1. Om GDPR
GDPR (General Data Protection Regulation), eller personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS, inkludert Norge.
Grand-frost er forpliktet til å overholde GDPR og sikre at dine personopplysninger behandles på en lovlig, rettferdig og transparent måte.
2. Dine rettigheter under GDPR
Som registrert har du følgende rettigheter i henhold til GDPR:
2.1 Rett til informasjon (Art. 13-14)
Du har rett til å få informasjon om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
2.2 Rett til innsyn (Art. 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.
2.3 Rett til retting (Art. 16)
Du har rett til å få rettet uriktige personopplysninger om deg uten ugrunnet opphold. Du kan også be om at ufullstendige opplysninger kompletteres.
2.4 Rett til sletting (Art. 17)
Du har i visse tilfeller rett til å få slettet personopplysninger om deg, også kjent som "retten til å bli glemt". Dette gjelder blant annet når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket behandlingen bygger på
- Du protesterer mot behandlingen og det ikke foreligger berettigede grunner
- Opplysningene er behandlet ulovlig
2.5 Rett til begrensning (Art. 18)
Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses. Dette kan være aktuelt dersom:
- Du bestrider riktigheten av opplysningene
- Behandlingen er ulovlig, men du motsetter deg sletting
- Vi ikke lenger trenger opplysningene, men du trenger dem for rettskrav
2.6 Rett til dataportabilitet (Art. 20)
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
2.7 Rett til å protestere (Art. 21)
Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Ved protest må vi vurdere om vi har tungtveiende berettigede grunner som går foran dine interesser.
2.8 Rett til å ikke være gjenstand for automatiserte avgjørelser (Art. 22)
Du har rett til å ikke være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.
3. Hvordan utøve dine rettigheter
For å utøve noen av rettighetene ovenfor, kan du kontakte oss på:
E-post: [email protected]
Adresse: Grand-frost AS, Storgata 42, 0182 Oslo
Vi vil besvare din henvendelse innen 30 dager. I komplekse tilfeller eller ved mange forespørsler kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.
4. Våre forpliktelser under GDPR
Grand-frost forplikter seg til å:
- Behandle personopplysninger lovlig, rettferdig og på en åpen måte
- Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
- Sikre at opplysningene er adekvate, relevante og begrenset til det som er nødvendig
- Sørge for at opplysningene er korrekte og oppdaterte
- Lagre opplysninger kun så lenge det er nødvendig
- Behandle opplysningene på en sikker måte
5. Sikkerhetstiltak
Vi har implementert omfattende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:
- 256-bit AES-kryptering av alle lagrede data
- TLS/SSL-kryptering ved overføring av data
- Strenge tilgangskontroller og autentiseringsmekanismer
- Regelmessige sikkerhetsrevisjoner og penetrasjonstester
- Fysisk sikring av datasentre
- Opplæring av ansatte i databeskyttelse
6. Databehandlere
Vi bruker utvalgte underleverandører (databehandlere) for å levere våre tjenester. Alle databehandlere er bundet av databehandleravtaler som sikrer tilstrekkelig beskyttelse av dine personopplysninger i henhold til GDPR.
7. Overføring til tredjeland
Alle personopplysninger lagres på servere i Norge. Dersom det unntaksvis skulle bli nødvendig å overføre data til land utenfor EU/EØS, vil dette kun skje til land med tilstrekkelig beskyttelsesnivå eller med passende garantier som standardpersonvernbestemmelser.
8. Varsling ved sikkerhetsbrudd
I henhold til GDPR artikkel 33 og 34 vil vi varsle Datatilsynet om sikkerhetsbrudd innen 72 timer etter at vi blir kjent med bruddet, dersom bruddet sannsynligvis vil medføre risiko for dine rettigheter. Du vil også bli varslet direkte dersom bruddet sannsynligvis vil medføre høy risiko for deg.
9. Personvernombud
Spørsmål om personvern og GDPR kan rettes til vår kontaktperson for personvern via e-post: [email protected]
10. Klage til tilsynsmyndighet
Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Nettside: datatilsynet.no
Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse eventuelle problemer.
11. Oppdateringer
Denne siden oppdateres ved behov for å reflektere endringer i regelverk eller vår praksis. Vesentlige endringer vil bli kommunisert via e-post til registrerte brukere.