Om GDPR
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg økt kontroll over dine personopplysninger og stiller strenge krav til hvordan virksomheter behandler persondata.
Dine rettigheter etter GDPR
Rett til innsyn (Artikkel 15)
Du har rett til å få en bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dataene i et maskinlesbart format.
Hvordan utøve retten: Send en e-post til [email protected] med emnelinjen "Innsyn i personopplysninger".
Rett til retting (Artikkel 16)
Du har rett til å få rettet uriktige eller ufullstendige personopplysninger om deg selv.
Hvordan utøve retten: Kontakt oss på [email protected] og spesifiser hvilke opplysninger som er uriktige.
Rett til sletting (Artikkel 17)
Du har under visse omstendigheter rett til å få dine personopplysninger slettet. Dette gjelder når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket behandlingen er basert på
- Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
- Personopplysningene er behandlet ulovlig
Unntak: Vi kan avslå sletting dersom det er lovpålagt å beholde opplysningene.
Rett til begrensning av behandling (Artikkel 18)
Du kan be om at vi begrenser behandlingen av dine personopplysninger i følgende situasjoner:
- Du bestrider riktigheten av personopplysningene
- Behandlingen er ulovlig, men du ønsker ikke sletting
- Vi trenger ikke lenger opplysningene, men du trenger dem for rettslige krav
Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format. Du kan også be om at vi overfører disse direkte til en annen behandlingsansvarlig.
Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse. Vi må da kunne påvise tvingende berettigede grunner for fortsatt behandling.
Rett til å trekke tilbake samtykke
Hvis behandlingen av dine personopplysninger er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.
Hvordan vi beskytter dine data
Vi implementerer følgende sikkerhetstiltak for å beskytte dine personopplysninger:
- Kryptert dataoverføring (SSL/TLS)
- Tilgangskontroll og autentisering
- Regelmessig sikkerhetsgjennomgang
- Opplæring av ansatte i personvern og datasikkerhet
- Begrensning av datalagring til kun nødvendige opplysninger
Behandlingsgrunnlag
Vi behandler dine personopplysninger basert på følgende lovlige grunnlag:
- Samtykke: Du har gitt eksplisitt samtykke til behandling for spesifikke formål
- Avtale: Behandlingen er nødvendig for å oppfylle en avtale med deg
- Rettslig forpliktelse: Vi er pålagt å behandle opplysningene ved lov
- Berettiget interesse: Behandlingen er nødvendig for våre eller tredjeparts berettigede interesser
Databehandlere
Vi benytter ikke eksterne databehandlere for håndtering av dine personopplysninger. All behandling gjøres internt av Valley-orca.
Lagringstid
Vi lagrer personopplysninger kun så lenge det er nødvendig:
- Bookingsinformasjon: Inntil 12 måneder etter gjennomført tur
- Kommunikasjon: Inntil 24 måneder etter siste kontakt
- Regnskapsinformasjon: I henhold til bokføringsloven (5 år)
Klagerett
Hvis du mener at vår behandling av dine personopplysninger bryter med GDPR, har du rett til å klage til tilsynsmyndigheten.
Datatilsynet
Postboks 458 Sentrum
0105 Oslo, Norge
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Kontakt oss
For spørsmål om GDPR eller for å utøve dine rettigheter, vennligst kontakt oss:
Valley-orca
E-post: [email protected]
Adresse: Fjellveien 42, 5089 Bergen, Norge
Vi svarer normalt på henvendelser innen 30 dager.