Integritetspolicy

1. Vem vi är

Den här policyn förklarar hur Enskild Firma Milkevich Valiantsin ("Numsolar", "vi") hanterar personuppgifter när du använder numsolar.com, den kostnadsfria solcellskalkylen på numsolar.com/configure, ett företagskonto på Numsolar, en installatörs inbäddade Numsolar-kalkylator eller en kundlänk från en installatör, eller när du eller ditt företag finns i vår installatörskatalog.

Numsolar är personuppgiftsansvarig för den behandling som beskrivs här, utom där vi anger att vi behandlar uppgifter för en installatörs räkning (avsnitt 5.3) eller att en installatör är självständigt ansvarig (avsnitt 4).

Kontakt: contact@numsolar.com. Vi har inte utsett något dataskyddsombud; samma adress når den som ansvarar för dataskyddsfrågor.

2. Översikt

3. Den kostnadsfria solcellskalkylen (numsolar.com/configure)

3.1 Vad vi samlar in

• Adressen du anger med koordinater, Googles plats-id, postnummer, ort och land. Medan du skriver skickas texten (från tre tecken) till Googles adresstjänst för adressförslag. Om du väljer "använd min position" skickas webbläsarens position till Google för att hitta adressen.
• Hushållsuppgifter du lämnar: årlig elförbrukning eller ett hushållsalternativ, förbrukningsmönster per månad och timme, elbilskörning per dag, batteristorlek och batteriläge, elhandlare, nätbolag och de prisuppgifter du justerar.
• Takmodellen: det 3D-tak, de paneler, takhinder och träd som vår programvara och AI-analysen tar fram, dina ändringar av dem, och för svenska adresser snö- och vindlastvärden för platsen.
• Flygbilder över byggnaden från Google Maps, som sparas med kalkylen. Om du laddar upp en egen flygbild (en valfri funktion som är avstängd som standard) sparar vi en normaliserad kopia utan metadata i 30 dagar; originalfilen sparas aldrig.
• Teknisk information om besöket: din IP-adress och en icke återskapningsbar hash av webbläsarens identitet (user agent) när kalkylen först skapas, ditt språk och – om du kom via en kampanjlänk – kampanjparametrarna (utm_*, gclid/fbclid/msclkid) och vilken webbplats du kom från (endast domänen). Vi använder dem för att stoppa missbruk av en tjänst som kostar oss pengar per körning och för att förstå vilka kanaler som ger besökare.
• Din IP-adress används också för att gissa ditt land så att adressförslagen anpassas till det. Uppslagningen görs mot en databas på vår egen server (DB-IP); IP-adressen skickas inte någonstans för detta.
• E-postspärr (om den är påslagen): vid hög belastning kan vi kräva att du bekräftar en e-postadress med en kod innan en ny AI-analys startar. Adressen sparas då bara som ett hashvärde för att räkna körningar per dag. Adressen i klartext sparas bara om du kryssar i att vi får kontakta dig.

3.2 Så fungerar AI-analysen av taket

1. Din adress skickas till Google (Geocoding) för koordinater, och koordinaterna skickas till Google (Static Maps) för att hämta satellitbilder över byggnaden.
2. Satellitbilden – med ett mätrutnät, en markör på byggnaden och adressen inskriven som text i bilden – skickas till Anthropic (Claude), en AI-leverantör i USA, som returnerar de takytor, takhinder och träd den ser. Inget namn, ingen e-post, inget telefonnummer eller andra uppgifter om dig skickas till Anthropic. Enligt Anthropics kommersiella API-villkor används uppgifterna inte för att träna modeller.
3. Vår egen programvara bygger 3D-taket, placerar paneler och beräknar produktion och besparing med väder- och elprisdata vi redan har. Inga ytterligare externa anrop görs per besökare.

Resultatet är en uppskattning som tas fram automatiskt. Den har ingen rättslig verkan för dig: den binder varken dig eller någon installatör och är inte ett beslut i den mening som avses i artikel 22 i dataskyddsförordningen. Du kan ändra tak, paneler och alla indata, och alla priser som visas är indikativa.

