Integritetspolicy

Den här policyn förklarar vilka personuppgifter vi behandlar, varför vi gör det, vilka som kan ta del av dem, hur länge vi sparar dem och vilka rättigheter du har.

Ampy Nordic AB

559254-9819

Västbergavägen 25, 126 30 Hägersten

[email protected]

010-265 79 79

Version 2.1 · Senast uppdaterad 8 november 2026 · Dokument-id IP-2.1 · Dokumentägare: Julius Callahan

1. Om policyn och vem som är ansvarig

Vad policyn gäller

Policyn gäller när du begär en offert, blir kund, kontaktar oss, besöker ampy.se eller möter oss i en annons. Den gäller både dig som privatperson och dig som är kontaktperson för en bostadsrättsförening eller ett företag.

Söker du jobb hos oss gäller i stället vår kandidatpolicy. Är du elektriker hos oss och använder Ampy-appen gäller appens egen integritetspolicy.

Vad policyn är, och vad den inte är

Policyn är information enligt artiklarna 13 och 14 i dataskyddsförordningen (GDPR). Den är inte avtalsvillkor och ingår inte i avtalet mellan dig och oss. Vad som gäller för själva uppdraget, som pris, tider, ansvar, ändringar, avbeställning och reklamation, står i din offert och i våra köpvillkor.

Dokumenten hör ihop men reglerar olika saker:

Din offert: vad som ska göras, till vilket pris och på vilka förutsättningar.
Köpvillkoren: avtalet i övrigt, till exempel betalning, ansvar, ångerrätt och reklamation.
Den här integritetspolicyn: hur vi behandlar personuppgifter.
Cookiepolicyn: vad som lagras i och hämtas från din webbläsare.

Säger dokumenten olika saker om samma sak gäller de i den här ordningen: tvingande lag, din offert, köpvillkoren, den här policyn i frågor om personuppgifter och cookiepolicyn i frågor om cookies.

Personuppgiftsansvarig

Ampy Nordic AB, organisationsnummer 559254-9819, momsregistreringsnummer SE559254981901, är personuppgiftsansvarig för behandlingen i den här policyn. Det betyder att vi bestämmer varför och hur dina uppgifter behandlas, och att det är oss du kan hålla ansvariga.

Så når du oss i dataskyddsfrågor

Mejla [email protected]. Skriv gärna vad ärendet gäller i ämnesraden, till exempel "Registerutdrag" eller "Invändning marknadsföring", så hamnar det rätt direkt. Du kan också ringa 010-265 79 79.

Vi har inget dataskyddsombud. Vi har bedömt att vi inte är skyldiga att utse ett enligt artikel 37 i GDPR, eftersom vi inte behandlar personuppgifter i den omfattning eller på det sätt som kräver det.

2. Det viktigaste i korthet

Det här är en sammanfattning. Detaljerna står i resten av policyn, och det är de som gäller.

Vad samlar ni in? Kontaktuppgifter, uppgifter om uppdraget och bostaden, avtals- och betalningsuppgifter, personnummer när vi ansöker om ROT eller grön teknik åt dig, vår kommunikation med dig och tekniska uppgifter från webbplatsen. Se avsnitt 3.
Med vilken rätt? För att lämna offert och utföra uppdraget, för att följa lagen, för våra berättigade intressen och i vissa fall för att du har sagt ja. Grunden står per ändamål i avsnitt 4.
Säljer ni personuppgifter? Nej, aldrig. Se avsnitt 7.
Får Google eller Meta mitt personnummer? Nej. Personnummer, ärendets innehåll och våra konversationer med dig lämnas aldrig till annons- eller analysplattformar. Se avsnitt 8.
Används mina uppgifter för annonser? Bara i avgränsade former: för att mäta annonser om du sagt ja i cookierutan, och för att slippa visa annonser för dig som redan är kund. Vi använder inte kundlistor för att rikta annonser. Se avsnitt 8.
Hur länge sparar ni? Olika länge för olika ändamål. En förfrågan som inte blir ett uppdrag: 24 månader efter din senaste kontakt. Bokföring: sju år. Dokumentation av din anläggning: tio år. Se avsnitt 4.
Vad kan jag kräva? Registerutdrag, rättelse, radering, begränsning, dataportabilitet, invändning och att ta tillbaka ett samtycke. Kostnadsfritt, med svar inom en månad. Se avsnitt 12.
Vart klagar jag? Gärna till oss först. Du har alltid rätt att vända dig till Integritetsskyddsmyndigheten (IMY). Se avsnitt 12.

3. Vilka personuppgifter vi behandlar

Vilka uppgifter det blir beror på vad du gör. Besöker du bara webbplatsen är det i praktiken kategori F.

