Personvernerklæring

Personvernerklæringen har to deler:

• Generell personvernerklæring
• Personvernerklæring for digitale tjenester (appen, Min Side og bedriftsportalen)

Bodø Energi Kraftsalg fokuserer på å ivareta og beskytte våre kunders personopplysninger. Personopplysninger er opplysninger og vurderinger som kan knyttes til deg som kunde.

Denne personvernerklæringen beskriver hvilke personopplysninger vi mottar og samler inn når du bestiller og benytter deg av tjenester fra Bodø Energi Kraftsalg, samt hva vi gjør for å beskytte personopplysningene.

Du bør gjøre deg godt kjent med innholdet av denne personvernerklæringen. Ved å bestille og ta i bruk våre tjenester samtykker du til at vi behandler personopplysninger i henhold til denne personvernerklæringen.

1 BEHANDLINGSANSVARLIG

Bodø Energi Kraftsalg er ansvarlig for behandlingen av personopplysninger i forbindelse med alle tjenester som leveres av Bodø Energi Kraftsalg.

2 VÅR BRUK AV PERSONOPPLYSNINGER

2.1 Registrering og innsamling av personopplysninger

Bodø Energi Kraftsalg behandler de personopplysningene du oppgir når du registrerer deg hos oss og opplysninger som du på annen måte frivillig gir fra deg, for eksempel opplysninger om navn, adresse, e-postadresse, mobilnummer og alder. Registrering og innsamling av fødselsnummer.
For å sikre kvaliteten av kundeopplysninger, samler Bodø Energi Kraftsalg inn fødselsnummer ved kunderegistrering. Retten til å gjøre dette følger av forskrift om kraftomsetning og nettjenester.

I tillegg samler Bodø Energi Kraftsalg løpende inn og behandler informasjon om ditt kundeforhold, for eksempel opplysninger om strømforbruk, hvilke strømabonnement du har samt hvilke tilleggstjenester du benytter deg av.

2.2 Hva personopplysningene brukes til

Vi bruker personopplysningene for å gi deg de tjenestene du har registrert deg for og for å kunne administrere kundeforholdet, gjennomføre leveransen og faktureringen.

Fødselsnummer/D-nummer brukes av Elhub som en unik identifikasjonskøkkel i forbindelse med kraft- og/eller nettleveranse i det norske kraftmarked.

Vi kan også benytte personopplysningene for å kunne tilpasse innholdet vi tilbyr til dine interesser, analysere forbruks-/markedstrender og forbedre våre tjenester.

3 SAMMENSTILLING AV PERSONOPPLYSNINGER

Bodø Energi Kraftsalg forbeholder seg retten til å sammenstille dine personopplysninger med personopplysninger fra andre kunder og opplysninger fra andre kilder. Slik sammenstilling vil alltid skje i anonymisert form, og kan for eksempel danne grunnlag for råd om din energibruk. Det kan tenkes at Bodø Energi Kraftsalg vil bruke de sammenstilte opplysningene for å tilpasse tilbud og markedsføringshenvendelser til sine kunder og tidligere kunder.

4 SÆRLIG OM BRUK AV PERSONOPPLYSNINGER I TILKNYTNING TIL MARKEDSFØRING

Vi bruker personopplysninger til å gi deg informasjon om tjenester som du kan ha interesse av.

Hvis du er eller har vært kunde av en tjeneste kan du ved vilkårene for tjenesten ha samtykket til å motta elektronisk kommunikasjon som kunde. Bodø Energi Kraftsalg kan da sende deg henvendelser basert på samtykket som du ga i den forbindelse.

Bodø Energi Kraftsalg benytter for øvrig telefon, e-post og SMS og andre digitale kommunikasjonskanaler til markedsføring overfor kunder. Dersom du ikke ønsker å motta slike henvendelser kan du reservere deg mot dette på ved å kontakte oss.

