GDPR-erklæring

Informasjon om behandling av personopplysninger i henhold til EUs personvernforordning (GDPR)

1. Introduksjon til GDPR

Den generelle personvernforordningen (GDPR) er en omfattende europeisk personvernlovgivning som trådte i kraft 25. mai 2018. Provvdisce er forpliktet til å følge alle krav i GDPR for å beskytte dine personopplysninger.

2. Behandlingsansvarlig

Provvdisce er behandlingsansvarlig for personopplysningene som samles inn og behandles gjennom våre tjenester.

Kontaktinformasjon:
Provvdisce
Storgata 45
0182 Oslo, Norge
E-post: kontakt@provvdisce.com

3. Hvilke personopplysninger behandler vi?

Vi behandler følgende kategorier av personopplysninger:

• Identitetsopplysninger: navn
• Kontaktopplysninger: e-postadresse
• Kommunikasjonsdata: henvendelser og forespørsler du sender til oss
• Tekniske data: IP-adresse, informasjonskapsler, nettleserinformasjon

4. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Levering av våre tjenester og rådgivning
• Kommunikasjon med kunder og potensielle kunder
• Forbedring av nettsted og brukeropplevelse
• Oppfyllelse av juridiske forpliktelser
• Beskyttelse av våre rettigheter og interesser

5. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Samtykke (art. 6.1.a): når du har gitt oss uttrykkelig samtykke
• Kontraktsoppfyllelse (art. 6.1.b): når behandlingen er nødvendig for å oppfylle en avtale
• Juridisk forpliktelse (art. 6.1.c): når loven krever behandling
• Legitime interesser (art. 6.1.f): når vi har legitime forretningsmessige interesser

6. Dine rettigheter under GDPR

I henhold til GDPR har du følgende rettigheter vedrørende dine personopplysninger:

6.1 Rett til innsyn (artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

6.2 Rett til retting (artikkel 16)

Du har rett til å få rettet uriktige personopplysninger og få ufullstendige opplysninger komplettert.

6.3 Rett til sletting (artikkel 17)

Under visse omstendigheter har du rett til å få dine personopplysninger slettet uten ugrunnet opphold.

6.4 Rett til begrensning av behandling (artikkel 18)

Du kan be om at behandlingen av dine personopplysninger begrenses under spesifikke forhold.

6.5 Rett til dataportabilitet (artikkel 20)

Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format.

6.6 Rett til å protestere (artikkel 21)

Du kan protestere mot behandling av personopplysninger som er basert på våre legitime interesser.

6.7 Rett til å trekke samtykke tilbake

Når behandlingen er basert på samtykke, har du alltid rett til å trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

7. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene dine, vennligst kontakt oss:

E-post: kontakt@provvdisce.com
Adresse: Storgata 45, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager i henhold til GDPR artikkel 12.

8. Lagring av personopplysninger

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller som påkrevd av lovgivning. Lagringsperioder varierer avhengig av typen data:

• Kundedata: i henhold til regnskapslovgivningen (minimum 5 år)
• Markedsføringssamtykker: til samtykket trekkes tilbake
• Kontaktforespørsler: maksimalt 2 år etter siste kontakt
• Informasjonskapsler: varierer basert på type (se vår informasjonskapselspolicy)

9. Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

• Uautorisert eller ulovlig behandling
• Utilsiktet tap, ødeleggelse eller skade
• Uautorisert tilgang
• Uautorisert endring

10. Overføring av personopplysninger

Vi overfører normalt ikke personopplysninger utenfor EU/EØS. Hvis vi skulle gjøre det, vil vi sikre at passende beskyttelsestiltak er på plass i henhold til GDPR kapittel V.

11. Automatisert behandling og profilering

Vi benytter ikke automatisert beslutningstaking eller profilering som har rettslige konsekvenser for deg eller som på tilsvarende måte påvirker deg i betydelig grad.

12. Klagerett

Hvis du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til relevant tilsynsmyndighet:

Norge - Datatilsynet:
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettsted: datatilsynet.no

13. Oppdateringer av denne erklæringen

Vi kan oppdatere denne GDPR-erklæringen når våre behandlingsaktiviteter endres eller når det er nødvendig for å overholde lovgivning. Vesentlige endringer vil bli kommunisert på en passende måte.

14. Kontakt og spørsmål

Hvis du har spørsmål om hvordan vi behandler personopplysninger i henhold til GDPR, vennligst kontakt oss:

E-post: kontakt@provvdisce.com
Adresse: Storgata 45, 0182 Oslo, Norge