Personvernerklæring

Behandlingsansvarlig

EnerSky AS, org.nr 934 009 940, Fjordgata 30, 7010 Trondheim, er behandlingsansvarlig for personopplysninger som behandles på dette nettstedet og i våre tjenester, med unntak av energidata vi behandler på vegne av kunder. Spørsmål om personvern kan rettes til contact@enersky.no.

Personopplysninger vi behandler på nettstedet

Kontaktskjema

Når du bruker kontaktskjemaet behandler vi e-postadressen din og innholdet i meldingen. Opplysningene sendes som e-post til vårt kontaktpunkt og brukes kun til å besvare og følge opp henvendelsen din. Behandlingsgrunnlaget er berettiget interesse i å besvare henvendelser (GDPR artikkel 6 nr. 1 bokstav f). Henvendelser slettes når de ikke lenger er nødvendige for oppfølging.

Besøksstatistikk

Vi bruker et egendriftet analyseverktøy for anonymisert besøksstatistikk på nettsiden, som sidevisninger og nettlesertype. Verktøyet bruker ikke informasjonskapsler og lagrer ikke opplysninger som kan identifisere deg. Statistikken deles ikke med tredjeparter. Behandlingsgrunnlaget er berettiget interesse i å forbedre nettstedet (GDPR artikkel 6 nr. 1 bokstav f).

Informasjonskapsler (cookies)

Nettstedet bruker ingen informasjonskapsler. Velger du lyst eller mørkt fargetema, huskes valget i nettleserens lokale lagring på din enhet. Det sendes aldri til oss, og brukes ikke til sporing.

Kundeportalen (portal.enersky.no) bruker to nødvendige informasjonskapsler: sessionid, som holder deg innlogget i inntil to uker og slettes når du logger ut, og csrftoken, som beskytter skjemaene mot forfalskede forespørsler og lagres i inntil ett år. Begge er nødvendige for at portalen skal fungere, og krever ikke samtykke.

Personopplysninger vi behandler i våre tjenester

Kunder og kontaktpersoner

For kunder av våre tjenester behandler vi kontaktopplysninger om kundens kontaktpersoner, som navn, e-postadresse og telefonnummer, samt fakturaopplysninger. Formålet er å administrere kundeforholdet, herunder levering, support og fakturering. Behandlingsgrunnlaget er avtalen med kunden (GDPR artikkel 6 nr. 1 bokstav b). Fakturaopplysninger oppbevares i fem år i henhold til bokføringsloven.

Brukere av kundeportalen

For hver bruker av kundeportalen behandler vi navn, e-postadresse, roller og oppsett for tofaktorinnlogging. Behandlingsgrunnlaget er avtalen med kunden (GDPR artikkel 6 nr. 1 bokstav b). Brukeren slettes når kunden sletter den, og en invitasjon som ikke er tatt i bruk slettes etter 30 dager.

Vi fører en historikk over innlogginger, mislykkede forsøk og endringer i brukere, med tidspunkt og IP-adresse. Formålet er å sikre kontoene og å kunne spore misbruk. Historikken oppbevares i inntil 12 måneder. Når noen aksepterer avtalevilkår på vegne av en kunde, lagrer vi hvem som aksepterte, tidspunktet og IP-adressen, så lenge avtalen gjelder og deretter så lenge det er nødvendig for å dokumentere avtaleinngåelsen. Behandlingsgrunnlaget er berettiget interesse i sikre tjenester og i å kunne dokumentere avtaler (GDPR artikkel 6 nr. 1 bokstav f).

I kundeportalen knytter besøksstatistikken bruken til brukerens bruker-ID, slik at vi kan feilsøke og se den i sammenheng med loggene våre, og den er derfor ikke anonym der.

Logger

Når våre tjenester tas i bruk, registrerer vi IP-adressen til avsenderen av forespørselen og hvilken kunde forespørselen er autentisert som i våre logger. Formålet er drift og sikring av tjenestene, herunder feilsøking og å oppdage og hindre misbruk og angrep. Behandlingsgrunnlaget er berettiget interesse i å levere stabile og sikre tjenester (GDPR artikkel 6 nr. 1 bokstav f). Loggene oppbevares i inntil 60 dager.

Energidata behandlet på vegne av kunder

Gjennom EnerSky Insight API innhenter og mellomlagrer vi målerverdier og grunndata fra Elhub på vegne av våre kunder, herunder kontaktopplysninger om kundenes sluttbrukere. For denne behandlingen er kunden behandlingsansvarlig og EnerSky databehandler. Behandlingen reguleres av en databehandleravtale med kunden, og tilgang til målerdata forutsetter avtale eller samtykke fra sluttbrukeren i henhold til Elhubs krav.

Er du sluttbruker og har spørsmål om denne behandlingen, kan du kontakte selskapet du har avtale med. Du kan når som helst se og trekke tilbake tilganger til dine målepunkt via Min side hos Elhub, eller kontakte oss på support@enersky.no for å be om sletting av innhentede målerdata.

Underdatabehandlere

Disse underleverandørene behandler energidata og opplysninger om sluttbrukere på vegne av kundene våre:

• Gigahost AS: servere og drift av tjenestene. Opplysningene lagres i Norge (Sandefjord).
• DocuSeal: elektronisk signering av sluttbrukeravtaler og fullmakter. DocuSeal mottar kun sluttbrukerens navn, e-postadresse, og organisasjonsnummer eller fødselsdato. Opplysningene lagres i Irland (EU). DocuSeal benytter egne underleverandører, blant annet i USA, og eventuelle overføringer ut av EU/EØS skjer med gyldig overføringsgrunnlag etter GDPR kapittel V.

Sikkerhetskopier lagres i Norge, hos Gigahost og i våre egne lokaler i Oslo. Endringer i denne oversikten varsles kunder med databehandleravtale etter databehandleravtalens pkt. 2.7.1.

Utlevering og lagring

Vi selger ikke personopplysninger, og deler dem ikke med tredjeparter ut over underleverandører som drifter våre systemer. Personopplysninger behandles som hovedregel innenfor EU/EØS. Eventuelle overføringer til land utenfor EU/EØS skjer bare med gyldig overføringsgrunnlag etter GDPR kapittel V.

Dine rettigheter

Du har rett til innsyn i, retting og sletting av personopplysningene vi behandler om deg. Du har også rett til å kreve begrensning av behandlingen, rett til dataportabilitet og rett til å protestere mot behandlingen. Ta kontakt på contact@enersky.no for å benytte rettighetene dine. Dersom du mener vi behandler personopplysninger i strid med regelverket, har du rett til å klage til Datatilsynet.

Endringer

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i nettstedet eller tjenestene. Gjeldende versjon er alltid tilgjengelig på denne siden.

Sist oppdatert: 25. september 2026