Integritetspolicy

Senast uppdaterad: 2026-03-16 | Version 1.0

Sammanfattning

Vi samlar in era kontaktuppgifter och energidata för att beräkna er besparing och boka möten. Vi delar aldrig era uppgifter med tredje part utan ert samtycke. Ni kan begära radering när som helst via gdpr@goodco.se.

1. Personuppgiftsansvarig

Goodco / Mark Mikkelä
E-post: gdpr@goodco.se
Telefon: +46 707-226688
Adress: Södermannagatan, Stockholm

Under uppstartsperioden bedrivs verksamheten via Cool Company Skandinavien AB (org.nr 556432-8390). Vid övergång till Goodco AB övergår personuppgiftsansvaret till detta bolag.

2. Vilka uppgifter vi samlar in

Kategori	Uppgifter	Ändamål	Lagringstid
Kontaktuppgifter	Namn, e-post, telefon, företag, org.nr	Kontakt, offert, mötesbokning	24 mån efter senaste kontakt
Energidata	Förbrukningsdata, fakturor, säkring, nätbolag	Beräkning av besparing och dimensionering	24 mån efter senaste kontakt
Site-data	Adress, takyta, byggnadsdata (via Google Solar API)	Solcellsberäkning	24 mån
Investerardata	Namn, org.nr/personnr, adress, teckningsbelopp	Teckningssedel, betalning, aktiebok	Enligt bokföringslagen (7 år)
Partnerdata	Bolagsuppgifter, kontaktperson, distrikt	Partneravtal, mötesbokning	Avtalstiden + 24 mån
Användningsdata	Sidvisningar, klick (anonymt)	Förbättra webbplatsen	12 mån

3. Rättslig grund

3.1 Samtycke

När ni fyller i formulär på webbplatsen samtycker ni aktivt till behandling av era uppgifter för det angivna ändamålet. Samtycke kan återkallas när som helst.

3.2 Berättigat intresse

Vi kan kontakta er med relevant information om energibesparing om ni har visat intresse genom att använda vår kalkylmotor eller begärt information. Ni kan alltid avregistrera er.

3.3 Avtal

För partner- och investeraravtal behandlas uppgifter som krävs för att fullgöra avtalet.

4. Hur vi delar uppgifter

Vi delar ALDRIG era uppgifter med tredje part utan ert samtycke, med följande undantag:

Installatörer (vid mötesbokning): Om ni bokar ett möte delar vi kontaktuppgifter och energidata med de installatörer som ska offerera. Detta framgår tydligt vid bokningen.
Tekniska tjänsteleverantörer: Vi använder Supabase (EU-server) för datalagring och Netlify för webbhosting. Dessa behandlar data enligt våra instruktioner.
Google Solar API: Vi skickar adresskoordinater till Google för solcellsberäkning. Ingen persondata skickas.
Myndigheter: Om vi är skyldiga enligt lag.

5. Era rättigheter (GDPR Art. 15-22)

Ni har rätt att:

Få tillgång till era personuppgifter (registerutdrag)
Rätta felaktiga uppgifter
Radera era uppgifter ("rätten att bli glömd")
Begränsa behandlingen
Flytta era uppgifter (dataportabilitet)
Invända mot behandling baserad på berättigat intresse
Återkalla samtycke när som helst

Kontakta gdpr@goodco.se - vi svarar inom 30 dagar.

6. Radering och datahantering

Vi raderar era uppgifter:

Vi granskar regelbundet och raderar uppgifter för kontakter som inte varit aktiva på 24 månader (om inget avtal finns)
Omedelbart vid begäran (utom uppgifter vi måste behålla enligt lag)
Investerardata behålls i 7 år enligt bokföringslagen

Radering sker i alla system: Supabase-databas, e-post och eventuella backups inom 30 dagar.

7. Cookies

Vi använder Google Analytics för att förstå hur besökare använder webbplatsen. Analytics-cookies laddas bara om ni accepterar dem via vår cookie-banner. Vi lagrar inloggningsdata lokalt (sessionStorage) som raderas när ni stänger webbläsaren.

8. Säkerhet

Uppgifter lagras i Supabase (servrar inom EU). Åtkomst kräver autentisering. Vi använder HTTPS för all kommunikation. Tillgång till personuppgifter begränsas till de som behöver dem.

9. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post till aktiva kunder/partners. Senaste version finns alltid på denna sida.

10. Klagomål

Om ni inte är nöjda med vår hantering kan ni vända er till Integritetsskyddsmyndigheten (IMY): www.imy.se