Enova og personvern

Vi i Enova SF behandler personopplysninger som en del av driften vår, og vi er behandlingsansvarlig for behandlingen av personopplysningene som blir beskrevet i denne erklæringen. For Enova er det viktig at du vet hva slags personopplysninger vi behandler om deg, slik at du kan ivareta dine rettigheter etter personvernlovgivningen. Nedenfor finner du informasjon om personopplysninger som samles inn, hvorfor vi gjør dette og dine rettigheter knyttet til behandlingen av disse opplysningene.

Enova følger personopplysningeloven og personvernforodningen (GDPR).

Du kan utøve rettighetene dine (se mer info i punkt 10 nedenfor), eller stille spørsmål om denne erklæringen ved å sende en e-post til post@enova.no eller ved å sende et brev til:

Enova SF

Postboks 5700 Torgarden

7437 Trondheim

Hvis du har spørsmål som er knyttet til denne personvernerklæringen eller til Enovas ansvar som behandlingsansvarlig, har du krav på svar uten ugrunnet opphold, og senest innen én måned.

Enova har et eget personvernombud som du også kan kontakte dersom du har spørsmål til hvordan vi behandler personopplysninger om deg, eller om du trenger hjelp til å utøve dine rettigheter overfor oss. Personvernombudet har taushetsplikt. E-post kan sendes til personvernombudet@enova.no.

Relevant personvernlovgivning er personopplysningsloven og EUs personvernforordning (General Data Protection Regulation 2016/679 eller GDPR).

Personopplysninger er opplysninger som kan kobles til deg som person. Eksempler på personopplysninger er navn, telefonnummer og e-post. Informasjon som kan knyttes til en person mer indirekte kan også utgjøre personopplysninger, som for eksempel en IP-adresse eller et kundenummer.

Behandling av personopplysninger innebærer alle former for håndtering av personopplysninger, deriblant innsamling, sammenstilling, analyse, utlevering registrering og lagring, eller en kombinasjon av slike bruksmåter.

En behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes. Det er behandlingsansvarlig som er ansvarlig for at håndteringen av dine personopplysninger skjer ut ifra gjeldende personvernlovgivning.

En databehandler er en ekstern part som behandler personopplysninger på våre vegne og etter instruks og avtale.

Endringer i lov- og regelverk, endringer i Enovas praksis eller andre forhold, gjør at personvernerklæringen fra tid til annen må oppdateres. Enova har rutiner for å ivareta dette, og du skal alltid kunne vite når erklæringen sist ble oppdatert. Vi anbefaler at du leser innholdet i personvernerklæringen med jevne mellomrom.

Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:

• du har sendt oss en søknad om tilskudd
• du har tatt kontakt med oss på telefon, sendt oss en henvendelse, et tips eller en klage
• du har meldt deg på et arrangement
• du abonnerer på vårt nyhetsbrev
• du har besøkt våre nettsider
• du er journalist og har tatt kontakt med oss for en uttalelse
• du har søkt jobb hos oss
• du er eller har vært ansatt hos Enova, eller jobber her som konsulent
• du er kontaktperson for en av våre samarbeidspartnere
• du har bedt om innsyn etter offentlighetsloven eller personopplysningsloven
• du har registrert deg i rådgiverregisteret som energirådgiver
• du er en tjenesteleverandør som har sendt inn tilbud eller inngått kontrakt med oss
• du har som næringsdrivende sendt inn søknad med dokumentasjon som CV, organisasjonskart med personopplysninger o.l.
• du har som næringsdrivende sendt inn revisorattestasjon av nettpåslaget digitalt signert av revisor
• du har som privatperson eller næringsdrivende mottatt tilskudd fra en tilskuddsordning som revideres av ESA eller andre tilsynsmyndigheter
• du har som norsk kandidat til EUs Innovasjonsfond sendt Enova kontaktinformasjon og prosjektskisse til vurdering
• du følger Enova SF på Instagram, Facebook, LinkedIn, Youtbe eller Threads.
• du bidrar som del av Enovas kundehistorier i vår kunnskapsformidling til offentligheten gjennom direktestrømming, film-/videoopptak, rapporter og/eller nyhetssaker på våre nettsider
• du bidrar til Enovas utviklings- og forbedringsarbeid gjennom å stille opp til innsiktsintervju