A. Kontakt- och identifieringsuppgifter

Namn, e-postadress, telefonnummer, adress och postnummer. För dig som är kontaktperson för en förening eller ett företag även organisation och roll.

B. Uppgifter om ditt uppdrag och din bostad

Vad du vill ha gjort, uppgifter om fastigheten och elanläggningen (till exempel bostadstyp, byggår, huvudsäkring, elcentralens skick och mätarplacering), foton du skickar in, önskad tid, tillträdesinformation och anteckningar från platsbesök.

Hit hör också vår egen dokumentation av anläggningen: foton och anteckningar om hur anläggningen såg ut när vi kom, brister vi upptäcker, vad vi utfört, vad vi avrått från och varför. Hit hör även den dokumentation som elsäkerhetslagstiftningen kräver av oss.

Skicka inte in uppgifter om hälsa, religion, fackligt medlemskap eller andra känsliga uppgifter. Vi behöver dem inte, vi frågar aldrig efter dem, och kommer de in ändå raderar vi dem så snart vi upptäcker det.

C. Avtals-, betalnings- och faktureringsuppgifter

Offert, accept, avtalsversion, orderhistorik, pris, fakturor, betalningsstatus, påminnelser och eventuella inkassoärenden.

D. Personnummer

Vi behandlar ditt personnummer i två fall: när det behövs för att ansöka om ROT-avdrag eller avdrag för grön teknik åt dig, och när det behövs för att säkert identifiera dig i ett avtals- eller faktureringsärende.

Enligt dataskyddslagen (2018:218) 3 kap. 10 § får personnummer behandlas utan samtycke när det är klart motiverat. Vi bedömer att det är det i båda fallen: Skatteverket kräver personnumret för att avdraget ska kunna begäras, och en förväxling av två kunder skulle få ekonomiska följder för dig.

Ditt personnummer lämnas aldrig till annons- eller analysplattformar. Vad som krävs för att du ska ha rätt till avdraget står i köpvillkoren.

E. Kommunikation

E-post, sms, formulärsvar och anteckningar från samtal med dig. Vi spelar inte in samtal. Vår växel registrerar vilket nummer som ringde, när och hur länge samtalet pågick.

F. Tekniska uppgifter från webbplatsen

IP-adress, enhets- och webbläsarinformation, hänvisande sida, annonsklick som lett dig till oss och cookie-identifierare. Det mesta sätts bara om du sagt ja i cookierutan. Vilka cookies det gäller och hur länge de ligger kvar står i cookiepolicyn.

Att uppgifterna stämmer

Nästan allt vi har om dig kommer från dig. Du ansvarar för att uppgifterna du lämnar är riktiga och fullständiga, och för att höra av dig när något ändras, särskilt personnummer, adress och uppgifter om fastigheten och anläggningen. Vi utgår från det du uppgett när vi planerar arbetet, beställer material, anmäler arbetet till ditt elnätsföretag och ansöker om skattereduktion åt dig.

Lämnar du uppgifter om någon annan, till exempel som styrelseledamot, förvaltare eller familjemedlem som bokar åt någon, utgår vi från att du får göra det och att personen vet om det. Den här policyn är den information personen har rätt till enligt artikel 14 i GDPR.

Måste du lämna uppgifterna?

Det är frivilligt, men utan namn, kontaktuppgifter, adress och uppgifter om anläggningen kan vi inte lämna offert eller utföra uppdraget. Personnummer behöver vi bara om du vill att vi ansöker om ROT eller grön teknik åt dig. Utan det kan avdraget inte begäras, och du faktureras hela beloppet. Uppgifter i faktura och bokföring är vi enligt bokföringslagen skyldiga att spara.

Att ta emot utskick är alltid frivilligt och påverkar varken pris, offert eller pågående ärende.

4. Ändamål, laglig grund och lagringstid

Här står, för varje sak vi gör: vilka uppgifter det gäller, vilken laglig grund vi har och hur länge vi sparar. Bokstäverna hänvisar till kategorierna i avsnitt 3. Grunderna finns i artikel 6.1 i GDPR:

a, samtycke: du har sagt ja och kan när som helst ta tillbaka det.
b, avtal: behandlingen behövs för att ingå eller fullgöra ett avtal med dig.
c, rättslig förpliktelse: lagen kräver det.
f, berättigat intresse: vi har ett vägande skäl som vi har vägt mot dina intressen. Skälen står i avsnitt 5.

Besvara din förfrågan, ge råd och boka platsbesök

Uppgifter: A, B och delar av E.
Grund: avtal (b) så länge offerten gäller, därefter berättigat intresse (f) av att kunna följa upp förfrågan och visa vilket pris vi lämnade.
Lagringstid: 24 månader efter din senaste kontakt med oss, om förfrågan inte blir ett uppdrag. Våra påminnelser och utskick startar inte om tiden.

