PRIVATLIVSPOLITIK

Version 1.3

Marts 2026.

Indledning

Hos Ebbefos Holding værner vi om dine oplysninger. Vi behandler dine personoplysninger ansvarsfuldt og med respekt for dit privatliv og i fuld overensstemmelse med databeskyttelsesforordningen, databeskyttelsesloven og øvrig lovgivning. Denne privatlivspolitik beskriver, hvilke personoplysninger vi behandler, og hvordan vi behandler dem.

Dataansvarlig og kontaktdetaljer

Den dataansvarlige for behandlingen af personoplysninger i henhold til denne privatlivspolitik er:

Ebbefos Holding A/S
CVR 42895458
Havnegade 23
1058 København K, Danmark

Den ansvarlige for persondatabeskyttelse kan kontaktes på: [email protected].

Eller alternativt ved at sende et brev mærket ‘Persondatabeskyttelse’ til Ebbefos Holding A/S på nævnte adresse.

Foruden Ebbefos Holding dækker denne privatlivspolitik også vores koncernselskaber, der ligeledes er dataansvarlige:

Ebbefos Energy A/S, CVR 43675346, Mileparken 1, 2740 Skovlunde
Ebbefos Energihandel A/S, CVR 46006674, Havnegade 23, 1058 København K
MyEnergy ApS, CVR 34460523, Bavne Alle 25, 8370 Hadsten

Definition af ‘personoplysninger’ og ‘behandling’

Personoplysninger’ er enhver form for information om en identificeret eller identificerbar fysisk person. Det omfatter eksempelvis navn, adresse, telefonnummer og e- mailadresse. ‘Behandling’ udgør enhver form for behandling af personoplysninger såsom eksempelvis indsamling, opbevaring, videregivelse og sletning af personoplysninger.

Formål med behandlingen, hjemmelsgrundlag og slettefrister

Tabellen nedenfor beskriver, hvad der gælder for behandlingen af dine personoplysninger i de forskellige behandlingsaktiviteter, herunder formål, hjemmelsgrundlag og slettefrist for behandlingen samt orientering om, hvem vi som led i behandlingen modtager personoplysninger fra eller videregiver til, såfremt dette er tilfældet. Overføres personoplysninger til tredjelande vil det ligeledes fremgår af tabellen. Vi opbevarer alene dine personoplysninger, hvis vi har hjemmel til det, og personoplysningerne bliver ikke behandlet i længere tid end nødvendigt for at opfylde de formål, som personoplysningerne er indsamlet til, medmindre vi lovgivningsmæssigt er forpligtet til det.

Informationssikkerhed

Vi sørger for, at der er tilstrækkelige tekniske og organisatoriske sikkerhedsforanstaltninger på plads for at sikre, at dine personoplysninger ikke tilgår uautoriserede tredjemænd. Alle personoplysninger vi modtager om eller fra dig, bliver opbevaret på sikre servere. Vores medarbejdere uddannes i at overholde databeskyttelsesreglerne, herunder i vores egne politikker og procedurer for behandling af personoplysninger, og vi autoriserer alene personale til at få adgang til persondata, hvis adgangen er nødvendig for, at den enkelte medarbejder kan udføre sit job. Vi sikrer desuden, at alle databehandlere, som vi samarbejder med, har indført tilstrækkelige tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger.

Videregivelse af personoplysninger

Vi videregiver alene personoplysninger til behandling hos andre dataansvarlige, såfremt vi har hjemmel til det og videregivelse i den forbindelse er nødvendig. Personoplysninger i henhold til denne privatlivspolitik kan blive videregivet til følgende kategorier af modtagere:

Offentlige institutioner og myndigheder, herunder kommuner og politi
Servicepartnere/teknikere
Forsikringsselskaber
Koncernselskaber inden for Ebbefos Holding A/S
Relevante samarbejdspartnere

Overførsel af personoplysninger til databehandlere i tredjelande

Vi overfører alene personoplysninger til databehandlere i tredjelande (lande uden for EU eller EØS), hvis vi på forhånd har sikret fornødne og passende garantier for, at beskyttelsesniveauet i det pågældende land for databehandleren er tilstrækkeligt i henhold til databeskyttelsesforordningen. Hvis vi anvender databehandlere fra tredjelande, vil tredjelandet fremgå i tabellen nedenfor.