Vi kan også motta personopplysninger om deg fra andre i følgende tilfeller:

• du har blitt oppgitt som referanse av en jobbsøker
• en søknad om tilskudd inneholder opplysninger om deg
• et tips inneholder opplysninger om deg
• et annet myndighetsorgan (for eksempel EU) deler informasjon med Enova
• du er pårørende til en ansatt i Enova SF
• når det følger av lov eller er nødvendig for å utføre våre oppgaver, kan Enova også motta opplysninger fra offentlige registre

6.1 Informasjonskapsler (cookies)

Informasjonskapsler er små tekstfiler som plasseres på din datamaskin når du besøker enova.no. Enova bruker informasjonskapsler for at nettsiden skal fungere teknisk.

Enkelte informasjonskapsler er strengt nødvendige for at nettsiden skal fungere, og faller inn under unntaket i ekomloven § 3-15. Disse settes uten samtykke.

Enova benytter også logger fra vår webserver for å generere statistikk over besøk på enova.no. Denne statistikken gjør at vi kan forbedre informasjonen på nettsidene. Informasjonen inneholder forskjellige variabler for å analysere bruken av sidene (webanalyse), samt tilpasse innholdsvisning og kundeoppfølging til den enkelte bruker. Slike variabler er hvilken side du har besøkt, hva du har søkt på i vår søkemotor, dato og tidspunkt for besøk samt teknisk informasjon om enheten din, hvor mange som har besøkt de ulike sidene og når og hvor mange ganger pdf-er er lastet ned.

Webserveren sletter umiddelbart IP-adressene til besøkende. I praksis vil det ikke være mulig å identifisere de besøkende fra de resterende parameterne. Derfor er statistikken anonym, og informasjonen kan ikke knyttes til deg som enkeltperson. Du kan lese mer om cookies som er i bruk på enova.no i vår cookie-erklæring. Informasjonskapsler som brukes til webanalyse, tilpasning av innhold eller kundeoppfølging krever samtykke etter ekomloven, og settes ikke før du gir samtykke i vårt samtykkeskjema. 

Behandlingsgrunnlaget for generering av anonym statistikk er personvernforordningen artikkel 6 nr. 1 bokstav f, som tillater oss å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Den berettigede interessen er å forbedre og videreutvikle informasjonen på våre nettsider.

6.2 Direktestrømming og bruk av film-/videopptak

Av og til vil Enova vise både filmopptak og direktesendinger av arrangement på nettstedet vårt. Når du besøker en side hvor vi har publisert en film/video, vil leverandøren som lagrer og tilgjengeliggjør videoen kunne se IP-adressen din. Denne brukes bare for å kunne vise deg videoen. Opplysningene brukes ikke til andre formål og lagres ikke i etterkant. Avspilleren samler inn anonym statistikk om antall avspillinger og tidspunkt for når en film ble spilt av. Det samles ingen personopplysninger utover dette. Formålet med behandlingen er å gjøre relevant informasjon lett tilgjengelig på en effektiv måte.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f, som gir oss hjemmel til å behandle personopplysninger som er nødvendig for å ivareta en berettiget interesse. Den berettigede interessen er å gjøre relevant informasjon tilgjengelig gjennom strømming og film.

6.3. Sosiale medier

Enova SF benytter sosiale medier, herunder Instagram, Facebook, Linkedin, Youtube og Threads, for å fortelle om våre aktiviteter. Dersom du følger oss på sosiale medier, vil det aktuelle mediet og Enova være behandlingsansvarlig for behandlingen av dine personopplysninger. Her behandler vi personopplysninger som ditt navn, dine kommentarer, likes eller annet du gjør tilgjengelig for oss via disse mediene.

Enova og plattformleverandøren er felles behandlingsansvarlige for innhenting av statistikk og innsikt knyttet til bruk av våre sider.