Påminna om din förfrågan eller offert

Uppgifter: A och vilken förfrågan eller offert det gäller.
Grund: berättigat intresse (f) av att följa upp det du själv bett om. Påminnelserna gäller bara den förfrågan eller offert du själv startat.
Lagringstid: som raden ovan. Säger du nej slutar påminnelserna direkt.

Utföra uppdraget

Uppgifter: A, B, C och E.
Grund: avtal (b).
Lagringstid: tio år från avslutat uppdrag för arbete på din bostad eller fastighet, inklusive materialet vi monterat (konsumenttjänstlagen 17 §). För vara vi sålt utan montering: tre år från att du tog emot den (konsumentköplagen). Är det oklart vilken tid som gäller tillämpar vi den längre.

Dokumentera anläggningens skick före, under och efter arbetet

Uppgifter: A och B.
Grund: rättslig förpliktelse (c) enligt elsäkerhetslagen (2016:732) och berättigat intresse (f) av att kunna visa vilket skick anläggningen hade och vad vi gjorde.
Lagringstid: tio år från avslutat uppdrag.

Uppfylla elsäkerhetskraven: egenkontroll och installationsdokumentation

Uppgifter: A och B.
Grund: rättslig förpliktelse (c) enligt elsäkerhetslagen.
Lagringstid: tio år från avslutat uppdrag.

Kundservice, reklamation och garanti

Uppgifter: A, B, C och E.
Grund: avtal (b), och berättigat intresse (f) för intern kvalitetsuppföljning.
Lagringstid: som för uppdraget.

Identifiera dig säkert i ett avtals- eller faktureringsärende

Uppgifter: A, C och D.
Grund: avtal (b). Personnummer enligt dataskyddslagen 3 kap. 10 §.
Lagringstid: som avtals- och faktureringsunderlaget.

Fakturera, påminna och driva in obetalda fakturor

Uppgifter: A och C.
Grund: avtal (b). Indrivning: berättigat intresse (f) av att få betalt.
Lagringstid: tills fordran är betald, och därefter så länge ett krav kan göras gällande, för konsumenter tre år (preskriptionslagen).

Bokföring

Uppgifter: A och C.
Grund: rättslig förpliktelse (c) enligt bokföringslagen (1999:1078).
Lagringstid: sju år efter utgången av det kalenderår då räkenskapsåret avslutades.

Ansöka om ROT-avdrag eller grön teknik åt dig

Uppgifter: A, C och D, och det utdrag från Skatteverket om ditt utrymme för avdraget som du lämnar om vi ber om det.
Grund: avtal (b), eftersom vi ansöker åt dig för att vi kommit överens om det. När ansökan är inlämnad styrs underlaget av lag (c).
Lagringstid: sju år, vilket täcker Skatteverkets tid för omprövning.

Säkerhet och skydd mot missbruk

Uppgifter: A, C och F.
Grund: berättigat intresse (f) av säkra system och skydd mot bedrägeri.
Lagringstid: loggar 12 månader. Loggar som ingår i en utredd incident eller ett krav kan sparas längre.

Fastställa, göra gällande eller försvara rättsliga anspråk

Uppgifter: A, B, C och E.
Grund: berättigat intresse (f) av att kunna ta tillvara vår rätt.
Lagringstid: så länge kravet kan göras gällande. Är ett ärende avgjort eller förlikat sparar vi underlaget i tio år därefter.

Fråga om ditt omdöme efter ett avslutat uppdrag

Uppgifter: A och vilket uppdrag det gäller.
Grund: berättigat intresse (f). Se avsnitt 8.
Lagringstid: 24 månader.

Skicka utskick till dig som är kund

Uppgifter: A och vilka tjänster du köpt.
Grund: berättigat intresse (f), inom marknadsföringslagens regler för egna kunder. Se avsnitt 8.
Lagringstid: tills du säger nej, eller som längst 36 månader efter ditt senaste uppdrag.

Skicka nyhetsbrev till dig som inte är kund

Uppgifter: A.
Grund: samtycke (a). Vi skickar bara om du har sagt ja.
Lagringstid: tills du tar tillbaka samtycket.

Mäta våra annonser, via webbläsaren och via vår server

Uppgifter: F, och när du skickar en förfrågan delar av A i hashad form. Se avsnitt 8.
Grund: samtycke (a), som du lämnar i cookierutan.
Lagringstid: för cookies, se cookiepolicyn. Hos annonsplattformen enligt dess villkor.

Låta bli att visa annonser för dig som redan är kund

Uppgifter: e-postadress och telefonnummer i hashad form.
Grund: berättigat intresse (f) av att inte lägga annonspengar på befintliga kunder.
Lagringstid: listan uppdateras vid varje uppladdning. Plattformen raderar de hashade uppgifterna när matchningen är klar.

