Personvernerklæring for HybelMåleren
Her beskriver vi hvilke personopplysninger HybelMåleren behandler, hvorfor de er nødvendige, hvem som kan se dem, og hvor lenge de lagres. Erklæringen gjelder nettstedet, kundeportalen, leietakerportalen, QR-oppsettet, administrasjonsflaten og tilkoblede målere.
Utleier og HybelMåleren ser bare tellerstand og nødvendig drifts- eller oppgjørsinformasjon. Detaljerte målepunkter og forbruksmønstre er tilgjengelige bare for leietakeren opplysningene gjelder. Rå målehistorikk gjøres utilgjengelig og slettes automatisk senest tre år etter måletidspunktet.
Juridisk selskapsnavn, organisasjonsnummer, adresse, kontaktperson, leverandør for automatiske systemmeldinger og alle øvrige lagringsfrister må kvalitetssikres og fylles inn. Dette utkastet er ikke juridisk godkjenning.
1. Hvem har ansvar for behandlingen?
Utleierens behandling av leietakerdata
Utleieren bestemmer hvorfor leietakerens strømforbruk skal måles og brukes til strømoppgjør, og vil normalt være behandlingsansvarlig for denne behandlingen. HybelMåleren behandler da opplysningene etter utleierens dokumenterte instrukser som databehandler. Rollefordelingen skal reguleres i en databehandleravtale.
HybelMålerens egen behandling
HybelMåleren er selv behandlingsansvarlig for opplysninger som er nødvendige for å opprette og levere egne kundeforhold, administrere brukerkontoer og abonnement, sikre plattformen, håndtere support og oppfylle egne rettslige plikter.
Kontakt: personvern@hybelmaaleren.no. Fullstendig foretaksnavn, organisasjonsnummer og postadresse settes inn før lansering.
2. Personene og opplysningene dette gjelder
Utleiere og medarbeidere
Navn, e-post, telefon, rolle, organisasjon, sikkerhetsinnstillinger, innlogginger og administrative handlinger.
Leietakere
Navn, kontaktopplysninger, utleiedel, leieperiode, tellerstand, egne målepunkter, oppgjør og betalingsstatus.
Installatører
Navn, installasjonsvirksomhet, organisasjonsnummer, installasjonsdato og eventuell ordre- eller fakturareferanse i målerens installasjonskvittering.
Enheter og drift
Enhets-ID, firmware, plassering, nettverksstatus, hendelser, kommandoresultat, sikkerhetsstatus og måleverdier.
Opplysningene kommer fra brukeren selv, kunden eller installatøren, måleren, betalingsleverandøren og plattformens sikkerhets- og driftslogger.
3. Formål, opplysninger og behandlingsgrunnlag
| Formål | Opplysninger | Grunnlag og rolle | Lagring |
|---|---|---|---|
| Opprette konto, organisasjon og tilgang | Identitet, kontakt, rolle, innloggings- og MFA-data | Avtale og sikkerhetsmessig berettiget interesse. HybelMåleren er behandlingsansvarlig. | Mens kontoen er aktiv, deretter etter dokumentert sletteplan og eventuelle rettslige krav. |
| Registrere, plassere og drifte måleren | Enhets-ID, bolig, utleiedel, installasjon, firmware og teknisk status | Avtale. For leietakerens tilknytning handler HybelMåleren etter utleierens instruks. | Mens enheten forvaltes, med avgrenset livssyklus- og sikkerhetslogg etterpå. |
| Måle og dokumentere forbruk | Tellerstand og rå telemetri | Utleieren må dokumentere eget gyldig grunnlag. HybelMåleren er databehandler for utleieren. | Rå målehistorikk: maksimum tre år, og kortere dersom formålet opphører eller DPIA krever det. |
| Lage strømoppgjør og betalingskrav | Start- og sluttstand, prisregel, beregning, beløp, forfall og betalingsstatus | Utleierens avtale eller annet dokumentert grunnlag; rettslig plikt der den gjelder. | Etter særskilt frist for oppgjør, bokføring og rettskrav. Rå telemetri forlenges ikke av dette. |
| Kundestøtte og kommunikasjon | Kontaktdata, sak, meldinger og relevante tekniske opplysninger | Avtale eller berettiget interesse, avhengig av henvendelsen. | Til saken er ferdig og etter en fastsatt kort etterperiode. |
| Sikkerhet, misbruksvern og revisjon | IP-avtrykk, nettleser, innlogging, audit, alarmer og administrative beslutninger | Berettiget interesse og eventuelle rettslige plikter. HybelMåleren er behandlingsansvarlig. | Etter risikobasert sikkerhetsfrist som fastsettes før produksjon. |
Når berettiget interesse brukes, skal nødvendighet og personvernulempe vurderes og dokumenteres. Samtykke skal bare brukes når det er frivillig og kan trekkes tilbake uten negative følger for en nødvendig tjeneste.