Behandlingsgrunnlaget for Enovas behandling av personopplysninger i sosiale medier er personvernforordningen artikkel 6 nr. 1 bokstav f, som tillater behandling når det foreligger en berettiget interesse som ikke overstiges av hensynet til den registrertes personvern. Den berettigede interessen er å kommunisere om våre aktiviteter og gjøre informasjon tilgjengelig for offentligheten.

Plattformleverandørene behandler personopplysninger etter sine egne vilkår, og vi anbefaler at du gjør deg kjent med personverninnstillingene i de sosiale mediene du bruker.

6.4 Formidling av kunde- og endringshistorier på enova.no

Formidling og deling av kunnskap og erfaring er en viktig del av Enovas samfunnsoppdrag. Dette gjør vi blant annet ved å fortelle kunde- og endringshistorier, som publiseres på nettsidene våre. Historiene utvikles i samråd med deg som kunde i Enova, og i slike tilfeller behandler vi vanligvis personopplysninger som navn, arbeidssted, foto og det du ellers velger å dele med oss.

Behandlingsgrunnlaget for denne behandlingen av personopplysninger er personvernforordningen artikkel 6 nr. 1. bokstav a, altså samtykke. Du kan når som helst trekke tilbake et samtykke du har gitt. At du trekker ditt samtykke, vil imidlertid ikke påvirke lovligheten av behandlingen av personopplysninger som skjedde før du trakk samtykket tilbake.

7.1 Saksbehandling

Når vi mottar og behandler søknader om tilskudd, behandler vi også personopplysninger. Vi behandler blant annet kontaktinformasjon og eventuell annen informasjon som er nødvendig for å kunne løse oppgavene våre. Vi får inn personopplysninger både i saksbehandlingen av tilskuddssøknader og i generelle henvendelser og kontakt med søkerne.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav e, som tillater oss å behandle opplysninger som er nødvendig for utøvelse av offentlig myndighet.

I utgangspunktet vil ikke personopplysninger som er sensitive (i loven kalt særlige kategorier personopplysninger) dukke opp i forbindelse med Enovas saksbehandling. Dersom det allikevel blir avdekket slike personopplysninger i saksbehandlingen vår eller i henvendelser knyttet til den, er behandlingsgrunnlaget vårt personvernforordningen artikkel 6 nr. 1 bokstav e, jf. artikkel 9 nr. 2 bokstav g) om behandling som er nødvendig av hensyn til viktige allmenne interesser.

7.2 Automatisert behandling av søknader

Enova bruker i økende grad automatisert behandling av søknader om tilskudd. Dette innebærer at et dataprogram, og ikke en saksbehandler, kan treffe avgjørelser når kriteriene er objektive og regelstyrte. Helautomatisering brukes kun der regelverket ikke krever skjønnsmessige vurderinger.

For tilskuddsordninger der Enova utøver offentlig myndighet, kan automatiserte avgjørelser benyttes når det er hjemmel i nasjonal rett etter GDPR art. 22 nr. 2 bokstav b. Du har rett til å be om at en menneskelig saksbehandler overprøver en automatisert avgjørelse, jf. GDPR art. 22 nr. 3.

7.3 Internasjonalt arbeid

I forbindelse med arbeidet med EUs Innovasjonsfond behandler vi personopplysninger knyttet opp mot selskap og mulige prosjektsøknader.

Vi mottar kontaktlister fra EU med oversikt over norske søknader til EUs innovasjonsfond. Listene inneholder i tillegg til selskaps- og prosjektnavn, personopplysninger som navn, e-postadresse, telefon og arbeidsstedsadresse.

En del av støtten Enova tilbyr norske kandidater til EUs Innovasjonsfond er en vurdering av prosjektskisser, som utføres av en tredjepart. I den forbindelse behandler vi og deler kontaktinformasjon med tredjepart.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav e, som tillater oss å behandle opplysninger som er nødvendig for utøvelse av offentlig myndighet.

