Generelt om GDPR
Personvernforordningen (GDPR) er en europeisk lov som regulerer hvordan bedrifter og organisasjoner behandler personopplysninger. Loven gir deg som bruker større kontroll over dine egne data og stiller strenge krav til hvordan opplysningene behandles.
Behandlingsansvarlig
Zenith-stoat er behandlingsansvarlig for personopplysninger som samles inn gjennom vårt nettsted og våre tjenester.
Kontaktinformasjon:
E-post: [email protected]
Organisasjonsnummer: 987654321
Hvilke personopplysninger behandler vi
Vi behandler kun personopplysninger som er nødvendige for å levere våre tjenester og kommunisere med deg. Dette inkluderer:
- Navn og kontaktinformasjon når du fyller ut kontaktskjemaer
- E-postadresse for kommunikasjonsformål
- Tekniske data som IP-adresse og nettleserinformasjon
Formålet med behandlingen
Vi behandler personopplysninger for følgende formål:
- Å besvare henvendelser og tilbud om tjenester
- Å levere tjenester som er avtalt
- Å forbedre brukeropplevelsen på nettstedet
- Å overholde juridiske forpliktelser
Rettslig grunnlag
Behandlingen av personopplysninger er basert på ett eller flere av følgende rettslige grunnlag:
- Artikkel 6(1)(a) - Samtykke: Når du gir oss uttrykkelig samtykke
- Artikkel 6(1)(b) - Kontraktsoppfyllelse: Når det er nødvendig for å oppfylle en avtale
- Artikkel 6(1)(c) - Juridisk forpliktelse: Når loven krever at vi behandler opplysningene
- Artikkel 6(1)(f) - Berettiget interesse: Når vi har en legitim grunn som ikke overstiger dine interesser
Dine rettigheter under GDPR
Retten til innsyn (Artikkel 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.
Retten til retting (Artikkel 16)
Du har rett til å få rettet unøyaktige personopplysninger og å få ufullstendige opplysninger fullført.
Retten til sletting (Artikkel 17)
Under visse omstendigheter har du rett til å få slettet personopplysninger uten ugrunnet opphold. Dette gjelder blant annet når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket behandlingen er basert på
- Du protesterer mot behandlingen og det ikke foreligger berettigede grunner
- Opplysningene er behandlet ulovlig
Retten til begrensning av behandling (Artikkel 18)
Du har rett til å kreve at vi begrenser behandlingen mens vi vurderer om opplysningene er korrekte eller om vi har en berettiget grunn til å behandle dem.
Retten til dataportabilitet (Artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.
Retten til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse eller utførelse av en oppgave i allmennhetens interesse.
Retten til å trekke tilbake samtykke (Artikkel 7(3))
Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene ovenfor, send en forespørsel til [email protected]. Vi vil svare på din henvendelse innen 30 dager.
Lagringstid
Vi lagrer personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn for, eller så lenge det er påkrevd av lovgivningen.
Sikkerhetstiltak
Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller ødeleggelse.
Deling med tredjeparter
Vi deler ikke personopplysninger med tredjeparter, med mindre:
- Du har gitt oss samtykke
- Det er nødvendig for å levere tjenesten
- Vi er juridisk forpliktet til det
Klagerett
Hvis du mener at vår behandling av personopplysninger er i strid med GDPR, har du rett til å klage til tilsynsmyndigheten:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Endringer i denne informasjonen
Vi kan oppdatere denne informasjonen fra tid til annen. Ved vesentlige endringer vil vi informere deg gjennom nettstedet.
Kontakt oss
Hvis du har spørsmål om hvordan vi behandler personopplysninger i henhold til GDPR, kan du kontakte oss på:
E-post: [email protected]
Adresse: Aker Brygge 15, 0250 Oslo, Norge