Personuppgiftsansvarig.
Personuppgiftsansvarig enligt art. 4.7 GDPR är:
- Personuppgiftsansvarig
- Green Panel Solutions GmbH, verksamt under varumärket Solcruit
- Adress
- Volksgartenstraße 3/2.OG, 1010 Wien, Österrike
- E-post
- info@solcruit.com
För frågor om dataskydd eller utövande av dina rättigheter enligt GDPR når du oss på info@solcruit.com med ämnesraden ”Dataskyddsförfrågan”.
Green Panel Solutions GmbH har bedömt kraven enligt art. 37 GDPR och är för närvarande inte skyldigt att utse ett dataskyddsombud. Skulle detta ändras kommer kontaktuppgifterna att uppdateras här.
Vilka uppgifter vi samlar in.
Uppgifter du själv lämnar
När du fyller i vårt kontaktformulär, skickar oss e-post eller på annat sätt kommunicerar med oss kan du lämna följande kategorier av personuppgifter:
- Identifieringsuppgifter — för- och efternamn
- Kontaktuppgifter — e-postadress, telefonnummer, land
- Yrkesuppgifter — den roll du anger (elektriker, underentreprenör, EPC/utvecklare, markägare, fastighetsägare), kvalifikationer, certifieringar, referenser, yrkesbakgrund
- Plats- och fastighetsuppgifter — vid BESS-partnerskap med markägare: läge, yta, närhet till nätet och övriga egenskaper hos fastigheten
- Kommunikationsinnehåll — texten i dina förfrågningar, ytterligare korrespondens och eventuella bifogade dokument
Automatiskt insamlade uppgifter
När du besöker www.solcruit.com loggar vår server automatiskt vissa tekniska uppgifter:
- IP-adress (anonymiserad i den utsträckning det är möjligt)
- Webbläsartyp, -version och -språk
- Operativsystem
- Referrer-URL (den tidigare besökta sidan)
- Datum och tidpunkt för åtkomsten
- Sidor som besökts inom vår webbplats
Dessa tekniska uppgifter behandlas för att säkerställa säker drift av webbplatsen och används inte för att skapa användarprofiler.
Ändamål och rättslig grund.
Vi behandlar dina personuppgifter för följande ändamål, vart och ett på motsvarande rättslig grund enligt GDPR:
a) Sourcing, kvalifikation och förmedling
För att bedöma om din profil, din kapacitet eller din plats är lämplig för att presenteras för en av våra projektoperatörer. Detta omfattar verifiering av kvalifikationer, referenser samt avstämning mot operatörsdefinierade kriterier.
Rättslig grund: art. 6.1.b GDPR — behandling för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås; jämte art. 6.1.f GDPR — vårt berättigade intresse av att underhålla ett kvalificerat nätverk av kandidater och partner.
b) Vidarebefordran av dina uppgifter till operatörer
När vi identifierar en projektoperatör som matchar din profil och plats vidarebefordrar vi relevanta kvalifikationer och kontaktuppgifter till denna operatör för att möjliggöra ett formellt affärssamtal mellan dig och operatören.
Rättslig grund: art. 6.1.b GDPR — åtgärder på begäran av den registrerade innan ett avtal ingås. Vid känsliga förhållanden (t.ex. specifika presentationer som du själv vill styra) kan behandlingen även stödja sig på art. 6.1.a GDPR — ditt uttryckliga samtycke.
c) Kommunikation och uppföljning
För att besvara dina förfrågningar, boka möten, upprätthålla dialogen under kvalifikationsprocessen och kontrollera hållbarheten i de relationer vi har förmedlat.
Rättslig grund: art. 6.1.b och art. 6.1.f GDPR.
d) Drift och säkerhet för webbplatsen
För att tillhandahålla en fungerande och säker webbplats, förhindra missbruk och åtgärda tekniska problem.
Rättslig grund: art. 6.1.f GDPR — berättigat intresse av att driva en säker webbtjänst.
e) Rättsliga förpliktelser
I den utsträckning det krävs, för att uppfylla lagstadgade skyldigheter, inklusive skatte-, bokförings- och arkiveringsskyldigheter enligt österrikisk och EU-rätt.
