GDPR og databeskyttelse

1. Behandlingsansvarlig

Serpedendr er behandlingsansvarlig for behandlingen av dine personopplysninger i henhold til EUs generelle databeskyttelsesforordning (GDPR).

Kontaktinformasjon:
Serpedendr
Storgata 42
0182 Oslo
Norge
E-post: [email protected]

2. Behandlingsgrunnlag

Vi behandler dine personopplysninger basert på følgende lovlige grunnlag:

• Samtykke: Når du gir oss eksplisitt samtykke til å behandle dine opplysninger
• Kontraktsoppfyllelse: Når behandling er nødvendig for å oppfylle en kontrakt med deg
• Rettslig forpliktelse: Når vi må behandle opplysninger for å overholde juridiske krav
• Legitim interesse: Når behandling er nødvendig for våre legitime forretningsinteresser

3. Dine rettigheter under GDPR

Du har følgende rettigheter i henhold til GDPR:

3.1 Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

3.2 Rett til retting

Du har rett til å få rettet uriktige personopplysninger om deg selv.

3.3 Rett til sletting

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold dersom visse vilkår er oppfylt.

3.4 Rett til begrensning av behandling

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner.

3.5 Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.

3.6 Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på legitim interesse.

3.7 Rett til å trekke tilbake samtykke

Dersom behandling er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

4. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, vennligst kontakt oss på:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager.

5. Dataoverføring

Dine personopplysninger lagres og behandles primært i Norge og EU/EØS-området. Dersom vi overfører data til land utenfor EU/EØS, sikrer vi at det foreligger tilstrekkelig beskyttelse i henhold til GDPR.

6. Datasikkerhet

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring. Dette inkluderer:

• Kryptert dataoverføring
• Sikker lagring av personopplysninger
• Begrenset tilgang til personopplysninger
• Regelmessig gjennomgang av sikkerhetsprosedyrer

7. Databrudd

I tilfelle et databrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg og relevante tilsynsmyndigheter innen 72 timer etter at vi ble klar over bruddet.

8. Automatiserte beslutninger

Vi tar ikke beslutninger basert utelukkende på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg.

9. Klagerett

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet i Norge:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Nettsted: datatilsynet.no

10. Endringer

Vi kan oppdatere denne GDPR-erklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert på nettstedet med oppdatert dato.