GDPR og databeskyttelse

Informasjon om hvordan Sleek-canopy etterlever GDPR

Innledning

Sleek-canopy er forpliktet til å beskytte dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning. Denne siden gir deg informasjon om hvordan vi etterlever GDPR-kravene.

Dine rettigheter under GDPR

Rett til innsyn (artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dataene vi har om deg.

Rett til retting (artikkel 16)

Hvis du mener at personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller komplettert.

Rett til sletting (artikkel 17)

I visse situasjoner har du rett til å få dine personopplysninger slettet. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
• Personopplysningene er behandlet ulovlig

Rett til begrensning av behandling (artikkel 18)

Du har i enkelte tilfeller rett til å kreve at vi begrenser behandlingen av dine personopplysninger, for eksempel hvis du bestrider nøyaktigheten av opplysningene.

Rett til dataportabilitet (artikkel 20)

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse dataene til en annen behandlingsansvarlig.

Rett til å protestere (artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse eller utførelse av oppgave i allmennhetens interesse.

Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg eller på lignende måte i betydelig grad påvirker deg.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• Din e-postadresse
• Beskrivelse av hvilken rettighet du ønsker å utøve
• Eventuelle relevante detaljer

Vi vil svare på din forespørsel innen 30 dager.

Behandlingsgrunnlag

Vi behandler personopplysninger kun når vi har et lovlig grunnlag for å gjøre det. Rettsgrunnlagene vi benytter er:

• Samtykke (artikkel 6.1.a): Du har gitt klart samtykke til at vi behandler dine personopplysninger for et spesifikt formål
• Kontraktsoppfyllelse (artikkel 6.1.b): Behandlingen er nødvendig for å oppfylle en avtale med deg
• Berettiget interesse (artikkel 6.1.f): Behandlingen er nødvendig for våre berettigede interesser
• Rettslig forpliktelse (artikkel 6.1.c): Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse

Sikkerhetsrutiner

Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptering av sensitive data under overføring og lagring
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsvurderinger
• Opplæring av ansatte i personvern og datasikkerhet
• Systematisk logging og overvåking av databehandling

Databehandleravtaler

Når vi benytter eksterne leverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler i henhold til GDPR artikkel 28. Disse avtalene sikrer at databehandleren følger samme sikkerhetsnivå som vi krever.

Personvernombud

Selv om Sleek-canopy ikke er pålagt å ha et personvernombud i henhold til GDPR artikkel 37, tar vi personvern svært alvorlig. Alle henvendelser om personvern kan rettes til [email protected]

Personvernbrudd

I tilfelle et personvernbrudd vil vi varsle Datatilsynet innen 72 timer etter at vi har blitt klar over bruddet, i samsvar med GDPR artikkel 33. Hvis bruddet medfører høy risiko for dine rettigheter, vil vi også varsle deg direkte.

Personvernkonsekvensutredning

Vi gjennomfører personvernkonsekvensutredninger (DPIA) når vi introduserer nye behandlingsaktiviteter som kan medføre høy risiko for dine rettigheter og friheter.

Overføring av data til tredjeland

Vi streber etter å lagre dine personopplysninger innenfor EU/EØS-området. Dersom det blir nødvendig å overføre data til tredjeland, vil vi sikre at overføringen skjer i samsvar med GDPR kapittel V.

Klage til tilsynsmyndighet

Hvis du mener at behandlingen av dine personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

Kontakt oss

Hvis du har spørsmål om GDPR eller vår behandling av personopplysninger, vennligst kontakt oss:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge