Integritetspolicy

När du använder våra tjänster behandlar vi personuppgifter om dig. Vi tar detta ansvar på allvar och vill att du ska känna dig trygg med att vi skyddar din information genom att behandla den konfidentiellt och i enlighet med dataskyddsförordningen GDPR.

Ohma AS, organisationsnummer 932 405 415, med adress Møllergata 6, 0179 Oslo, Norge, som bedriver verksamhet i Sverige genom sin svenska filial ("Ohma", "vi", "oss"), är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

1. Personuppgiftsansvarig

Denna integritetspolicy gäller för all behandling av dina personuppgifter. Det omfattar både behandling av information som du ger oss i egenskap av nuvarande eller potentiell kund, och information som besökare lämnar i våra digitala tjänster, bland annat på webbplatser och i appar.

2. Personuppgifter vi samlar in och behandlar

Personuppgifter är all information som direkt eller indirekt kan kopplas till dig. Vi behandlar personuppgifter både om potentiella kunder och befintliga kunder.

Potentiella kunder

När vi har kontakt med potentiella kunder som önskar en offert kan vi behandla namn, adress, telefonnummer och e-postadress. Vi behandlar också uppgifter om vilka trygghets- och säkerhetstjänster kunden är intresserad av. Om kontakten sker via telefon kan Ohma spela in samtalet, om kunden inte motsätter sig detta.

Vi kommer i kontakt med potentiella kunder:

  • via vår hemsida där kunden kan fylla i ett beställnings- eller offertformulär,
  • via telefon, när vi kontaktar personer som inte har motsatt sig telefonförsäljning,
  • via If Skadeförsäkring AB (publ), när försäkringstagare har uttryckt önskemål om att bli kontaktade för erbjudande om trygghetstjänster.

Syftet med behandlingen är att kunna lämna erbjudanden baserade på kundens behov och önskemål. Uppgifterna lagras på ett säkert sätt och delas inte med tredje part om det inte finns laglig grund för detta. Uppgifterna raderas när de inte längre behövs för det ändamål för vilket de samlades in.

Befintliga kunder

För att kunna ingå avtal om trygghetstjänsten behöver vi behandla vissa personuppgifter om dig. Dessa kan omfatta:

  • Kontaktuppgifter: namn, adress, telefonnummer och e-postadress.
  • Personnummer, om det är nödvändigt för kreditprövning inför avtalets ingående.
  • Information om dina nödkontakter, inklusive namn, telefonnummer och anläggningsadress (adress till platsen som ska övervakas). Du kan ange upp till tre nödkontakter.
  • Aktivitetsuppgifter, inklusive temperatur- och luftfuktighetsdata från installerade sensorer såsom brandvarnare och vatten- eller fuktsensorer.
  • Betalnings- och finansiell information, inklusive betalningsuppgifter och kreditinformation.
  • Kundhistorik och kundengagemang, exempelvis beställningar, leveranser, aktiva avtal samt tidigare produkter och tjänster.
  • Kundaktivitet i app, på webbplats eller i elektronisk kommunikation från oss.
  • Loggar över och inspelningar av telefonsamtal: Inspelning av telefonsamtal kan ske för interna utbildningsändamål, kvalitetssäkring och dokumentation. Du informeras om inspelningen i samband med samtalet och har möjlighet att motsätta dig att samtalet spelas in i det enskilda fallet.

Personuppgifterna samlas in direkt från dig via exempelvis telefon, webbplats, registreringsformulär, app eller genom installerade sensorer och komponenter. Vi kan även inhämta uppgifter från kreditupplysningsföretag innan avtal ingås.

3. Hur vi använder personuppgifterna

Leverans av tjänst och fullgörande av avtal

Vi behandlar dina personuppgifter för att fullgöra vårt avtal med dig, vilket bland annat innebär att installera och tillhandahålla den trygghetstjänst du har valt, hantera frågor och ärenden som rör tjänsten samt administrera fakturering och betalning. Den rättsliga grunden för behandlingen är att den är nödvändig för att fullgöra avtalet med dig enligt artikel 6.1 b i GDPR.

Administration av kundrelationen

Vi behandlar dina personuppgifter för att administrera kundrelationen med dig, exempelvis för kundservice, hantering av klagomål samt felsökning och rättelse av fel kopplade till våra tjänster. Den rättsliga grunden för behandlingen är att den är nödvändig för att fullgöra avtalet med dig enligt artikel 6.1 b i GDPR.

Nödkontakter

Som kund hos Ohma kan du ange upp till tre nödkontakter. Vi använder uppgifterna om dina nödkontakter för att kontakta dem om ett larm utlöses och vi inte kan nå dig. När du lämnar personuppgifter om en nödkontakt till oss ansvarar du för att personen har informerats om att Ohma behandlar dennes personuppgifter för detta ändamål. Den rättsliga grunden för behandlingen är vårt berättigade intresse enligt artikel 6.1 f i GDPR och, i vissa situationer, att behandlingen är nödvändig för att skydda vitala intressen enligt artikel 6.1 d i GDPR.

