Integritetspolicy för webbplatsen och webbapplikationen myelectricplan.com
§ 1 Personuppgiftsansvarig och kontakt
Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats och i webbapplikationen ”myelectricplan.com” är: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Tyskland, e-post: contact@lumiotechsolutions.com. Vid frågor om dataskydd är du välkommen att kontakta oss via denna e-postadress.
§ 2 Registrerades rättigheter
Du har följande rättigheter avseende dina personuppgifter: rätt till tillgång (artikel 15 GDPR), rätt till rättelse (artikel 16 GDPR), rätt till radering (artikel 17 GDPR), rätt till begränsning av behandling (artikel 18 GDPR), rätt till dataportabilitet (artikel 20 GDPR), rätt att invända (artikel 21 GDPR) samt rätt att lämna in klagomål till en tillsynsmyndighet (artikel 77 GDPR). För att utöva dina rättigheter kan du kontakta oss när som helst via contact@lumiotechsolutions.com.
§ 3 Besök på webbplatsen (serverloggar, hosting)
När du besöker vår webbplats behandlar vår hostingleverantör Netcup GmbH automatiskt följande uppgifter: IP-adress, datum och tid för åtkomst, webbläsartyp och version, operativsystem, hänvisnings-URL, besökt sida/fil, HTTP-statuskod och mängden överförda data. Dessa uppgifter används för att säkerställa stabilitet och säkerhet, felsöka tekniska problem och skydda mot cyberattacker. Rättslig grund är artikel 6.1 f GDPR (berättigat intresse av IT-säkerhet och teknisk optimering). Serverloggar lagras i högst 7 dagar och raderas sedan automatiskt. Servrarna finns uteslutande i Tyskland; ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR har ingåtts med Netcup GmbH.
§ 4 Registrering och användning av webbapplikationen
För att använda vår webbapplikation krävs registrering. Följande uppgifter behandlas: förnamn, efternamn, e-postadress, lösenord (lagras krypterat), IP-adress vid registrering samt tidsstämplar för registrering och senaste inloggning. Applikationen lagrar även uppladdade PDF-ritningar, projektrelaterade uppgifter, projektinformation samt användarinställningar och konfigurationer. Behandlingen sker för att skapa och administrera användarkonton, tillhandahålla avtalade tjänster, autentisera inloggning, anpassa applikationen och kommunicera vid tekniska problem eller förändringar. Rättslig grund är artikel 6.1 b GDPR (fullgörande av avtal). Registreringsuppgifter lagras så länge kontot är aktivt; efter en begäran om radering inaktiveras kontot och kan återställas under 30 dagar; därefter raderas alla uppgifter, inklusive uppladdade filer, slutgiltigt, och kopior i säkerhetskopior senast 30 dagar senare. Projektdata och uppladdade PDF-dokument lagras så länge kontot finns eller tills användaren själv raderar dem. Lösenord lagras med moderna hash-algoritmer (t.ex. bcrypt) och överföring sker enbart krypterat via HTTPS/TLS.
§ 5 Betalningshantering via Stripe
Betalningar hanteras via Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Irland. Följande uppgifter överförs till Stripe: namn, faktureringsadress, e-postadress, betalningsinformation (t.ex. kreditkortsuppgifter eller bankinformation), beställningsinformation (abonnemangstyp, faktureringsperiod), transaktions-ID och belopp. Behandlingen utförs för betalningshantering, fakturering och förebyggande av bedrägeri. Rättslig grund är artikel 6.1 b GDPR (fullgörande av avtal) och artikel 6.1 c GDPR (lagstadgade lagringskrav). Stripe kan överföra uppgifter till USA och andra länder och är certifierat enligt EU–US ”Data Privacy Framework”. Betalnings- och faktureringsuppgifter lagras i 10 år enligt lag och raderas sedan. Mer information: https://stripe.com/de/privacy
§ 6 Support och kontakt via e-post
Vid kontakt med oss via e-post behandlar vi ditt namn (om angivet), din e-postadress, meddelandets innehåll, tidpunkt för kontakt och kommunikationshistorik. Uppgifterna används för att hantera din förfrågan, ge support, dokumentera ärenden och förbättra våra tjänster. Rättslig grund är artikel 6.1 b GDPR (avtalsmässiga skyldigheter och kundsupport) eller artikel 6.1 f GDPR (berättigat intresse av effektiv kommunikation). Supportärenden lagras tills de är helt hanterade, i högst 90 dagar efter mottagande, och raderas därefter om inte lagstadgade krav gäller. För utskick av våra e-postmeddelanden anlitar vi Resend (Plus Five Five, Inc., San Francisco, Kalifornien, USA) som personuppgiftsbiträde. Din e-postadress samt ämne och innehåll i meddelandet överförs. Rättslig grund är artikel 6.1 b GDPR; överföringen till USA sker med stöd av standardavtalsklausulerna.