Spärrlista över dig som sagt nej till marknadsföring

Uppgifter: e-postadress eller telefonnummer, hashat där det går.
Grund: rättslig förpliktelse (c) att respektera ditt nej, och berättigat intresse (f) av att kunna visa att vi gjort det.
Lagringstid: så länge vi marknadsför oss. Uppgiften används bara för att utesluta dig.

Statistik och uppföljning av verksamheten

Uppgifter: uppgifter ur alla kategorier, sedan de gjorts om så att de inte längre kan kopplas till dig.
Grund: berättigat intresse (f) av att följa upp och utveckla verksamheten. Anonymiserade uppgifter är inte längre personuppgifter.
Lagringstid: uppgifterna som kan kopplas till dig raderas enligt tiderna ovan. Den anonymiserade statistiken sparas utan tidsgräns.

Överlåtelse av verksamheten

Uppgifter: A, B, C och E.
Grund: berättigat intresse (f). Se avsnitt 7.
Lagringstid: under processen, därefter hos förvärvaren enligt dennes information.

Så sätter vi lagringstiderna

Vi sparar inte längre än vi behöver. Men en tid som är kortare än den tid under vilken ett krav kan riktas mot oss skyddar inte dig heller, eftersom vi då inte kan utreda vad som hänt. Därför sparas dokumentationen från ett platsbesök i tio år. Begär du radering kan vi behöva behålla just den med stöd av artikel 17.3 b och e i GDPR. Vi berättar då vilka delar vi behåller och varför.

Uppgifter som inte längre behövs raderas eller anonymiseras automatiskt när tiden ovan har gått ut.

Säkerhetskopior. Raderade uppgifter finns kvar i våra krypterade säkerhetskopior i upp till sex månader innan de skrivs över. Säkerhetskopiorna används bara för att återställa systemen.

Tre saker som är lätta att blanda ihop

Att vi måste spara något ger oss inte rätt att använda det till vad som helst. En faktura ligger kvar i bokföringen i sju år, men det betyder inte att vi får skicka reklam till adressen i sju år. Säger du nej till marknadsföring försvinner du ur marknadsföringen, inte ur bokföringen.

Samma uppgift kan finnas på flera ställen med olika livslängd. Din e-postadress kan samtidigt finnas i ett ärende, en faktura och en utskickslista. När du begär radering berättar vi vad vi kan radera.

Den längsta tiden gäller, men bara för sitt eget ändamål. Uppgiften får då bara användas för det ändamål som motiverar den längre tiden.

5. Våra berättigade intressen

När vi stödjer oss på berättigat intresse har vi vägt intresset mot dina intressen och rättigheter. Det här är intressena, och vad vi gör för att begränsa ingreppet:

Driftsäkerhet och bedrägeriskydd. Loggar används inte för marknadsföring och gås igenom bara vid misstanke eller incident.
Kvalitetssäkring av utfört arbete. Används inte för att följa upp enskilda medarbetare i andra syften.
Att få betalt för utfört arbete. Bara de uppgifter som behövs för att styrka fordran.
Att kunna ta tillvara vår rätt i en tvist. Materialet tas fram bara när ett krav finns eller kan förutses.
Att kunna visa vad vi gjort och vilket skick anläggningen hade. Dokumentationen används aldrig i marknadsföring utan ditt skriftliga ja.
Att kunna följa upp en offert och visa vad vi lämnade. Gallras efter 24 månader utan ny kontakt från dig.
Att påminna om en förfrågan eller offert du själv startat. Bara om den förfrågan eller offerten, och du kan säga nej när som helst.
Att hålla kontakten med dig som är kund. Bara om tjänster som liknar dem du köpt, och du kan säga nej när uppgiften samlas in och i varje utskick.
Att veta vad kunder tycker. En förfrågan om omdöme per avslutat uppdrag.
Att inte lägga annonspengar på befintliga kunder. Bara hashad e-post och hashat telefonnummer, aldrig ärendeinnehåll eller personnummer.
Att kunna genomföra en överlåtelse av verksamheten. Under sekretess och så långt det går i avidentifierad form.

Vill du veta hur vi resonerat i ett visst fall kan du få en sammanfattning av avvägningen. Mejla oss.