7.4 Henvendelser til Enova gjennom «Enova svarer», e-post og andre kanaler

Enova behandler personopplysninger om deg når du henvender deg til oss for å få svar på spørsmål om tilskuddsordninger, veiledningstilbud og øvrige tjenester. Dette gjør vi for å kunne gi deg et svar, følge opp dialogen og gi deg råd og veiledning, enten du har tatt kontakt med oss via:

• telefonsamtale til «Enova svarer»
• elektronisk skjema på enova.no
• e-post
• chat eller i andre digitale kanaler

Vi registrerer alltid telefonnummer og tidspunkt for samtalen eller henvendelsen. Dersom du oppgir det, vil vi også kunne registrere navn, e-postadresse, arbeidsgiver/organisasjon (ved næringskontakter), tema for henvendelsen (notater) og abonnementstype (hvis du har meldt deg på nyhetsbrev eller varsler). Opplysningene registreres i vårt CRM-system HubSpot, enten automatisk (fra skjema) eller manuelt av den ansatte som mottar henvendelsen. Opplysningene slettes automatisk etter 6 måneder.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav e, som tillater oss å behandle opplysninger som er nødvendig for utøvelse av offentlig myndighet.

7.5 Transkribering i Enovas svartjeneste

Når du ringer vår svartjeneste, blir samtalen transkribert i sanntid ved hjelp av en KIbasert funksjon. Samtalen tas ikke opp, og transkriberingen lagres kun midlertidig for å kunne generere et referat. Oppsummeringen som lages brukes utelukkende for å sikre korrekt veiledning og kvalitet i tjenesten, og slettes etter en begrenset periode. Opplysningene du gir under samtalen har ingen betydning for om du får innvilget støtte. Enovas leverandør av systemet som benyttes behandler kun anonymiserte data og har ikke tilgang til personopplysninger.

Enova er behandlingsansvarlig og styrer all videre behandling av informasjonen. Leverandøren fungerer som databehandler og behandler opplysningene i tråd med våre instrukser.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1. bokstav e), som hjemler behandling som er nødvendig for å utføre oppgaver i allmennhetens interesse.

7.6 Kundeoppfølgingssystem

Enova benytter Hubspot som kundeoppfølgingssystem og legger inn følgende informasjon ved registrering og administrasjon av eksterne kontakter:

• kontaktinformasjon (fornavn, etternavn, e-post, telefonnummer, tittel, arbeidsgiver, internettadresse, tag og postadresse)
• om du abonnerer på nyhetsbrev fra Enova
• om du ønsker å delta på/har deltatt på ett av våre arrangementer
• kontakthistorikk mellom deg og Enova

Behandlingsgrunnlaget for denne behandlingen av personopplysninger er personvernforordningen artikkel 6 nr. 1. bokstav e) som tillater oss å behandle opplysninger som er nødvendig for utøvelse av offentlig myndighet. Når det gjelder nyhetsbrev så er behandlingsgrunnlaget artikkel 6 nr. 1 bokstav a), samtykke. Du kan når som helst trekke tilbake et samtykke du har gitt.

7.7 Spørreundersøkelser

Enova gjør av og til spørreundersøkelser blant støttemottakere for å innhente relevante data som vil gi nødvendig kunnskap og oversikt over utviklingen på et område Enova har støttet over tid. For å gjøre disse undersøkelsene, kan vi behandle for eksempel navn, e-postadresse og telefonnummer.

For å kunne gi deg nye og bedre tjenester knyttet til samfunnsoppdraget vårt, samt å se hvordan våre tilskudd fungerer i markedet, har vi behov for å gjøre slike undersøkelser.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav e.

7.8 Bidrag til forskning

Enova kan dele personopplysninger om tilskuddsmottakere med ulike forskningsstiftelser og -institusjoner. Dette skal bidra til kunnskapsutvikling og økt forståelse for om og hvordan virkemidlene i klima- og energipolitikken fungerer. Opplysninger som deles i denne sammenhengen kan blant annet være bruks- og gårdsnummer, adresse og postnummer,

Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav e), jf. artikkel 89 nr. 1. Opplysningene deles kun når det er nødvendig og når forskningsprosjektet har etablert tilstrekkelige garantier for personvernet.

