Informasjon om behandling av personopplysninger
Personvernforordningen (GDPR) gjelder i Norge gjennom EØS-avtalen og er gjennomført i norsk rett ved personopplysningsloven. Nedenfor forklarer vi hvordan ravine-bear behandler personopplysninger i forbindelse med henvendelser og servicetjenester.
Behandlingsansvarlig er ravine-bear, Laguneveien 15, 5239 Bergen, Norge.
Spørsmål om behandling av personopplysninger eller utøvelse av rettigheter kan sendes skriftlig til virksomhetens adresse eller på e-post til [email protected].
Personopplysninger kan behandles for å håndtere serviceforespørsler og oppfylle avtaler, jf. GDPR artikkel 6 nr. 1 bokstav b; for å oppfylle rettslige plikter knyttet til blant annet regnskap og skatt, jf. bokstav c; og for berettigede interesser som dokumentasjon, kundedialog og håndtering av rettskrav, jf. bokstav f, når den registrertes interesser ikke veier tyngre.
Opplysninger kan deles med leverandører av IT- og hostingtjenester, regnskaps- og juridiske tjenester, betalingsleverandører når det er relevant, samt offentlige myndigheter når det følger av lov. Tilgangen begrenses til det som er nødvendig for oppgaven.
Personopplysninger overføres ikke utenfor EØS med mindre overføringen har et gyldig rettslig grunnlag og nødvendige garantier etter GDPR.
Opplysninger lagres bare så lenge det er nødvendig for formålet, for å oppfylle lovpålagte oppbevaringsplikter eller så lenge det er nødvendig for å håndtere mulige rettskrav.
Du kan, når vilkårene er oppfylt, be om innsyn i egne opplysninger, retting, sletting, begrensning av behandling og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Dersom behandling bygger på samtykke, kan samtykket trekkes tilbake når som helst.
Hvis du mener at personopplysninger behandles i strid med personvernregelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
Det er frivillig å oppgi personopplysninger, men nødvendige kontakt- og oppdragsopplysninger må gis for at vi skal kunne behandle en serviceforespørsel og gjennomføre avtalt arbeid.
Personopplysninger brukes ikke til automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning, og vi utfører ikke profilering som nevnt i GDPR artikkel 22.
For å utøve rettighetene dine kan du kontakte oss på [email protected] eller skriftlig på virksomhetens adresse. Vi svarer uten ugrunnet opphold og normalt innen én måned i samsvar med GDPR.
Sist oppdatert: januar 2024