GDPR og personvern

Sist oppdatert: 24. september 2024

keen-muse er forpliktet til å overholde EUs generelle personvernforordning (GDPR) og norsk personvernlovgivning. Dette dokumentet forklarer hvordan vi etterlever disse kravene.

1. Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen setter strenge regler for hvordan bedrifter skal behandle personopplysninger.

2. Dine rettigheter under GDPR

Rett til innsyn (artikkel 15)

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene. Du kan be om en kopi av dataene vi har om deg.

Rett til retting (artikkel 16)

Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller komplettert.

Rett til sletting (artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv i visse situasjoner, også kjent som "retten til å bli glemt".

Rett til begrensning av behandling (artikkel 18)

Du kan be om at vi begrenser behandlingen av opplysningene dine i enkelte tilfeller.

Rett til dataportabilitet (artikkel 20)

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og har rett til å overføre disse dataene til en annen behandlingsansvarlig.

Rett til å protestere (artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser.

Automatisert behandling og profilering (artikkel 22)

Vi bruker ikke automatisert beslutningstaking eller profilering i vår virksomhet.

3. Hvordan utøver du dine rettigheter?

For å utøve noen av rettighetene dine, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• Din e-postadresse
• En beskrivelse av hvilken rettighet du ønsker å utøve

Vi vil besvare din henvendelse innen 30 dager.

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke: når du aktivt gir oss tillatelse til å behandle opplysningene dine
• Kontraktsoppfyllelse: når det er nødvendig for å oppfylle en avtale med deg
• Juridisk forpliktelse: når vi er pålagt å behandle opplysningene av loven
• Legitime interesser: når det er nødvendig for våre legitime forretningsinteresser

5. Oppbevaring av personopplysninger

Vi lagrer personopplysningene dine kun så lenge det er nødvendig for det formålet de ble samlet inn for:

• Kundehenvendelser: inntil to år etter siste kontakt
• Kontraktsinformasjon: i fem år etter kontraktsoppfyllelse (bokføringsloven)
• Tekniske logger: i inntil 90 dager

6. Datadeling og overføring

Vi deler ikke personopplysningene dine med tredjeparter uten ditt samtykke, med mindre det er nødvendig for å oppfylle våre forpliktelser overfor deg eller vi er lovpålagt å gjøre det.

Vi overfører ikke personopplysninger utenfor EU/EØS-området.

7. Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot:

• Uautorisert tilgang
• Utilsiktet tap
• Endring eller ødeleggelse
• Ulovlig behandling

8. Behandlingsansvarlig

keen-muse er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

Kontaktinformasjon: [email protected]

9. Klagerett

Hvis du mener at vår behandling av personopplysningene dine bryter med GDPR eller personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

10. Personvernombud

For spørsmål om personvern og GDPR, kontakt oss på [email protected]