Personvernerklæring for Elmea AS

Personvernerklæring

Sist oppdatert: 10.03.2026

1. Innledning

Denne personvernerklæringen beskriver hvordan Elmea AS behandler personopplysninger i forbindelse med våre nettleietjenester, Elmea-appen og nettsiden elmea.no (samlet kalt «tjenestene»).

Erklæringen gjelder for alle som er nettkunder hos Elmea, bruker Elmea-appen eller besøker våre nettsider. Den er utformet i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Vi anbefaler at du leser denne erklæringen nøye. Har du spørsmål, kan du kontakte oss på opplysningene i punkt 14.

2. Behandlingsansvarlig

Elmea AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med tjenestene.

Elmea AS

Org.nr: 986 347 801

Vorsetøyveien 31, Postboks 800, 8305 Svolvær

E-post: kunde@elmea.no

Telefon: 76 06 76 06

3. Oversikt over behandlingsaktiviteter

Vi behandler personopplysninger i forbindelse med:

• Levering av nettleietjenester i henhold til nettleiekontrakten
• Drift og levering av Elmea-appen
• Registrering av brukerkonto og autentisering
• Visning av forbruksdata, nettleiekostnader og strømnettsinformasjon
• Push-varsler om strømbrudd, planlagte utkoblinger, nettleie og forbruk
• Inn- og utgående kundeservice
• Analyse av brukeratferd og føring av statistikk på nettsiden
• Feilsporing og ytelsesforbedring i appen

Nedenfor beskriver vi i detalj hvilke personopplysninger vi behandler, formålet med behandlingen og det rettslige grunnlaget for hver aktivitet.

4. Behandling knyttet til nettleietjenester

4.1 Formål

Formålet med å behandle personopplysninger om deg som nettkunde er å levere overføringstjenester (nettleie) på en slik måte at tjenestene tilfredsstiller krav i forskrifter fra NVE (Norges vassdrags- og energidirektorat) og DSB (Direktoratet for samfunnssikkerhet og beredskap). Dette omfatter blant annet måling av forbruk, avregning, fakturering, rapportering til Elhub og oppfølging av elsikkerhet.

4.2 Personopplysninger som behandles

• Navn, fødselsdato og personnummer (foretaksnummer for bedriftskunder)
• Fullstendig adresse (post- og anleggsadresse)
• E-postadresse, mobilnummer og telefonnummer
• Målernummer, målepunkt-ID, gårdsnummer/bruksnummer og koordinater på anlegg/måler
• Historiske forbruksdata for strømforbruk og spenning i form av timeverdier.

4.3 Rettslig grunnlag

Behandlingen har grunnlag i GDPR artikkel 6 (1)(c) — rettslig forpliktelse. Elmea er pålagt å behandle disse opplysningene gjennom forskrifter fra NVE hjemlet i energiloven, og forskrifter fra DSB hjemlet i lov om tilsyn med elektriske anlegg og elektrisk utstyr (el-tilsynsloven).

Personnummer behandles med hjemmel i personopplysningsloven § 12. Behandlingen er nødvendig for sikker identifisering av nettkunder i forbindelse med målepunktsforvaltning og rapportering til Elhub, som krever entydig identifikasjon.

4.4 Kilder

• Direkte fra deg ved inngåelse av nettleiekontrakt
• Det Sentrale Folkeregister (DSF) — personnummer og fullstendig navn
• El-installatør ved nybygg — kontaktinformasjon, adresser og koordinater
• Din kraftleverandør via Elhub — endringer i postadresse og kontaktinformasjon
• Leverandør av inkassotjenester — oppdatert kontaktinformasjon

5. Behandling knyttet til Elmea-appen

5.1 Om appen

Elmea-appen er en digital tjeneste som gir deg som nettkunde innsikt i ditt strømforbruk, nettleiekostnader og informasjon om strømnettet. Appen er utviklet og driftet av Elekt AS på vegne av Elmea (se punkt 8 om databehandlere).

5.2 Registrering av brukerkonto

For å bruke appen må du opprette en brukerkonto. Du kan registrere deg med BankID eller med e-postadresse og passord. Ved registrering behandler vi følgende personopplysninger:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer
• Personnummer (ved registrering med BankID)

Ved registrering med BankID hentes personnummer for å knytte brukerkontoen til ditt kundeforhold og dine målepunkter hos Elmea. Dette er nødvendig for sikker identifisering i samsvar med personopplysningsloven § 12.

Ved registrering med e-post og passord vil vi be deg bekrefte din identitet på annen måte for å koble kontoen til riktig kundeforhold.

Rettslig grunnlag: GDPR artikkel 6 (1)(b) — nødvendig for å oppfylle avtalen om å levere tjenesten.

5.3 Forbruksdata og nettleieinformasjon

Når du bruker appen, viser vi forbruksdata som Elmea allerede har tilgang til som ditt nettselskap. Dette omfatter:

• Målernummer og målepunkt-ID
• Målepunktadresse
• Strømforbruk i form av timeverdier
• Spenningsnivå
• Beregnet nettleiekostnad

Dataene brukes til å gi deg innsikt i forbruket ditt, visualisere nettleiekostnader og informere om forhold ved strømnettet. Det kreves ikke separat samtykke for innhenting fra Elhub, ettersom Elmea allerede har tilgang til disse opplysningene i kraft av vår rolle som ditt nettselskap.

Rettslig grunnlag: GDPR artikkel 6 (1)(b) — nødvendig for å levere tjenesten du har registrert deg for.

5.4 Enhets- og teknisk informasjon

For å levere appen og sikre at den fungerer korrekt, samler vi inn teknisk informasjon om enheten din:

• Enhetsidentifikatorer (Device ID)
• Operativsystem og versjon
• Appversjon
• Enhetstype (telefon/nettbrett)
• Push-varslings-token

Denne informasjonen brukes til å levere appen til riktig enhet, sende varsler, avdekke feil og forbedre ytelsen.

Rettslig grunnlag: GDPR artikkel 6 (1)(b) for levering av tjenesten, og GDPR artikkel 6 (1)(f) for feilsporing og forbedring. Vår berettigede interesse er å sikre en stabil og velfungerende app. Vi vurderer at denne interessen ikke overstyres av dine personverninteresser, ettersom opplysningene er av teknisk karakter og ikke avslører sensitiv informasjon.

5.5 Push-varsler

Dersom du aktiverer push-varsler i appen, kan du motta varsler om:

• Strømbrudd og planlagte utkoblinger i ditt område
• Nettleie og forbruksinformasjon
• Generell informasjon og driftsmeldinger fra Elmea

For å sende varsler behandler vi enhetsidentifikatorer og push-token, samt informasjon om dine målepunkters lokasjon for å sende relevante varsler for ditt område. Du kan når som helst skru av og på varsler i appens innstillinger eller i enhetens innstillinger.

Rettslig grunnlag: GDPR artikkel 6 (1)(a) — samtykke. Du gir samtykke ved å aktivere varsler, og kan trekke det tilbake ved å deaktivere dem.

5.6 Analyse og feilsporing i appen

Vi benytter analyseverktøy i appen for å overvåke ytelse, avdekke tekniske feil og forbedre brukeropplevelsen. Opplysningene som samles inn kan omfatte:

• Anonymisert bruksstatistikk (hvilke skjermbilder som vises, hvor lenge)
• Feilrapporter ved krasj eller tekniske problemer
• Teknisk enhetsinformasjon (operativsystem, appversjon)

Vi etterstreber å anonymisere eller pseudonymisere data så langt det er mulig. Der opplysninger kan knyttes til en identifiserbar person, behandles de konfidensielt og kun for de angitte formålene.

Rettslig grunnlag: GDPR artikkel 6 (1)(f) — berettiget interesse. Vår interesse er å tilby en stabil, sikker og brukervennlig app. Behandlingen er begrenset til tekniske data med lav personvernrisiko, og vi vurderer at den ikke overstyres av dine interesser eller rettigheter.

6. Behandling knyttet til nettsiden

6.1 Informasjonskapsler (cookies)

På elmea.no benyttes informasjonskapsler for å gjøre nettsiden mer brukervennlig. Du kan til enhver tid endre dine innstillinger for informasjonskapsler via lenken «Cookie innstillinger» på nettsiden, eller ved å blokkere cookies i nettleseren din. Vær oppmerksom på at enkelte funksjoner på elmea.no kanskje ikke fungerer optimalt dersom du blokkerer alle cookies.

