E-postleverantör (utskick av aviseringar)
- Molnleverantör (lagring av uppgifter, EU/EES)
Uppgifter överförs inte till tredje part i marknadsföringssyfte utan särskilt samtycke.
9. Överföring utanför EU/EES
Personuppgifter lagras i första hand inom EU/EES-området. Eventuella överföringar utanför EU/EES bygger på kommissionens beslut om lämplig skyddsnivå eller standardavtalsklausuler (SCC).
10. Principer för dataskydd
- Krypterad överföring (HTTPS/TLS)
- Åtkomstkontroll: endast behörig personal
- Användarnivåbehörigheter (admin / user)
- Regelbundna säkerhetskopior
- Säkerhetsgranskningar
- Skydd mot skadlig kod och intrång
11. Lagringstid för uppgifter
- Kunduppgifter: tills kunden raderar kontot
- Avtalsuppgifter: från avtalets upphörande + 1 år
- Fyrely-vaktens uppgifter: tills avslut eller radering av konto
- Prisvaktens uppgifter: tills avslut eller radering av e-post
- Granskningsloggar: 3 år
- Anonymiserad analys: permanent
12. Den registrerades rättigheter
- Rätt till information om behandling
- Rätt till insyn i uppgifter
- Rätt till rättelse
- Rätt till radering
- Rätt till begränsning av behandling
- Rätt till portabilitet
- Rätt att göra invändningar mot behandling
- Rätt att återkalla samtycke
- Rätt att lämna klagomål till dataombudsmannen
13. Automatiskt beslutsfattande
Fyrely använder inte fullt automatiserat beslutsfattande med rättslig eller liknande verkan för den registrerade. Fyrely AI lämnar automatiskt genererade bedömningar och rekommendationer utifrån uppgifterna användaren lämnat — de är rådgivande, inte bindande. Rekommendationerna bygger på jämförelse, men det slutgiltiga beslutet fattas alltid av kunden själv.