7.9 Abonnere på nyhetsbrev

Enova sender ut nyhetsbrev på e-post til de som ønsker det. Nyhetsbrevet inneholder informasjon blant annet om aktuelle tema, støttetilbud, møter og generelle tips og råd.

For at vi skal kunne sende deg nyhetsbrev på e-post, må du registrere en e-postadresse. E-postadressen vil bare bli brukt til å sende ut nyhetsbrev og brukerundersøkelser om nyhetsbrevet for å få tilbakemelding om hva leserne har behov for og hva de synes er interessant. Når du melder deg på nyhetsbrevet, samtykker du til vår behandling av opplysninger om deg. E-postadressen lagres i Hubspot, som er en programvare for CRM, markedsføring, salg og kundeservice. E-postadressen deles ikke med andre og slettes når du melder deg av nyhetsbrevet. Du kan melde deg av ved å trykke på lenken for dette i nyhetsbrevet eller ved å kontakte oss. Enova behandler personopplysningene fram til du melder deg av nyhetsbrevet.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav a, altså samtykke. Du kan når som helst trekke samtykket tilbake ved å melde deg av nyhetsbrevet.

7.10 Påmelding til arrangementer

Ved påmelding til et arrangement vil vi be om opplysninger slik som navn, kontaktinformasjon og arbeidssted. Formålet med opplysningene er å gi informasjon til deltakerne, administrere og tilrettelegge arrangementer og utarbeide deltakerlister til deltakerne. Opplysningene lagres i Hubspot, som er en programvare for CRM, markedsføring, salg og kundeservice. Opplysningene slettes når arrangementet er avsluttet.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f, som tillater oss å behandle opplysninger som er nødvendig for å vareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern.

7.11 Medieoversikt

Enova fører et register over hvilke journalister vi har vært i kontakt med og hvilken tematikk henvendelsen gjaldt. Formålet er å koordinere i fall flere personer svarer på liknende henvendelser samtidig, ha kontaktinformasjon i fall det er nødvendig med oppfølging, samt ha oversikt over hvilke journalister som kan være interessert i å skrive om ulike temaer. Journalistens kontaktopplysninger lagres i fem år.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f, som tillater oss å behandle opplysninger som er nødvendig for å vareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes interesser eller grunnleggende rettigheter og friheter.

7.12 Jobbsøkere

Dersom du søker jobb hos Enova, trenger vi å behandle opplysninger om deg for å vurdere din søknad. Ansettelsesprosessen innebærer behandling av de opplysningene du oppgir til oss gjennom dokumentene du sender oss, blant annet søknad, CV, vitnemål og attester. I tillegg til eventuelle intervju, kan Enova også gjennomføre egne undersøkelser, typisk samtaler med de du har oppgitt som referanser.

I forbindelse med jobbsøkerprosessen benytter Enova også ulike personlighets- og ferdighetstester levert av Assessio. Testene som brukes er personlighetstesten MAP og evnetesten Matrigma. De har som formål å gi et mer objektivt og datadrevet beslutningsgrunnlag for å vurdere om en kandidat passer til en stilling. Opplysningene lagres i en skybasert plattform hos Assessio og samtlige personopplysninger slettes ett år etter at de er oppdatert.

Enova bruker jobbsøkeportalen JobbNorge for å administrere søknader. Stillingssøknader oppbevares i vår rekrutteringsleverandør sitt jobbsøkersystem. Søknader slettes innen 365 dager. Søkerlister og innstillinger, samt stillingssøknader på avdelingsdirektørnivå, overføres til saks- og arkivsystemet vårt og bevares og oppbevares i tråd med arkivlovgivningen.

For å vurdere innsendt dokumentasjon, gjennomføre intervjuer og kontakte referanser er behandlingsgrunnlaget personvernforordningen artikkel 6 nr. 1 bokstav b. Denne bestemmelsen tillater oss å behandle personopplysninger når det er nødvendig for å gjennomføre tiltak på jobbsøkers anmodning før en avtale inngås. Ved å søke på stillingen og laste opp dokumenter anser vi at jobbsøkeren ber oss vurdere innsendt dokumentasjon, gjennomføre intervjuer og kontakte referanser med sikte på å inngå en arbeidsavtale.

