GDPR og databeskyttelse

Informasjon om hvordan Grove-raven overholder GDPR

1. Behandlingsansvarlig

Grove-raven er behandlingsansvarlig for behandlingen av personopplysninger som samles inn via dette nettstedet.

Kontaktinformasjon: [email protected]

2. Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende juridiske grunnlag:

Samtykke: Når du sender oss en forespørsel via kontaktskjemaet, gir du samtykke til at vi behandler personopplysningene dine for å svare på henvendelsen.

Legitime interesser: Vi kan behandle personopplysninger basert på våre legitime interesser, for eksempel for å forbedre nettstedet og tjenestene våre.

Rettslige forpliktelser: Vi kan behandle personopplysninger for å overholde juridiske forpliktelser vi er underlagt.

3. Kategorier av personopplysninger

Vi behandler følgende kategorier av personopplysninger:

Identifikasjonsopplysninger: navn, e-postadresse

Tekniske opplysninger: IP-adresse, nettlesertype, besøkstidspunkt

Kommunikasjonsopplysninger: meldinger og forespørsler du sender til oss

4. Lagringstid

Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge det er påkrevd av lov.

Forespørsler via kontaktskjema oppbevares i opptil 2 år etter siste kontakt.

Tekniske logger oppbevares i opptil 12 måneder.

5. Dine rettigheter under GDPR

I henhold til GDPR har du følgende rettigheter:

Rett til innsyn (artikkel 15): Du har rett til å få vite om vi behandler personopplysninger om deg og eventuelt få tilgang til disse opplysningene.

Rett til retting (artikkel 16): Du har rett til å få rettet unøyaktige personopplysninger om deg.

Rett til sletting (artikkel 17): Du har rett til å få slettet personopplysninger om deg under visse omstendigheter.

Rett til begrensning av behandling (artikkel 18): Du har rett til å få begrenset behandlingen av personopplysningene dine under visse omstendigheter.

Rett til dataportabilitet (artikkel 20): Du har rett til å motta personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format.

Rett til å protestere (artikkel 21): Du har rett til å protestere mot behandlingen av personopplysningene dine under visse omstendigheter.

Rett til å trekke tilbake samtykke: Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

6. Utøvelse av rettigheter

For å utøve noen av rettighetene ovenfor, vennligst kontakt oss på [email protected]. Vi vil svare på din henvendelse innen 30 dager.

7. Klagerett

Hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR, har du rett til å klage til Datatilsynet i Norge.

Datatilsynet: www.datatilsynet.no

8. Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet i forhold til risikoen, inkludert blant annet:

Pseudonymisering og kryptering av personopplysninger

Tiltak for å sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet i behandlingssystemene

Tiltak for å gjenopprette tilgjengeligheten av personopplysninger ved en teknisk eller fysisk hendelse

9. Endringer

Vi forbeholder oss retten til å oppdatere denne informasjonen. Eventuelle endringer vil bli publisert på denne siden.