Principer för behandling av kunddata

Roofit Solar Energy OÜ
Gäller från: 24 augusti 2026

1. Allmänt

Dessa principer förklarar hur Roofit Solar Energy OÜ (handelsnamn Roofit.Solar, nedan ”Roofit.Solar” eller ”vi”) samlar in och behandlar personuppgifter när du besöker vår webbplats, skickar en förfrågan till oss eller har en kund- eller affärsrelation med oss.

Vi behandlar personuppgifter i enlighet med Europeiska unionens allmänna dataskyddsförordning (EU) 2016/679 (GDPR) och Estlands lag om skydd av personuppgifter. Om vi tillhandahåller tjänster i ett annat EU-land gäller även det landets dataskyddslagstiftning.

Personuppgiftsansvarig
Roofit Solar Energy OÜ
Organisationsnummer: 12978418
Momsregistreringsnummer: EE101855934
Adress: Härgmäe tn 21, Haabersti stadsdel, 13525 Tallinn, Harju län, Estland
E-post:
Telefon: +372 550 0625

Inget dataskyddsombud har utsetts eftersom det inte finns någon skyldighet enligt artikel 37 GDPR. För alla dataskyddsfrågor kan du kontakta oss på ovanstående e-postadress.

2. Vilka uppgifter vi samlar in

2.1. Uppgifter som du själv lämnar

När du fyller i formuläret för offertförfrågan på vår webbplats samlar vi in följande uppgifter.

Kontaktuppgifter:

• För- och efternamn
• E-postadress
• Telefonnummer

Fastighetsuppgifter:

• Gatuadress och husnummer
• Stad, postnummer och land
• Takets yta (m²)

Projektuppgifter:

• Projekttyp (nybyggnation eller takrenovering)
• Förväntad projektstart
• Fritextmeddelande och annan information som du frivilligt lämnar i formuläret eller i senare korrespondens

Fält markerade med en stjärna är obligatoriska – utan dessa uppgifter kan vi inte upprätta en offert.

2.2. Uppgifter som uppstår när webbplatsen används

• IP-adress
• Enhets- och webbläsartyp, operativsystem
• Besökta sidor, tidpunkt och besökets längd
• Källa som hänvisade dig till webbplatsen (t.ex. sökmotor, annons eller länk från en annan webbplats)

Dessa uppgifter samlas in med hjälp av cookies och liknande tekniker – se avsnitt 7.

2.3. Uppgifter som vi får från tredje part

Om du har skickat en förfrågan via vår partner, återförsäljare eller installatör kan denna partner överföra dina kontaktuppgifter och en beskrivning av ditt projekt till oss. Vi kan även komplettera uppgifter om företagskunder från offentligt tillgängliga källor (t.ex. handelsregistret eller företagets webbplats).

Vi samlar inte medvetet in eller behandlar särskilda kategorier av personuppgifter (artikel 9 GDPR) och ber dig att inte lämna sådana uppgifter till oss.

3. Ändamål, rättsliga grunder och lagringstider

När vi behandlar uppgifter på grundval av ett berättigat intresse har vi vägt vårt intresse mot dina rättigheter och konstaterat att behandlingen inte påverkar dina intressen på ett oproportionerligt sätt. Du kan på begäran få en sammanfattning av denna bedömning via kontaktuppgifterna i avsnitt 1.

4. Överföring av uppgifter

4.1. Partner och installatörer

Roofit.Solar säljer och installerar produkter i samarbete med lokala partner, återförsäljare och installationsföretag. För att din förfrågan ska kunna besvaras på ett konkret sätt kan vi överföra dina kontakt- och projektuppgifter till en partner som är verksam i din region.

Partnern använder dessa uppgifter som självständigt personuppgiftsansvarig för att upprätta en offert och kontakta dig. Partnerns fortsatta behandling omfattas av partnerns egen integritetspolicy.

När vi vidarebefordrar din förfrågan informerar vi dig om vilken partner som kommer att kontakta dig. Du har rätt att invända mot överföringen (se avsnitt 6).

Vi överför endast uppgifter till partner som vi har kommit överens med om att behandla uppgifterna i enlighet med tillämplig dataskyddslagstiftning.

4.2 Personuppgiftsbiträden

Vi använder betrodda tjänsteleverantörer som endast behandlar uppgifter enligt våra instruktioner och på grundval av ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR:

• Pipedrive – kundrelationshantering (CRM), där förfrågningar som skickas via webbformuläret lagras
  
• Google Ireland Ltd – Google Tag Manager och Google Analytics (webbplatsstatistik) samt Google reCAPTCHA (skydd av formulär mot spam och automatiserade robotar)
• Leverantör av webbhotell och WordPress-administration
• Leverantör av e-post- och kontorsprogramvara
• Leverantörer av redovisnings- och IT-tjänster

En fullständig lista över våra personuppgiftsbiträden kan begäras via kontaktuppgifterna i avsnitt 1.

