GDPR - Informasjon om behandling av personopplysninger

Sist oppdatert: 12. november 2024

1. Innledning

EUs generelle personvernforordning (GDPR) trådte i kraft 25. mai 2018 og gjelder behandling av personopplysninger i Norge. Denne siden gir deg informasjon om hvordan pixel-ocean håndterer dine personopplysninger i samsvar med GDPR.

2. Behandlingsansvarlig og kontaktinformasjon

Behandlingsansvarlig: pixel-ocean
Adresse: Strandgaten 47, 5013 Bergen, Norge
E-post: [email protected]

3. Hvilke personopplysninger behandler vi?

Vi behandler følgende kategorier av personopplysninger:

  • Identifikasjonsinformasjon: navn
  • Kontaktinformasjon: e-postadresse
  • Bookingopplysninger: valgt tjeneste, ønskede datoer, eventuelle spesielle behov
  • Tekniske data: IP-adresse, informasjonskapsler, nettleserinformasjon

4. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål med tilhørende rettslig grunnlag:

Formål Rettslig grunnlag
Behandle bookingforespørsler Kontraktsoppfyllelse (GDPR art. 6(1)(b))
Kommunikasjon med kunder Kontraktsoppfyllelse (GDPR art. 6(1)(b))
Forbedre tjenester og brukeropplevelse Legitime interesser (GDPR art. 6(1)(f))
Oppfylle juridiske forpliktelser Juridisk forpliktelse (GDPR art. 6(1)(c))

5. Mottakere av personopplysninger

Dine personopplysninger kan deles med følgende kategorier av mottakere:

  • Tjenesteleverandører: lokale guider og transportleverandører som leverer de bestilte tjenestene
  • IT-leverandører: for drift og vedlikehold av nettsted og systemer
  • Juridiske myndigheter: når det er påkrevd av lov

Vi overfører ikke personopplysninger til land utenfor EU/EØS uten adekvat beskyttelse.

6. Lagringstid

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for:

  • Bookingopplysninger: to år etter tjenesten er levert
  • Korrespondanse: inntil saken er avsluttet, deretter ett år
  • Regnskapsinformasjon: fem år i samsvar med bokføringsloven
  • Informasjonskapsler: i henhold til vår informasjonskapselspolicy

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter når det gjelder dine personopplysninger:

7.1 Rett til innsyn (GDPR art. 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

7.2 Rett til retting (GDPR art. 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold.

7.3 Rett til sletting (GDPR art. 17)

Du har rett til å få dine personopplysninger slettet dersom:

  • Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
  • Du trekker tilbake samtykke som behandlingen er basert på
  • Opplysningene er behandlet ulovlig
  • Du har fremmet innsigelse mot behandlingen og det ikke foreligger tungtveiende legitime grunner

7.4 Rett til begrensning av behandling (GDPR art. 18)

Du kan kreve at behandlingen av personopplysninger begrenses mens vi vurderer en anmodning om retting, sletting eller innsigelse.

7.5 Rett til dataportabilitet (GDPR art. 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

7.6 Rett til å protestere (GDPR art. 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på legitime interesser.

7.7 Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

8. Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med personvernregelverket, har du rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

9. Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

  • Uautorisert tilgang
  • Endring
  • Avsløring
  • Ødeleggelse
  • Tap

Sikkerhetstiltakene omfatter blant annet kryptering, tilgangskontroll, logging og regelmessige sikkerhetsgjennomganger.

10. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking, inkludert profilering, som har juridiske eller andre vesentlige virkninger for deg.

11. Utøvelse av dine rettigheter

For å utøve dine rettigheter eller stille spørsmål om vår behandling av personopplysninger, kontakt oss på:

E-post: [email protected]
Adresse: Strandgaten 47, 5013 Bergen, Norge

Vi vil svare på din henvendelse innen 30 dager.

12. Oppdateringer

Denne informasjonen oppdateres jevnlig for å gjenspeile endringer i vår behandling av personopplysninger eller i regelverket.