Dersom du er eller har vært kunde, vil vi benytte elektronisk markedsføring, for eksempel sende nyhetsbrev, dersom du eksplisitt har samtykket til å motta slike markedsføringshenvendelser.

5 OPPBEVARING OG LAGRING AV PERSONOPPLYSNINGER

Vi oppbevarer personopplysninger i henhold til gjeldende lovgivning og har til enhver tid tiltak for å sikre kravene til konfidensialitet, tilgjengelighet og integritet.

Personopplysningene dine vil bare bli lagret så lenge Bodø Energi Kraftsalg har et saklig behov for dette, og under enhver omstendighet ikke lenger enn det som følger av den til enhver tid gjeldende lovgivning. Når Bodø Energi Kraftsalg ikke lenger har et saklig behov for lagring av personopplysninger, vil opplysningene bli slettet eller anonymisert.

6 UTLEVERING AV PERSONOPPLYSNINGER - TAUSHETSPLIKT

Vi vil ikke utlevere personopplysninger som vedrører deg eller noen i samme husstand til utenforstående, unntatt når utlevering av personopplysningene skjer:

• med samtykke fra den som opplysningen gjelder,
• med hjemmel i lov eller forskrift gitt med hjemmel i lov,
• etter pålegg fra en domstol eller annen myndighet, eller
• som ledd i betalingsinnkreving mv. hvor det foreligger saklige grunner.
• som ledd i telefonsalg gjennomført av underleverandør.

Taushetsplikten er likevel ikke til hinder for at Bodø Energi Kraftsalg gjør tilgjengelig ovennevnte personopplysninger for de selskapene som etter avtale med Bodø Energi Kraftsalg forestår den tekniske eller administrative driften av våre tjenester.

Når vi gir personopplysninger til selskaper som nevnt her, sikrer vi at disse tredjepartene overholder Bodø Energi Kraftsalgs krav til behandling og bruk av personopplysninger og den til enhver tid gjeldende lovgivning.

Bodø Energi Kraftsalg kan videre gi tredjeparter tilgang til akkumulerte og anonymiserte data som kan brukes for eksempel til analyser eller markedsarbeid.

7 DINE RETTIGHETER

Du har til enhver tid rett til innsyn i de opplysninger som Bodø Energi Kraftsalg har registrert om deg. Du kan også kreve retting og sletting av personopplysninger i samsvar med gjeldende lovgivning.

8 BRUK AV INFORMASJONSKAPLSER

Informasjonskapsler eller en cookie er en liten tekstfil som nettsteder du besøker lagrer på din PC. De inneholder blant annet informasjon om hvilke sider du besøker på nettet.

På noen deler av www.bodoenergi.no benyttes informasjonskapsler blant annet for å gi besøkende tilgang til ulike funksjoner, samt å skille de besøkende av nettstedet fra hverandre. Dette hjelper oss å forbedre nettstedet og gjøre vår digitale kommunikasjon mer relevant. Vi bruker ikke cookies for å samle sensitiv personlig informasjon.

Vårt nettsted benytter både første- og tredjeparts informasjonskapsler. Det vil si at det for både oss og tredjeparts selskaper opprettes informasjonskapsler gjennom bruk av dette nettstedet.

Du kan til enhver tid gjøre endringer i nettleseren din og blokkere cookies. Hvis du ønsker at cookies skal avvises, så kan du endre innstillingene i nettleseren slik at du enten blokkerer informasjonskapsler fra å bli lastet ned automatisk, eller at du får et valg om å laste ned hver enkelt informasjonskapsel. Du kan også slette informasjonskapsler når som helst ved å gå til innstillingene i nettleseren din.

Vær oppmerksom på at om du sier nei til informasjonskapsler, kan du påvirke funksjonaliteten på vårt så vel som andre nettsteder.

