GDPR-erklæring
Sist oppdatert: Januar 2024
Innledning
havryqencore er forpliktet til å overholde EUs personvernforordning (GDPR) og Norges personopplysningslov. Denne erklæringen beskriver hvordan vi ivaretar dine rettigheter og beskytter dine personopplysninger.
Behandlingsansvarlig
havryqencore er behandlingsansvarlig for all behandling av personopplysninger som beskrives i denne erklæringen.
Kontaktinformasjon:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge
Prinsipper for behandling
Vi følger følgende prinsipper ved behandling av personopplysninger:
- Lovlighet, rettferdighet og åpenhet: Vi behandler opplysninger på en lovlig og transparent måte
- Formålsbegrensning: Opplysninger samles inn for spesifikke, uttrykkelig angitte formål
- Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
- Riktighet: Vi sørger for at opplysningene er korrekte og oppdaterte
- Lagringsbegrensning: Opplysninger lagres ikke lenger enn nødvendig
- Integritet og konfidensialitet: Vi beskytter opplysningene med passende sikkerhetstiltak
Rettslig grunnlag for behandling
Vi behandler personopplysninger basert på følgende rettslige grunnlag:
- Artikkel 6(1)(a) - Samtykke: Når du frivillig sender oss en forespørsel
- Artikkel 6(1)(b) - Oppfyllelse av avtale: Når behandlingen er nødvendig for å levere tjenester du har bestilt
- Artikkel 6(1)(f) - Berettiget interesse: For å forbedre våre tjenester og nettsted
Dine rettigheter under GDPR
Som registrert har du følgende rettigheter:
Rett til innsyn (Artikkel 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.
Rett til retting (Artikkel 16)
Du har rett til å få uriktige personopplysninger om deg rettet uten unødig opphold.
Rett til sletting (Artikkel 17)
Du har rett til å få personopplysninger om deg slettet når visse vilkår er oppfylt, for eksempel når opplysningene ikke lenger er nødvendige for formålet.
Rett til begrensning av behandling (Artikkel 18)
Du har rett til å kreve at behandlingen av dine opplysninger begrenses i visse situasjoner.
Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta personopplysninger om deg i et strukturert, alminnelig anvendt og maskinlesbart format.
Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling basert på berettiget interesse.
Hvordan utøve dine rettigheter
For å utøve dine rettigheter, kontakt oss på [email protected]. Vi vil besvare henvendelsen din innen 30 dager.
Sikkerhetstiltak
Vi har implementert tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet i forhold til risikoen, inkludert:
- Kryptering av data under overføring
- Tilgangskontroll og autentisering
- Regelmessig gjennomgang av sikkerhetstiltak
Dataoverføring
Vi overfører ikke personopplysninger til land utenfor EØS med mindre det foreligger et gyldig overføringsgrunnlag i henhold til GDPR kapittel V.
Klagerett
Dersom du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Oppdateringer
Denne GDPR-erklæringen kan bli oppdatert for å reflektere endringer i vår praksis eller i lovgivningen. Siste oppdateringsdato vises øverst på siden.