Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är NanoVarme Sverige AB ("NanoVarme", "vi", "oss"), Stockholm, Sverige. För frågor om personuppgifter, kontakta [email protected] eller [email protected]. Telefon: 076-042 60 98 eller 070-718 18 22.

2. Vilka personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder webbplatsen och våra tjänster.

• Kontaktuppgifter: namn, e-postadress och telefonnummer när du begär offert eller ansöker som installatör.
• Uppgifter om din förfrågan: fastighetstyp, önskad modell, meddelande och övrig information du själv lämnar.
• Installatörsuppgifter: företag, region, erfarenhet och övriga uppgifter i partnerskapsansökan.
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinformation och serverloggar som behövs för säkerhet och drift.
• Preferenser som sparas lokalt i din webbläsare, till exempel språkval och temainställning (ljus/mörk).

3. Ändamål och rättslig grund

Vi behandlar personuppgifter endast för tydliga ändamål och med stöd av GDPR.

• Att besvara offertförfrågningar och ge produktinformation — avtal eller åtgärder innan avtal (art. 6.1 b) samt berättigat intresse av att bedriva verksamhet (art. 6.1 f).
• Att handlägga installatörsansökningar och partnerrelationer — avtal/åtgärder innan avtal (art. 6.1 b) och berättigat intresse (art. 6.1 f).
• Att driva, säkra och felsöka webbplatsen — berättigat intresse (art. 6.1 f).
• Att följa bokförings- och andra rättsliga skyldigheter när affärsrelation uppstår — rättslig förpliktelse (art. 6.1 c).
• Kommunikation om din förfrågan via e-post eller telefon baserat på den kontakt du själv initierat.

4. Varifrån uppgifterna kommer

Uppgifterna kommer i första hand från dig när du fyller i formulär på nanovarme.se. Tekniska loggar genereras automatiskt när du besöker webbplatsen. Vi köper inte in personuppgifter från tredje part för marknadsföring via den här webbplatsen.

5. Mottagare och personuppgiftsbiträden

Vi delar endast uppgifter när det behövs för att leverera tjänsten eller när lagen kräver det.

• E-postleverantör / hosting för att vidarebefordra och lagra formulärsvar till våra inkorgar (bl.a. [email protected]).
• Webbhotell och infrastrukturleverantörer (bl.a. DigitalOcean och Cloudflare) för drift, säkerhet och DDoS-skydd.
• Databas- och autentiseringstjänster (Supabase) för intern CRM-hantering av leads, offerter och partneruppgifter — endast åtkomliga för behörig personal.
• Installatörspartner i din region, om du begärt offert eller installation och det är nödvändigt för att hjälpa dig vidare.
• Myndigheter om vi är skyldiga enligt lag.

6. Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES sker det endast med lämpliga skyddsåtgärder enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler.

7. Lagringstid

Vi sparar personuppgifter inte längre än nödvändigt för respektive ändamål.

• Offert- och kontaktförfrågningar: normalt upp till 24 månader efter senaste kontakt, om inte en affärsrelation eller lagkrav motiverar längre lagring.
• Installatörsansökningar: under bedömning och därefter så länge partnerrelationen pågår, eller upp till 24 månader om ansökan avslås.
• Affärs- och bokföringsunderlag: enligt svensk bokföringslag (normalt sju år).
• Tekniska serverloggar: under en kortare period som behövs för säkerhet och felsökning.
• Lokala preferenser i din webbläsare: tills du rensar dem.

8. Dina rättigheter

Du har enligt GDPR rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, begränsa eller invända mot viss behandling, samt i tillämpliga fall få uppgifterna överförda (dataportabilitet). Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter, kontakta [email protected]. Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar uppgifter.

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och förändring, inklusive behörighetsstyrning, krypterad överföring (HTTPS) och begränsad tillgång till CRM-system.

10. Cookies och liknande tekniker

Vi använder cookies och lokal lagring enligt vår cookiepolicy. Se sidan Cookies för detaljer om vilka tekniker som används och hur du kan styra dem.

11. Ändringar

Vi kan uppdatera denna policy när vår verksamhet, lagstiftning eller tekniska lösningar förändras. Den senaste versionen publiceras alltid på denna sida med angivet uppdateringsdatum.