§ 6a Nyhetsbrev och e-postserier med Brevo
För vårt nyhetsbrev och automatiska e-postserier, till exempel tips för att komma igång efter registreringen, använder vi Brevo från Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Tyskland. När du har bekräftat din e-postadress överför vi för detta ändamål följande uppgifter till Brevo: e-postadress, för- och efternamn, språk, status för ditt abonnemang, din inställning för att ta emot marknadsföringsmejl samt registreringsdatum. Om dessa uppgifter ändras i ditt konto uppdaterar vi dem hos Brevo. Brevo behandlar uppgifterna för vår räkning; ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR har ingåtts med Brevo. Du kan när som helst avregistrera dig från marknadsföringsmejl i inställningarna för ditt konto eller via avregistreringslänken i varje mejl; du tas då bort från alla utskickslistor. Om du raderar ditt konto raderar vi även din kontakt hos Brevo.
§ 7 Konverteringsspårning med Google Ads och Meta-pixeln
För att mäta hur väl vår annonsering fungerar använder vi Google Ads konverteringsspårning från Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland. Google-taggen laddas vid varje sidvisning och är från början inställd på nekad via Google Consent Mode. Cookies sätts och konverteringsspårning sker endast om du har lämnat samtycke via vår cookiebanner (art. 6.1 a GDPR). Den mäter om vissa handlingar (t.ex. registrering eller köp) sker efter ett klick på en av våra annonser; för detta ändamål sätter Google cookies (bland annat _gcl_-cookies) och behandlar IP-adress, webbläsarinformation och interaktionsdata. Utan samtycke skickar Google-taggen via Google Consent Mode endast cookiefria signaler, till exempel tidpunkt, besökt sida och webbläsarinformation. Därvid tar Google av tekniska skäl emot din IP-adress. Enligt Google används dessa signaler endast i sammanställd form för att uppskatta konverteringar. Rättslig grund är vårt berättigade intresse av att mäta hur väl vår annonsering fungerar (art. 6.1 f GDPR). Google kan överföra uppgifter till USA och andra länder och är certifierat enligt EU-US Data Privacy Framework. Mer information: https://policies.google.com/privacy. Du kan när som helst återkalla ditt samtycke via cookiebannern. Vid registrering eller köp skickar vi dessutom din e-postadress i hashad form till Google (så kallade förbättrade konverteringar) så att konverteringen kan kopplas till ditt annonsklick; även detta sker endast med ditt samtycke. Dessutom använder vi Meta-pixeln från Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, för att mäta hur framgångsrik vår annonsering på Facebook och Instagram är. Till skillnad från Google-taggen laddas Meta-pixeln först när du har gett ditt samtycke via vår cookiebanner (art. 6.1 a GDPR); utan samtycke överförs inga uppgifter till Meta. Med samtycke sätter Meta cookies _fbp och _fbc (giltighet ca 90 dagar) och behandlar din IP-adress, webbläsarinformation, besökta sidor samt händelser som registrering eller köp. För insamlingen och överföringen av dessa uppgifter är vi och Meta gemensamt personuppgiftsansvariga i den mening som avses i art. 26 GDPR; avtalet finns på https://www.facebook.com/legal/controller_addendum. Den fortsatta behandlingen sker under Metas eget ansvar. Meta kan överföra uppgifter till USA och är certifierat enligt EU-US Data Privacy Framework. Mer information: https://www.facebook.com/privacy/policy/; dina annonsinställningar: https://www.facebook.com/settings?tab=ads. Du kan när som helst återkalla ditt samtycke via cookiebannern.
§ 8 Kontaktformulär
Vid användning av kontaktformuläret behandlar vi ditt namn (om angivet), e-postadress, ärende (valfritt), meddelandets innehåll, IP-adress och tidpunkt för inskickande. Uppgifterna används för att hantera ärendet, kommunicera direkt och förhindra missbruk. Rättslig grund är artikel 6.1 b GDPR (leverans av begärd tjänst) eller artikel 6.1 f GDPR (berättigat intresse av effektiv kommunikation och spam-skydd). Uppgifterna lagras tills ärendet har hanterats och besvarats, i högst 90 dagar efter inskickande, och raderas sedan förutom om annan rättslig grund gäller.
