GDPR og databeskyttelse

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som også gjelder i Norge gjennom personopplysningsloven. Forordningen gir deg som bruker utvidede rettigheter over dine egne personopplysninger.

Behandlingsansvarlig

Khaki-valley er behandlingsansvarlig for de personopplysningene som samles inn via dette nettstedet og gjennom vår virksomhet.

Kontaktinformasjon:
Khaki-valley
Storgata 47
2609 Lillehammer
E-post: [email protected]

Dine rettigheter etter GDPR

1. Rett til innsyn (artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om kopi av dataene vi har om deg.

2. Rett til retting (artikkel 16)

Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller supplert.

3. Rett til sletting (artikkel 17)

Du kan be om at personopplysninger om deg blir slettet dersom en av følgende betingelser er oppfylt:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake et samtykke som behandlingen er basert på
• Du motsetter deg behandlingen og det ikke finnes berettigede grunner for fortsatt behandling
• Personopplysningene er behandlet ulovlig
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse

Retten til sletting kan være begrenset av andre lovkrav, som bokføringsloven.

4. Rett til begrensning av behandling (artikkel 18)

Du kan be om at behandlingen av personopplysninger begrenses i visse situasjoner, for eksempel mens vi undersøker om opplysningene er korrekte eller behandlingen er lovlig.

5. Rett til dataportabilitet (artikkel 20)

Når behandlingen er basert på samtykke eller avtale og utføres automatisk, har du rett til å få utlevert personopplysningene i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig der dette er teknisk mulig.

6. Rett til å protestere (artikkel 21)

Hvis behandlingen av personopplysninger er basert på berettiget interesse, har du rett til å protestere mot behandlingen. Vi må da kunne påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, eller behandlingen er nødvendig for et rettslig krav.

7. Rett til å ikke være gjenstand for automatiserte avgjørelser (artikkel 22)

Du har rett til ikke å være gjenstand for avgjørelser som er utelukkende basert på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg eller som i betydelig grad påvirker deg.

8. Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter etter GDPR, send en forespørsel til [email protected]. Vi vil svare på forespørselen din innen 30 dager.

Du må kunne identifisere deg når du sender forespørsel. Vi kan be om ytterligere informasjon for å bekrefte din identitet før vi gir tilgang til personopplysninger.

Rett til å klage

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk, har du rett til å klage til tilsynsmyndigheten.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tilintetgjøring, tap, endring eller spredning. Dette inkluderer:

• Kryptering av data under overføring
• Tilgangskontroll og autentisering
• Regelmessig testing og evaluering av sikkerhetstiltak
• Opplæring av ansatte i personvern og datasikkerhet

Informasjonsplikt ved databrudd

Ved et personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi informere deg om bruddet uten ugrunnet opphold.