Privatlivspolitik​

Version 1.3

Marts 2026.

Indledning

Hos Ebbefos Holding værner vi om dine oplysninger. Vi behandler dine personoplysninger ansvarsfuldt og med respekt for dit privatliv og i fuld overensstemmelse med databeskyttelsesforordningen, databeskyttelsesloven og øvrig lovgivning. Denne privatlivspolitik beskriver, hvilke personoplysninger vi behandler, og hvordan vi behandler dem.

Dataansvarlig og kontaktdetaljer

Den dataansvarlige for behandlingen af personoplysninger i henhold til denne privatlivspolitik er:

Ebbefos Holding A/S

CVR 42895458

Havnegade 23

1058 København K, Danmark

Den ansvarlige for persondatabeskyttelse kan kontaktes på: support@ebbefos.dk.

Eller alternativt ved at sende et brev mærket ‘Persondatabeskyttelse’ til Ebbefos Holding A/S på nævnte adresse.

Foruden Ebbefos Holding dækker denne privatlivspolitik også vores koncernselskaber, der ligeledes er dataansvarlige:

• Ebbefos Energy A/S, CVR 43675346, Mileparken 1, 2740 Skovlunde
• Ebbefos Energihandel A/S, CVR 46006674, Havnegade 23, 1058 København K
• MyEnergy ApS, CVR 34460523, Bavne Alle 25, 8370 Hadsten

Definition af ‘personoplysninger’ og ‘behandling’

Personoplysninger’ er enhver form for information om en identificeret eller identificerbar fysisk person. Det omfatter eksempelvis navn, adresse, telefonnummer og e- mailadresse. ‘Behandling’ udgør enhver form for behandling af personoplysninger såsom eksempelvis indsamling, opbevaring, videregivelse og sletning af personoplysninger.

Formål med behandlingen, hjemmelsgrundlag og slettefrister

Tabellen nedenfor beskriver, hvad der gælder for behandlingen af dine personoplysninger i de forskellige behandlingsaktiviteter, herunder formål, hjemmelsgrundlag og slettefrist for behandlingen samt orientering om, hvem vi som led i behandlingen modtager personoplysninger fra eller videregiver til, såfremt dette er tilfældet. Overføres personoplysninger til tredjelande vil det ligeledes fremgår af tabellen. Vi opbevarer alene dine personoplysninger, hvis vi har hjemmel til det, og personoplysningerne bliver ikke behandlet i længere tid end nødvendigt for at opfylde de formål, som personoplysningerne er indsamlet til, medmindre vi lovgivningsmæssigt er forpligtet til det.

Informationssikkerhed

Vi sørger for, at der er tilstrækkelige tekniske og organisatoriske sikkerhedsforanstaltninger på plads for at sikre, at dine personoplysninger ikke tilgår uautoriserede tredjemænd. Alle personoplysninger vi modtager om eller fra dig, bliver opbevaret på sikre servere. Vores medarbejdere uddannes i at overholde databeskyttelsesreglerne, herunder i vores egne politikker og procedurer for behandling af personoplysninger, og vi autoriserer alene personale til at få adgang til persondata, hvis adgangen er nødvendig for, at den enkelte medarbejder kan udføre sit job. Vi sikrer desuden, at alle databehandlere, som vi samarbejder med, har indført tilstrækkelige tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger.

Videregivelse af personoplysninger

Vi videregiver alene personoplysninger til behandling hos andre dataansvarlige, såfremt vi har hjemmel til det og videregivelse i den forbindelse er nødvendig. Personoplysninger i henhold til denne privatlivspolitik kan blive videregivet til følgende kategorier af modtagere:

• Offentlige institutioner og myndigheder, herunder kommuner og politi
• Servicepartnere/teknikere
• Forsikringsselskaber
• Koncernselskaber inden for Ebbefos Holding A/S
• Relevante samarbejdspartnere

Overførsel af personoplysninger til databehandlere i tredjelande

Vi overfører alene personoplysninger til databehandlere i tredjelande (lande uden for EU eller EØS), hvis vi på forhånd har sikret fornødne og passende garantier for, at beskyttelsesniveauet i det pågældende land for databehandleren er tilstrækkeligt i henhold til databeskyttelsesforordningen. Hvis vi anvender databehandlere fra tredjelande, vil tredjelandet fremgå i tabellen nedenfor.

Vi indsamler alene personoplysninger fra tredjemand, såfremt vi har hjemmel til det og såfremt indsamlingen er relevant for at opfylde formålet i den konkrete behandlingsaktivitet.

Rettigheder som registreret

Når vi behandler personoplysninger, opnår du i henhold til databeskyttelsesforordningen – med forbehold for de begrænsninger, der følger af denne – ret til:

• At få indsigt i de oplysninger, som vi har registreret
• At få berigtiget eller slettet oplysninger, som vi har registreret
• At trække et samtykke tilbage, såfremt behandlingen er baseret på et samtykke
• At få begrænset behandlingen af de oplysninger, vi har registreret
• At modtage de oplysninger, vi har registreret i et struktureret, almindeligt anvendt og maskinlæsbart format
• At gøre indsigelse over behandlingen af de oplysninger, som vi har modtaget, herunder ret til ikke at være genstand for automatiske afgørelser og profilering.

I alle tilfælde skal du kontakte den ansvarlige for persondatabeskyttelse hos den dataansvarlige. Kontaktoplysninger findes i punkt 2 ovenfor under ‘Dataansvarlig og kontaktoplysninger’. Du har desuden ret til at indgive en klage til en tilsynsmyndighed. Klage til Datatilsynet i Danmark kan ske via https://www.datatilsynet.dk/borger/klage/saadan-klager-du