GDPR og Databeskyttelse

Sist oppdatert: Januar 2024

moon-sage er forpliktet til å overholde General Data Protection Regulation (GDPR) og norsk personvernlovgivning. Denne siden gir informasjon om hvordan vi overholder disse kravene.

1. Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gir innbyggere i EU og EØS-området økt kontroll over sine personopplysninger og setter strenge krav til hvordan organisasjoner behandler persondata.

2. Vårt ansvar under GDPR

Som behandlingsansvarlig under GDPR er moon-sage ansvarlig for:

• Å behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Å samle inn data kun for spesifikke, eksplisitte og legitime formål
• Å minimere datainnsamling til det som er nødvendig
• Å sikre at dataene er nøyaktige og oppdaterte
• Å lagre data kun så lenge det er nødvendig
• Å beskytte data med passende sikkerhetstiltak

3. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Samtykke (artikkel 6(1)(a)): Når du frivillig gir oss dine opplysninger
• Kontraktsoppfyllelse (artikkel 6(1)(b)): For å levere tjenester du har bestilt
• Rettslig forpliktelse (artikkel 6(1)(c)): For å overholde juridiske krav
• Berettiget interesse (artikkel 6(1)(f)): For å forbedre våre tjenester

4. Dine rettigheter under GDPR

Under GDPR har du følgende rettigheter:

4.1. Rett til innsyn (artikkel 15)

Du har rett til å få vite om vi behandler dine personopplysninger, og i så fall få tilgang til disse opplysningene.

4.2. Rett til retting (artikkel 16)

Du har rett til å få rettet unøyaktige personopplysninger og å få ufullstendige opplysninger komplettert.

4.3. Rett til sletting (artikkel 17)

Du har rett til å få slettet dine personopplysninger uten ugrunnet opphold i visse situasjoner.

4.4. Rett til begrensning av behandling (artikkel 18)

Du har rett til å få behandlingen av personopplysninger begrenset i visse tilfeller.

4.5. Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

4.6. Rett til å protestere (artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse.

4.7. Rett til å trekke samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke samtykket når som helst.

5. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter under GDPR, kontakt oss på:

E-post: kontakt@moon-sage.com

Vi vil svare på din forespørsel innen 30 dager, i henhold til GDPR artikkel 12(3).

6. Datasikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet med hensyn til risikoen, inkludert:

• Pseudonymisering og kryptering av personopplysninger
• Kontinuerlig sikring av konfidensialitet, integritet og tilgjengelighet
• Prosedyrer for regelmessig testing og evaluering av sikkerhetstiltak
• Beredskapsplan for databrudd

7. Dataoverføring

Dine personopplysninger behandles primært i Norge og innenfor EØS-området. Hvis vi overfører data utenfor EØS, vil vi sikre at det foreligger passende beskyttelsestiltak i henhold til GDPR kapittel V.

8. Databrudd

I tilfelle et databrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg og relevante myndigheter innen 72 timer, i henhold til GDPR artikkel 33 og 34.

9. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking eller profilering som har rettslige virkninger eller som i betydelig grad påvirker deg.

10. Personvernombud

For spørsmål om GDPR og databeskyttelse, kontakt oss på kontakt@moon-sage.com

11. Klage til tilsynsmyndighet

Du har rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der du har fast opphold eller arbeidssted, eller der den påståtte overtredelsen har funnet sted.

I Norge er tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: www.datatilsynet.no

12. Endringer i denne erklæringen

Vi kan oppdatere denne GDPR-erklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller av juridiske, operative eller regulatoriske grunner.

13. Kontaktinformasjon

Hvis du har spørsmål om vår GDPR-overholdelse eller ønsker å utøve dine rettigheter, kontakt oss:

moon-sage
Storgata 15
0155 Oslo
Norge
E-post: kontakt@moon-sage.com