Informasjon om behandling av personopplysninger
I samsvar med artikkel 13 i personvernforordningen (EU) 2016/679 (GDPR), slik den gjelder i Norge gjennom personopplysningsloven, gir vi følgende informasjon:
Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene dine er hollow-robin, Haraldsgata 90, 5528 Haugesund, Norge. Du kan kontakte oss på [email protected] eller skriftlig til adressen ovenfor.
Formål og behandlingsgrunnlag
Personopplysninger kan behandles for følgende formål:
- Behandling av henvendelser — etter GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse i å kommunisere med personer som er interessert i tjenestene våre)
- Inngåelse og oppfyllelse av avtale — etter GDPR artikkel 6 nr. 1 bokstav b (nødvendig for å oppfylle en avtale eller gjennomføre tiltak på den registrertes anmodning før avtale inngås)
- Oppfyllelse av rettslige forpliktelser — etter GDPR artikkel 6 nr. 1 bokstav c (for eksempel skatte- og regnskapsmessige plikter)
- Fastsette, gjøre gjeldende eller forsvare rettskrav — etter GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse)
Mottakere av opplysninger
Personopplysninger kan deles med følgende kategorier av mottakere:
- Leverandører av IT- og hostingtjenester
- Leverandører av regnskaps- og bokføringstjenester
- Juridiske rådgivere som bistår oss
- Offentlige myndigheter eller andre mottakere som har rettslig grunnlag for å motta opplysningene
Lagringstid
Personopplysninger lagres i følgende perioder:
- For henvendelser – så lenge det er nødvendig for å svare og deretter i inntil 3 år når det er nødvendig
- For avtaler – i avtaleperioden og så lenge det er nødvendig for å ivareta rettskrav eller lovpålagte plikter
- For lovpålagte plikter – så lenge gjeldende norsk regelverk krever det, for eksempel for regnskapsmateriale
Dine rettigheter
Når vi behandler personopplysninger om deg, kan du ha følgende rettigheter:
- Rett til innsyn — du kan be om bekreftelse på om vi behandler opplysninger om deg, samt innsyn og kopi
- Rett til retting — du kan be om at uriktige opplysninger rettes eller ufullstendige opplysninger kompletteres
- Rett til sletting — du kan be om sletting når vilkårene i GDPR artikkel 17 er oppfylt
- Rett til begrensning — du kan be om begrensning av behandlingen når vilkårene i GDPR artikkel 18 er oppfylt
- Rett til dataportabilitet — du kan ha rett til å motta opplysningene dine i et strukturert, vanlig brukt og maskinlesbart format og overføre dem til en annen behandlingsansvarlig
- Rett til å protestere — du kan protestere mot behandling som er basert på vår berettigede interesse
Rett til å klage
Hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR eller personopplysningsloven, kan du klage til Datatilsynet i Norge.
Om det er nødvendig å oppgi data
Det er frivillig å oppgi personopplysninger, men enkelte opplysninger er nødvendige for at vi skal kunne svare på en henvendelse, utarbeide tilbud eller inngå avtale. Hvis nødvendige opplysninger ikke gis, kan vi ikke gjennomføre disse formålene.
Automatiserte avgjørelser
Opplysningene dine brukes ikke til automatiserte avgjørelser, inkludert profilering som omfattes av GDPR artikkel 22.
Overføring til tredjeland
Personopplysninger overføres ikke til land utenfor EØS eller internasjonale organisasjoner med mindre det foreligger et gyldig overføringsgrunnlag etter GDPR.