I henhold til Lov om elektronisk kommunikasjon (ekomloven), må alle besøkende på et nettsted som benytter informasjonskapsler ha tilgang til informasjon om at nettstedet benytter informasjonskapsler. De må også ha tilgang til informasjon om årsaken til at de blir brukt. Ønsker du flere detaljer om informasjonskapsler dette nettstedet bruker, og hva de benyttes til, så finner du en liste med detaljert spesifikasjon her.

9 REVISJON AV DENNE PERSONVERNERKLÆRINGEN

Vi kan endre denne personvernerklæringen dersom:

Behandlingen av personopplysninger endres, eller revisjon anses nødvendig grunnet endring i lover eller forskrifter gitt i medhold av lov.

Bodø Energi Kraftsalg vil gjøre enhver endring godt synlig, men vi anbefaler på generelt grunnlag at du leser denne personvernerklæringen med jevnlige mellomrom ved besøk på våre hjemmesider.

10 HENVENDELSER

Du kan ta kontakt med vår kundeservice dersom du vil ha mer informasjon om Bodø Energi Kraftsalgs behandling av personopplysninger.

Versjon 2026.10 · Gjelder fra 13.11.2026

1. Om erklæringen

Denne erklæringen forklarer hvordan personopplysninger behandles når du bruker disse digitale tjenestene fra Bodø Energi Kraftsalg («Tjenestene»):

• Bodø Energi-appen
• Min Side
• Bedriftsportalen
• Sanntidsmåling
• AI-assistent i bedriftsportalen
• Fordelsprogram

For Bodø Energi Kraftsalg sin øvrige virksomhet, som strømavtalen din, gjelder Bodø Energi Kraftsalg sin generelle personvernerklæring.

2. Behandlingsansvarlig

BE Kraftsalg AS (Bodø Energi Kraftsalg), org.nr. 990 892 687, er behandlingsansvarlig for behandlingen som beskrives her.

Elekt AS drifter Tjenestene for Bodø Energi Kraftsalg og er databehandler. Det betyr at Elekt bare behandler opplysningene etter avtale med og instruks fra Bodø Energi Kraftsalg.

Har du spørsmål om personvern, kontakter du Bodø Energi Kraftsalg på kunde@bodoenergi.no.

3. Opplysninger som behandles i alle Tjenestene

3.1 Innlogging og brukerkonto

Logger du inn med e-post, lagres e-postadressen din. Logger du inn med BankID, lagres navn, fødselsdato og fødselsnummer.

Fødselsnummeret brukes til å koble deg sikkert til kundeforholdet ditt hos Bodø Energi Kraftsalg. Det lagres kryptert og brukes bare når det er nødvendig for sikker identifisering, for eksempel hvis innloggingsløsningen byttes og du må kobles til riktig brukerkonto på nytt.

Vi registrerer også tekniske opplysninger om innloggingen, for eksempel IP-adresse og tidspunkt.

Grunnlag: avtalen med deg (GDPR art. 6 nr. 1 bokstav b). For fødselsnummer gjelder i tillegg personopplysningsloven § 12, som tillater bruk når det er nødvendig for sikker identifisering.

3.2 Kundeforhold, forbruk og fakturaer

For å vise deg informasjon om kundeforholdet henter Tjenestene opplysninger fra kundesystemet til Bodø Energi Kraftsalg: navn, adresse, kundenummer, målepunkter, strømavtale, forbruk, nettleie, priser og fakturaer.

Grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b).

3.3 Tips og anbefalinger

Vi bruker forbruksmønsteret ditt til å gi deg tilpassede tips og anbefalinger om hvordan du kan redusere strømkostnadene. Dette er profilering, men det treffes ingen automatiske avgjørelser som har rettsvirkning for deg eller påvirker deg på tilsvarende måte.

Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Interessen er å gi deg relevant informasjon som hjelper deg å bruke mindre strøm og betale mindre.

3.4 Bestillinger

Bestiller du et abonnement eller et produkt, registreres hva du har bestilt, når, til hvilken pris og eventuell leveringsadresse. Bestillingen sendes til kundesystemet til Bodø Energi Kraftsalg, og du betaler på strømfakturaen. Tjenestene behandler ikke kortopplysninger.

Grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b). Regnskapsopplysninger oppbevares i fem år etter bokføringsloven (art. 6 nr. 1 bokstav c).

3.5 Feilretting og drift

Oppstår det en teknisk feil i Tjenestene, for eksempel at appen krasjer eller en side ikke laster, sendes det automatisk en feilrapport med tekniske opplysninger, for eksempel omtrentlig lokasjon, enhetsmodell, operativsystem, språk og minnebruk. Vi bruker opplysningene til å finne og rette feil. Feil i fakturaer eller avtaler håndteres ikke på denne måten.

Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Interessen er å holde Tjenestene stabile og sikre.

3.6 Varsler og markedsføring

Vi sender meldinger som er nødvendige for Tjenestene, for eksempel om driftsforstyrrelser og abonnementet ditt. For pushvarsler lagres en teknisk identifikator for enheten din.

Markedsføring på e-post, SMS eller pushvarsel sender vi bare når du har samtykket, eller når loven ellers tillater det. Du kan trekke tilbake samtykket i innstillingene eller via lenken i meldingen.

Grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b) for nødvendige meldinger, og samtykke (art. 6 nr. 1 bokstav a) for markedsføring som krever samtykke.

4. Opplysninger som behandles i den enkelte tjenesten

4.1 Appen

Deling av tilgang. Deler du en lokasjon med en annen person, lagres hvem som har tilgang. Den delte brukeren ser forbruk, kostnader, priser, sanntidsdata og fakturaer for målepunktene på lokasjonen. Fakturaene viser blant annet navn, adresse og kundenummer. Den delte brukeren kan også se og styre tilkoblede enheter på lokasjonen, men ikke elbil. Deling skjer bare når du som eier velger det, og du kan trekke tilgangen tilbake i appen. Grunnlag: avtalen med deg og den delte brukeren (art. 6 nr. 1 bokstav b).

Tilkoblede enheter og elbil. Kobler du til en enhet, for eksempel elbil, elbillader, varmepumpe eller solcelleinverter, hentes opplysninger fra enheten via vår underleverandør Enode, for eksempel status, forbruk og ladeøkter. For elbil hentes blant annet batterinivå, rekkevidde, ladestatus og ladeøkter, også lading utenfor dine egne målepunkter. Enode bruker bilens posisjon til å avgjøre om bilen står på en av lokasjonene dine, og sender oss svaret. Vi lagrer ikke bilens posisjon. Elbil er knyttet til brukeren som koblet den til, og deles ikke med andre. Andre enheter kan ses og styres av delte brukere på lokasjonen. Enode og produsenten av enheten kan ha egne vilkår og egen personvernerklæring som du godtar når du kobler til. Grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b).

4.2 Min Side

Min Side behandler de samme opplysningene om innlogging, kundeforhold, forbruk og fakturaer som er beskrevet i punkt 3. Informasjonskapsler og annen lagring i nettleseren er beskrevet i cookie-erklæringen.

4.3 Bedriftsportalen

Opplysninger om en virksomhet er i utgangspunktet ikke personopplysninger, men opplysninger om brukerne av portalen er det. For enkeltpersonforetak kan også opplysninger om virksomheten, som forbruk og fakturaer, være personopplysninger.

For brukere av bedriftsportalen behandles navn, e-postadresse, rolle, hvilken virksomhet brukeren representerer, og hvilke bestillinger som gjøres. Opplysninger om virksomhetens målepunkter, forbruk og fakturaer behandles som beskrevet i punkt 3, og brukes også til klimaregnskap og budsjett i portalen.

Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Interessen er å gi brukerne virksomheten har gitt tilgang, mulighet til å bruke portalen på vegne av virksomheten.