Analys, affärsutveckling och förbättring av tjänster

Vi arbetar kontinuerligt med att utveckla och förbättra våra tjänster och produkter. Som en del av detta arbete analyserar vi olika typer av personuppgifter, exempelvis uppgifter om kundaktivitet, kundhistorik samt konto- och profilinformation. Syftet är att bättre förstå hur våra tjänster används och att kunna utveckla och förbättra dem. Den rättsliga grunden för behandlingen är vårt berättigade intresse enligt artikel 6.1 f i GDPR.

Anpassad användarupplevelse

Vi använder personuppgifter för att anpassa användarupplevelsen och vår kommunikation med dig. Detta kan exempelvis innebära att vi genomför kundundersökningar för att förstå hur våra tjänster upplevs och hur vi kan förbättra service, support och kunduppföljning. Den rättsliga grunden för behandlingen är vårt berättigade intresse enligt artikel 6.1 f i GDPR.

Försäljning och marknadsföring

Vi använder personuppgifter i samband med försäljning och marknadsföring av våra produkter och tjänster. Detta kan exempelvis innebära att vi skickar erbjudanden, nyhetsbrev, information om våra tjänster och statusuppdateringar via e-post eller andra digitala kanaler. Den rättsliga grunden för behandlingen är vårt berättigade intresse enligt artikel 6.1 f i GDPR.

Du kan när som helst motsätta dig sådan marknadsföring, exempelvis genom att avregistrera dig från våra e-postutskick.

I vissa fall kan vi be om ditt samtycke för att använda dina personuppgifter för profilering. Profilering innebär att vi analyserar information om dig för att bättre förstå dina intressen och behov, i syfte att göra vår kommunikation och marknadsföring mer relevant. Detta kan bland annat innebära att vi analyserar hur våra utskick används, exempelvis om e-postmeddelanden öppnas eller vilka länkar som klickas på, för att förbättra innehållet och anpassa vår kommunikation. Du kan när som helst återkalla ditt samtycke eller avregistrera dig från våra utskick.

Systemövervakning och felsökning

Vi övervakar våra system för att upptäcka, förebygga och åtgärda fel, störningar och säkerhetsrelaterade problem. Som en del av detta arbete kan personuppgifter komma att behandlas i loggar, felrapporter och annan systemrelaterad information. Den rättsliga grunden för behandlingen är vårt berättigade intresse av att säkerställa att våra system fungerar korrekt, är säkra och att våra tjänster kan tillhandahållas på ett tillförlitligt sätt enligt artikel 6.1 f i GDPR.

Uppfyllande av rättsliga skyldigheter

I vissa fall behandlar vi personuppgifter för att uppfylla rättsliga skyldigheter som följer av lag eller myndighetsbeslut. Det kan exempelvis handla om uppgifter som rör försäljning, betalningar och kundrelationer som vi enligt bokförings- och redovisningslagstiftningen är skyldiga att bevara under en viss tid. Den rättsliga grunden för behandlingen är att den är nödvändig för att uppfylla en rättslig förpliktelse som åvilar oss enligt artikel 6.1 c i GDPR.

4. Deling av opplysninger med andre

Vi lämnar inte ut dina personuppgifter till tredje part om det inte finns en laglig grund för sådan utlämning.

För att kunna behandla personuppgifter för de ändamål som beskrivs i denna integritetspolicy anlitar Ohma personuppgiftsbiträden som behandlar uppgifter för vår räkning. Det kan exempelvis vara leverantörer som hjälper oss att administrera våra tjänster, lagra information eller tillhandahålla och underhålla våra IT-system.

När vi anlitar personuppgiftsbiträden vidtar vi lämpliga tekniska, organisatoriska och avtalsmässiga skyddsåtgärder för att säkerställa att dina personuppgifter behandlas på ett säkert sätt och i enlighet med tillämplig dataskyddslagstiftning. Detta innefattar bland annat att vi ingår personuppgiftsbiträdesavtal med våra leverantörer när så krävs. Vi väljer våra leverantörer med omsorg och ställer krav på att de upprätthåller en säkerhetsnivå som motsvarar våra krav för skydd av personuppgifter.

Ohma behandlar som utgångspunkt personuppgifter inom EU/EES. Om personuppgifter i undantagsfall skulle överföras till ett land utanför EU/EES kommer sådan överföring att ske i enlighet med tillämplig dataskyddslagstiftning.

Delning med If Skadeförsäkring AB (publ)

Ohma erbjuder trygghetstjänster till kunder som har försäkrat sin bostad eller fritidsbostad hos If Skadeförsäkring. Kunder med en sådan försäkring kan erbjudas särskilda villkor eller rabatterade priser på Ohmas trygghetstjänster.