Vi indsamler alene personoplysninger fra tredjemand, såfremt vi har hjemmel til det og såfremt indsamlingen er relevant for at opfylde formålet i den konkrete behandlingsaktivitet.

Rettigheder som registreret

Når vi behandler personoplysninger, opnår du i henhold til databeskyttelsesforordningen – med forbehold for de begrænsninger, der følger af denne – ret til:

At få indsigt i de oplysninger, som vi har registreret
At få berigtiget eller slettet oplysninger, som vi har registreret
At trække et samtykke tilbage, såfremt behandlingen er baseret på et samtykke
At få begrænset behandlingen af de oplysninger, vi har registreret
At modtage de oplysninger, vi har registreret i et struktureret, almindeligt anvendt og maskinlæsbart format
At gøre indsigelse over behandlingen af de oplysninger, som vi har modtaget, herunder ret til ikke at være genstand for automatiske afgørelser og profilering.

I alle tilfælde skal du kontakte den ansvarlige for persondatabeskyttelse hos den dataansvarlige. Kontaktoplysninger findes i punkt 2 ovenfor under ‘Dataansvarlig og kontaktoplysninger’. Du har desuden ret til at indgive en klage til en tilsynsmyndighed. Klage til Datatilsynet i Danmark kan ske via https://www.datatilsynet.dk/borger/klage/saadan-klager-du