4.4 Sanntidsmåling

Har du sanntidsmåler, registreres strømforbruket ditt fra HAN-porten på strømmåleren med høy tidsoppløsning, ned til noen få sekunder. Slike data kan si noe om når du er hjemme og hva du bruker strøm til. Dataene overføres via Saveeye ApS, som er underleverandør til Elekt.

Grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b).

4.5 AI-assistenten

Når du bruker AI-assistenten, behandles spørsmålene dine, svarene og opplysningene assistenten henter for å svare, for eksempel forbruk, kostnader, priser, avtaleopplysninger og fakturaer. Assistenten henter bare opplysninger du selv har tilgang til.

AI-assistenten finnes i bedriftsportalen. Den er utviklet spesielt for portalen og bruker en språkmodell fra Mistral AI. Spørsmål og svar behandles av Mistral i EU. Mistral lagrer dem i inntil 30 dager for å avdekke misbruk. Mistral bruker dem ikke til å trene språkmodeller.

Samtalen lagres også i nettleseren din. Denne kopien kan du slette ved å slette lagret informasjon i nettleseren. Kopien hos Mistral slettes etter inntil 30 dager.

Grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b). Bruker du AI-assistenten på vegne av en virksomhet: berettiget interesse (art. 6 nr. 1 bokstav f), som er å gi virksomhetens brukere tilgang til funksjonen.

4.6 Fordelsprogram

Bruker du en fordel i appen, registreres hvilken fordel som er brukt og når. Det gjelder alle fordeler, ikke bare dem som kan brukes én gang. Vi bruker opplysningene til å hindre at fordeler brukes flere ganger enn de skal, og til å følge opp fordelsprogrammet og avtalene med fordelspartnerne. Går du videre til en fordelspartner via en lenke, eller bruker du en rabattkode hos fordelspartneren, behandler fordelspartneren opplysninger om deg etter sin egen personvernerklæring. Vi deler ikke opplysninger om deg med fordelspartneren uten at det fremgår ved fordelen.

Grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b) og berettiget interesse (art. 6 nr. 1 bokstav f), som er å følge opp fordelsprogrammet og avtalene med fordelspartnerne.

5. Hvem opplysningene deles med

Bodø Energi Kraftsalg deler ikke personopplysningene dine med andre uten lovlig grunnlag. Tjenestene henter opplysninger fra kundesystemet til Bodø Energi Kraftsalg, for eksempel kundeopplysninger, målepunkter og fakturaer. Bestiller du noe i Tjenestene, registreres bestillingen i kundesystemet. Kan du endre kundeopplysninger i Tjenestene, oppdateres de også i kundesystemet.

For å levere Tjenestene bruker Bodø Energi Kraftsalg Elekt AS og Elekts underleverandører, som er listet i punkt 6. De er databehandlere og behandler bare opplysningene etter avtale.

6. Underleverandører

Elekt AS (Norge)

• Hva de gjør: Drift og utvikling av Tjenestene
• Hvor: Norge
• Overføringsgrunnlag: Ingen overføring ut av EØS

Microsoft Azure (Microsoft, USA)

• Hva de gjør: Drift av Tjenestene, lagring og overføring av data
• Hvor: EU, hovedsakelig Nederland. Support og drift kan unntaksvis skje fra land utenfor EØS
• Overføringsgrunnlag: EU–US Data Privacy Framework og EUs standardkontrakter

Vercel Inc. (USA)

• Hva de gjør: Drift av nettsider og serverfunksjoner
• Hvor: Funksjonene kjører i Sverige. Driftslogger og support kan behandles i USA
• Overføringsgrunnlag: EU–US Data Privacy Framework og EUs standardkontrakter

Google (Firebase)

• Hva de gjør: Innlogging på nett og pushvarsler
• Hvor: Innlogging behandles i USA. Øvrige tjenester på Googles globale infrastruktur
• Overføringsgrunnlag: EU–US Data Privacy Framework og EUs standardkontrakter

Sentry (Functional Software Inc., USA)

