Personvernerklæring
1. Hvem er behandlingsansvarlig
Torvalen Nordhavn er behandlingsansvarlig for personopplysningene som behandles i forbindelse med tjenesten, med mindre annet fremgår. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har etter personopplysningsloven og EUs personvernforordning (GDPR).
2. Hvilke opplysninger vi behandler
Vi behandler opplysninger du gir oss direkte, for eksempel navn, e-postadresse, telefonnummer, kontaktopplysninger og korrespondanse. Vi behandler også tekniske opplysninger som IP-adresse, nettleserinformasjon, enhetstype og bruksdata, samt opplysninger som kreves for å oppfylle lovpålagte krav til identitetskontroll og bekjempelse av hvitvasking.
3. Formål og rettslig grunnlag
- Oppretting og drift av brukerkonto, basert på avtale (GDPR art. 6 nr. 1 bokstav b).
- Sikkerhet, forebygging av svindel og misbruk, basert på berettiget interesse (art. 6 nr. 1 bokstav f).
- Oppfyllelse av rettslige forpliktelser, for eksempel regnskapsregler og krav i hvitvaskingsregelverket (art. 6 nr. 1 bokstav c).
- Kundekommunikasjon og forbedring av tjenesten, basert på berettiget interesse eller samtykke der det kreves.
4. Informasjonskapsler
Vi bruker nødvendige informasjonskapsler for å sikre innlogging og grunnleggende funksjonalitet. Andre kapsler, for eksempel for analyse, brukes kun dersom du har samtykket. Du kan når som helst endre innstillingene i din nettleser.
5. Deling og databehandlere
Vi deler ikke personopplysninger med uvedkommende for markedsføringsformål. Vi kan benytte databehandlere som hoster infrastruktur, leverer betalingsløsninger eller driver kundestøtte. Slike parter behandler opplysninger kun etter våre instrukser og er bundet av skriftlige databehandleravtaler. Opplysninger kan utleveres til myndigheter når det er lovpålagt.
6. Overføring utenfor EØS
Dersom opplysninger overføres til land utenfor EØS, sikrer vi at det finnes et gyldig overføringsgrunnlag, for eksempel EUs standardavtaleklausuler eller en beslutning om tilstrekkelig beskyttelsesnivå.
7. Lagring og sletting
Vi lagrer opplysninger så lenge det er nødvendig for formålet, og deretter slettes eller anonymiseres de. Regnskapsmateriale oppbevares i henhold til bokføringsloven, og opplysninger underlagt hvitvaskingsregelverket oppbevares i de periodene loven krever.
8. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine, herunder kryptert overføring, tilgangsstyring og løpende overvåkning. Ingen løsning er likevel helt sikker, og du bør selv beskytte påloggingsinformasjonen din.
9. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og innsigelse mot behandling basert på berettiget interesse. Du kan når som helst trekke tilbake samtykke uten at dette påvirker lovligheten av behandlingen som skjedde før tilbaketrekkingen.
Henvendelser om dine rettigheter besvares normalt innen en måned. Dersom du mener at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
10. Endringer
Vi kan oppdatere denne erklæringen dersom behandlingen endres. Vesentlige endringer varsles på forhånd. Gjeldende versjon er alltid tilgjengelig på denne siden.
11. Kontakt
Henvendelser om personvern sendes til [email protected] eller per post til Torgallmenningen 65, 7010 Trondheim, Norge.