GDPR-erklæring

Denne siden beskriver hvordan Garnet-Tundra følger personvernforordningen (GDPR) og den norske personopplysningsloven.

Vårt arbeid med personvern

Garnet-Tundra tar beskyttelse av personopplysninger på alvor. Vi behandler bare opplysninger som er nødvendige for tjenestene våre, og gjør det på en lovlig, rettferdig og åpen måte.

Behandlingsgrunnlag

Vi behandler personopplysninger på følgende behandlingsgrunnlag:

• Samtykke: Når du fyller ut kontaktskjemaet, kan behandlingen bygge på samtykke når dette er nødvendig for å besvare henvendelsen din.
• Oppfyllelse av avtale: Når du bestiller et oppdrag fra oss, behandler vi nødvendige opplysninger for å kunne oppfylle avtalen.
• Rettslig forpliktelse: I enkelte tilfeller er vi lovpålagt å lagre eller utlevere bestemte opplysninger.

Dine rettigheter etter GDPR

GDPR gir deg flere rettigheter knyttet til personopplysningene dine:

Rett til informasjon

Du har rett til å få vite hvilke opplysninger vi behandler om deg og til hvilke formål.

Rett til innsyn

Du kan be om en kopi av personopplysningene vi har om deg.

Rett til retting

Hvis opplysningene dine er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

I bestemte tilfeller kan du be om at personopplysningene dine slettes.

Rett til begrensning

I enkelte situasjoner kan du be om at behandlingen av opplysningene dine begrenses.

Rett til dataportabilitet

Når vilkårene er oppfylt, har du rett til å motta opplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

I visse tilfeller kan du protestere mot behandlingen av personopplysningene dine.

Slik utøver du rettighetene dine

For å utøve rettighetene dine kan du sende en forespørsel via:

E-post: [email protected]

Vi behandler forespørselen uten ugrunnet opphold og normalt innen én måned. I kompliserte tilfeller kan fristen forlenges med inntil to måneder; i så fall informerer vi deg.

Sikkerhetstiltak

Vi har innført egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine:

• Sikrede forbindelser (SSL/TLS)
• Begrenset tilgang til personopplysninger
• Regelmessig vurdering av sikkerhetstiltak

Brudd på personopplysningssikkerheten

Ved et brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter og friheter, melder vi dette til Datatilsynet innen 72 timer når regelverket krever det. Dersom bruddet sannsynligvis medfører høy risiko, informerer vi også de berørte direkte.

Datatilsynet

Hvis du ikke er fornøyd med hvordan vi behandler personopplysningene dine, har du rett til å klage til Datatilsynet. Mer informasjon finnes på datatilsynet.no.

Sist oppdatert: september 2026