GDPR-erklæring

Behandlingsansvarlig

khaki-rain.com er behandlingsansvarlig for behandlingen av personopplysninger som samles inn gjennom denne nettsiden.

Adresse: Parkveien 14, 0350 Oslo, Norge
E-post: [email protected]

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende grunnlag:

• Samtykke: Når du frivillig gir oss informasjon gjennom skjemaer eller henvendelser
• Kontraktsforpliktelser: For å levere tjenester du har bestilt
• Legitime interesser: For å forbedre våre tjenester og kommunikasjon
• Rettslige forpliktelser: Når loven krever at vi oppbevarer visse opplysninger

Hvilke personopplysninger behandler vi?

Vi behandler følgende kategorier av personopplysninger:

• Kontaktinformasjon (navn, e-postadresse)
• Bedriftsinformasjon (navn, adresse, organisasjonsnummer)
• Kommunikasjonsdata (meldinger, forespørsler)
• Tekniske data (IP-adresse, nettlesertype, besøkstid)

Formål med behandlingen

Vi behandler personopplysninger for å:

• Håndtere kundehenvendelser og forespørsler
• Levere tjenester som er avtalt
• Administrere kundeforhold
• Forbedre nettstedet og brukeropplevelsen
• Oppfylle juridiske forpliktelser

Dine rettigheter i henhold til GDPR

Du har følgende rettigheter når det gjelder dine personopplysninger:

Rett til innsyn (Artikkel 15)

Du har rett til å få en kopi av personopplysningene vi behandler om deg.

Rett til retting (Artikkel 16)

Du kan kreve at uriktige eller ufullstendige opplysninger rettes eller kompletteres.

Rett til sletting (Artikkel 17)

Du kan kreve at vi sletter personopplysningene dine i visse situasjoner, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning (Artikkel 18)

Du kan kreve at behandlingen av personopplysningene begrenses i visse situasjoner.

Rett til dataportabilitet (Artikkel 20)

Du kan kreve å få utlevert personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere (Artikkel 21)

Du kan protestere mot behandling av personopplysningene dine som er basert på legitime interesser.

Rett til å trekke tilbake samtykke (Artikkel 7)

Hvis behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket ditt.

Lagringstid

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for de formålene de ble samlet inn for, eller som loven krever:

• Kundehenvendelser: 2 år etter siste kontakt
• Kontraktsinformasjon: 5 år etter avsluttet avtale (regnskapslovens krav)
• Tekniske logger: 12 måneder

Deling av opplysninger

Vi deler ikke personopplysningene dine med tredjeparter, bortsett fra:

• Leverandører som hjelper oss med å drive nettstedet (hostingtjenester)
• Når det er nødvendig for å oppfylle rettslige krav

Alle leverandører vi bruker er underlagt databehandleravtaler som sikrer at opplysningene dine behandles i samsvar med GDPR.

Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS-området.

Sikkerhet

Vi har implementert egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene mot utilsiktet eller ulovlig tilintetgjørelse, tap, endring, uautorisert avsløring eller tilgang.

Klagerett

Hvis du mener at vår behandling av personopplysningene dine ikke er i tråd med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Utøve dine rettigheter

For å utøve noen av rettighetene dine eller hvis du har spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på:

E-post: [email protected]

Vi vil besvare henvendelsen din senest innen 30 dager.

Endringer i denne erklæringen

Vi forbeholder oss retten til å gjøre endringer i denne GDPR-erklæringen. Eventuelle endringer vil bli publisert på denne siden.