Informasjon om behandling av personopplysninger
I samsvar med artikkel 13 nr. 1 og 2 i Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer ved behandling av personopplysninger og fri utveksling av slike opplysninger (GDPR), informerer vi om følgende:
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene dine er reef-tapir, Scheidemannshaugen 4, 3616 Kongsberg.
2. Kontakt om personvern
For spørsmål om behandling av personopplysninger kan du kontakte oss på e-post [email protected] eller skriftlig til selskapets adresse.
3. Formål og behandlingsgrunnlag
Personopplysningene dine behandles for å:
- inngå og oppfylle avtale om servicetjenester – på grunnlag av art. 6 nr. 1 bokstav b i GDPR
- oppfylle rettslige forpliktelser, blant annet skatte- og regnskapsplikter – på grunnlag av art. 6 nr. 1 bokstav c i GDPR
- ivareta den behandlingsansvarliges berettigede interesser, blant annet rettskrav, analyser og statistikk – på grunnlag av art. 6 nr. 1 bokstav f i GDPR
4. Mottakere av opplysningene
Mottakere av personopplysningene dine kan være:
- leverandører av IT- og hostingtjenester
- leverandører av regnskaps- og juridiske tjenester
- leverandører av post- og budtjenester
- offentlige myndigheter når dette følger av lov
5. Lagringstid
Personopplysningene dine lagres:
- for opplysninger som behandles for å oppfylle avtalen – i avtalens løpetid og deretter i den perioden eventuelle krav kan gjøres gjeldende
- for opplysninger som behandles for å oppfylle rettslige forpliktelser – i perioden som følger av lov
- for opplysninger som behandles på grunnlag av berettiget interesse – frem til en gyldig innsigelse fremmes
6. Den registrertes rettigheter
Du har rett til:
- innsyn i opplysningene og å få en kopi
- retting av opplysningene
- sletting av opplysninger (retten til å bli glemt)
- begrensning av behandlingen
- dataportabilitet
- å protestere mot behandlingen
- å trekke tilbake samtykke når som helst uten at dette påvirker lovligheten av behandlingen før tilbaketrekkingen
- å klage til tilsynsmyndigheten – Datatilsynet
7. Krav om å oppgi opplysninger
Det er frivillig å oppgi personopplysninger, men de er nødvendige for å inngå og oppfylle en avtale om tjenester. Uten opplysningene kan tjenesten ikke gjennomføres.
8. Automatiserte avgjørelser
Personopplysningene dine vil ikke bli behandlet ved automatiserte avgjørelser, herunder profilering.
9. Overføring til tredjeland
Personopplysningene dine overføres ikke til tredjeland eller internasjonale organisasjoner.
Kontakt med tilsynsmyndigheten
Hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo