cliff-cipher

1. Introduksjon til GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gir deg som registrert omfattende rettigheter når det gjelder behandling av dine personopplysninger.

cliff-cipher er forpliktet til å overholde alle krav i GDPR og sikre at dine personopplysninger behandles på en lovlig, rettferdig og transparent måte.

2. Databehandleransvar

cliff-cipher er behandlingsansvarlig for personopplysninger som samles inn og behandles gjennom vårt nettsted og våre tjenester.

Som behandlingsansvarlig er vi ansvarlige for å sikre at all behandling av personopplysninger skjer i samsvar med GDPR.

3. Rettslig grunnlag for behandling

I henhold til artikkel 6 i GDPR behandler vi personopplysninger basert på følgende rettslige grunnlag:

3.1 Samtykke (artikkel 6.1.a)

Når du gir oss uttrykkelig samtykke til å behandle dine personopplysninger for spesifikke formål.

3.2 Kontraktsoppfyllelse (artikkel 6.1.b)

Når behandling er nødvendig for å inngå eller oppfylle en kontrakt med deg.

3.3 Rettslig forpliktelse (artikkel 6.1.c)

Når vi er juridisk forpliktet til å behandle opplysningene.

3.4 Berettiget interesse (artikkel 6.1.f)

Når behandling er nødvendig for våre berettigede interesser, forutsatt at dine rettigheter ikke overstiger disse interessene.

4. Dine rettigheter i henhold til GDPR

4.1 Rett til innsyn (artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene.

4.2 Rett til retting (artikkel 16)

Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold.

4.3 Rett til sletting (artikkel 17)

Du har under visse omstendigheter rett til å få dine personopplysninger slettet uten ugrunnet opphold.

4.4 Rett til begrensning av behandling (artikkel 18)

Du har under visse omstendigheter rett til å kreve at vi begrenser behandlingen av dine personopplysninger.

4.5 Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

4.6 Rett til å protestere (artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse.

4.7 Rett til å trekke tilbake samtykke (artikkel 7.3)

Når behandling er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

5. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter beskrevet ovenfor, kan du kontakte oss på:

E-post: [email protected]
Adresse: Dronning Eufemias gate 42, 0191 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager i samsvar med artikkel 12.3 i GDPR.

6. Dataminimering og lagringsperiode

I henhold til artikkel 5.1.c og 5.1.e i GDPR sikrer vi at:

Vi kun samler inn personopplysninger som er nødvendige for de angitte formålene
Vi ikke lagrer personopplysninger lenger enn nødvendig
Opplysninger slettes eller anonymiseres når de ikke lenger er nødvendige

7. Sikkerhetstiltak

I henhold til artikkel 32 i GDPR har vi implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger, inkludert:

Kryptering av data under overføring og lagring
Tilgangskontroll og autentisering
Regelmessig sikkerhetstesting og oppdateringer
Opplæring av ansatte i datasikkerhet

8. Dataoverføringer utenfor EØS

Vi overfører ikke personopplysninger til land utenfor EØS uten passende garantier i henhold til kapittel V i GDPR.

Dersom overføring skulle bli nødvendig, vil vi sikre at det foreligger adekvat beskyttelsesnivå gjennom standardavtaler eller andre godkjente mekanismer.

9. Automatiserte beslutninger

Vi foretar ikke automatiserte individuelle beslutninger, inkludert profilering, som har rettslige konsekvenser eller lignende betydelige virkninger for deg, i henhold til artikkel 22 i GDPR.

10. Klagerett

Du har rett til å klage til Datatilsynet dersom du mener at vår behandling av dine personopplysninger er i strid med GDPR:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

11. Kontakt

For spørsmål om GDPR-compliance eller behandling av dine personopplysninger, kontakt oss på: