GDPR og personvern

Vi respekterer kundenes personvern og behandler personopplysninger i samsvar med personvernforordningen (GDPR) og gjeldende norsk personvernlovgivning. Denne policyen beskriver det rettslige grunnlaget for behandling av personopplysninger, sikkerhetstiltak og dine rettigheter.

1. Rettslig grunnlag for behandling

I henhold til GDPR artikkel 6 benytter vi følgende rettslige grunnlag, avhengig av formålet med behandlingen:

  • Oppfyllelse av avtale: Behandling av opplysninger som er nødvendige for bestillinger, betaling, levering og kundeservice.
  • Rettslig forpliktelse: Oppbevaring av transaksjons- og regnskapsopplysninger som vi er lovpålagt å bevare.
  • Samtykke: Behandling som krever forhåndssamtykke, for eksempel bruk av ikke-nødvendige informasjonskapsler og visse former for markedsføring.
  • Berettiget interesse: Nødvendig behandling for rimelig drift av nettstedet, sikkerhet og forbedring av tjenestene, etter en vurdering av våre interesser opp mot dine rettigheter.

2. Deling av personopplysninger

Når det er nødvendig for å levere våre tjenester, kan personopplysninger deles med:

  • Betalingstjenesteleverandører.
  • Transport- og leveringstjenester.
  • Leverandører av nettstedsteknologi og teknisk vedlikehold.
  • Leverandører av kundeservice.

Disse tjenesteleverandørene skal behandle opplysningene i samsvar med gjeldende personvernregler. Vi selger ikke personopplysninger eller deler dem uten et gyldig rettslig grunnlag.

3. Lagring og sikkerhet

Personopplysninger oppbevares bare så lenge det er nødvendig for formålet med behandlingen eller for å oppfylle lovpålagte krav.

Vi benytter hensiktsmessige tekniske og organisatoriske tiltak for å redusere risikoen for uautorisert tilgang, tap, misbruk eller utlevering av personopplysninger.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de i samsvar med gjeldende lovgivning.

4. Overføring av personopplysninger til andre land

Dersom personopplysninger overføres til land utenfor Norge eller EØS, skal overføringen skje i samsvar med GDPR kapittel V.

Når mottakerlandet ikke har en godkjent beslutning om tilstrekkelig beskyttelsesnivå, benytter vi ved behov egnede beskyttelsestiltak, for eksempel EUs standard personvernbestemmelser (SCC).

Nødvendige vurderinger av risiko og supplerende tiltak gjennomføres der regelverket krever det.

5. Dine rettigheter etter GDPR

Du har følgende rettigheter når vilkårene i GDPR er oppfylt:

  • Rett til innsyn i personopplysningene dine.
  • Rett til å få uriktige opplysninger rettet.
  • Rett til å be om sletting av personopplysninger.
  • Rett til å be om begrensning av behandlingen.
  • Rett til dataportabilitet når vilkårene er oppfylt.
  • Rett til å protestere mot behandling basert på berettiget interesse.
  • Rett til å motsette deg direkte markedsføring.
  • Rett til å trekke tilbake et tidligere gitt samtykke.
  • Rett til beskyttelse mot avgjørelser som utelukkende er basert på automatisert behandling, når GDPR gir slik rett.

Du kan sende en forespørsel til oss via e-post. Vi behandler forespørsler innen fristene i GDPR, normalt innen én måned etter mottak. Dersom fristen lovlig forlenges, vil du bli informert om dette og årsaken.

6. Personvernbrudd og klagerett

Hvis det oppstår et brudd på personopplysningssikkerheten, vil vi iverksette nødvendige tiltak i samsvar med GDPR.

Når loven krever det, varsler vi relevant tilsynsmyndighet. Dersom bruddet sannsynligvis medfører høy risiko for dine rettigheter og friheter, vil berørte personer også bli informert.

Hvis du mener at behandlingen av personopplysningene dine bryter med gjeldende personvernregler, har du rett til å klage til Datatilsynet.

7. Endringer i personvernpolicyen

Vi kan oppdatere denne policyen dersom gjeldende lovgivning, nettstedets tjenester eller behandlingen av personopplysninger endres.

Den oppdaterte versjonen vil bli publisert på nettstedet.

8. Kontaktinformasjon

Hvis du har spørsmål om GDPR, behandling av personopplysninger eller personvern, kan du kontakte oss.

Adresse: 349 Sunset, Ingleside, TX 78362, United States
Telefon: +1 (361) 726-8439
E-post: info@hesthaviaxalen.com
Åpningstider: Mandag til fredag, fra 09:00 til 18:00 (CET)