Informasjon på dette nettstedet er av reklamemessig karakter

GDPR-informasjon

Informasjon om hvordan Canopy-kit overholder EUs personvernforordning (GDPR)

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner større kontroll over sine personopplysninger og stiller strenge krav til hvordan virksomheter behandler persondata.

Vårt ansvar som behandlingsansvarlig

Som behandlingsansvarlig er Canopy-kit forpliktet til å:

  • Behandle personopplysninger på lovlig, rettferdig og gjennomsiktig måte
  • Samle inn personopplysninger til uttrykkelige og legitime formål
  • Begrense datainnsamling til det som er nødvendig
  • Sikre at personopplysninger er korrekte og oppdaterte
  • Lagre personopplysninger kun så lenge det er nødvendig
  • Beskytte personopplysninger mot uautorisert behandling og tap

Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

Samtykke

Når du frivillig gir oss dine opplysninger gjennom kontaktskjemaer eller ved direkte kommunikasjon, behandler vi dette som samtykke. Du har rett til å trekke tilbake samtykke når som helst.

Kontraktsforhold

Når du inngår avtale om tjenester med oss, er behandling av personopplysninger nødvendig for å oppfylle kontrakten.

Legitime interesser

Vi kan behandle personopplysninger basert på legitime forretningsinteresser, for eksempel å forbedre våre tjenester eller beskytte mot svindel.

Lovpålagt behandling

Enkelte personopplysninger behandles for å oppfylle juridiske forpliktelser, som bokføringsloven og skatteregler.

Dine rettigheter under GDPR

Rett til innsyn

Du har rett til å be om en kopi av de personopplysningene vi behandler om deg. Dette inkluderer informasjon om hvilke data vi har, formålet med behandlingen, og hvem vi eventuelt deler dataene med.

Rett til retting

Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller supplert.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger når:

  • Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
  • Du trekker tilbake samtykke
  • Du protesterer mot behandlingen og det ikke foreligger berettigede grunner for behandlingen
  • Personopplysningene er behandlet ulovlig

Rett til begrensning av behandling

Under visse omstendigheter kan du be om at vi begrenser behandlingen av dine personopplysninger, for eksempel mens vi undersøker om opplysningene er korrekte.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, maskinlesbart format og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på legitime interesser eller utføres for direkte markedsføring.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, vennligst kontakt oss på: kontakt @ canopy-kit.com

Vi vil svare på henvendelsen din innen 30 dager. Hvis forespørselen er kompleks eller vi har mottatt mange henvendelser, kan vi forlenge fristen med ytterligere 60 dager.

Sikkerhetstiltak

Vi implementerer omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger:

  • Kryptering av data både under overføring og lagring
  • Streng tilgangskontroll og autentisering
  • Regelmessige sikkerhetsvurderinger
  • Opplæring av ansatte i datasikkerhet og personvern
  • Backup og gjenopprettingsprosedyrer

Personvernbrudd

I tilfelle et personvernbrudd som kan medføre høy risiko for enkeltpersoners rettigheter og friheter, vil vi varsle berørte personer innen 72 timer etter at vi ble klar over bruddet, i samsvar med GDPR artikkel 34.

Internasjonale dataoverføringer

Alle personopplysninger lagres på servere innenfor EØS-området. Hvis vi noen gang overfører data utenfor EØS, vil vi sikre at det finnes tilstrekkelige beskyttelsestiltak på plass.

Automatisert behandling og profilering

Vi bruker ikke automatisert beslutningstaking eller profilering som har juridiske konsekvenser for deg eller som på lignende måte påvirker deg i betydelig grad.

Kontakt med tilsynsmyndighet

Hvis du mener at vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge

Oppdateringer av denne informasjonen

Vi kan oppdatere denne GDPR-informasjonen for å gjenspeile endringer i lovgivning eller vår praksis. Siste oppdatering vises øverst på siden.