Om en larmhändelse inträffar kan Ohma, i vissa situationer, komma att dela information med If Skadeförsäkring när det är nödvändigt för att begränsa eller hantera en skada. Utgångspunkten är att information delas efter kontakt med dig och med ditt godkännande. Om vi inte får kontakt med dig kan relevant information ändå komma att delas med If Skadeförsäkring om det bedöms nödvändigt för att begränsa en pågående eller befarad skada eller annars för att tillvarata dina intressen.

De uppgifter som kan delas omfattar exempelvis namn, kontaktuppgifter, försäkrad adress, uppgifter om larmhändelsen samt annan information som är nödvändig för skadebegränsning eller skadehantering.

Den rättsliga grunden för överföringen är vårt berättigade intresse enligt artikel 6.1 f i GDPR. If Skadeförsäkring är självständigt personuppgiftsansvarig för sin fortsatta behandling av de uppgifter som delas.

Ohma kan även dela information med If Skadeförsäkring om vilka kunder som omfattas av rabatterade trygghetstjänster kopplade till en försäkring hos If. Informationen används för att säkerställa att rabatter och förmåner tillämpas korrekt och hålls uppdaterade över tid.

Den rättsliga grunden för denna behandling är vårt berättigade intresse enligt artikel 6.1 f i GDPR.

5. Dina rättigheter

Rätt till tillgång till dina personuppgifter

Du har rätt att få information om vilka personuppgifter vi behandlar om dig och att begära en kopia av dessa uppgifter. Om du vill utöva denna rättighet är du välkommen att kontakta oss via e-postadressen nedan.

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter. Vi tillhandahåller sådan information genom denna integritetspolicy och genom att besvara frågor som du ställer till oss.

Rätt till rättelse

Du har rätt att begära att vi rättar eller kompletterar personuppgifter som är felaktiga, ofullständiga eller missvisande.

Rätt till radering

Du har rätt att begära att dina personuppgifter raderas från våra system och register. Du kan därför när som helst be oss att radera personuppgifter som rör dig. Observera dock att vi i vissa fall är skyldiga att bevara uppgifter för att uppfylla rättsliga förpliktelser, exempelvis enligt bokförings- och redovisningslagstiftningen. Sådana uppgifter kan därför inte alltid raderas.

Vi kan även behöva fortsätta behandla vissa personuppgifter när det är nödvändigt för de ändamål för vilka uppgifterna samlades in eller när våra berättigade skäl att behandla uppgifterna väger tyngre än ditt intresse av att få dem raderade. I sådana fall kommer vi inte att använda uppgifterna för andra ändamål än de som motiverar den fortsatta behandlingen.

Rätt till begränsning av behandling

I vissa situationer har du rätt att begära att behandlingen av dina personuppgifter begränsas. Du kan också hantera lämnade samtycken och eventuella invändningar genom de funktioner som finns tillgängliga i våra tjänster.

Rätt att invända mot behandling

Om vi behandlar dina personuppgifter med stöd av ett berättigat intresse har du rätt att invända mot behandlingen. Du kan också utöva denna rätt genom att hantera dina samtycken eller invändningar i våra tjänster eller genom att kontakta oss.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Om du vill använda denna rättighet är du välkommen att kontakta oss via e-postadressen nedan.

Rätt att lämna klagomål

Vi uppskattar om du kontaktar oss om du anser att vi inte följer tillämplig dataskyddslagstiftning. Om du har synpunkter på hur vi behandlar dina personuppgifter ser vi gärna att du i första hand kontaktar oss genom någon av de kontaktvägar som du redan använder för att kommunicera med oss.

Du har också rätt att lämna in ett klagomål avseende vår behandling av personuppgifter till Integritetsskyddsmyndigheten (IMY).

Rätt att motsätta dig direktmarknadsföring

Du har alltid rätt att motsätta dig att dina personuppgifter används för direktmarknadsföring, inklusive marknadsföring som baseras på profilering. Om du meddelar oss att du inte längre vill ta emot marknadsföring kommer vi att upphöra med sådan behandling för dessa ändamål.

6. Klagomål och frågor

Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på legal@ohma.se.

Om du anser att vår behandling av personuppgifter inte överensstämmer med vad som beskrivs i denna integritetspolicy eller att vi på annat sätt behandlar personuppgifter i strid med tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). Information om hur du kontaktar IMY finns på www.imy.se.

7. Ändringar

Vi kan komma att uppdatera denna integritetspolicy om vår behandling av personuppgifter förändras eller om tillämplig lagstiftning ändras. Om ändringarna är väsentliga kommer vi att informera dig om detta på ett lämpligt sätt. Den senaste versionen av integritetspolicyn finns alltid tillgänglig på vår hemsida.

Org.nr: 5164141516