GDPR - Databeskyttelse

Oversikt

Den generelle databeskyttelsesforordningen (GDPR) gir deg som bruker omfattende rettigheter når det gjelder hvordan vi samler inn, bruker, og beskytter dine personopplysninger. Dette dokumentet forklarer hvordan topaz-basin etterlever GDPR-kravene.

1. Grunnleggende Prinsipper

Vi behandler personopplysninger i samsvar med følgende GDPR-prinsipper:

1.1 Lovlighet, Rettferdighet og Åpenhet

Vi behandler personopplysninger på en lovlig og åpen måte. Du blir alltid informert om hvordan og hvorfor vi behandler dine data.

1.2 Formålsbegrensning

Vi samler kun inn personopplysninger for spesifikke, legitime formål. Vi vil ikke bruke dataene til andre formål uten å informere deg først.

1.3 Dataminimering

Vi samler kun inn de personopplysningene som er nødvendige for å levere våre tjenester.

1.4 Riktighet

Vi sørger for at personopplysningene vi har er nøyaktige og oppdaterte. Du kan når som helst be oss rette feil opplysninger.

1.5 Lagringsbegrensning

Vi lagrer ikke personopplysninger lenger enn nødvendig for formålet.

1.6 Integritet og Konfidensialitet

Vi beskytter personopplysningene mot uautorisert behandling, tap eller skade gjennom passende sikkerhetstiltak.

2. Dine Rettigheter Under GDPR

2.1 Rett til Innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

Hvordan utøve: Send en e-post til [email protected] med emne "Forespørsel om innsyn".

Responstid: Vi vil svare innen 30 dager.

2.2 Rett til Retting (Artikkel 16)

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, kan du be oss rette dem.

Hvordan utøve: Kontakt oss på [email protected] med de korrekte opplysningene.

2.3 Rett til Sletting (Artikkel 17)

Du kan be om at vi sletter dine personopplysninger når:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykket
• Du protesterer mot behandlingen
• Opplysningene har blitt behandlet ulovlig

Begrensninger: Vi kan ikke slette data hvis vi har en juridisk forpliktelse til å oppbevare dem.

2.4 Rett til Begrensning av Behandling (Artikkel 18)

Du kan be om at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel hvis du bestrider nøyaktigheten av dataene.

2.5 Rett til Dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format. Du kan også be om at vi overfører disse dataene til en annen behandlingsansvarlig.

2.6 Rett til å Protestere (Artikkel 21)

Du kan protestere mot behandling av dine personopplysninger når behandlingen er basert på legitim interesse.

2.7 Rett til å Trekke Tilbake Samtykke

Når behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket. Dette påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

3. Behandlingsgrunnlag

Vi behandler dine personopplysninger basert på følgende juridiske grunnlag:

3.1 Samtykke (Artikkel 6(1)(a))

Når du har gitt eksplisitt samtykke til å behandle dine personopplysninger for spesifikke formål, for eksempel når du abonnerer på nyhetsbrevet vårt.

3.2 Kontraktsoppfyllelse (Artikkel 6(1)(b))

Når behandlingen er nødvendig for å oppfylle en avtale med deg eller for å ta skritt på din forespørsel før inngåelse av avtale.

3.3 Juridisk Forpliktelse (Artikkel 6(1)(c))

Når vi er juridisk forpliktet til å behandle personopplysningene, for eksempel for skattemessige eller regnskapsmessige formål.

3.4 Legitim Interesse (Artikkel 6(1)(f))

Når vi har en legitim interesse i behandlingen, for eksempel for å forbedre våre tjenester eller forebygge svindel.

4. Databehandlere og Tredjeparter

Vi bruker noen få pålitelige tjenesteleverandører som behandler personopplysninger på våre vegne. Alle databehandlere:

• Er kontraktsmessig forpliktet til å beskytte dine data
• Kan kun behandle data i henhold til våre instruksjoner
• Må implementere passende sikkerhetstiltak
• Er lokalisert innenfor EU/EØS eller har passende garantier

5. Internasjonale Dataoverføringer

Vi bestreber oss på å lagre alle personopplysninger innenfor EU/EØS. Hvis vi må overføre data til land utenfor EU/EØS, sikrer vi at:

• Mottakerlandet har et adekvat beskyttelsesnivå godkjent av EU-kommisjonen
• Eller vi bruker standardkontraktsklausuler godkjent av EU-kommisjonen
• Eller annen godkjent overføringsmekanisme under GDPR

6. Sikkerhetsforanstaltninger

Vi har implementert omfattende tekniske og organisatoriske sikkerhetstiltak, inkludert:

• End-to-end kryptering av sensitive data
• Sikker autentisering og tilgangskontroll
• Regelmessige sikkerhetsrevisjoner og penetrasjonstester
• Opplæring av ansatte i databeskyttelse og sikkerhet
• Sikkerhetskopieringsprosedyrer og beredskapsplaner
• Logging og overvåking av databehandlingsaktiviteter

7. Personvernombud

For spørsmål om GDPR og databeskyttelse, kontakt vårt personvernombud på:

E-post: [email protected]
Emne: Til personvernombudet

8. Klagerett til Datatilsynet

Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger bryter med GDPR:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

9. Databruddvarsling

I tilfelle et databrudd som kan medføre en risiko for dine rettigheter og friheter, vil vi:

• Varsle Datatilsynet innen 72 timer
• Varsle deg direkte hvis bruddet medfører høy risiko
• Beskrive arten av bruddet og hvilke tiltak som er iverksatt

10. Oppbevaring av Data

Vi oppbevarer personopplysninger i følgende perioder:

11. Kontakt

For å utøve dine rettigheter eller for spørsmål om vår GDPR-compliance, kontakt oss på:

E-post: [email protected]
Postadresse: Storgata 45, 0182 Oslo, Norge