GDPR - Databeskyttelse

Sist oppdatert: 26. oktober 2024

1. Generell informasjon om GDPR

EUs personvernforordning (GDPR - General Data Protection Regulation) er en omfattende personvernlov som gjelder i hele EU/EØS-området, inkludert Norge. Formålet med GDPR er å beskytte enkeltpersoners grunnleggende rett til personvern og sikre at personopplysninger behandles på en trygg og lovlig måte.

2. Vårt ansvar under GDPR

Som behandlingsansvarlig for personopplysninger som behandles gjennom vårt nettsted og våre tjenester, har Astral-wind følgende forpliktelser under GDPR:

• Å behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Å samle inn personopplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
• Å begrense datainnsamlingen til det som er nødvendig for de angitte formålene
• Å sikre at personopplysningene er korrekte og oppdaterte
• Å oppbevare personopplysninger kun så lenge som nødvendig
• Å beskytte personopplysninger mot uautorisert behandling, tap eller skade

3. Dine rettigheter under GDPR

GDPR gir deg omfattende rettigheter når det gjelder dine personopplysninger:

Rett til informasjon

Du har rett til å få klar og transparent informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av alle personopplysninger vi har om deg.

Rett til retting (Artikkel 16)

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller komplettert.

Rett til sletting (Artikkel 17)

Under visse omstendigheter har du rett til å få dine personopplysninger slettet uten ugrunnet opphold. Dette gjelder blant annet når:

• Personopplysningene ikke lenger er nødvendige for de formålene de ble samlet inn for
• Du trekker tilbake samtykket som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke finnes tungtveiende berettigede grunner for behandlingen
• Personopplysningene har blitt behandlet ulovlig

Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi undersøker om opplysningene er korrekte.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot vår behandling av dine personopplysninger når behandlingen er basert på berettiget interesse.

Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige følger for deg eller på lignende måte i betydelig grad påvirker deg.

4. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

E-post: [email protected]
Adresse: Industriveien 45, 0581 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. Dersom din forespørsel er kompleks eller vi har mottatt mange forespørsler, kan denne fristen forlenges med to måneder, men du vil bli informert om dette.

5. Sikkerhetstiltak

Vi har implementert omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger, inkludert:

• Kryptering av sensitiv data
• Sikker lagring med begrenset tilgang
• Regelmessig gjennomgang av sikkerhetsprosedyrer
• Opplæring av ansatte i databeskyttelse
• Evaluering av leverandører for å sikre at de overholder GDPR

6. Brudd på personopplysninger

Dersom det skulle oppstå et brudd på personopplysninger som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi vil også varsle Datatilsynet om bruddet innen 72 timer etter at vi blir kjent med det, i samsvar med GDPR artikkel 33 og 34.

7. Overføring av data til tredjeland

Vi overfører ikke dine personopplysninger til land utenfor EU/EØS-området uten tilstrekkelige beskyttelsestiltak på plass.

8. Klagerett til tilsynsmyndighet

Dersom du mener at vår behandling av dine personopplysninger bryter med GDPR eller norsk personvernlovgivning, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
E-post: [email protected]
Telefon: 22 39 69 00

9. Kontakt oss

Hvis du har spørsmål om GDPR eller vår håndtering av personopplysninger, vennligst kontakt oss på:

E-post: [email protected]
Adresse: Industriveien 45, 0581 Oslo, Norge