6.2 Analyseverktøy på nettsiden

Vi bruker følgende analyseverktøy for å forstå hvordan nettsiden brukes og forbedre brukeropplevelsen:

• Google Analytics — trafikk- og bruksmønsteranalyse
• Google Tag Manager — administrasjon av sporingstagger
• Hotjar — analyse av brukeratferd (varmekart, skjermopptak)

Vi samler ikke inn personlig identifiserbar informasjon gjennom disse verktøyene. IP-adresser anonymiseres. Data lagres på leverandørenes servere i henhold til deres personvernerklæringer.

Rettslig grunnlag: Ekomloven § 2-7b og GDPR artikkel 6 (1)(a) — samtykke, avgitt via cookie-banneret på nettsiden.

7. Kundeservice

Når du kontakter Elmeas kundesenter via telefon eller e-post, behandler vi opplysninger du oppgir i henvendelsen, som navn, kontaktinformasjon og innholdet i henvendelsen. Opplysningene brukes til å besvare din henvendelse og forbedre våre tjenester.

Rettslig grunnlag: GDPR artikkel 6 (1)(f) — berettiget interesse. Vår interesse er å yte god kundeservice. Behandlingen er begrenset til det som er nødvendig for å håndtere henvendelsen.

8. Databehandlere og tredjeparter

8.1 Generelt

Elmea benytter databehandlere som behandler personopplysninger på våre vegne og etter vår instruks. Alle databehandlere er bundet av databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR og denne erklæringen.

8.2 Elekt AS — leverandør av Elmea-appen

Elmea-appen er utviklet og driftet av Elekt AS (org.nr: 920 766 854, Trondheim) som databehandler for Elmea. Elekt leverer den tekniske plattformen, inkludert:

• Lagring av brukerdata og forbruksdata i appen
• Autentisering og brukerkontoadministrasjon
• Utsendelse av push-varsler
• Feilsporing og ytelsesovervåking

Elekt behandler personopplysninger kun på instruks fra Elmea og i henhold til inngått databehandleravtale. Data lagres på Microsoft Azure- og Google Cloud-servere i Norge/EU (Irland/Europa).

8.3 Andre databehandlere

I tillegg benytter vi databehandlere for blant annet:

• Drift av IT-systemer og infrastruktur
• Analyseverktøy for nettsiden (Google Analytics, Google Tag Manager, Hotjar)
• Inkassotjenester

8.4 Utlevering til andre behandlingsansvarlige

Personopplysninger utleveres ikke til andre behandlingsansvarlige, med unntak av:

1. Med samtykke fra den opplysningen gjelder
2. Med hjemmel i lov eller forskrift gitt med hjemmel i lov
3. Etter pålegg fra domstol eller annen myndighet
4. Som ledd i betalingsinnkreving der det foreligger saklige grunner

9. Lagring og sletting

Personopplysninger lagres så lenge Elmea har et saklig behov for det, og ikke lenger enn det som følger av gjeldende lovgivning. Nedenfor angir vi lagringstid for de ulike kategoriene:

• Nettleiedata: Lagres så lenge du har et aktivt kundeforhold med Elmea. Etter opphør av kundeforholdet lagres opplysninger i henhold til lovpålagte oppbevaringsfrister (typisk 3–5 år for regnskaps- og avgiftsformål, og inntil 10 år for bokføringspliktige dokumenter etter bokføringsloven § 13).
• Forbruksdata (timeverdier): Lagres så lenge du har et aktivt kundeforhold, og i inntil 3 år etter opphør i henhold til avregningsforskriften.
• App-brukerdata: Lagres så lenge du har en aktiv brukerkonto i appen. Ved sletting av brukerkonto slettes eller anonymiseres personopplysninger knyttet til appen innen 30 dager, med unntak av opplysninger vi er pålagt å oppbevare etter lov.
• Enhets- og teknisk informasjon: Slettes eller anonymiseres fortløpende og senest innen 12 måneder.
• Kundeservicehenvendelser: Lagres i inntil 2 år etter at henvendelsen er avsluttet.
• Cookies og analysedata (nettside): Se cookie-innstillingene på elmea.no for detaljer om varighet for ulike informasjonskapsler.

Du kan når som helst be om sletting av din brukerkonto i appen ved å kontakte kundesenteret (se punkt 14).