6. Varifrån uppgifterna kommer

Från dig: det du fyller i, skickar, säger i telefon eller visar på plats. Det är den största delen.
Från Meta och Google: när du fyller i ett formulär direkt i en av våra annonser på Facebook, Instagram, Google eller Youtube. Då gäller också Metas respektive Googles egen integritetspolicy för det som sker hos dem.
Från någon som företräder dig: till exempel en styrelse, en förvaltare eller en familjemedlem som bokar åt dig.
Från vår egen verksamhet: anteckningar, mätvärden, foton och dokumentation från platsbesök och installation.
Från din webbläsare: tekniska uppgifter enligt kategori F, enligt ditt val i cookierutan.
Från ditt elnätsföretag: besked om anmält arbete och om anslutningen, när vi gjort en anmälan åt dig.
Från Skatteverket: beslut om ROT eller grön teknik, när vi ansökt åt dig.
Från annonsplattformar: rapporter om att en annons lett till en förfrågan, oftast sammanräknat, och bara i den mån du sagt ja till mätning.

7. Vilka som kan få ta del av uppgifterna

Vi säljer aldrig personuppgifter, och vi delar dem inte i onödan. Vi lämnar ut uppgifter till leverantörer som gör något åt oss, till myndigheter när lagen kräver det, till parter som har en egen roll i ditt ärende, i marknadsföring inom ramarna i avsnitt 8 och vid en överlåtelse av verksamheten.

Leverantörer som behandlar uppgifter för vår räkning är personuppgiftsbiträden. De får bara göra det vi instruerar och har avtal med oss om att skydda uppgifterna. Andra mottagare är självständigt personuppgiftsansvariga för sin egen behandling, och då gäller också deras egen integritetspolicy.

Leverantörer som arbetar för oss

Hetzner Online GmbH driver servrarna där vårt kundsystem, vår webbplats och vår automation ligger. Uppgifterna finns i Finland (EU).
Cloudflare, Inc. skyddar webbplatsen och servrarna mot intrång och överbelastning och kontrollerar att formulär skickas av människor. USA, se avsnitt 9.
Google (Google Workspace) står för vår e-post, kalender och dokumentlagring. USA, se avsnitt 9.
Resend skickar automatiska mejl från webbplatsen och kundsystemet. USA, se avsnitt 9.
46elks AB skickar och tar emot sms till och från dig. 46elks är registrerad teleoperatör och självständigt ansvarig för trafikuppgifterna. Sverige (EU).
Lynes Technologies Sweden AB driver vår växel. Sverige (EU).
Typeform S.L. står för våra formulär för ROT och grön teknik, egenkontroll och besiktning. Svaren kan innehålla personnummer. USA, se avsnitt 9.
Slack Technologies, LLC är vår interna chatt. Kontoret får en notis där om nya förfrågningar, med namn och kontaktuppgifter. USA, se avsnitt 9.
Fortnox AB är vårt faktura- och bokföringssystem. Sverige (EU).
Microsoft (Clarity) visar hur besökare använder webbplatsen, om du sagt ja till statistik. USA, se avsnitt 9.

Andra som kan få uppgifter

Elektriker och installatörer som utför arbetet åt oss får de uppgifter som behövs för jobbet. De är bundna av avtal med oss. För den egenkontroll och dokumentation som elsäkerhetslagen kräver av dem är de själva ansvariga. Vi är alltid din motpart och ansvarar för uppdraget mot dig.
Vår redovisningskonsult och vår revisor för bokföring och revision.
Inkassobolag, eller den som köper en obetald faktura av oss, om en faktura inte betalas. De är självständigt ansvariga.
Grossister när material levereras direkt till dig. De är självständigt ansvariga för leveransen.
Vårt försäkringsbolag vid ett skadeärende. Självständigt ansvarigt.
Ditt elnätsföretag, som tar emot anmälan om elarbete och prövar anslutningen. Självständigt ansvarigt.
Din bostadsrättsförening, hyresvärd eller förvaltare, när arbetet kräver deras tillstånd. Självständigt ansvariga.
Google och Meta för annonsmätning och för att låta bli att visa annonser för befintliga kunder, enligt avsnitt 8. De är självständigt ansvariga för sin egen behandling.
Skatteverket vid ROT och grön teknik, och andra myndigheter när lagen kräver det.
Juridiska rådgivare och domstol vid en tvist.

Elnätsföretaget, föreningen och hyresvärden bestämmer själva. Vi lämnar de uppgifter som krävs för anmälan och ansökan, men vi styr inte över deras handläggning, tider eller beslut.

Vid en överlåtelse av verksamheten

Överlåts hela eller delar av verksamheten kan kunduppgifter ingå. Grunden är vårt berättigade intresse av att kunna genomföra affären och förvärvarens intresse av att fullgöra ingångna avtal. Inför en överlåtelse kan uppgifter behöva visas för en tänkbar köpare och dennes rådgivare, under sekretess och i den omfattning granskningen kräver. Genomförs överlåtelsen får du veta vem som blir ny personuppgiftsansvarig. Har du sagt nej till marknadsföring följer det med.