3.3 En takmodell per byggnad

När en kalkyl lyckas sparar vi takmodellen (koordinater, Googles plats-id, takgeometri, satellitbildsrutor) i en cache knuten till byggnaden, så att nästa besökare som anger samma adress inte startar en ny AI-analys. Cacheposten är inte kopplad till dig, din länk, dina indata eller dina ändringar och upphör efter 180 dagar.

3.4 Din länk är din nyckel

Din kalkyl finns på en privat adress (numsolar.com/configure/xxxx-xxxx). Alla som har länken kan öppna och ändra kalkylen. Vi ber dig inte logga in. Vill du utöva dina rättigheter för en kalkyl (avsnitt 12), skicka oss länken.

3.5 Dela ditt resultat

Om du väljer "Dela ditt resultat" skapar vi en separat, skrivskyddad sida (numsolar.com/s/…) med en bild. Den visar antalet paneler, effekt, produktion, besparing, batteri och kommun eller ort – aldrig gatuadressen, postnumret eller koordinaterna. Du kan stänga av delningen när som helst; länken slutar då fungera. Delningssidan sätter inga kakor. Vi räknar anonymt hur många gånger delningslänken öppnas.

3.6 Kundlänk från en installatör

En installatör med konto hos oss kan skicka dig en kundlänk (numsolar.com/i/…) eller publicera en egen länk på sin webbplats. Installatören anger då ditt namn, din e-post och eventuellt en anteckning hos oss, och vi mejlar dig länken för installatörens räkning. Kalkylen du öppnar visar bara den installatören och dess pris. Skickar du en förfrågan går den bara till den installatören. Varje sådant mejl har en länk för att stoppa fler mejl till din adress. Installatören är personuppgiftsansvarig för uppgifterna den angav om dig; vi är dess biträde (avsnitt 5.3).

4. Begära offerter från installatörer

4.1 Skicka din förfrågan till listade installatörer

När du väljer installatörer i jämförelsen och kryssar i samtyckesrutan för var och en av dem (högst tre per kalkyl) skickar vi till den installatören: ditt namn, din e-post och/eller ditt telefonnummer, adressen, takmodellen med dina indata (hushåll, elbil, batteri, snö- och vindlast), produktions- och besparingsuppskattningen samt det pris som installatörens kort visade dig. Vi registrerar den samtyckestext du kryssade i, dess version, tidpunkten och länken till den här policyn. Varje installatör får bara sin egen förfrågan – inget om de andra installatörerna du valde. Installatörens användare får ett e-postmeddelande om förfrågan.

Varje installatör är självständigt personuppgiftsansvarig för de uppgifter den tar emot. Installatören kontaktar dig direkt och ska informera dig om sin egen behandling; dess integritetspolicy gäller från den punkten. Vi behåller en notering om att förfrågan skickades (avsnitt 11).

4.2 När ingen installatör är listad i ditt område

Om ingen installatör är listad för ditt område kan du ändå lämna en förfrågan. Vi sparar namn, kontaktuppgifter och en ögonblicksbild av kalkylen och kan mejla dem till vår egen brevlåda contact@numsolar.com för att ordna offerter manuellt. Vi lämnar dem inte vidare till någon installatör utan att tala om vem.

Planerat, inte i drift: vi kan komma att erbjuda att vidarebefordra din förfrågan till solcellsföretag nära dig som ännu inte finns på Numsolar (företag i vår katalog, avsnitt 6). Det sker i så fall bara om du kryssar i en separat ruta, och ditt namn och dina kontaktuppgifter tas med endast om du kryssar i en andra, separat ruta. Policyn uppdateras innan funktionen tas i drift.

4.3 "Meddela mig"

När vår dagliga kvot av kalkyler är slut kan du lämna en e-postadress. Vi sparar den med ditt samtycke och kan mejla dig en gång när kalkyler finns tillgängliga igen.

5. Företagskonton (installatörer och deras användare)

5.1 Ditt konto och ditt företag

Om du arbetar hos en installatör och använder Numsolars dashboard behandlar vi ditt namn, din e-post, hashat lösenord, telefon, språk och tidszon, profiluppgifter du lägger till (foto, presentation, kontaktrader), version och datum för de villkor du godkänt, dina aviseringsinställningar och när du senast loggade in. För företaget behandlar vi namn, organisationsnummer, adress, webbplats, logotyp, faktureringsuppgifter, valuta, lager-/utgångsadress, certifieringar, avtalsuppgifter för era dokument och inställningar som den publika listningen (serviceområde, prismall, väntetid) samt de användare ni bjuder in. Vid registrering sparar vi ditt samtycke till den här policyn med version och tidpunkt. Rättslig grund är avtalet med ditt företag (art. 6.1 b) och vårt berättigade intresse av att driva och skydda tjänsten (art. 6.1 f). Villkoren för företagskonton finns i villkoren för företag.