§ 8a Uppsägningsformulär
Om du säger upp ett abonnemang via vårt uppsägningsformulär (uppsägningsknappen) behandlar vi följande uppgifter: typ av uppsägning (ordinarie eller extraordinär), vid extraordinär uppsägning det skäl du anger, ditt namn, din e-postadress, ditt kund- eller fakturanummer (valfritt), det avtal som ska sägas upp, önskat avslutningsdatum (närmast möjliga tidpunkt eller ett visst datum), ett valfritt meddelande, webbplatsens språk samt datum och tid för mottagandet. Internt noterar vi dessutom handläggningsstatus. Vi behandlar dessa uppgifter för att genomföra och dokumentera din uppsägning. Rättslig grund är artikel 6.1 c GDPR jämförd med § 312k i den tyska civillagen (BGB) (rättslig skyldighet att ta emot uppsägningar elektroniskt och bekräfta mottagandet) samt artikel 6.1 b GDPR (fullgörande och avslutande av avtalet). När du har skickat formuläret får du en bekräftelse med innehållet i din uppsägning samt datum och tid för mottagandet till den angivna e-postadressen; samtidigt får vi ett meddelande med samma uppgifter. Båda e-postmeddelandena skickar vi via vårt personuppgiftsbiträde Resend (se § 6). Därefter genomför vi uppsägningen manuellt i vårt betalsystem Stripe (se § 5). Vi lagrar uppgifterna från uppsägningsformuläret i 3 år från mottagandet av uppsägningen och raderar dem därefter automatiskt.
§ 9 Cookies och spårningstekniker
Vi använder tekniskt nödvändiga cookies (t.ex. för sessionshantering, inloggningar, säkerhetstoken och språkval), som inte kräver samtycke och används i enlighet med § 25 TDDDG; den rättsliga grunden är art. 6.1 f GDPR (berättigat intresse av IT-säkerhet och funktionalitet). Marknadsföringscookies för Google Ads konverteringsspårning och Meta-pixeln (bland annat _gcl_-, _fbp- och _fbc-cookies, giltighet ca 90 dagar) sätts endast med ditt uttryckliga samtycke enligt art. 6.1 a GDPR. Vid ditt första besök kan du via vår cookiebanner välja mellan ”endast nödvändiga cookies” och marknadsföringscookies. Ditt val sparas i en cookie i upp till 12 månader och kan när som helst ändras eller återkallas. Du kan dessutom när som helst hantera eller radera cookies i din webbläsares inställningar, vilket dock kan begränsa webbplatsens funktionalitet. Oberoende av detta mäter vi räckvidden för vår webbplats med webbanalystjänsten Betterlytics (betterlytics.io). För detta laddas vid varje sidvisning ett skript från betterlytics.io som bland annat överför den besökta sidan, hänvisningsadressen, kampanjparametrar från adressfältet, enhetstyp, webbläsare, operativsystem, skärmstorlek och språk till Betterlytics servrar inom EU. Betterlytics sätter inga cookies och lagrar ingen information på din enhet. Din IP-adress överförs av tekniska skäl, anonymiseras vid mottagandet och lagras inte. Betterlytics behandlar uppgifterna som personuppgiftsbiträde för vår räkning (art. 28 GDPR). Den rättsliga grunden är art. 6.1 f GDPR (berättigat intresse av att analysera och förbättra vårt erbjudande). Mer information: https://betterlytics.io/privacy.
§ 10 Länkar till sociala nätverk
Vi länkar till våra profiler på Instagram och Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland) och YouTube (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland). Det rör sig om vanliga länkar, inte om inbäddat innehåll eller plugin. Dina uppgifter överförs till dessa leverantörer först när du klickar på en sådan länk och öppnar deras sida. Då gäller leverantörernas integritetspolicys: Instagram/Facebook: https://privacycenter.instagram.com/ och https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Tillsynsmyndighet och klagorätt
Ansvarig tillsynsmyndighet för frågor och klagomål om dataskydd är: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Tyskland, e-post: poststelle@lfd.bwl.de, telefon: +49 (0)711 615541-0, webbplats: https://www.baden-wuerttemberg.datenschutz.de/. Du har rätt att lämna in klagomål till denna eller annan behörig tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR.