Bilag A

Aktivitet	Formål	Personoplysninger	Hjemmel	Indsamling	Videregivelse af oplysninger	Overførsel af data til 3. lande	Slettefrist
Generelle henvendelser	Ved kontakt via vores kontaktformularer, app, per e-mail, per telefon, via Facebook eller per brev indsamler og behandler vi de oplysninger, du selv afgiver til os. Behandlingen sker med henblik på at behandle og besvare henvendelsen.	Navn Kontaktdetaljer (tlf.nr. og e-mail) Henvendelsens indhold	GDPR, art. 6, stk. 1, litra f) (interesseafvejningsvejningsreglen), hvor vores berettigede interesse er at besvare din henvendelse.	Indsamles fra datasubjekt	NA	NEJ	Indtil 3 år fra tidspunktet for henvendelse.
Tilmelding til nyhedsbrev	Ved tilmelding til vores nyhedsbrev, indsamler og behandler vi de oplysninger, du selv afgiver til os ved tilmeldingen. Vi indsamler desuden løbende oplysninger om læsning og interaktion med nyhedsbreve for at målrette markedsføringen.	Navn Adresse (valgfrit) Fødselsdag (valgfrit) Kontaktdetaljer (tlf.nr. og e-mail) Tracking af læsning og interaktion	GDPR, art. 6, stk. 1, litra a) (samtykke).	Indsamles fra datasubjekt gennem tilmelding via blanket.	NA	NEJ	Indtil 3 måneder efter framelding af nyhedsbrevet.
Henvendelser til kundecenteret	Ved kontakt via vores kontaktformularer, per e-mail, per telefon eller per brev indsamler og behandler vi de oplysninger, du selv afgiver til os. Behandlingen sker med henblik på at behandle og besvare henvendelsen.	Navn Kontaktdetaljer (tlf.nr. og e-mail) Henvendelsens indhold	GDPR, art. 6, stk. 1, litra f) (interesseafvejningsvejningsreglen), hvor vores berettigede interesse er at besvare din henvendelse.	Indsamles fra datasubjekt.	NA	NEJ	Indtil 3 år fra tidspunktet for henvendelse.
Optagelse af telefonsamtaler i kundecenteret	Kontakt til vores kundecenter via telefon kan blive optaget efter forudgående samtykke til brug i intern uddannelse af medarbejdere.	Lydoptagelse af telefonsamtalen Telefonnummer Tidspunkt for opkaldet.	GDPR, art. 6, stk. 1, litra a) (samtykke)	Opkald til kundecenteret	NA	NEJ	Indtil 3 måneder efter samtalen.
Kundehåndtering (CRM)	Behandling i CRM-systemet har til formål at skabe et overblik over vores netværk, identificere markedsførings- og salgsmuligheder samt tilpasse og planlægge events.	Kundenavn Kontaktperson Adresse Tlf. Email	GDPR, art. 6, stk. 1, litra f) (interesseafvejningsvejningsreglen), hvor vores legitime interesse er at kunne håndtere og styrke kunderelationer samt udvikle vores forretning og services.	Offentligt tilgængelige kilder som fx. cvr.dk, BBR, LinkedIn.com, hjemmesider	NA	NEJ	Så længe data er nødvendige for de nævnte formål, eller indtil den registrerede anmoder om sletning af data.
Overvågning af batterier	Overvågning af batteri for opretholdelse af drift, serviceintervaller, systemopdateringer mv.	Kundenavn Adresse Tlf. Email Batteri identifikationsnr. Batterilokation	GDPR, art. 6, stk. 1, litra b) (opfyldelse af kontrakt) GDPR, art. 6, stk. 1, litra f) (interesseafvejningsvejningsreglen), hvor vores legitime interesse er at sikre batteriets løbende drift.	Indsamles fra datasubjekt direkte eller ved videregivelse fra distributør/partner.	Servicepartner/tekniker	NEJ	Indtil 12 måneder fra nedtagning af batteriet.
Leverandører	Leverandørhåndtering for optimalt køb af varer og ydelser.	Leverandørnavn Kontaktperson Adresse Tlf. Email Kontooplysninger Leveringstider, fejl/mangler og lign.	GDPR, art. 6, stk. 1, litra b) (opfyldelse af kontrakt) GDPR, art. 6, stk. 1, litra f) (interesseafvejningsvejningsreglen), hvor vores legitime interesse er at kunne evaluere forretningsforholdet.	Indsamles fra datasubjekt.	NA	NEJ	Så længe data er nødvendige for de nævnte formål, eller indtil den registrerede anmoder om sletning af data.
Gældsinddrivelse	Opstår en gæld til os, behandler vi alle de oplysninger, der er nødvendige for at kunne fastlægge kravet og inddrive gælden til os.	Navn Kontaktoplysninger (adresse, telefonnummer, mail) Oplysninger om det forhold, der førte til gælden Evt. domme i sagen	GDPR, art. 6, stk. 1, litra f) (interesseafvejningsvejningsreglen), hvor vores legitime interesse er at gældsforholdet indfries. GDPR Art. 9, stk. 2, litra f) (retskravsreglen).	Indsamles fra datasubjekt.	Offentlige myndigheder (herunder særligt politiet og domstolene) Inkassopartner	NEJ	Indtil kravet er indfriet eller forældet.
Rekruttering	Gennemgang af din jobansøgning og øvrige dokumenter. Vurdering af dine faglige og personlige kvalifikationer i forhold til den stilling, som du søger. Gennemførsel af personlighedsprofil og test. Indhentelse af referencer fra tidligere arbejdsgivere. Evt. straffeattest kontrol, når det er relevante for den stilling, du søger.	Navn Adresse Tlf. Email Jobansøgning CV Billede på CV Kontaktoplysninger på og udtalelser fra referencer Eksamensbeviser Øvrige oplysninger, som fremgår af din ansøgning og øvrige medsendte dokumenter.	GDPR, art. 6, stk. 1, litra f) (legitime interesser), hvor vores legitime interesse er at ansætte bedste kandidat til den opslåede stilling.	Indsamles fra datasubjekt.	NA	NEJ	Indtil 6 måneder efter stillingsopslaget er gjort inaktivt, medmindre du giver samtykke til en længere opbevaringsperiode.
Energihandel	Administration af aftalen om levering af elektricitet, herunder fakturering og afregning. Afbrydelser af elforsyning. Kommunikation med netselskab/foged/myndigheder ifbm. eventuel afbrydelse af elforsyning. Leverandøren behandler kun personoplysninger i det omfang, det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indsamlet.	Kundenavn Adresse Tlf. Email Betalingsoplysning Aftagenummer Målenummer Klagesager Forbrugsrelaterede data CPR-nummer til anmeldelse i Datahubben.	GDPR, art. 6, stk. 1, litra b) (opfyldelse af kontrakt) GDPR, art. 6, stk. 1, litra c) (overholdelse af retlige forpligtelser)	Indsamles fra datasubjekt.	Netselskaber, Datahub/Energinet og øvrige offentlige myndigheder (herunder særligt politiet og domstolene) Inkassopartner	NEJ	Så længe data er nødvendige for de nævnte formål.