Privatlivspolitik og personlige oplysninger
Her beskriver vi, hvordan Kärnfull Energi ApS (“Kärnfull”) indsamler og behandler dine personoplysninger, hvilke rettigheder du har i denne henseende, og hvordan du kan fortsætte med at stille spørgsmål eller gøre dine rettigheder gældende. Du er naturligvis ikke forpligtet til at give os dine personlige oplysninger. Men hvis du vælger ikke at gøre det, vil vi ikke være i stand til at kommunikere eller indgå en aftale med dig. Vi ønsker, at du skal føle dig sikker som kunde hos os så du har tillid til, at vi altid handler korrekt over for dig og dine personlige oplysninger.
Den juridiske person, der er ansvarlig for personoplysninger til behandling af dine personoplysninger, er: Kärnfull Energi ApS (CVR: 42439258). På karnfull.dk kan du læse mere om os. Der kan du også finde oplysninger om, hvilke cookies vi bruger til at forbedre brugeroplevelsen, optimere webstedet og tilpasse dets indhold til den besøgende.
Vi behandler dine personlige oplysninger med stor omhu. Alle, der arbejder med Kärnfull, har grundlæggende kendskab til databeskyttelse, og vi lægger stor vægt og tid på at sikre, at vi behandler dine personoplysninger på den rigtige måde. Du er altid velkommen til at kontakte os på hej@karnfull.dk med spørgsmål om behandling af personoplysninger, eller hvis du ønsker at udøve dine rettigheder som følger:
Hvis du mener, at vi behandler dine personoplysninger i strid med gældende regler, ønsker vi naturligvis, at du fortæller os det. Du har også ret til at indsende en klage til Datatilsynet.
Hvilke oplysninger indsamler vi om dig?
Personlige oplysninger, som du giver Os. Du kan direkte eller indirekte og på en række forskellige måder komme til at give os oplysninger om dig selv, såsom:
Dette kan for eksempel ske, når du:
Kärnfull kan også indsamle og behandle visse oplysninger om dig, uden at du giver oplysningerne direkte til os. Dette kan være sådanne typer oplysninger som dem, der er anført ovenfor under overskriften "Personlige oplysninger, som du giver os", og også følgende kategorier af oplysninger:
Disse personoplysninger kan indsamles i følgende situationer:
Alle oplysninger, du giver os og sådanne oplysninger, som vi indsamler om dig, behandles med det formål at:
De oplysninger, vi behandler om dig i overensstemmelse med ovenstående, er i overensstemmelse med de formål, hvortil oplysningerne indsamles, og er generelt nødvendige for, at vi kan indgå et kontraktforhold med dig, for at opfylde aftalen eller for at handle ved din anmodning inden en aftale med Kärnfull indgås. Den behandling, vi udfører med dine personoplysninger, kan også finde sted med en interesseafvejning i henhold til databeskyttelsesforordningen som retsgrundlag, da behandlingsaktiviteterne med dine personoplysninger kan anses for nødvendige for Kärnfulls interesse i at kunne levere sine tjenester, websted og kundesider for dig på en brugervenlig måde såvel som at levere strøm. Behandler foregår ligeledes for at sikre effektiv kommunikation til dig og kommunikere med potentielle kunder, der har tilkendegivet interesse for Kärnfull. Hvis du ikke ønsker at modtage nyhedsbreve og andre marketingudsendelser fra os, kan du afmelde dig via et link i forsendelserne eller informere os om det via e -mail til: hej@karnfull.dk
Automatisk beslutningstagning
En såkaldt automatiseret beslutningstagning kan foretages ud fra dine personoplysninger i forbindelse med den kreditkontrol, der udføres på dig, når du giver os besked om, at du vil blive kunde hos Kärnfull. Kreditrapporten sker hurtigt, effektivt, sikkert og baseret på strengt objektive kriterier ved hjælp af automatisk beslutningstagning, som er vigtigt og nødvendigt for, at vi kan indgå en aftale med dig.
Hvem kan få adgang til dine personlige oplysninger?