Rättslig grund: art. 6.1.c GDPR — rättslig förpliktelse.
Mottagare av dina uppgifter.
Dina personuppgifter kan komma att lämnas ut till eller göras tillgängliga för följande kategorier av mottagare:
Projektoperatörer
Etablerade europeiska sol- och batterilager-operatörer som vi förmedlar kvalificerade kandidater och partner till. Detta är kärnan i vår tjänst och det huvudsakliga skälet till behandlingen av dina uppgifter. Varje operatör är självständigt personuppgiftsansvarig för de uppgifter som överförs till dem och ansvarar för efterföljande behandling enligt sin egen integritetspolicy.
Operatörer omfattas av yrkesmässig sekretess och, där så krävs, av separata avtal om datadelning med Green Panel Solutions GmbH. Vi vidarebefordrar inte dina uppgifter till operatörer som vi inte själva har förkvalificerat.
Tjänsteleverantörer (personuppgiftsbiträden)
Externa tjänsteleverantörer som arbetar för vår räkning enligt biträdesavtal i den mening som avses i art. 28 GDPR. Bland dem:
- Hostingleverantörer för www.solcruit.com och tillhörande e-postinfrastruktur
- E-postleverantörer
- I tillämpliga fall: yrkesmässiga rådgivare (skatterådgivare, advokater, revisorer) som omfattas av lagstadgad tystnadsplikt
Bolag inom Green Panel Solutions GmbH-koncernen
I den mån det är absolut nödvändigt för kvalifikations- och förmedlingsprocessen kan uppgifter delas internt med medarbetare och funktioner inom Green Panel Solutions GmbH enligt principen om behovsbehörighet.
Myndigheter
Myndigheter, domstolar eller brottsbekämpande organ när utlämning krävs enligt lag eller följer av ett bindande rättsligt avgörande.
Vi säljer, hyr inte ut och överför inte dina personuppgifter kommersiellt till tredje part utöver vad som beskrivs ovan.
Internationella överföringar.
Solcruit är verksamt i 27 europeiska länder. Dina personuppgifter kan komma att överföras till projektoperatörer eller tjänsteleverantörer i något av dessa länder. Samtliga dessa länder är antingen medlemmar i Europeiska ekonomiska samarbetsområdet (EES) eller upprätthåller likvärdiga, GDPR-konforma dataskyddsstandarder.
För närvarande överför vi inga personuppgifter till länder utanför EES. Skulle detta ändras i framtiden — exempelvis genom anlitande av en utomeuropeisk tjänsteleverantör — kommer vi att införa lämpliga skyddsåtgärder enligt kapitel V i GDPR (t.ex. standardavtalsklausuler eller ett beslut om adekvat skyddsnivå) och uppdatera denna policy.
Lagringstid.
Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in — med hänsyn till lagstadgade lagringsskyldigheter.
- Aktiva kandidater, företag och partner: under hela den aktiva relationens varaktighet plus 36 månader efter den senaste relevanta kontakten — för dokumentations- och återaktiveringsändamål.
- Allmänna förfrågningar som inte leder till kvalifikation: 12 månader efter den senaste kontakten, därefter raderade.
- Kommunikation och korrespondens: upp till 36 månader efter att det aktuella ärendet avslutats.
- Lagstadgade lagringsskyldigheter: där österrikisk handels- eller skatterätt kräver längre lagring (vanligtvis 7 år enligt §132 BAO och §190 UGB) lagras uppgifter under den lagstadgade perioden och raderas därefter.
- Server-loggar (tekniska uppgifter): upp till 30 dagar, därefter raderade eller anonymiserade — såvida de inte krävs för att utreda en konkret säkerhetsincident.
Dina rättigheter.
Enligt GDPR har du följande rättigheter avseende dina personuppgifter:
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig, samt en kopia av dessa uppgifter och information om behandlingen.
