1. Introduksjon
Girtephilo respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter informasjonen din når du bruker våre tjenester.
Vi følger alle gjeldende lover og forskrifter, inkludert EUs generelle personvernforordning (GDPR) og norsk personopplysningslov.
2. Behandlingsansvarlig
Girtephilo
Storgata 45
0182 Oslo
Norge
E-post: [email protected]
3. Hvilke personopplysninger samler vi inn?
Vi kan samle inn følgende typer personopplysninger:
Kontaktinformasjon
- Navn
- E-postadresse
- Adresse
Dokumenter og identifikasjon
- Kopier av offentlige dokumenter du sender til oss
- Identifikasjonsdokumenter for verifiseringsformål
Teknisk informasjon
- IP-adresse
- Nettlesertype og versjon
- Besøkstid og sidevisninger
- Informasjonskapsler (se vår informasjonskapselpolicie)
4. Hvordan bruker vi dine personopplysninger?
Vi bruker personopplysningene dine til følgende formål:
- Levering av de tjenestene du har bestilt
- Kommunikasjon om din forespørsel eller ordre
- Verifisering av identitet og dokumenter
- Forbedring av våre tjenester
- Oppfyllelse av juridiske forpliktelser
- Håndtering av betalinger og fakturering
5. Rettslig grunnlag for behandling
Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:
- Samtykke: Du har gitt oss klart samtykke til å behandle opplysningene dine
- Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en avtale med deg
- Juridisk forpliktelse: Behandlingen er nødvendig for at vi skal overholde en juridisk forpliktelse
- Legitime interesser: Behandlingen er nødvendig for våre legitime interesser
6. Deling av personopplysninger
Vi deler ikke dine personopplysninger med tredjeparter med mindre:
- Du har gitt oss samtykke til dette
- Det er nødvendig for å levere tjenesten du har bestilt
- Vi er pålagt ved lov å gjøre det
- Det er nødvendig for å beskytte våre rettigheter
Når vi deler informasjon med tredjeparter, sikrer vi at de følger gjeldende personvernregler og har egnede sikkerhetstiltak på plass.
7. Hvordan beskytter vi dine personopplysninger?
Vi tar sikkerheten til dine personopplysninger på alvor og har implementert egnede tekniske og organisatoriske tiltak:
- Kryptering av data i overføring og lagring
- Sikker tilgangskontroll og autentisering
- Regelmessige sikkerhetsvurderinger
- Opplæring av ansatte i datasikkerhet
- Begrensning av tilgang til personopplysninger
8. Hvor lenge oppbevarer vi personopplysningene dine?
Vi oppbevarer personopplysningene dine kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen, eller så lenge vi er juridisk forpliktet til det.
Generelle retningslinjer for oppbevaring:
- Kontaktforespørsler: 2 år etter siste kontakt
- Tjenestedokumentasjon: 5 år i henhold til bokføringsloven
- Identifikasjonsdokumenter: Slettes etter at verifiseringen er fullført, med mindre annet er avtalt
9. Dine rettigheter
Du har følgende rettigheter i henhold til GDPR:
Rett til innsyn
Du har rett til å få vite hvilke personopplysninger vi behandler om deg.
Rett til retting
Du har rett til å få rettet uriktige eller ufullstendige opplysninger om deg.
Rett til sletting
Du har rett til å få slettet personopplysningene dine under visse omstendigheter.
Rett til begrensning
Du har rett til å kreve at behandlingen av personopplysningene dine begrenses.
Rett til dataportabilitet
Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.
Rett til å protestere
Du har rett til å protestere mot behandlingen av personopplysningene dine.
Rett til å trekke tilbake samtykke
Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.
10. Bruk av informasjonskapsler
Vi bruker informasjonskapsler for å forbedre din opplevelse på nettstedet vårt. For detaljert informasjon om hvilke informasjonskapsler vi bruker og hvordan, vennligst se vår informasjonskapselpolicie.
11. Overføring til land utenfor EØS
Som hovedregel lagrer og behandler vi dine personopplysninger innen EØS-området. Hvis vi overfører opplysninger til land utenfor EØS, sikrer vi at det foreligger egnede garantier i henhold til GDPR.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert til deg via e-post eller ved en tydelig melding på nettstedet vårt.
13. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve noen av dine rettigheter, vennligst kontakt oss:
E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge
14. Klagerett
Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av personopplysningene dine ikke er i samsvar med gjeldende personvernlovgivning.
Datatilsynet
Postboks 8177 Dep.
0034 Oslo
Telefon: 22 39 69 00
E-post: [email protected]