8. Marknadsföring och annonser

Det här är den del av vår behandling som är svårast att se utifrån, så vi beskriver den noga. Vi använder personuppgifter i marknadsföring på sex sätt, med olika grunder.

Påminnelser om din förfrågan eller offert

Har du begärt en offert kan vi påminna dig om den med sms eller mejl. Grunden är vårt berättigade intresse. Vill du inte ha fler, svara på meddelandet eller mejla oss, så slutar de.

Utskick till dig som är kund, och förfrågan om omdöme

Är du kund kan vi skicka mejl eller sms om tjänster som liknar dem du köpt, och efter ett avslutat uppdrag kan vi fråga vad du tyckte, en gång. Marknadsföringslagen tillåter det för egna kunder, om du kunde säga nej när vi fick dina uppgifter och kan säga nej i varje utskick. Du kan säga nej redan i formuläret eller när du accepterar offerten, och varje utskick har en länk eller ett sätt att avregistrera dig. Ett omdöme du lämnar publicerar vi bara om du sagt ja till det.

Nyhetsbrev till dig som inte är kund

Är du inte kund skickar vi bara nyhetsbrev och erbjudanden om du har sagt ja till det. Att acceptera den här policyn eller cookierutan räknas inte som ett sådant ja. Du kan ta tillbaka det när som helst, och det påverkar inte utskick som redan skickats.

Annonsmätning i webbläsaren och från vår server

Har du sagt ja till marknadsföring i cookierutan mäter vi om en annons ledde till ett besök eller en förfrågan. Det sker på två sätt:

I din webbläsare, med Metas pixel och Googles annonstaggar. Vilka cookies det gäller står i cookiepolicyn.
Från vår server. När du skickar en förfrågan, och senare när den blir bokad eller du blir kund, skickar vårt kundsystem en händelse till Meta. Den innehåller din e-postadress, ditt telefonnummer, ditt namn, din ort och ditt postnummer i hashad form, samt IP-adress, webbläsare, Metas klick-id och affärens värde. Till Google skickar vi bara annonsens klick-id och ett händelse-id, aldrig namn eller kontaktuppgifter.

Har du inte sagt ja till annonsdata i cookierutan skickas ingenting av detta. En hash är en kontrollsumma som inte går att läsa som text. Den gör inte uppgiften anonym, så vi behandlar den som en personuppgift.

Vi låter bli att visa annonser för dig som redan är kund

Vi kan lämna en lista med hashade e-postadresser och telefonnummer till Meta och Google, så att våra annonser inte visas för befintliga kunder. Grunden är vårt berättigade intresse. Plattformen jämför listan med sina användare och raderar de hashade uppgifterna när matchningen är klar.

Bilder och omdömen i vår marknadsföring

Vi använder bilder från ditt hem eller din anläggning, eller ditt omdöme med namn, i marknadsföring bara om du har gett oss ett skriftligt ja. Du kan ta tillbaka det när som helst. Då slutar vi använda materialet i nya annonser och tar bort det där vi kan.

Det vi aldrig delar med annonsplattformar

Följande lämnar aldrig våra system till en annons- eller analysplattform, i någon form:

ditt personnummer,
innehållet i ditt ärende, som vad som är fel i anläggningen, vad elektrikern antecknat och dina foton,
våra mejl, sms och samtal med dig,
fakturor och betalningsuppgifter.

Din rätt att säga nej

Du kan när som helst säga nej till marknadsföring, utan att ange skäl (artikel 21.2 GDPR). Det gäller påminnelser, utskick, mätning och listan för att låta bli att visa annonser.

Mejla [email protected] med ämnesraden "Invändning marknadsföring".
Skriv vilken e-postadress eller vilket telefonnummer det gäller. Mer behövs inte.
Vi stoppar marknadsföringen direkt och bekräftar skriftligt inom en månad. Hos en annonsplattform kan det ta ytterligare några dagar innan ändringen slår igenom.

Du kan också säga nej i telefon, i ett svar på ett meddelande från oss eller till en av våra elektriker. Vi tar emot det oavsett hur det kommer, för det vidare och bekräftar skriftligt. Det kostar ingenting och påverkar inte pris, offert eller pågående ärende.

Ditt nej sparas, och det är meningen. Vi lägger din e-postadress eller ditt telefonnummer på en spärrlista, hashat där det går, så att du inte kommer med igen. Spärrlistan används bara till det.

Det vi inte gör

Vi säljer aldrig personuppgifter, lämnar inte ut kunduppgifter till andra företag för deras marknadsföring och köper inga listor med personuppgifter. Tipsar du en vän om oss får vi inga uppgifter om vännen, och vi kontaktar aldrig någon som inte själv hört av sig.

