GDPR-samsvar
Informasjon om hvordan vi overholder EUs personvernforordning
Innledning
Savanna-gate er forpliktet til å overholde EUs generelle personvernforordning (GDPR) og norsk personvernlovgivning. Dette dokumentet forklarer hvordan vi sikrer samsvar med GDPR-kravene.
Behandlingsansvarlig
Savanna-gate er behandlingsansvarlig for personopplysninger vi samler inn og behandler gjennom vårt nettsted og våre tjenester.
Kontaktinformasjon:
Savanna-gate
Strandgaten 47
4400 Flekkefjord
Norge
E-post: [email protected]
Prinsipper for behandling
Vi behandler personopplysninger i samsvar med følgende prinsipper:
- Lovlighet, rettferdighet og åpenhet: Vi behandler opplysninger på en lovlig og åpen måte
- Formålsbegrensning: Vi samler inn opplysninger for spesifikke, uttrykkelig angitte og legitime formål
- Dataminimering: Vi samler bare inn opplysninger som er nødvendige for formålet
- Riktighet: Vi sørger for at opplysningene er korrekte og oppdaterte
- Lagringsbegrensning: Vi lagrer ikke opplysninger lenger enn nødvendig
- Integritet og konfidensialitet: Vi beskytter opplysningene med passende sikkerhetstiltak
Rettslig grunnlag for behandling
Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:
- Samtykke (Art. 6(1)(a)): Når du frivillig gir oss ditt samtykke
- Kontraktsoppfyllelse (Art. 6(1)(b)): For å oppfylle en avtale med deg
- Berettiget interesse (Art. 6(1)(f)): For legitime interesser som ikke overstyres av dine rettigheter
Dine rettigheter under GDPR
I henhold til GDPR har du følgende rettigheter:
Rett til innsyn (Art. 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene.
Rett til retting (Art. 16)
Du har rett til å få rettet unøyaktige personopplysninger og å få ufullstendige opplysninger komplettert.
Rett til sletting (Art. 17)
Du har rett til å få slettet personopplysninger om deg under visse omstendigheter.
Rett til begrensning av behandling (Art. 18)
Du har rett til å få begrenset behandlingen av dine personopplysninger i visse situasjoner.
Rett til dataportabilitet (Art. 20)
Du har rett til å motta dine personopplysninger i et strukturert, maskinlesbart format.
Rett til å protestere (Art. 21)
Du har rett til å protestere mot behandling av dine personopplysninger basert på berettiget interesse.
Rett til å trekke tilbake samtykke
Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.
Hvordan utøve dine rettigheter
For å utøve noen av dine rettigheter, send en e-post til [email protected] med detaljer om din forespørsel.
Vi vil svare på din forespørsel innen 30 dager i samsvar med GDPR-kravene.
Sikkerhetstiltak
Vi implementerer passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som passer risikoen, inkludert:
- Kryptering av data under overføring
- Begrensning av tilgang til personopplysninger
- Regelmessig testing og evaluering av sikkerhetstiltak
- Prosedyrer for håndtering av sikkerhetsbrudd
Databehandlere
Når vi bruker tredjeparts tjenesteleverandører som behandler personopplysninger på våre vegne, sikrer vi at de er forpliktet til å overholde GDPR gjennom databehandleravtaler.
Overføring av data
Personopplysninger lagres og behandles innenfor EU/EØS-området. Hvis vi overfører data utenfor dette området, sikrer vi passende sikkerhetstiltak i samsvar med GDPR kapittel V.
Varsel om sikkerhetsbrudd
Hvis et personvernbrudd oppstår som kan medføre høy risiko for dine rettigheter, vil vi varsle deg uten ugrunnet opphold i samsvar med GDPR artikkel 34.
Klagerett
Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger bryter med GDPR eller norsk personvernlovgivning.
Datatilsynet:
Postboks 458 Sentrum
0105 Oslo
Norge
Nettsted: datatilsynet.no
Kontakt vedrørende personvern
For spørsmål om personvern eller for å utøve dine rettigheter, kontakt oss på:
E-post: [email protected]
Adresse: Strandgaten 47, 4400 Flekkefjord, Norge