5.2 Fakturering, e-post, integrationer, hjälpfunktioner

• Betalningar hanteras av Stripe. Kortuppgifter anges på Stripes sidor och når aldrig våra servrar; vi får prenumerationsstatus och fakturor. Stripe slår upp er kundpost via er e-postadress.
• E-post vi skickar (bekräftelse, magisk inloggningslänk, lösenordsåterställning, inbjudningar, aviseringssammanfattningar, nya förfrågningar, veckosammanfattning, kundlänkar) går via Twilio SendGrid.
• Integrationer (HubSpot, Fortnox, Formify e-signering med BankID, X) körs bara när en administratör hos ert företag kopplar dem. Vi lagrar åtkomsttoken och utbyter de uppgifter ni väljer att synka (kunder, affärer, fakturor, dokument, inlägg). Leverantörerna behandlar uppgifterna enligt sina egna villkor, valda av ert företag.
• Aktivitetslogg och aviseringar: vem som gjort vad i företagets arbetsyta, för att visa kollegor och skicka de sammanfattningar ni slagit på.
• Varumärkesförslag: om ni anger er webbplats läser vår programvara dess sidor och stilmallar (högst tio anrop, robots.txt respekteras) och föreslår färger, typsnitt och logotyp för era PDF-mallar. Ingen AI-tjänst används för detta.
• Utrustningsdatablad som Numsolars administratörer laddar upp till den gemensamma katalogen kan läsas av en AI-tjänst (xAI) för att hämta ut tekniska värden; de innehåller inga personuppgifter.

5.3 Era kunders uppgifter – Numsolar som biträde

Installatörer använder Numsolar för att hantera sina egna kunder (prospekt, offerter, 3D-scener, dokument, signaturer, kundlänkar), även via en kalkylator inbäddad på installatörens egen webbplats. För dessa uppgifter är installatören personuppgiftsansvarig och Numsolar personuppgiftsbiträde; vi behandlar dem bara enligt installatörens instruktioner och enligt vårt personuppgiftsbiträdesavtal. Installatören bestämmer vilka fält som samlas in (till exempel personnummer, som enligt svensk rätt bara får behandlas när det är klart motiverat) och ska informera sina kunder.

När en installatör kör takrekonstruktionen eller en energisimulering för en kund skickas samma uppgifter som i avsnitt 3.2 till Google och Anthropic, och platsens koordinater (utan namn eller adress) till Weatherbit för väderdata. Är du kund hos en installatör och vill utöva dina rättigheter, kontakta installatören; vi hjälper installatören att svara.

6. Installatörskatalogen

För att visa villaägare vilka solcellsföretag som är verksamma i deras område för vi en katalog över sol- och batteriinstallationsföretag i Sverige, sammanställd från offentliga källor: företagens egna webbplatser, Svensk Solenergis medlemslista och officiella företagsregister. Om ett företag sparar vi namn, organisationsnummer, webbplats, kontorets adress och koordinater, de tjänster det erbjuder och de källor vi använt.

För vissa företag kan vi också spara nyckelpersoner: namn, roll och den arbets-e-post och/eller det arbetstelefonnummer som företaget självt publicerar för affärskontakt, tillsammans med var vi hittade uppgiften och när vi senast kontrollerade den. Vi hämtar aldrig från LinkedIn eller personsökstjänster, sparar aldrig privata nummer eller adresser och tar aldrig med enskilda firmor (vars organisationsnummer är ett personnummer). Rättslig grund: vårt berättigade intresse (art. 6.1 f) av en katalog över affärskontakter byggd på uppgifter som publicerats just för det syftet; vi har bedömt att det inte väger tyngre än dina intressen eftersom uppgifterna är få, redan offentliga, yrkesrelaterade och lätta att ta bort.

