Informasjon om personvern etter GDPR

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er virksomheten som drives under navnet plum-cloud, med adresse Gotaasalleen 4D, 2050 Jessheim, Norge. Den behandlingsansvarlige kan kontaktes på e-post: [email protected]

2. Formål og rettslig grunnlag

Vi behandler personopplysningene dine for følgende formål:

• Gjennomføring av avtale om servicetjenester – rettslig grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b
• Kontakt som svar på en henvendelse – rettslig grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse)
• Oppfyllelse av rettslige forpliktelser, herunder oppbevaring av regnskapsdokumentasjon – rettslig grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav c
• Markedsføring av egne tjenester der dette er tillatt – rettslig grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse) eller artikkel 6 nr. 1 bokstav a (samtykke)

3. Kategorier personopplysninger

Avhengig av hvordan du bruker nettstedet kan vi behandle følgende kategorier opplysninger:

• Identitetsopplysninger: fornavn og etternavn
• Kontaktopplysninger: e-postadresse
• Korrespondanseopplysninger: innholdet i meldinger sendt via skjemaet
• Tekniske opplysninger: IP-adresse, nettlesertype og operativsystem

4. Mottakere av opplysninger

Personopplysningene dine kan deles med:

• IT-leverandører som drifter server- og systeminfrastruktur
• Leverandører av regnskaps- og juridiske tjenester som støtter virksomheten
• Offentlige myndigheter når dette følger av lov

Alle mottakere skal ivareta konfidensialiteten og beskytte opplysningene som deles.

5. Lagringstid

Personopplysningene lagres i følgende perioder:

• Ved gjennomføring av en avtale – så lenge avtalen varer og deretter så lenge gjeldende lovgivning krever det (inntil fem år der dette er relevant)
• Ved markedsføringssamtykke – frem til samtykket trekkes tilbake
• Ved berettiget interesse – frem til du protesterer eller den berettigede interessen ikke lenger foreligger

6. Dine rettigheter

Etter personvernforordningen (GDPR) har du, når vilkårene er oppfylt, følgende rettigheter:

• Rett til innsyn i egne personopplysninger og til å motta en kopi
• Rett til retting av uriktige eller ufullstendige opplysninger
• Rett til sletting (retten til å bli glemt) i tilfeller som følger av regelverket
• Rett til begrensning av behandling i bestemte tilfeller
• Rett til dataportabilitet til en annen behandlingsansvarlig
• Rett til å protestere mot behandling som bygger på berettiget interesse
• Rett til å trekke tilbake samtykke når som helst, uten at dette påvirker lovligheten av behandling som skjedde før samtykket ble trukket tilbake
• Rett til å klage til tilsynsmyndigheten (Datatilsynet)

7. Slik utøver du rettighetene dine

For å utøve rettighetene ovenfor kan du kontakte oss på e-post: [email protected]. Vi svarer på forespørselen din innen én måned, med forbehold om fristreglene i personvernforordningen.

8. Automatiserte avgjørelser

Personopplysningene dine brukes ikke til automatiserte individuelle avgjørelser, herunder profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

9. Overføring utenfor EØS

Personopplysningene dine overføres ikke til tredjeland utenfor Det europeiske økonomiske samarbeidsområdet (EØS) eller til internasjonale organisasjoner.

10. Om det er nødvendig å oppgi opplysninger

Det er frivillig å oppgi personopplysninger i kontaktskjemaet, men opplysningene som er merket som nødvendige må oppgis for at vi skal kunne behandle henvendelsen din. Uten disse opplysningene kan tjenesten ikke gjennomføres.

11. Sikkerhet

Den behandlingsansvarlige bruker egnede tekniske og organisatoriske tiltak for å sikre personopplysningene, blant annet mot uautorisert tilgang, tap, endring eller ødeleggelse.