GDPR og personvern

Behandlingsansvarlig

khaki-breeze er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen.

Kontaktinformasjon:
khaki-breeze
Storgata 45
0182 Oslo
Norge
E-post: [email protected]

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende grunnlag i henhold til personvernforordningen (GDPR):

Samtykke (artikkel 6.1.a)
For visse typer behandling ber vi om ditt eksplisitte samtykke, som du når som helst kan trekke tilbake.

Kontraktsoppfyllelse (artikkel 6.1.b)
Behandling nødvendig for å oppfylle en kontrakt med deg eller for å iverksette tiltak på din anmodning før inngåelse av kontrakt.

Rettslig forpliktelse (artikkel 6.1.c)
Behandling nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss.

Berettiget interesse (artikkel 6.1.f)
Behandling nødvendig for formål knyttet til våre berettigede interesser, forutsatt at dine interesser eller grunnleggende rettigheter og friheter ikke går foran.

Hvilke personopplysninger vi behandler

Vi kan behandle følgende kategorier av personopplysninger:

• Identifikasjonsopplysninger: navn
• Kontaktopplysninger: e-postadresse
• Tjenestevalg: informasjon om hvilke tjenester du er interessert i
• Tekniske data: IP-adresse, nettlesertype, besøkstidspunkt

Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Å håndtere forespørsler om våre tjenester
• Å kommunisere med deg om tjenester du har bedt om
• Å forbedre vårt nettsted og våre tjenester
• Å overholde lovpålagte forpliktelser
• Å ivareta vår berettigede interesse i å drive forretningsvirksomhet

Deling av personopplysninger

Vi selger eller leier ikke ut personopplysninger til tredjeparter. Vi kan dele opplysninger med:

• Tjenesteleverandører som behandler data på våre vegne
• Offentlige myndigheter når vi er rettslig forpliktet til det
• Andre parter med ditt eksplisitte samtykke

Når vi deler personopplysninger med tredjeparter, sikrer vi at det foreligger passende avtaler som beskytter dine personopplysninger i tråd med GDPR.

Overføring til land utenfor EU/EØS

Vi bestreber oss på å behandle personopplysninger innenfor EU/EØS-området. Dersom personopplysninger overføres til land utenfor EU/EØS, sikrer vi at overføringen skjer i henhold til GDPRs bestemmelser, enten gjennom tilstrekkelighetsvedtak, standardkontraktsklausuler eller andre godkjente overføringsmekanismer.

Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for de formål opplysningene ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

Som hovedregel slettes eller anonymiseres personopplysninger når:

• Formålet med behandlingen er oppnådd
• Du trekker tilbake samtykket ditt og det ikke foreligger annet rettslig grunnlag
• Du gjør innsigelse mot behandlingen og det ikke foreligger tungtveiende berettigede grunner
• Lovpålagt oppbevaringstid er utløpt

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Rett til innsyn (artikkel 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

Rett til retting (artikkel 16)
Du har rett til å få uriktige personopplysninger rettet og ufullstendige opplysninger komplettert.

Rett til sletting (artikkel 17)
Under visse omstendigheter har du rett til å få slettet personopplysninger om deg.

Rett til begrensning (artikkel 18)
I visse situasjoner har du rett til å kreve at vi begrenser behandlingen av dine personopplysninger.

Rett til dataportabilitet (artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til innsigelse (artikkel 21)
Du har rett til å gjøre innsigelse mot behandling av dine personopplysninger.

Rett til å trekke tilbake samtykke
Dersom behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter kan du kontakte oss på [email protected]. Vi vil svare på din henvendelse innen 30 dager.

Du har også rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tilintetgjøring, tap, endring, uautorisert utlevering eller tilgang.

Tiltakene inkluderer blant annet kryptering, tilgangskontroll, regelmessige sikkerhetsgjennomganger og opplæring av ansatte.

Endringer i denne erklæringen

Vi forbeholder oss retten til å oppdatere denne GDPR-erklæringen. Eventuelle endringer vil bli publisert på denne siden med angivelse av siste oppdateringsdato.