9. Överföring utanför EU och EES

Några av våra leverantörer är amerikanska, och uppgifter kan då behandlas i USA. Vi lämnar bara uppgifter till en sådan mottagare om det finns ett giltigt skydd enligt kapitel V i GDPR.

För mottagare som är certifierade enligt EU–US Data Privacy Framework gäller EU-kommissionens beslut om att skyddet är tillräckligt. EU:s standardavtalsklausuler används för mottagare som inte är certifierade, och som reserv om en certifiering skulle upphöra.

Google: e-post, kalender och dokument, annonsmätning och listan för befintliga kunder. Data Privacy Framework.
Meta: annonsmätning och listan för befintliga kunder. Data Privacy Framework.
Microsoft: statistik via Clarity. Data Privacy Framework.
Cloudflare: tekniska uppgifter som IP-adress, för drift och säkerhet. Data Privacy Framework.
Slack: notiser om nya förfrågningar. Data Privacy Framework.
Typeform: formulärsvar, i vissa fall med personnummer. Bolaget finns i Spanien, men svaren kan lagras i USA. Kommissionens beslut om adekvat skyddsnivå och EU:s standardavtalsklausuler.
Resend: automatiska mejl. EU:s standardavtalsklausuler i leverantörens databehandlaravtal.

Certifieringarna kontrolleras vid varje granskning av policyn. Vill du ha en kopia av skyddet för en viss överföring, mejla oss.

10. Cookies och mätning utan cookies

Cookies är små textfiler som lagras i din webbläsare. Nödvändiga cookies lagras utan samtycke. Allt annat kräver ditt aktiva ja i cookierutan, och du kan ändra ditt val när som helst via länken Cookie-inställningar längst ner på varje sida. Innan du sagt ja kontaktas inte Google från din webbläsare. Alla detaljer står i cookiepolicyn.

Mätning utan cookies

Vi mäter också hur webbplatsen används på ett sätt som inte använder cookies och inte kan kopplas till dig. Vi registrerar vilken sida som visas, varifrån besöket kommer, om länken är en annons, om sidan visas i mobil eller dator, hur länge sidan är synlig, hur långt den skrollas och om ett formulär börjar fyllas i.

Vi sparar ingen IP-adress, ingen cookie och inget annat som identifierar dig. Varje sidvisning mäts för sig och kan inte kopplas till en annan sidvisning eller till en person. Statistiken sparas i 90 dagar på vår egen server. Mätningen sker också om du nekar cookies, eftersom den inte identifierar någon. Grunden är vårt berättigade intresse av att kunna driva och förbättra webbplatsen.

11. Profilering och automatiska beslut

Vi fattar inga beslut om dig som bara bygger på automatisk behandling och som får rättsliga eller liknande betydande följder. Priser, offerter och bedömningar görs av människor. Artikel 22 i GDPR blir därför inte tillämplig.

Vi använder profilering i en enklare form: vi kan dela in mottagare i grupper för marknadsföring, till exempel efter vilken tjänst någon varit intresserad av eller om personen redan är kund. Grupperna styr bara vilka annonser och utskick du kan få se. De används aldrig för att sätta pris eller bedöma ditt uppdrag.

Våra kalkylatorer räknar på det du själv skriver in och på generella antaganden. Resultatet är en uppskattning, inte en offert, och det är inte ekonomisk rådgivning . Det är inte heller ett automatiskt beslut om dig.

Säger du nej till direktmarknadsföring upphör också segmenteringen av dig för det ändamålet.

12. Dina rättigheter

Rättigheterna kostar ingenting, och du behöver inte förklara varför du använder dem. Några har undantag i lagen. Använder vi ett undantag talar vi om vilket.

Registerutdrag (artikel 15). Du får veta om vi behandlar uppgifter om dig och får i så fall en kopia, med information om ändamål, mottagare, lagringstid och varifrån uppgifterna kommer.
Rättelse (artikel 16). Felaktiga uppgifter rättas och ofullständiga kompletteras.
Radering (artikel 17). Du kan få uppgifter raderade, till exempel när de inte längre behövs eller när du tagit tillbaka ett samtycke. Rätten är inte absolut. Vi kan behöva behålla uppgifter som lagen kräver, till exempel bokföring, eller som behövs för ett rättsligt anspråk, till exempel dokumentationen av din anläggning. Vi raderar då allt annat och berättar vad vi behåller, varför och hur länge.
Begränsning (artikel 18). Du kan kräva att vi pausar behandlingen, till exempel medan vi utreder om en uppgift stämmer.
Dataportabilitet (artikel 20). Uppgifter du själv lämnat, och som vi behandlar med stöd av samtycke eller avtal, kan du få i ett maskinläsbart format.
Invändning mot direktmarknadsföring (artikel 21.2). Ovillkorlig. Vi slutar direkt, även med profilering för det ändamålet. Se avsnitt 8.
Invändning mot annan behandling som bygger på berättigat intresse (artikel 21.1). Vi gör en ny avvägning och fortsätter bara om vi har tvingande skäl som väger tyngre, eller om uppgifterna behövs för ett rättsligt anspråk. Får du nej förklarar vi varför.
Ta tillbaka ett samtycke (artikel 7.3). När som helst, lika lätt som du lämnade det. Det påverkar inte det vi gjorde innan.

Så gör du

Mejla [email protected]. Vill du hellre ringa hjälper vi dig på 010-265 79 79 och bekräftar sedan skriftligt. Bekräftelsen visar vilken dag vi tog emot din begäran.
Skriv vad du vill ha gjort. "Jag vill se vad ni har om mig" räcker.
Vi kan behöva kontrollera att det är du. Då ber vi bara om det som behövs för att identifiera dig, aldrig om ett lösenord. Månadsfristen räknas i så fall från dagen vi kunnat fastställa vem du är.

Svarstid och kostnad

Du får svar inom en månad. Är ärendet komplicerat kan tiden förlängas med högst två månader, och då hör vi av oss inom den första månaden och förklarar varför. Det är kostnadsfritt. Bara om en begäran är uppenbart ogrundad eller orimlig, till exempel om den upprepas utan anledning, får vi ta ut en rimlig avgift eller avstå. Gör vi inte som du bett förklarar vi alltid varför.

Klagomål

Vänd dig gärna till oss först, det brukar gå fortare. Du har alltid rätt att gå direkt till Integritetsskyddsmyndigheten (IMY), imy.se. För reglerna om vad som får lagras i din webbläsare har Post- och telestyrelsen (PTS) tillsyn, pts.se.

13. Säkerhet

Vi skyddar personuppgifter med åtgärder som står i proportion till risken, enligt artikel 32 i GDPR:

Servrar i EU. Vårt kundsystem ligger på våra egna servrar hos Hetzner i Finland, och databasen nås inte direkt från internet.
Behörighetsstyrning. Medarbetare ser bara de kunduppgifter arbetet kräver. Personnummer visas dolt och bara för den som behöver det.
Tvåfaktorsinloggning för medarbetare i kundsystemet.
Kryptering av trafiken till och från ampy.se och kundsystemet, och av säkerhetskopiorna.
Loggning av teknisk åtkomst till servrarna.
Automatisk gallring av uppgifter när lagringstiden gått ut.
Avtal med leverantörerna som behandlar uppgifter för vår räkning, och tystnadsplikt för alla som arbetar med kunduppgifter åt oss.
Minimering. Vi ber inte om fler uppgifter än vi behöver och frågar aldrig efter känsliga uppgifter.

Ingen säkerhet är fullständig, och vi lovar inte att den är det. Vi går igenom åtgärderna minst en gång per halvår. Misstänker du att någon kommit åt dina uppgifter hos oss, hör av dig direkt.

14. Om något går fel

En personuppgiftsincident är när uppgifter av misstag eller olagligen förstörs, ändras, försvinner eller hamnar hos fel person. Händer det gör vi så här:

Vi utreder och begränsar skadan så snart vi får veta om det.
Vi anmäler till IMY inom 72 timmar, om det inte är osannolikt att incidenten medför en risk för dig.
Vi informerar dig direkt om incidenten sannolikt innebär en hög risk för dig: vad som hänt, vilka uppgifter det gäller, vad vi gör och vad du själv kan behöva göra.
Vi dokumenterar varje incident, även den som inte behöver anmälas.

Vi skriver i klartext, inte i formuleringar som gör det svårt att förstå vad som hänt.

15. Ändringar i policyn

Vi uppdaterar policyn när verksamheten, tekniken eller lagen ändras, och alltid innan vi tar in en ny leverantör, startar en ny tjänst eller börjar med en ny sorts marknadsföring. Den senaste versionen finns alltid på ampy.se/integritetspolicy/. Policyn granskas minst var sjätte månad.

Vid väsentliga ändringar, som ett nytt ändamål, en ny laglig grund eller en ny sorts mottagare, berättar vi det innan ändringen börjar gälla. Kräver ändringen ditt samtycke frågar vi först. Vi sparar tidigare versioner, så att det går att se vilken text som gällde när.

Versionshistorik

Version 2.1, 8 november 2026. Ny policy som ersätter version 1.0. Laglig grund och lagringstid anges per ändamål. Alla leverantörer namnges, med land och skydd vid överföring. Nya avsnitt om våra berättigade intressen, om marknadsföring och annonsmätning från vår server, om att vi inte spelar in samtal, om bilder och omdömen i marknadsföring, om rättigheterna i praktiken och om incidenter.
Version 1.0. Den tidigare integritetspolicyn.