§ 12 Lagringstider och radering av uppgifter
Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller så länge lagstadgade lagringsskyldigheter finns. Användarkonto och avtalsuppgifter: Uppgifterna i ditt användarkonto (namn, e-postadress, lösenord) lagrar vi under avtalsförhållandets löptid. Efter en begäran om radering inaktiveras kontot och kan återställas under 30 dagar; därefter raderas det slutgiltigt. Faktura- och bokföringsuppgifter, även hos Stripe, sparar vi i upp till tio år enligt § 147 AO och § 257 HGB. Projektdata: I den mån du registrerar eller laddar upp uppgifter om tredje part i projekt behandlar vi dem för din räkning enligt personuppgiftsbiträdesavtalet. Du bestämmer själv när projekt raderas. Raderade projektdata tas bort omedelbart, tillhörande filer senast följande dag. När kontot raderas tas alla projektdata bort efter att karenstiden på 30 dagar har löpt ut. Säkerhetskopior: Dagliga säkerhetskopior sparar vi i 30 dagar. Raderade data är borttagna även ur säkerhetskopiorna senast 30 dagar efter raderingen. Serverloggar: Loggdata från servern (se § 3) raderar vi efter 7 dagar. Support- och kontaktförfrågningar: Vi lagrar dem tills de har hanterats fullständigt, högst 90 dagar efter mottagandet. Uppsägningsformulär: Uppgifter från uppsägningsformuläret lagrar vi i 3 år från mottagandet av uppsägningen och raderar dem därefter automatiskt (se § 8a). Marknadsföringsmejl: Om du avregistrerar dig från marknadsföringsmejl tar vi utan dröjsmål bort dig från alla utskickslistor. Om du raderar ditt konto raderar vi även din kontakt hos Brevo (se § 6a). Cookies: Cookies för Google Ads konverteringsspårning och Meta-pixeln (bland annat _gcl_-, _fbp- och _fbc-cookies) gäller i högst cirka 90 dagar och upphör sedan automatiskt. Raderingen sker enligt artikel 17 GDPR (”rätten att bli bortglömd”) och artikel 18 GDPR (begränsning av behandling), såvida inte andra rättsliga skyldigheter hindrar detta.
§ 13 Datasäkerhet och tekniska åtgärder
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Tekniska åtgärder omfattar krypterad dataöverföring via HTTPS/TLS, krypterad lagring av lösenord (t.ex. med bcrypt), brandväggar och åtkomstbegränsningar till servrar och databaser, regelbundna säkerhetsuppdateringar och systemhärdning samt regelbundna säkerhetskontroller och vid behov malware-skanning. Organisatoriska åtgärder omfattar begränsade åtkomsträttigheter för behörig personal, sekretessavtal, regelbundna utbildningar i dataskydd, dokumentation av databehandlingsprocesser och fastställda rutiner för hantering av incidenter relaterade till dataskydd.
§ 14 Utövande av dina rättigheter
För att utöva rättigheterna som beskrivs i § 2 kan du kontakta oss när som helst via contact@lumiotechsolutions.com. Vänligen ange ditt fullständiga namn, din e-postadress (eller den adress som är kopplad till ditt konto), vilken rättighet du vill utöva samt eventuellt ytterligare information för identifiering eller förtydligande av din begäran. Vi svarar vanligtvis inom 30 dagar; för särskilt komplexa ärenden kan fristen förlängas med ytterligare två månader och du kommer då att bli informerad i förväg. Du kan när som helst invända mot användning av dina uppgifter för marknadsföringsändamål (t.ex. nyhetsbrev) genom att skicka e-post till contact@lumiotechsolutions.com eller använda avregistreringslänken i relevant e-postmeddelande, om tillgängligt.
§ 15 Ändringar av denna integritetspolicy
Vi förbehåller oss rätten att ändra denna integritetspolicy om våra databehandlingsprocesser ändras, nya lagkrav kräver det eller tekniska utvecklingar gör ändringar nödvändiga. Betydande ändringar kommer att meddelas på vår webbplats och — om det är lämpligt — även via e-post. Denna version av integritetspolicyn gäller från och med den 10 oktober 2026 och ersätter alla tidigare versioner.
Senast uppdaterad: 14 oktober 2026