GDPR - Generell databeskyttelsesforordning

1. Innledning

Keen-savanna forplikter seg til å overholde EUs generelle databeskyttelsesforordning (GDPR) og norsk personvernlovgivning. Denne siden gir informasjon om hvordan vi overholder disse kravene og dine rettigheter som registrert.

2. Behandlingsansvarlig og kontaktinformasjon

Behandlingsansvarlig: Keen-savanna
Adresse: Storgata 45, 0182 Oslo, Norge
E-post: [email protected]

3. Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Samtykke (art. 6.1.a): Du har gitt oss eksplisitt samtykke til å behandle dine personopplysninger for spesifikke formål
• Kontraktsoppfyllelse (art. 6.1.b): Behandlingen er nødvendig for å oppfylle en avtale med deg eller for å iverksette tiltak på din forespørsel før inngåelse av en avtale
• Rettslig forpliktelse (art. 6.1.c): Behandlingen er nødvendig for å overholde en rettslig forpliktelse
• Legitime interesser (art. 6.1.f): Behandlingen er nødvendig for formål knyttet til våre legitime interesser, forutsatt at dine interesser eller grunnleggende rettigheter ikke overstyrer disse interessene

4. Dine rettigheter under GDPR

Som registrert har du følgende rettigheter i henhold til GDPR:

4.1 Rett til innsyn (art. 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

4.2 Rett til retting (art. 16)

Du har rett til å få rettet unøyaktige personopplysninger om deg selv.

4.3 Rett til sletting (art. 17)

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold under visse omstendigheter.

4.4 Rett til begrensning av behandling (art. 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner.

4.5 Rett til dataportabilitet (art. 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

4.6 Rett til å protestere (art. 21)

Du har rett til å protestere mot behandling av dine personopplysninger basert på våre legitime interesser.

4.7 Rett til å trekke tilbake samtykke

Der behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

5. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, kan du kontakte oss på:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager i henhold til GDPR-kravene.

6. Databehandlere

Vi kan bruke databehandlere for å behandle personopplysninger på våre vegne. Alle databehandlere er nøye utvalgt og har inngått databehandleravtaler i samsvar med GDPR artikkel 28.

7. Overføring av data til tredjeland

Vi overfører ikke personopplysninger til land utenfor EØS-området med mindre passende sikkerhetstiltak er på plass i henhold til GDPR kapittel V.

8. Lagringsperiode

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge det er påkrevd ved lov. Konkrete lagringsperioder:

• Kundedata: I løpet av kundeforholdet og i 5 år etter kontraktens opphør
• Regnskapsdata: 5 år i henhold til bokføringsloven
• Markedsføringssamtykker: Til samtykke trekkes tilbake

9. Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak i henhold til GDPR artikkel 32 for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse.

10. Personvernbrudd

I tilfelle et personvernbrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle deg og relevante tilsynsmyndigheter innen 72 timer i henhold til GDPR artikkel 33 og 34.

11. Klagerett

Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger bryter med personvernlovgivningen.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]

12. Endringer i GDPR-erklæringen

Vi kan oppdatere denne GDPR-erklæringen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med oppdatert dato.