Det som visas för villaägare i dag är enbart företagsuppgifter (namn, avstånd, tjänster, webbplats, en förtroendenivå byggd på offentliga fakta). Personuppgifter används bara för att kontakta företaget och visas aldrig offentligt utan en ny bedömning och uppdatering av den här policyn.

Borttagning och rättelse: mejla contact@numsolar.com med det företag eller den person som ska tas bort. Vi raderar posten inom fem arbetsdagar och ser till att den inte läggs till igen när katalogen uppdateras. Sparade kontaktuppgifter kontrolleras på nytt när katalogen uppdateras.

E-post till företag. Vi kan mejla ett företags allmänna adress (t.ex. info@) om en konkret förfrågan från en villaägare i dess område eller om att hämta sin listning. Sådana mejl identifierar Numsolar som avsändare, innehåller en avregistreringslänk och upphör omedelbart på begäran (marknadsföringslagen 2008:486, 19–21 §§). Vi skickar inte marknadsföring via e-post till namngivna fysiska personer utan samtycke.

7. Kakor, lokal lagring och statistik

Vi använder nödvändiga kakor (session, inloggning, ditt val om kakor) och – bara om du godkänner i bannern på våra marknadssidor – Google Analytics. Detaljer, livslängder och hur du ändrar ditt val finns i kakpolicyn.

Oberoende av kakor för vi anonym användningsstatistik för kalkylen: vilket steg ett besök nådde (adress angiven, kalkyl visad, offerter visade, förfrågan skickad, delning), land och språk samt kampanjkälla, knuten till en hash av kalkylens länk och aldrig innehållande din adress, ditt namn, din e-post eller IP-adress. Den sparas i 13 månader och används för att förbättra tjänsten (art. 6.1 f). På samma sätt räknar vi anonymt stegen i installatörers registrering.

8. Ändamål och rättsliga grunder

9. Mottagare och biträden

Vi säljer inte personuppgifter. Vi använder dem inte för reklam.

10. Överföringar utanför EU/EES

Google, Anthropic, Twilio SendGrid, Stripe Inc., Weatherbit, Cloudflare och xAI kan behandla uppgifter i USA. Vi stödjer oss på EU–USA:s dataskyddsram (Data Privacy Framework) där leverantören är certifierad och annars på EU-kommissionens standardavtalsklausuler, med ytterligare skyddsåtgärder där det behövs. Drift och säkerhetskopior sker inom EU.

11. Hur länge vi sparar uppgifter

12. Dina rättigheter

Du har rätt att få tillgång till de personuppgifter vi har om dig, få dem rättade eller raderade, begära begränsning av eller invända mot behandling som grundas på berättigat intresse, få ut uppgifter du lämnat i ett portabelt format och när som helst återkalla ett samtycke (vilket inte påverkar behandling före återkallelsen). För att återkalla samtycke till en förfrågan som redan skickats till en installatör, kontakta även installatören.

Skriv till contact@numsolar.com. Gäller det en kalkyl, bifoga länken (numsolar.com/configure/…); gäller det en offertförfrågan, den e-post eller det telefonnummer du angav. Vi svarar inom en månad.

Anser du att vi behandlar dina uppgifter i strid med lag kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se, eller hos tillsynsmyndigheten där du bor.

Säkerhet

Trafiken är krypterad (TLS); lösenord lagras hashade; uppgifterna driftas inom EU på en server vi kontrollerar, med åtkomst begränsad till de som behöver den; hemligheter lagras skilt från koden; vi tar nattliga säkerhetskopior och begränsar hur ofta kalkylen kan köras per besökare och per dag. Inget system är helt säkert; drabbas du av en incident informerar vi dig så som lagen kräver.

13. Barn, ändringar, kontakt

Tjänsten riktar sig inte till personer under 18 år. Vi uppdaterar policyn när tjänsten ändras; version och datum visas överst på sidan och väsentliga ändringar meddelas på webbplatsen. Frågor: contact@numsolar.com, Enskild Firma Milkevich Valiantsin.

14. Rättsliga hänvisningar

Förordning (EU) 2016/679 (dataskyddsförordningen, GDPR); lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen); lag (2022:482) om elektronisk kommunikation, 9 kap. 28 § (kakor); marknadsföringslagen (2008:486); lag (2002:562) om elektronisk handel och andra informationssamhällets tjänster (e-handelslagen).