Sist oppdatert:
Herbflexible tar databeskyttelse på alvor og er forpliktet til å beskytte personopplysningene til våre kunder, besøkende og forretningspartnere. Dette dokumentet beskriver våre databeskyttelsesprinsipper og praksis i samsvar med EUs generelle personvernforordning (GDPR) og norsk personopplysningslov.
Vi anerkjenner at personvern er en grunnleggende rettighet, og vi har implementert omfattende tiltak for å sikre at alle personopplysninger behandles lovlig, rettferdig og transparent.
Vår databeskyttelsespraksis er basert på følgende prinsipper fra GDPR:
Vi behandler personopplysninger lovlig, rettferdig og på en transparent måte. Vi informerer alltid de registrerte om hvordan deres data behandles og sikrer at behandlingen har et lovlig grunnlag.
Personopplysninger samles inn for spesifikke, uttrykkelig angitte og legitime formål. Vi behandler ikke data på en måte som er uforenlig med disse formålene.
Vi samler kun inn personopplysninger som er adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for.
Vi tar rimelige skritt for å sikre at personopplysninger er nøyaktige og oppdaterte. Unøyaktige data slettes eller rettes uten unødig opphold.
Personopplysninger lagres kun så lenge det er nødvendig for formålene de ble samlet inn for, med mindre lengre lagring er påkrevd ved lov.
Vi behandler personopplysninger på en måte som sikrer passende sikkerhet, inkludert beskyttelse mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade.
Vi er ansvarlige for og kan demonstrere overholdelse av alle databeskyttelsesprinsippene.
Vi behandler personopplysninger kun når vi har et lovlig grunnlag. De rettslige grunnlagene vi benytter inkluderer:
I noen tilfeller behandler vi personopplysninger basert på ditt frie, spesifikke, informerte og utvetydige samtykke. Du har alltid rett til å trekke tilbake samtykket.
Vi behandler personopplysninger når det er nødvendig for å oppfylle en kontrakt med deg eller for å ta skritt på din forespørsel før inngåelse av kontrakt.
Vi behandler personopplysninger når det er nødvendig for å overholde juridiske forpliktelser vi er underlagt.
I sjeldne tilfeller kan vi behandle personopplysninger for å beskytte vitale interesser til deg eller en annen person.
Vi kan behandle personopplysninger når det er nødvendig for våre legitime interesser eller tredjeparters legitime interesser, forutsatt at dine interesser og grunnleggende rettigheter ikke overstyrer disse interessene.
Vi har implementert omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger:
Vi har etablert prosedyrer for å oppdage, rapportere og håndtere databrudd. Hvis et databrudd oppstår, vil vi:
Hvis et databrudd sannsynligvis vil medføre en risiko for enkeltpersoners rettigheter og friheter, vil vi varsle Datatilsynet uten unødig opphold og senest innen 72 timer etter at vi ble klar over bruddet.
Hvis et databrudd sannsynligvis vil medføre en høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig opphold. Varslingen vil inneholde:
I henhold til GDPR har du følgende rettigheter angående dine personopplysninger:
Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.
Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger komplettert.
Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold under visse omstendigheter, inkludert når:
Du har rett til å kreve at behandlingen av dine personopplysninger begrenses når:
Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.
Du har rett til å protestere mot behandling av personopplysninger om deg som er basert på våre legitime interesser. Vi vil da opphøre med behandlingen med mindre vi kan påvise tvingende berettigede grunner.
Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige virkninger for deg eller på lignende måte i betydelig grad påvirker deg.
Du har rett til å klage til Datatilsynet hvis du mener at behandlingen av dine personopplysninger er i strid med personvernlovgivningen.
For å utøve dine rettigheter, kontakt oss via:
Vi vil svare på din forespørsel uten ugrunnet opphold og senest innen en måned. Denne fristen kan forlenges med to måneder hvis forespørselen er kompleks eller vi mottar mange forespørsler.
Vi kan be om ytterligere informasjon for å bekrefte din identitet før vi behandler forespørselen.
Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten foreldres samtykke.
Hvis vi oppdager at vi har samlet inn personopplysninger fra et barn under 16 år uten gyldig samtykke, vil vi slette disse opplysningene så snart som mulig.
Hvis du er forelder eller verge og oppdager at ditt barn har gitt oss personopplysninger, vennligst kontakt oss.
Hvis vi overfører personopplysninger til land utenfor EU/EØS, sikrer vi at det finnes passende sikkerhetstiltak på plass:
Vi vurderer nøye sikkerhetsnivået i mottakerlandet og implementerer supplerende tiltak hvis nødvendig for å sikre et tilstrekkelig beskyttelsesnivå.
Vi kan bruke tredjeparter (databehandlere) til å behandle personopplysninger på våre vegne. Når vi gjør dette:
Vi lagrer personopplysninger kun så lenge det er nødvendig:
For behandlingsaktiviteter som sannsynligvis vil medføre høy risiko for enkeltpersoners rettigheter og friheter, gjennomfører vi personvernkonsekvensvurderinger (DPIA) før behandlingen påbegynnes.
Vurderingen inkluderer:
Vi sikrer at alle ansatte som behandler personopplysninger:
Vi opprettholder omfattende dokumentasjon av våre behandlingsaktiviteter, inkludert:
For spørsmål om databeskyttelse eller for å utøve dine rettigheter, kontakt oss:
Herbflexible
Alf Bjerckes vei 26
0582 Oslo
Norway
E-post: serviceteam@herbflexible.world
Telefon: +47 45 324 719
Vi kan oppdatere denne databeskyttelsespolicyen fra tid til annen. Vesentlige endringer vil bli kommunisert til registrerte personer. Vi oppfordrer deg til å gjennomgå denne policyen regelmessig.