7.13 Rådgiverregister

Dersom du ønsker å stå i Enovas register over energirådgivere, trenger vi å behandle opplysninger om deg for å vurdere kompetansen din. Vi behandler blant annet kontaktinformasjon og dokumentasjon på faglig kompetanse. Dokumentasjonen blir slettet i løpet av to måneder.

Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav a, altså samtykke. Du kan når som helst trekke samtykket tilbake. At du trekker ditt samtykke, vil imidlertid ikke påvirke lovligheten av behandlingen av personopplysninger som skjedde før du trakk samtykket tilbake.

7.14 Arkiv, offentlighet og retten til innsyn

Vi behandler personopplysninger for å oppfylle flere lovpålagte oppgaver, blant annet etter arkivloven, offentleglova og tilhørende forskrifter, og oppbevarer dokumenter i tråd med lovpålagte krav til bevaring og kassasjon.

Enova bruker Websak som arkivsystem med elektronisk journalføring og elektronisk lagring av dokumenter.

Behandlingene av personopplysninger som følger av offentleglova og arkivloven har behandlingsgrunnlag i personvernforordningen artikkel 6 nr. 1 bokstav c), altså at behandlingen er nødvendig for å etterleve våre rettslige forpliktelser. Der det er snakk om særlige kategorier personopplysninger, er behandlingsgrunnlaget personvernforordningen artikkel 6 nr. 1 bokstav c, jf. artikkel 9 nr. 2 bokstav g.

Enova er behandlingsansvarlig for dine personopplysninger. Personopplysningsloven pålegger behandlingsansvarlige å sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet. Dette gjelder uavhengig av hva slags personopplysninger som behandles, og uavhengig av hvilke hjelpemidler som benyttes. Gjennom planlagte og systematiske tiltak skal det sørges for tilfredsstillende informasjonssikkerhet. Det skal gjøres risikovurderinger av alle viktige systemer jevnlig eller etter behov. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen.

Vi har i dag en IKT-driftsmodell der vi drifter en stor del av våre systemer selv, men driften av enkelte systemer er overlatt til eksterne parter/eksterne konsulenter, såkalte databehandlere. Som behandlingsansvarlig bruker altså Enova i noen tilfeller databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. Enova inngår databehandleravtaler for å sikre at personvernet ivaretas.

Enova bruker bare databehandlere som har all infrastruktur og data lokalisert i Norge, innenfor EU/EØS, eller i land som oppnår et tilstrekkelig beskyttelsesnivå. Vi vil alltid sørge for at personvernet ivaretas i henhold til personopplysningsloven, GDPR, og eventuelle relevante nasjonsspesifikke regler på området.

Dersom vi behandler personopplysninger utenfor EU-/EØS-området, ivaretar vi i tillegg personvernet ved å bare overføre personopplysninger til parter som enten mottar og behandler opplysningene i et land som på forhånd er anerkjent som trygt nok av Europakommisjonen, eller som er underlagt eller har signert en databehandleravtale som inneholder standard personvernbestemmelser vedtatt av Europakommisjonen (Standard Contractual Clauses, SCC) eller tilsvarende.

Enova vil aldri gi personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for å gjøre dette. Hvis vi deler dine personopplysninger med offentlige myndigheter eller andre utenforstående, følger dette av en lovbestemt opplysningsplikt eller opplysningsrett. For eksempel er Enova som statsforetak pålagt å følge offentleglova (se også omtale over i punkt 7.11). Det betyr at personopplysninger som anses som offentlig informasjon, vil kunne utleveres dersom det bes om innsyn i disse opplysningene. Dette gjelder imidlertid ikke hvis opplysningene er taushetsbelagt etter lov eller forskrift, og skal unntas for offentligheten.

Kort oppsummert deler vi personopplysninger med våre databehandlere (jf. punkt 8 over), offentlige organer og andre behandlingsansvarlige. Vi gjør dette på grunnlag av databehandleravtale, avtale om delt behandlingsansvar, hjemmel i lov/forskrift eller et tilsvarende rettslig grunnlag.