Rätt till rättelse
Du har rätt att få felaktiga personuppgifter rättade eller ofullständiga uppgifter kompletterade.
Rätt till radering (”rätten att bli bortglömd”)
Du har rätt att begära radering av dina personuppgifter, med förbehåll för gällande lagstadgade lagringsskyldigheter.
Rätt till begränsning av behandling
Du har under vissa omständigheter rätt att kräva att vi begränsar behandlingen av dina uppgifter.
Rätt till dataportabilitet
Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt att överföra dem till en annan personuppgiftsansvarig.
Rätt att invända
Du har rätt att, av skäl som hänför sig till din specifika situation, invända mot behandling som grundar sig på art. 6.1.f GDPR (berättigat intresse). Vid invändning mot behandling för direktmarknadsföring är invändningen absolut.
Återkallelse av samtycke
När behandlingen grundar sig på ditt samtycke (art. 6.1.a) kan du när som helst återkalla det, utan att det påverkar lagligheten av den behandling som skett dessförinnan.
Rätt att lämna in klagomål
Du har rätt att lämna in klagomål till en tillsynsmyndighet — särskilt i den EU-medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen ägt rum. Behörig myndighet för Österrike är:
Österreichische Datenschutzbehörde (Österrikes dataskyddsmyndighet)
Barichgasse 40–42, 1030 Wien, Österrike
dsb@dsb.gv.at · www.dsb.gv.at
Som registrerad i Sverige kan du även vända dig till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
För att utöva dessa rättigheter når du oss på info@solcruit.com med ämnesraden ”Dataskyddsrättigheter”. Vi besvarar verifierade förfrågningar inom en månad; vid komplicerade ärenden kan tidsfristen förlängas enligt art. 12.3 GDPR.
Cookies och analys.
Vår webbplats använder för närvarande inga spårningscookies, analysverktyg från tredje part, retargeting-pixlar eller plugins för sociala medier som överför uppgifter till externa leverantörer.
Vi använder uteslutande tekniskt nödvändiga cookies (eller liknande lagringsmekanismer) som är oundgängliga för webbplatsens drift. Sådana cookies kräver inte samtycke enligt §165 i den österrikiska telekommunikationslagen 2021 (TKG) och art. 5.3 i ePrivacy-direktivet.
Skulle vi i framtiden införa analys-, marknadsförings- eller andra icke-väsentliga cookies, kommer vi att uppdatera denna policy och införa en lämplig mekanism för cookiesamtycke enligt GDPR och tillämplig telekommunikationslagstiftning.
Datasäkerhet.
Vi vidtar lämpliga tekniska och organisatoriska åtgärder (TOM) i den mening som avses i art. 32 GDPR för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring. Bland åtgärderna: krypterad överföring (TLS/HTTPS), åtkomstkontroller, principen om minsta behörighet samt regelbundna översyner av vår säkerhetspraxis.
Trots dessa åtgärder kan ingen överföring via internet garanteras vara helt säker. Skulle vi få kännedom om en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter, kommer vi att underrätta tillsynsmyndigheten och de berörda enligt art. 33 och 34 GDPR.
Minderåriga.
Vår webbplats och våra tjänster riktar sig till en yrkesmässig målgrupp och är inte avsedda för personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Skulle vi upptäcka att vi oavsiktligt har samlat in uppgifter från minderåriga utan verifierat samtycke från vårdnadshavare, kommer dessa uppgifter att raderas utan dröjsmål.
Automatiserat beslutsfattande.
Vi använder inte uteslutande automatiserat beslutsfattande — inklusive profilering — som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, i den mening som avses i art. 22 GDPR. Vår kvalifikationsprocess innefattar alltid en mänsklig granskning.
Ändringar av denna policy.
Vi kan från tid till annan uppdatera denna integritetspolicy för att återspegla förändringar i vår behandling, i rättsliga krav eller i vårt tjänsteutbud. Den vid var tid gällande versionen finns på www.solcruit.com/sv/legal/privacy. Väsentliga ändringar kommuniceras till aktiva kandidater och partner — när det är lämpligt — via e-post.