4. Hvem kan se måledata?
| Rolle | Ordinært innsyn | Avgrensning |
|---|---|---|
| Utleier eller forvalter | Tellerstand, målerstatus og nødvendig dokumentert oppgjørsgrunnlag | Ingen rå målepunkter, effektkurver, spenning eller detaljerte døgnmønstre. |
| Leietaker | Egne måledata, statistikk, tellerstand, oppgjør og betalingshistorikk | Bare egen utleiedel, aktiv leieperiode og perioden måleren faktisk var plassert der. |
| HybelMåleren | Tellerstand og nødvendig teknisk status etter rolle og tjenstlig behov | Ingen ordinær tilgang til rå målepunkter eller identifiserbare effektkurver. |
| Installatør | Ingen ordinær portaltilgang i butikkflyten | Identiteten i installasjonskvitteringen kan ses av kunden og autorisert plattformpersonell; ingen leietakerhistorikk. |
Supportinnsyn krever en dokumentert sak og en tidsbegrenset engangslenke som kontoeieren uttrykkelig oppretter. Support får bare se bolig, plassering, tellerstand og nødvendig driftsstatus; personopplysninger, betalinger, rå målepunkter og detaljert forbrukshistorikk er ikke tilgjengelig. Kunden kan trekke tilgangen tilbake umiddelbart, og hvert innsyn loggføres.
5. Automatiserte avgjørelser, analyse og markedsføring
HybelMåleren bruker ikke individuelle måledata til reklame, målgrupper, profilering eller automatiserte avgjørelser med rettsvirkning. Måledata brukes ikke til produktutvikling eller andre nye formål uten at roller, nødvendighet og behandlingsgrunnlag er vurdert på nytt. Anonym statistikk kan brukes dersom anonymiseringen reelt hindrer at personer kan identifiseres.
6. Mottakere og behandling utenfor EØS
Opplysninger deles bare når det er nødvendig for drift, sikkerhet, e-post, betaling eller lovpålagte krav. One.com Group AB er valgt for VPS-infrastruktur, og Domeneshop AS er valgt for HybelMålerens firmapostkasser. Domeneshops SMTP-tjeneste brukes ikke til automatiske utsendelser fra plattformen; en egen leverandør for slike systemmeldinger skal velges og føres opp før funksjonen aktiveres.
Aktuelle databehandlere, formål, behandlingssted, status og overføringsgrunnlag publiseres i underleverandøroversikten. Produksjonsløsningen skal som hovedregel behandle måledata innenfor EU/EØS. Eventuell tredjelandsoverføring krever dokumentert overføringsgrunnlag og nødvendige tilleggstiltak.
7. Lagring og sletting
Rå telemetri har en teknisk maksimumsgrense på tre år. Eldre punkter sperres i lesegrensen og slettes automatisk ved oppstart, hver time og ved mottak av nye målinger. En kortere frist kan konfigureres, men grensen kan ikke settes høyere enn tre år.
Oppgjørsgrunnlag, regnskapsdata, kontoopplysninger, supportsaker, sikkerhetslogger og revisjonslogger klassifiseres separat. Disse skal ikke beholdes bare fordi rå måledata slettes, eller slettes dersom et annet regelverk krever videre oppbevaring. En fullstendig retensjonsplan skal være godkjent før produksjonslansering.
8. Informasjonskapsler
Portalen bruker bare teknisk nødvendige informasjonskapsler for innlogging og beskyttelse mot uønskede forespørsler. Vi bruker foreløpig ikke analyse- eller markedsføringskapsler. Se oversikten over informasjonskapsler og nettleserlagring.
9. Sikkerhet
Tiltakene omfatter kryptert transport, hashing av sesjons- og enhetsnøkler, MFA, rollebasert tilgang, rate limiting, CSRF-vern, revisjonslogg, nøkkelrotasjon og to-personersgodkjenning for utvalgte kritiske handlinger. Tilgang skal følge minste privilegium. Sikkerheten testes og forbedres risikobasert.
10. Dine rettigheter
Rettighetene avhenger av behandlingen og grunnlaget. En anmodning besvares normalt innen én måned, men fristen kan etter regelverket forlenges ved kompliserte eller mange anmodninger. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din. Se også den samlede veiledningen på Dine personvernrettigheter.
Informasjon og innsyn
Be om bekreftelse på behandling, informasjon om den og en kopi av personopplysningene dine.
Retting
Be om at uriktige eller ufullstendige opplysninger korrigeres. Uforanderlig historikk kan måtte rettes med et nytt korrigerende spor.
Sletting
Be om sletting når vilkårene er oppfylt. Sletting kan avslås eller begrenses når videre lagring er lovpålagt eller nødvendig for rettskrav.
Begrensning
Be om at behandlingen begrenses mens riktighet, lovlighet eller en protest undersøkes.
Protest
Protester mot behandling som bygger på berettiget interesse ut fra din særlige situasjon.
Dataportabilitet
Motta kvalifiserende data i et strukturert, alminnelig og maskinlesbart format når vilkårene gjelder.
HybelMåleren treffer ikke helautomatiserte avgjørelser med rettsvirkning basert på måledata. Samtykke kan trekkes tilbake når samtykke er grunnlaget, uten at det påvirker lovlig behandling før tilbaketrekkingen.
Slik sender du en anmodning
For leietakerens måling og strømoppgjør kontakter leietakeren normalt utleieren, som er behandlingsansvarlig. For HybelMålerens konto-, sikkerhets- og driftsbehandling, eller hvis det er uklart hvem som har ansvar, send e-post til personvern@hybelmaaleren.no. Du kan klage til Datatilsynet.
11. Endringer
Vesentlige endringer varsles på en egnet måte. Dokumentet får versjonsnummer og dato, og tidligere produksjonsversjoner skal arkiveres slik at endringene kan dokumenteres.