Dine personlige oplysninger er kun tilgængelige for relevante medarbejdere hos Kärnfull, der har brug for adgang til oplysningerne til formålene og til at udføre de aktiviteter, der er beskrevet ovenfor. Vi kan videregive, dele eller overføre dine personlige oplysninger til følgende udvalgte kategorier af modtagere:
Andre elhandelsleverandører samt elleverandører til at administrere dit skift af elhandelsfirma til Kärnfull eller fra Kärnfull til en ny leverandør, herunder håndtering af betaling af fakturaer og eventuelle tvister.
Leverandører til Kärnfull:
Overføres dataene til tredjelande (uden for EU / EØS)?
Vi bestræber os altid på at behandle dine personoplysninger inden for EU / EØS. Det sker dog, at nogle af vores leverandører har hele eller dele af deres aktiviteter i lande uden for Danmark eller EU / EØS (såkaldte "tredjelande"). I leverandørforholdene, hvor dette er relevant, vil Kärnfull sikre, at de nødvendige kontraktbestemmelser er på plads, og at der træffes passende tekniske og organisatoriske foranstaltninger for at sikre et tilstrækkeligt beskyttelsesniveau for dine personoplysninger, der kan sammenlignes med og på samme niveau som den beskyttelse, der tilbydes inden for EU / EES.
Hvor længe gemmer vi dine oplysninger?
Vi gemmer kun dine personoplysninger, så længe det er nødvendigt og / eller lovpligtigt for at vi kan opfylde vores aftale med dig som kunde og for vores andre legitime interesser i overensstemmelse med disse oplysninger om beskyttelse af fortrolige oplysninger. Hvis du aldrig blev kunde hos os, men kun deltog i en konkurrence eller angav interesse for os via en af vores kommunikationskanaler, sletter vi dine personlige oplysninger efter 5 år. Højst gemmer vi personoplysninger i 5 år efter et opsagt kontraktforhold (dog med undtagelse af lovbestemte opbevaringsperioder, hvor visse dokumenter skal gemmes, f.eks. I henhold til regnskabsloven). Personoplysninger, der kan henføres til en kunde, der siger farvel til os, men stadig har ubetalte fakturaer, gemmer vi, indtil fordringen er afregnet. Når fakturaerne er betalt, slettes oplysningerne efter 5 år (medmindre lovbestemte opbevaringsperioder kræver, at vi gemmer visse dokumenter).
Denne fortrolighedspolitik blev sidst opdateret den 20. september 2021.
TILLÆG – ændringer pr. 1. november 2025
Anvendelsesområde og forrang Dette tillæg gælder for dk.karnfull.com (inkl. relevante subdomæner). Ved uoverensstemmelse mellem dette tillæg og tidligere versioner af privatlivspolitikken, har dette tillæg forrang fra og med 1. november 2025.
Dataansvarlig og kontakt Dataansvarlig: KÄRNFULL ENERGI ApS CVR-nr42439258 (“vi/os”). Kontakt for databeskyttelse: hej@karnfull.dk, Mejlgade 95, 3 sal, 8000 Aarhuc, Telefon; 78 70 80 70]. Klage kan indgives til Datatilsynet, www.datatilsynet.dk.
1) Behandling af CPR-nummer (DBL § 11)
Formål: Entydig identifikation ved kontraktindgåelse, kreditvurdering, svindelforebyggelse og korrekt match i energisystemer. Retsgrundlag: Databeskyttelsesloven § 11, stk. 2, nr. 1 og nr. 3 sammenholdt med GDPR art. 6, stk. 1, litra b (kontrakt) og/eller f (legitim interesse i risikostyring). Nødvendighed: CPR indsamles kun, når det er nødvendigt for ovenstående formål. Adgang og sikkerhed: Strengt begrænset adgang (need-to-know), kryptering i hvile og transport, logning af opslag og udlevering, regelmæssig adgangsrevision.
Opbevaring:
Afviste ansøgninger/leads: CPR slettes eller uigenkaldeligt pseudonymiseres senest 90 dage efter afgørelse.
Kunder: CPR opbevares kun så længe nødvendigt for entydig identifikation og lovpligter, hvorefter det slettes eller uigenkaldeligt pseudonymiseres. Videregivelse: CPR deles ikke med tredjeparter, medmindre det er nødvendigt og lovligt (fx kreditoplysningsbureau, myndigheder) – og aldrig til markedsføring.