• Hva de gjør: Feilrapportering
• Hvor: Data lagres i EU
• Overføringsgrunnlag: EU–US Data Privacy Framework

Criipto

• Hva de gjør: Innlogging med BankID
• Hvor: EØS
• Overføringsgrunnlag: Ingen overføring ut av EØS

Enode AS

• Hva de gjør: Tilkobling og styring av enheter og elbil
• Hvor: EØS. Enkelte av Enodes leverandører kan behandle data utenfor EØS
• Overføringsgrunnlag: EUs standardkontrakter

Saveeye ApS

• Hva de gjør: Sanntidsmåling
• Hvor: EØS
• Overføringsgrunnlag: Ingen overføring ut av EØS

Mailjet (Sinch)

• Hva de gjør: Utsending av e-post
• Hvor: EU (Tyskland og Belgia)
• Overføringsgrunnlag: Ved eventuell overføring ut av EØS: EUs standardkontrakter

Mistral AI

• Hva de gjør: AI-assistent
• Hvor: EU
• Overføringsgrunnlag: Ingen overføring ut av EØS

Noen underleverandører er amerikanske selskaper eller bruker leverandører utenfor EØS. Overføring til USA skjer bare til selskaper som er sertifisert under EU–US Data Privacy Framework. EU har bestemt at overføring til sertifiserte selskaper gir god nok beskyttelse. Ellers brukes EUs standardkontrakter. Grunnlaget for hver underleverandør står i oversikten over. Du kan be om en kopi av standardkontraktene ved å kontakte oss.

7. Hvor lenge opplysningene lagres

• Opplysninger knyttet til brukerkontoen din, inkludert forbruk, sanntidsdata, delte tilganger og tilkoblede enheter, lagres så lenge du har en brukerkonto. Du kan når som helst be om at brukerkontoen og opplysningene slettes, se punkt 8.
• Regnskapsopplysninger om bestillinger oppbevares i fem år etter bokføringsloven.
• IP-adresser fra innlogging på nett lagres hos Google i noen uker.
• Spørsmål og svar til AI-assistenten lagres hos Mistral i inntil 30 dager.

Opplysninger som er slettet, kan ligge i sikkerhetskopier en begrenset tid før de overskrives.

8. Dine rettigheter

Du har rett til innsyn i opplysningene om deg, og til å be om retting, sletting, begrensning av behandlingen og å få utlevert opplysningene (dataportabilitet). Du kan protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykker.

Vil du bruke rettighetene dine eller slette brukerkontoen, kontakter du kundeservice. Du får svar uten ugrunnet opphold og senest innen én måned. Opplysninger Bodø Energi Kraftsalg er pålagt å oppbevare, for eksempel fakturaer, beholdes så lenge loven krever.

Mener du at opplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no).

9. Sikkerhet

Opplysningene beskyttes med tekniske og organisatoriske tiltak, blant annet kryptering under overføring og lagring, tilgangsstyring og regelmessige sikkerhetsoppdateringer. Fødselsnummer lagres kryptert.

10. Barn

Tjenestene er laget for voksne. Den som har kundeforholdet, kan dele tilgang med andre i husstanden, også barn. Deler du tilgang med et barn, er du ansvarlig for at barnet bruker Tjenestene på en trygg måte.

Opplysninger om delte brukere behandles bare til formålene som er beskrevet i denne erklæringen. Mener du at vi behandler opplysninger om barnet ditt som vi ikke burde, kan du kontakte oss, så sletter vi dem.

11. Endringer i erklæringen

Erklæringen oppdateres når behandlingen endres, for eksempel når nye funksjoner eller underleverandører tas i bruk. Hver versjon har et versjonsnummer og en dato for når den gjelder fra. Ved vesentlige endringer varsler vi deg i Tjenestene, på e-post eller på SMS.

12. Kontakt

BE Kraftsalg AS, Jernbaneveien 85, 8006 Bodø

E-post: kunde@bodoenergi.no · Telefon: 75 54 51 00