10. Sikkerhet

Vi tar sikring av personopplysninger på alvor. Alle datasystemer vi benytter til behandling av personopplysninger er sikret med tilgangskontroll på flere nivåer. Vi følger et prinsipp om at kun ansatte med et dokumentert tjenstlig behov får tilgang til personopplysninger.

I appen og i våre systemer gjelder følgende sikkerhetstiltak:

• Data krypteres både under overføring (TLS) og ved lagring
• Tilgang til data er begrenset etter rolle og behov
• Datasystemer overvåkes for uautorisert tilgang
• Sikkerhetsrutinene gjennomgås jevnlig

Det er forbudt for ansatte å kopiere personopplysninger ut til filsystemer, minnepinner, vedlegg i e-post eller lignende, og ansatte kan ikke overføre sin brukertilgang til andre.

11. Taushetsplikt

Alle våre ansatte har taushetsplikt om kunders personopplysninger. Vi vil ikke utlevere personopplysninger som vedrører deg eller noen i samme husstand til utenforstående, med mindre utleveringen skjer på ett av grunnlagene beskrevet i punkt 8.4.

Taushetsplikten er ikke til hinder for at Elmea tilgjengeliggjør personopplysninger for selskaper som etter avtale med Elmea forestår den tekniske eller administrative driften av våre tjenester (databehandlere), herunder Elekt AS for drift av appen.

12. Dine rettigheter

Etter GDPR har du følgende rettigheter knyttet til vår behandling av dine personopplysninger:

• Rett til innsyn (art. 15): Du kan be om å få vite hvilke personopplysninger vi har registrert om deg, formålet med behandlingen, og hvem opplysningene eventuelt er delt med.
• Rett til retting (art. 16): Du kan be om at uriktige eller ufullstendige opplysninger rettes.
• Rett til sletting (art. 17): Du kan be om at personopplysninger slettes når det ikke lenger foreligger et saklig behandlingsgrunnlag. Merk at vi kan være forpliktet til å beholde visse opplysninger etter lov.
• Rett til begrensning (art. 18): Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel dersom du bestrider riktigheten av opplysningene.
• Rett til dataportabilitet (art. 20): Du kan be om å få utlevert personopplysninger du har oppgitt til oss i et strukturert, maskinlesbart format, eller be om at de overføres direkte til en annen behandlingsansvarlig.
• Rett til å protestere (art. 21): Der behandlingen er basert på berettiget interesse (art. 6 (1)(f)), kan du protestere mot behandlingen. Vi vil da vurdere om våre interesser veier tyngre enn dine.
• Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har funnet sted.
• Klagerett (art. 77): Dersom du mener at vi behandler personopplysninger i strid med regelverket, har du rett til å klage til Datatilsynet (datatilsynet.no).

For å utøve dine rettigheter, se kontaktinformasjonen i punkt 14. Vi vil besvare henvendelser innen 30 dager.

13. Overføring til tredjeland

App-data lagres på Microsoft Azure- og Google Cloud-servere i Norge/EU (Irland/Europa). Ingen app-data overføres til land utenfor EØS. For analyseverktøy på nettsiden (Google Analytics, Google Tag Manager, Hotjar) kan data bli overført til servere utenfor EU/EØS. Slike overføringer skjer i samsvar med GDPR kapittel V, og er basert på EU-kommisjonens adequacy decisions eller standardkontraktsklausuler (Standard Contractual Clauses, SCC).

14. Kontaktinformasjon

Har du spørsmål om personvern, eller ønsker å utøve dine rettigheter (innsyn, retting, sletting m.m.), ta kontakt med:

Elmea AS — Kundesenteret

Vorsetøyveien 31, Postboks 800, 8305 Svolvær

E-post: kunde@elmea.no

Telefon: 76 06 76 06 (mandag–fredag 09:00–15:00)

Feilmelding: 76 06 76 00

Du kan også kontakte Datatilsynet dersom du mener at dine personvernrettigheter ikke er ivaretatt:

Datatilsynet

Postboks 458 Sentrum, 0105 Oslo

E-post: postkasse@datatilsynet.no

Telefon: 22 39 69 00

Nettside: datatilsynet.no

15. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i lovgivning eller i våre tjenester. Vesentlige endringer vil bli varslet via appen, på nettsiden eller per e-post. Dato for siste oppdatering er angitt øverst i dokumentet.