Google reCAPTCHA: Vårt formulär för offertförfrågningar skyddas av Google reCAPTCHA. Din IP-adress och information om hur du navigerar på webbplatsen och i formuläret överförs till Google för att skilja mänskliga användare från automatiserade förfrågningar. Den rättsliga grunden är vårt berättigade intresse av att skydda våra system mot missbruk (artikel 6.1 f).

Information om Googles behandling finns på policies.google.com/privacy.

4.3 Andra mottagare

Uppgifter kan även överföras till våra juridiska rådgivare, revisorer, försäkringsgivare, inkassotjänster och myndigheter när det finns en rättslig grund eller skyldighet att göra det.

Vi säljer inte dina personuppgifter till tredje part.

5. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Vi strävar efter att hålla uppgifterna inom EU/EES. Vissa av våra tjänsteleverantörer kan dock behandla uppgifter utanför EES, särskilt i USA. I sådana fall säkerställer vi att överföringen är laglig på någon av följande grunder:

• Europeiska kommissionens beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework, DPF)
• Europeiska kommissionens standardavtalsklausuler (SCC) tillsammans med ytterligare skyddsåtgärder

En kopia av grunden för överföringen och relevanta skyddsåtgärder kan begäras via kontaktuppgifterna i avsnitt 1.

6. Dina rättigheter

• Tillgång – få information om huruvida och vilka personuppgifter vi behandlar om dig samt få en kopia av uppgifterna
• Rättelse – begära rättelse av felaktiga eller ofullständiga uppgifter
• Radering – begära radering när det inte längre finns någon rättslig grund för behandlingen
• Begränsning av behandling – begära att behandlingen tillfälligt stoppas, t.ex. om du bestrider uppgifternas riktighet
• Dataportabilitet – få uppgifter som behandlas på grundval av samtycke eller avtal i ett maskinläsbart format eller få dem överförda till en annan personuppgiftsansvarig
• Invändning – invända mot behandling som grundar sig på berättigat intresse, inklusive vidarebefordran av en förfrågan till en partner. Vid invändning mot direktmarknadsföring upphör vi alltid med behandlingen
• Återkalla samtycke – återkalla ett lämnat samtycke när som helst. Detta påverkar inte lagligheten av behandling som skett före återkallelsen

För att utöva en rättighet, skriv till info@roofit.solar. Vi svarar inom en månad. För att kontrollera din identitet kan vi begära ytterligare information.

Klagomål: Om du anser att vi bryter mot dataskyddskraven har du rätt att kontakta Estlands dataskyddsmyndighet (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, , tel. +372 627 4135, www.aki.ee, eller tillsynsmyndigheten i det land där du bor.

7. Cookies

En cookie är en liten textfil som en webbplats lagrar på din enhet.

Nödvändiga cookies säkerställer att webbplatsen fungerar och är säker. Vi använder dessa utan samtycke eftersom webbplatsen inte kan fungera utan dem.

Analyscookies (Google Analytics, Google Tag Manager) hjälper oss att förstå hur webbplatsen används och att förbättra den. Vi använder dem endast med ditt samtycke, som du lämnar via cookiemeddelandet. Du kan när som helst återkalla ditt samtycke eller ändra dina val via cookieinställningarna. Vi sparar dessa uppgifter i upp till 14 månader.

Google reCAPTCHA använder cookies för att skydda formulär och läser webbläsardata. Utan detta kan formuläret för offertförfrågningar inte skickas.

Du kan även hantera och radera cookies i webbläsarens inställningar. Blockering av nödvändiga cookies kan begränsa webbplatsens funktionalitet.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifter mot obehörig åtkomst, ändring, utlämnande och förstöring. Åtgärderna omfattar bland annat begränsning av åtkomsträttigheter utifrån arbetsuppgifter, krypterade anslutningar, säkerhetskopior och medarbetarnas sekretessförpliktelse.

Vid en personuppgiftsincident informerar vi Estlands dataskyddsmyndighet inom 72 timmar och, vid behov, även dig.

9. Frivillighet att lämna uppgifter

Det är frivilligt att lämna personuppgifter. Utan kontaktuppgifter kan vi dock inte besvara din förfrågan eller upprätta en offert.
Våra tjänster och formuläret för offertförfrågningar riktar sig till myndiga personer och företagsrepresentanter. Minderåriga ombeds att lämna en förfrågan via en förälder eller laglig företrädare.

10. Automatiserat beslutsfattande

Vi fattar inte beslut som enbart grundar sig på automatiserad behandling och som skulle ha rättsliga eller på liknande sätt betydande konsekvenser för dig, och vi använder inte profilering för sådana beslut.

11. Ändringar av dessa principer

Vi kan uppdatera dessa principer från tid till annan för att återspegla förändringar i vår verksamhet eller lagstiftningen. Den aktuella versionen finns alltid tillgänglig på vår webbplats. Vid väsentliga ändringar informerar vi dig separat.

Vid frågor, kontakta: