← Tilbake

Personvernerklæring – MEFs energikartleggingsverktøy

Sist oppdatert: 2. juli 2026

1. Behandlingsansvarlig

MEF Service AS, org.nr 999 137 172, er behandlingsansvarlig for personopplysningene som behandles i energikartleggingsverktøyet («verktøyet»). Henvendelser om personvern rettes til energikartlegging@mef.no.

2. Hvilke personopplysninger vi behandler

  • Brukerkonto: e-postadresse og passord (passordet lagres kun som en kryptografisk hash).
  • Kontaktopplysninger: navn, telefonnummer og e-postadresse til den som registrerer seg, og til oppgitt kontaktperson for rapporteringen.
  • Opplysninger om foretaket: foretaksnavn, organisasjonsnummer, kommune og næringskode (NACE).
  • Bestillings- og faktureringsopplysninger: navn og e-postadresse til fakturakontakt, samt eventuell fakturareferanse.
  • Kartleggingsdata: opplysninger om foretakets energibruk, tiltak og lønnsomhetsvurderinger. Dette er i hovedsak virksomhetsopplysninger, men kan unntaksvis inneholde personopplysninger.
  • Faglig gjennomgang: energirådgiverens vurderinger og kommentarer knyttet til kartleggingen.
  • Tekniske opplysninger: IP-adresse, nettlesertype og tilgangs-/hendelseslogger som registreres automatisk når du bruker verktøyet. Disse behandles for sikkerhet, feilsøking og drift.

3. Formål og behandlingsgrunnlag

Vi behandler opplysningene for å gi tilgang til og levere verktøyet, hjelpe foretaket å oppfylle energikartleggingsforskriften (§4) og utarbeide rapport til Enova, gjennomføre faglig gjennomgang (§8) ved en kvalifisert energirådgiver, oppbevare kartlegging og grunnlagsdata for dokumentasjon ved eventuelt tilsyn fra NVE og for historikk på tvers av kartleggingssykluser, og for å fakturere og oppfylle bokføringsplikt.

Behandlingen bygger på avtale (personvernforordningen art. 6 nr. 1 bokstav b) for levering av tjenesten, på rettslig forpliktelse (art. 6 nr. 1 bokstav c) for fakturering og oppbevaring av regnskapsmateriale, og på berettiget interesse (art. 6 nr. 1 bokstav f) for faglig gjennomgang og oppbevaring av dokumentasjon for tilsyn.

4. Hvor opplysningene hentes fra

Opplysningene kommer i hovedsak fra deg og foretaket ditt gjennom bruk av verktøyet. Organisasjonsnummer kontrolleres mot MEFs medlemsregister. Enkelte foretaksopplysninger (kommune og næringskode) hentes fra Brønnøysundregistrene i Enova-portalen.

5. Databehandlere og utlevering

Vi bruker databehandlere for å drifte verktøyet, blant annet Supabase (database og innlogging, med data lagret i EU), Vercel (drift av nettstedet) og Resend (utsending av bekreftelses- og varsel-e-post). Enkelte av disse kan behandle opplysninger utenfor EØS. Vi inngår databehandleravtaler med våre leverandører og sørger for nødvendige garantier i tråd med personvernregelverket, som EUs standardkontrakter (SCC). Vi selger ikke personopplysninger, og utleverer dem ikke til andre med mindre vi er rettslig forpliktet til det.

Vi kan utarbeide og bruke aggregert, anonymisert statistikk om energibruk og bruk av verktøyet på tvers av foretak – blant annet til benchmarking, faglig veiledning og videreutvikling av tjenesten. Slik statistikk er aggregert, inneholder ikke personopplysninger og presenteres slik at enkeltforetak ikke kan identifiseres.

6. Lagringstid

Kartlegging og grunnlagsdata oppbevares så lenge det er nødvendig for å dokumentere etterlevelse og for historikk mellom kartleggingssykluser (forskriften krever ny kartlegging minst hvert fjerde år). Fakturaopplysninger oppbevares i minst fem år i tråd med bokføringsloven. Brukerkonto oppbevares så lenge kontoen er aktiv, og slettes på forespørsel med mindre vi er pålagt å beholde opplysninger.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av egne personopplysninger, til å be om begrensning, til dataportabilitet og til å protestere mot behandlingen. Henvendelser rettes til energikartlegging@mef.no. Du kan klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.

8. Sikkerhet

Tilgang til opplysningene er begrenset til den enkelte bruker/foretak og til MEFs energirådgiver. Passord lagres som hash, og tilgangsstyring håndheves i databasen.

9. Informasjonskapsler, besøksstatistikk og lokal lagring

Verktøyet bruker ikke informasjonskapsler (cookies) til analyse, markedsføring eller sporing på tvers av nettsteder – verken våre egne eller fra tredjeparter.

For å forstå hvordan nettstedet brukes, samler vi inn anonym, aggregert besøksstatistikk – for eksempel antall sidevisninger, hvilke sider som besøkes, og om besøkende bruker screening-verktøyet. Statistikken settes opp uten informasjonskapsler og uten å lagre opplysninger på enheten din. Besøkende identifiseres ikke; en midlertidig, anonym kode utledet fra forespørselen brukes kun til å telle unike besøk innenfor et døgn og forkastes deretter. Statistikken kan ikke knyttes til deg som person eller til IP-adressen din. Behandlingen bygger på berettiget interesse (personvernforordningen art. 6 nr. 1 bokstav f) i å måle interesse for og forbedre tjenesten. Fordi det verken settes informasjonskapsler eller lagres opplysninger på enheten, kreves ikke samtykke etter ekomloven § 3-15.

For at innlogging skal fungere, lagrer verktøyet en innloggingsøkt lokalt i nettleseren din (nettleserens «local storage»). Slik lagring er strengt nødvendig for å levere tjenesten du har bedt om, og krever derfor ikke samtykke etter ekomloven § 3-15. Enkelte av våre driftsleverandører kan i tillegg sette tekniske informasjonskapsler som er nødvendige for sikker drift av nettstedet. Du kan når som helst slette lagrede data i nettleserinnstillingene, men da blir du logget ut og må logge inn på nytt.

10. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon er alltid tilgjengelig i verktøyet.

11. Kontakt

MEF Service AS, org.nr 999 137 172. Personvernhenvendelser: energikartlegging@mef.no.