Som en offentlig aktør har Enova i noen tilfeller plikt til å oppbevare opplysninger, for eksempel etter offentleglova og arkivloven. Personopplysninger vi ikke har en plikt til å oppbevare, vil vi bare lagre så lenge det er nødvendig for det formålet personopplysningene er samlet inn for.

Dersom personopplysninger er behandlet på grunnlag av ditt samtykke, sletter vi opplysningene dersom du ber om det.

Enova har retningslinjer og arbeidsrutiner som beskriver oppbevaring, lagring og sletting av personopplysninger i ulike systemer og arbeidsprosesser.

I den grad Enova behandler personopplysninger om deg, har du flere rettigheter etter personvernregelverket. Du har rett til å motta informasjon, kreve innsyn, kreve retting eller sletting av egne personopplysninger. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet.

Innsyn i egne opplysninger og dataportabilitet
Du har rett til å be om innsyn for å få informasjon om hvorvidt personopplysninger om deg behandles av Enova, det vil si hvilke opplysninger virksomheten har og hvordan de brukes. Dersom dette er tilfellet, har du rett til å få utlevert en kopi av disse opplysningene. Dersom behandlingen av personopplysninger du har gitt til Enova bygger på samtykke eller avtale, har du videre rett til å få disse utlevert i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet). Du kan også når som helst trekke tilbake samtykket til behandling av dine personopplysninger i tilfeller der dette er grunnlaget for behandlingen.

Korrigering av personopplysninger
Dersom du mener at personopplysningene Enova har lagret om deg, ikke er riktige, (som for eksempel at e-postadresse, navn, bosted eller lignende er feil), har du rett til å be om at opplysningene blir rettet. Du kan både be Enova korrigere personopplysningene dine og be om at det legges til flere og korrekte opplysninger.

Når Enova har rettet personopplysningene dine, skal vi varsle andre virksomheter som vi eventuelt har delt personopplysningene dine med om at de er rettet.

Sletting av personopplysninger
Enova har interne rutiner for sletting, men i tillegg har du rett til selv å be om at Enova skal slette personopplysningene dine. Retten til sletting er imidlertid begrenset av arkiverings- og journalføringsplikten.

Begrensning av behandling av personopplysninger
Dersom du ikke ønsker at Enova skal slette opplysningene dine, men har en grunn til å ønske at Enova skal stanse å behandle dem på andre måter, har du etter nærmere omstendigheter rett til å be om dette.

Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no/rettigheter-og-plikter/den-registrertes-rettigheter/ og i EUs generelle personvernforordning (GDPR) kapittel III. 

Du kan sende en forespørsel til vårt postmottak dersom du ønsker å bruke rettighetene dine. Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen én måned etter mottak av forespørselen. Denne fristen kan ved behov forlenges med ytterligere to måneder, idet det tas hensyn til forespørslenes antall og kompleksitet. For at vi skal være sikre på at vi kun gir tilgang til dine personopplysninger til deg og ikke noen som utgir seg for å være deg, vil vi be deg bekrefte identitet eller oppgi mer informasjon før vi gjør noe mer.

Send en e-post til post@enova.no, eller ta kontakt med vårt personvernombud på e-post til personvernombudet@enova.no. Personvernombudet kan gi råd og veiledning, og har taushetsplikt dersom du ønsker å si ifra om noe i fortrolighet.

Vi håper du vil si ifra dersom du mener at Enova ikke ivaretar personvernet slik vi skal. Gi gjerne en beskjed gjennom den kontakten eller kanalen du allerede har etablert med oss, eller aller helst send en e-post til post@enova.no. Dette gjelder også om du har spørsmål knyttet til Enovas behandling av dine personopplysninger, eller om du ønsker å utøve dine rettigheter som registrert. Enova har et eksternt personvernombud som du kan ta kontakt med dersom du ønsker det, send e-post til personvernombudet@enova.no. Personvernombudet har taushetsplikt og vil behandle henvendelsen din konfidensielt.

Dersom du mener at Enova behandler dine personopplysninger i strid med personvernlovgivningen, har du rett til å levere en klage til Datatilsynet.

Klager kan leveres via: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/