GDPR - plateau-dolphin

Vår forpliktelse til GDPR

plateau-dolphin er forpliktet til å overholde EUs generelle personvernforordning (GDPR) og tilsvarende norsk lovgivning. Vi tar personvernet ditt på alvor og har implementert prosesser og systemer for å sikre at personopplysningene dine behandles lovlig, rettferdig og transparent.

Behandlingsansvarlig

plateau-dolphin er behandlingsansvarlig for behandlingen av personopplysninger samlet inn gjennom vårt nettsted og tjenester.

Kontaktinformasjon:
plateau-dolphin
Drammensveien 134
0277 Oslo
Norge
E-post: [email protected]

Rettslig grunnlag for behandling

Vi behandler personopplysningene dine basert på følgende rettslige grunnlag:

Samtykke: Når du har gitt oss eksplisitt samtykke til å behandle personopplysningene dine for spesifikke formål
Kontraktoppfyllelse: Når behandlingen er nødvendig for å oppfylle en kontrakt med deg eller for å ta steg før inngåelse av kontrakt
Berettiget interesse: Når behandlingen er nødvendig for våre berettigede interesser, forutsatt at dine rettigheter ikke går foran
Juridisk forpliktelse: Når vi er juridisk forpliktet til å behandle personopplysningene dine

Dine rettigheter under GDPR

Som registrert person har du følgende rettigheter under GDPR:

1. Rett til informasjon

Du har rett til å bli informert om hvordan vi samler inn og bruker personopplysningene dine. Denne informasjonen er tilgjengelig i vår personvernserklæring.

2. Rett til innsyn

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om hvordan de brukes.

3. Rett til retting

Du har rett til å få rettet unøyaktige personopplysninger om deg selv og å få ufullstendige personopplysninger komplettert.

4. Rett til sletting (retten til å bli glemt)

Du har under visse omstendigheter rett til å få slettet personopplysninger om deg selv. Dette gjelder blant annet når:

Personopplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
Du trekker tilbake samtykket behandlingen er basert på
Du protesterer mot behandlingen og det ikke foreligger berettiget grunn
Personopplysningene er behandlet ulovlig

5. Rett til begrensning av behandling

Du har rett til å kreve at behandlingen av personopplysningene dine begrenses under visse omstendigheter, som når du bestrider nøyaktigheten av dataene eller protesterer mot behandlingen.

6. Rett til dataportabilitet

Du har rett til å motta personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format, og du har rett til å overføre disse dataene til en annen behandlingsansvarlig.

7. Rett til å protestere

Du har rett til å protestere mot behandling av personopplysningene dine som er basert på berettiget interesse eller offentlig interesse.

8. Rett til ikke å bli gjenstand for automatiserte individuelle beslutninger

Du har rett til ikke å bli gjenstand for en beslutning som utelukkende er basert på automatisert behandling, inkludert profilering, dersom beslutningen har rettslige virkninger for deg eller på lignende måte i betydelig grad påvirker deg.

Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter under GDPR, vennligst kontakt oss på:

E-post: [email protected]

Vi vil svare på din forespørsel uten unødig forsinkelse og senest innen én måned etter mottak. I komplekse tilfeller kan vi forlenge denne fristen med ytterligere to måneder, og vil i så fall informere deg om årsaken til forsinkelsen.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot utilsiktet eller ulovlig tilintetgjørelse, tap, endring, uautorisert utlevering av eller tilgang til personopplysninger. Disse tiltakene inkluderer:

Kryptering av sensitive data
Sikker datalagring og tilgangskontroll
Regelmessige sikkerhetsvurderinger og oppdateringer
Opplæring av ansatte i databeskyttelse
Databehandlingsavtaler med tredjeparter som behandler data på våre vegne

Brudd på personopplysningssikkerheten

I tilfelle et brudd på personopplysningssikkerheten som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi underrette deg uten unødig opphold.

Vi vil også rapportere relevante brudd til Datatilsynet i samsvar med GDPR-kravene.

Databehandlere

Vi bruker pålitelige tredjeparter (databehandlere) for å hjelpe oss med å levere våre tjenester. Alle databehandlere er nøye utvalgt og forpliktet til å overholde GDPR gjennom databehandlingsavtaler.

Våre databehandlere har kun tilgang til personopplysningene som er nødvendige for å utføre deres tjenester og er forpliktet til ikke å bruke dem til andre formål.

Internasjonale dataoverføringer

Hvis vi overfører personopplysningene dine til land utenfor EU/EØS, sikrer vi at passende beskyttelsestiltak er på plass, som:

EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå
Bruk av standard kontraktsklausuler godkjent av EU-kommisjonen
Bindende bedriftsinterne regler

Klagerett

Hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR, har du rett til å klage til en tilsynsmyndighet.

I Norge er tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: www.datatilsynet.no

Oppdateringer av denne erklæringen

Vi kan oppdatere denne GDPR-erklæringen fra tid til annen for å reflektere endringer i vår praksis eller juridiske krav. Vi oppfordrer deg til å gjennomgå denne siden regelmessig for å holde deg informert.

Kontakt oss

Hvis du har spørsmål om vår GDPR-praksis eller hvordan vi behandler personopplysningene dine, vennligst kontakt oss på:

plateau-dolphin
E-post: [email protected]
Adresse: Drammensveien 134, 0277 Oslo, Norge