Hvordan vi overholder EUs personvernforordning
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner større kontroll over sine personopplysninger og stiller strenge krav til hvordan virksomheter samler inn, behandler og lagrer slike opplysninger.
Som en virksomhet som opererer i EØS-området, er lavender-tundra forpliktet til å overholde GDPR i all vår behandling av personopplysninger.
lavender-tundra er behandlingsansvarlig for personopplysninger som samles inn gjennom dette nettstedet. Det betyr at vi bestemmer formålene med og midlene for behandlingen av personopplysningene dine.
Som registrert har du følgende rettigheter:
Du har rett til å motta klar og forståelig informasjon om hvordan vi behandler personopplysningene dine.
Du kan be om en kopi av personopplysningene vi har lagret om deg, samt informasjon om hvordan vi behandler dem.
Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet.
Under visse omstendigheter har du rett til å be om at personopplysningene dine slettes. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Du kan be om at behandlingen av personopplysningene dine begrenses i visse situasjoner, for eksempel mens du bestrider nøyaktigheten av opplysningene.
Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og overføre dem til en annen behandlingsansvarlig.
Du kan protestere mot behandling av personopplysningene dine som er basert på berettiget interesse eller som brukes til direkte markedsføring.
For å utøve noen av rettighetene nevnt ovenfor, vennligst kontakt oss på [email protected]. Vi vil besvare forespørselen din innen 30 dager fra mottak.
Dersom du mener at behandlingen av personopplysningene dine bryter med GDPR, har du rett til å klage til Datatilsynet.
Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine, inkludert:
Når vi benytter tredjepartsleverandører som behandler personopplysninger på våre vegne, sikrer vi at det foreligger databehandleravtaler som oppfyller kravene i GDPR.
Dersom personopplysninger overføres til land utenfor EØS, sikrer vi at det foreligger passende beskyttelsestiltak i henhold til GDPR, som standardkontraktsklausuler eller adekvansbeslutninger.
Denne siden kan oppdateres ved behov for å reflektere endringer i vår praksis eller gjeldende regelverk. Vesentlige endringer vil bli kommunisert på en egnet måte.