2) Automatiserede afgørelser (kreditvurdering) – art. 22
Vi kan anvende automatiseret behandling (kreditvurdering) til at vurdere betalingsevne/risiko ved tilmelding. Logik i hovedtræk: Scoring baseret på oplysninger fra ansøgningen, tidligere kundeforhold/betalingshistorik (hvis relevant) og/eller kreditoplysningsbureauers data. Betydning og konsekvenser: Afgørelsen kan medføre afslag, krav om depositum eller godkendelse. Dine rettigheder: Du kan (i) anmode om menneskelig indgriben, (ii) udtrykke din opfattelse, og (iii) gøre indsigelse mod afgørelsen. Kontakt [privacy@domæne.dk]. Retsgrundlag: GDPR art. 6, stk. 1, litra b/f og art. 22, stk. 2, litra a/b. Vi sikrer passende garantier, herunder mulighed for manuelt review.
3) Cookies og samtykke (ePrivacy)
På dk.karnfull.com anvendes en samtykkeplatform (CMP), der:
Blokerer alle ikke-nødvendige cookies/trackere indtil du giver samtykke, giver ligeværdige valg (“Accepter alle” / “Afvis alle” / “Tilpas”), gør det muligt når som helst at trække samtykke tilbage via “Cookie-indstillinger” i footeren, viser en opdateret cokieliste (leverandør, formål, varighed, type). Samtykke logges til dokumentationsformål. Bemærk: Henvisninger i ældre tekster til karnfull.dk erstattes for dette domæne af dette tillæg.
4) Markedsføring vs. servicekommunikation
Servicekommunikation (fx ordrebekræftelser, driftsinfo, faktura) sendes som led i opfyldelse af kontrakt eller lovkrav. Elektronisk markedsføring (e-mail/SMS/telefon) sendes kun ved gyldigt forudgående samtykke (separat fra kontrakt), og du kan tilbagekalde samtykke når som helst (fx “Afmeld” i e-mails eller STOP i SMS). Samtykker logges.
5) Opbevaringsfrister (uddrag)
Vi har indført følgende justeringer:
Leads/interessenter, der ikke bliver kunder: Sletning senest 12 måneder efter sidste aktive interaktion, medmindre andet kræves af lov.
Kundeoplysninger: Opbevares efter bogføringsregler og relevante forældelsesfrister (typisk op til 5 år fra regnskabsårets udgang for bilag), hvorefter data slettes eller anonymiseres.
Logdata/sikkerhedshændelser: Opbevares så kort som muligt i forhold til sikkerhedsformål og myndighedskrav.
6) Tredjelandsoverførsler og databehandlere
Når vi bruger leverandører uden for EU/EØS, anvender vi Standard Contractual Clauses (SCC 2021/914) og relevante supplerende foranstaltninger (fx kryptering, adgangsbegrænsning). Kategorier af modtagere/leverandører kan omfatte: E-mail- og udsendelsesløsninger, CRM/kundeservice/helpdesk, Hosting og drift, Analyse/CMP, Betalings- og faktureringsløsninger, Kreditoplysningsbureauer (ved kreditvurdering). En opdateret oversigt over væsentlige leverandørkategorier (og om overførsel til tredjelande forekommer) stilles til rådighed efter anmodning eller via vores hjemmeside.
7) Dine rettigheder (præciseringer)
Ud over de rettigheder der fremgår af den eksisterende politik, præciserer vi: Ret til at trække samtykke tilbage (uden at det påvirker lovligheden af behandling før tilbagetrækningen), Ret til dataportabilitet for oplysninger om dit forbrug/kundeforhold, hvor behandling er baseret på samtykke eller kontrakt og foregår automatisk, Ret til indsigelse mod behandling baseret på legitime interesser, herunder profilering til direkte markedsføring, udøvelse af rettigheder via [privacy@domæne.dk].
8) Ikrafttræden og versionering
Dette tillæg træder i kraft 1. november 2025 og gælder for behandling på dk.karnfull.com fra denne dato. Tidligere henvisninger i politikken, som er i konflikt hermed, forstås herefter efter dette tillæg. En samlet, konsolideret politik vil blive udgivet ved næste hovedopdatering.