Partnervillkor

1. Parter och roller

• Personuppgiftsansvarig: partnern, det företag som har ett partnerkonto hos Wolta.
• Personuppgiftsbiträde: Sebastian Lindqvist, som driver Wolta som privatperson, [email protected].

Avtalet gäller de personuppgifter som partnern skickar in via partner-API:t om sina kunders anläggningar. Partnerkontots egna kontaktuppgifter behandlar Wolta som personuppgiftsansvarig, och de beskrivs på Integritet och datalagring.

2. Vad behandlingen gäller

• Föremål: driftdata från partnerns kunders solcells- och batterianläggningar.
• Ändamål: att räkna fram optimeringsbetyg, ekonomisk kalkyl och analys för varje anläggning, så att partnern kan visa sina kunder hur väl batterierna styrs.
• Art: ta emot, lagra, beräkna och visa resultat för partnern via API:t och för slutkunden via partnerns slutkundslänk.
• Varaktighet: så länge partnerkontot finns, eller tills partnern raderar anläggningen (se punkt 9).
• Personuppgifter: partnerns eget anläggnings-id, energiflöden per timme eller kvart (sol, nätköp, nätförsäljning, batteriladdning och urladdning), batteriets laddningsnivå, anläggningens tekniska data (elområde, styrsystem, batteri och solceller), köpdatum och pris om partnern anger dem, och en valfri etikett.
• Registrerade: partnerns kunder, det vill säga privatpersoner som äger anläggningen.

Wolta använder inte uppgifterna för egna ändamål. Partnerns anläggningar ingår inte i Woltas jämförelse mellan anläggningar.

3. Instruktioner

Wolta behandlar uppgifterna endast enligt partnerns dokumenterade instruktioner: det här avtalet, partner-API:ts dokumentation och de anrop partnern gör. Wolta överför inte uppgifterna till tredjeland utöver det som anges i punkt 6. Anser Wolta att en instruktion strider mot dataskyddsreglerna informeras partnern utan dröjsmål.

4. Sekretess

Endast Sebastian Lindqvist har tillgång till uppgifterna och har förbundit sig till sekretess. Får fler personer tillgång binds de av motsvarande sekretess innan de får det.

5. Säkerhet

• Uppgifterna lagras på Woltas egen server i Sverige, och trafiken går krypterat (HTTPS).
• Partnerns API-nyckel och slutkundslänkar lagras bara som hashar. Partnerns ytor är skilda från ägarnas, och behörigheten prövas per anläggning i Woltas tester.
• Admin-ytor nås inte utifrån. Antalet anrop begränsas per IP-adress och per partner.
• Nycklar och tokens maskeras i alla loggar. Driftloggar sparas i 31 dagar och loggar över säkerhetshändelser i 12 månader.
• Säkerhetskopior tas två gånger per dygn till en separat backupserver och sparas i högst nio månader.

6. Underbiträden

Partnern godkänner i förväg att Wolta anlitar följande underbiträde:

• Cloudflare, Inc. (USA). Proxy och skydd mot överbelastningsattacker. Trafiken passerar Cloudflares nät, men uppgifterna lagras inte där. Överföringen sker med stöd av EU–U.S. Data Privacy Framework, med EU:s standardavtalsklausuler i Cloudflares avtal som reserv.

Wolta informerar partnern minst 30 dagar innan ett underbiträde läggs till eller byts ut. Partnern kan invända inom den tiden, och kommer parterna inte överens kan partnern säga upp avtalet. Ett nytt underbiträde binds av samma skyldigheter som Wolta.

7. De registrerades rättigheter

En slutkund som vänder sig till Wolta hänvisas till partnern, och Wolta hjälper partnern att svara. Tillgång och dataportabilitet: partner-API:t ger partnern anläggningens data. Rättelse och radering: partnern rättar och raderar via API:t. För det API:t inte täcker hjälper Wolta till inom en vecka efter en begäran till [email protected].

8. Säkerhet, incidenter och konsekvensbedömning

Wolta meddelar partnern utan onödigt dröjsmål, och senast inom 48 timmar, efter att ha fått kännedom om en personuppgiftsincident som rör partnerns uppgifter. Meddelandet beskriver vad som hänt, vilka uppgifter som berörs och vad Wolta gjort, så att partnern kan anmäla till Integritetsskyddsmyndigheten inom 72 timmar. Wolta delar sin egen konsekvensbedömning om partnern behöver den för sin.

9. När avtalet upphör

När partnerkontot avslutas raderar Wolta partnerns anläggningar och tillhörande data inom 30 dagar, om inte partnern dessförinnan begärt att få dem utlämnade. I säkerhetskopior finns uppgifterna kvar tills de skrivs över, högst nio månader.

10. Information och granskning

Wolta lämnar den information som behövs för att visa att avtalet följs: det här avtalet, Woltas register över behandling för den här delen och en beskrivning av säkerhetsåtgärderna. Partnern, eller en granskare som partnern utser och som omfattas av sekretess, får granska efterlevnaden efter rimligt varsel.

Ändringar och frågor

Ändras villkoren får de en ny version, och partnerportalen ber er godkänna den. Frågor om villkoren: [email protected].