Vårt engasjement for personvern
misty-sky er forpliktet til å beskytte personopplysningene til våre kunder og besøkende. Vi overholder EUs personvernforordning (GDPR) samt norsk personopplysningslov.
Som leverandør av dokumenthåndteringstjenester forstår vi viktigheten av datasikkerhet og personvern. Vi har implementert omfattende tiltak for å sikre at dine data behandles trygt og lovlig.
GDPR-prinsipper vi følger
Vi etterlever følgende kjerneprinsipper i GDPR:
- Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger på en lovlig og transparent måte.
- Formålsbegrensning: Vi samler kun inn data for spesifikke, uttrykkelige og legitime formål.
- Dataminimering: Vi samler bare inn opplysninger som er nødvendige for formålet.
- Riktighet: Vi holder personopplysninger oppdaterte og korrigerer feil.
- Lagringsbegrensning: Vi sletter data når de ikke lenger er nødvendige.
- Integritet og konfidensialitet: Vi beskytter data mot uautorisert tilgang og tap.
Dine rettigheter under GDPR
Som registrert har du følgende rettigheter:
Rett til informasjon
Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger.
Rett til innsyn
Du kan be om en kopi av alle personopplysninger vi har om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom personopplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.
Rett til sletting
Under visse omstendigheter har du rett til å få slettet dine personopplysninger. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning av behandling
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse tilfeller, for eksempel mens vi vurderer en innsigelse fra deg.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen tjenesteleverandør.
Rett til å protestere
Du kan protestere mot behandling basert på berettiget interesse. Vi vil da vurdere om våre interesser overstyrer dine rettigheter.
Databehandleravtaler
Når vi engasjerer underleverandører som behandler personopplysninger på våre vegne, inngår vi alltid databehandleravtaler som sikrer:
- At underleverandøren kun behandler data etter våre instrukser
- At passende sikkerhetstiltak er implementert
- At personopplysninger ikke overføres utenfor EU/EØS uten tilstrekkelig beskyttelse
- At vi kan gjennomføre revisjoner ved behov
Sikkerhetstiltak
Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger:
- Kryptering av data under overføring (TLS) og lagring (AES-256)
- Tilgangskontroll med rollebaserte rettigheter
- Tofaktorautentisering for systemtilgang
- Regelmessige sikkerhetsgjennomganger og penetrasjonstester
- Opplæring av ansatte i personvern og sikkerhet
- Hendelseshåndteringsprosedyrer for databrudd
Overføring til tredjeland
Vi lagrer alle personopplysninger innenfor EU/EØS-området. Dersom det skulle bli nødvendig å overføre data til land utenfor EU/EØS, vil vi sikre at tilstrekkelige garantier er på plass, som standardkontraktsklausuler eller tilsvarende mekanismer godkjent av EU-kommisjonen.
Varsling ved databrudd
I tilfelle et sikkerhetsbrudd som kan påvirke dine personopplysninger, vil vi:
- Varsle Datatilsynet innen 72 timer hvis bruddet medfører risiko
- Varsle deg direkte dersom bruddet medfører høy risiko for dine rettigheter
- Dokumentere alle hendelser og tiltak som er iverksatt
Personvernombud
For spørsmål om personvern eller for å utøve dine rettigheter, kontakt oss på:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge
Klagerett
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten i landet der du bor eller arbeider. I Norge er dette:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no