GDPR - Databeskyttelse

Generell databeskyttelsesforordning (GDPR)

EU's generelle databeskyttelsesforordning (GDPR) trådte i kraft 25. mai 2018 og gir EU-borgere utvidede rettigheter når det gjelder behandling av personopplysninger. Selv om vi er basert i Norge, følger vi prinsippene i GDPR for å sikre best mulig beskyttelse av dine personopplysninger.

Behandlingsansvarlig

Bamboo-galaxy er behandlingsansvarlig for de personopplysningene vi samler inn og behandler.

Kontaktinformasjon:
Bamboo-galaxy
Storgata 47
0182 Oslo
Norge
E-post: [email protected]

Hvilke personopplysninger behandler vi

Vi behandler følgende kategorier av personopplysninger:

• Identifikasjonsinformasjon: Navn, e-postadresse
• Kjøretøyinformasjon: Bilmodell, registreringsnummer (når relevant)
• Bestillingsinformasjon: Valgte tjenester, datoer, preferanser
• Teknisk informasjon: IP-adresse, nettlesertype, besøksdata
• Kommunikasjonsinformasjon: E-postkorrespondanse og henvendelser

Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

• Oppfyllelse av avtale: For å levere tjenester du har bestilt
• Kundeservice: For å besvare henvendelser og gi support
• Forbedring av tjenester: For å forbedre nettsted og tjenestekvalitet
• Juridiske forpliktelser: For å oppfylle regnskapsmessige og juridiske krav

Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR:

• Artikkel 6(1)(b): Oppfyllelse av avtale med deg
• Artikkel 6(1)(a): Ditt samtykke til behandlingen
• Artikkel 6(1)(f): Vår berettigede interesse i å drive virksomheten
• Artikkel 6(1)(c): Oppfyllelse av juridiske forpliktelser

Dine rettigheter under GDPR

I henhold til GDPR har du følgende rettigheter:

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger komplettert.

Rett til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold under visse omstendigheter, for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses under visse omstendigheter, for eksempel hvis du bestrider nøyaktigheten av opplysningene.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, vanlig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse eller utførelse av en oppgave i allmennhetens interesse.

Rett til å trekke tilbake samtykke (Artikkel 7)

Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen basert på samtykket før det ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, kontakt oss på:

E-post: [email protected]

Vi vil svare på din forespørsel innen 30 dager. I noen tilfeller kan denne fristen forlenges med ytterligere 60 dager hvis forespørselen er kompleks eller vi mottar mange forespørsler samtidig. Du vil bli informert om en eventuell forlengelse.

Lagringsperiode

Vi oppbevarer dine personopplysninger bare så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, inkludert for å oppfylle juridiske, regnskapsmessige eller rapporteringskrav.

Konkrete lagringsperioder:

• Bestillings- og kundeinformasjon: 3 år etter siste kontakt (regnskapsmessige krav)
• E-postkorrespondanse: 2 år etter siste kontakt
• Informasjonskapsler: Som spesifisert i vår informasjonskapselspolicy
• Tekniske logger: 90 dager

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot utilsiktet eller ulovlig tilintetgjøring, tap, endring, uautorisert utlevering av eller tilgang til personopplysninger.

Våre sikkerhetstiltak inkluderer:

• Kryptert dataoverføring (SSL/TLS)
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsvurderinger
• Opplæring av ansatte i databeskyttelse
• Sikkerhetskopiering av data

Overføring av personopplysninger

Vi overfører ikke dine personopplysninger til land utenfor EU/EØS med mindre det er nødvendig for å levere våre tjenester og passende beskyttelsestiltak er på plass.

Hvis vi bruker tjenesteleverandører som er lokalisert utenfor EU/EØS, sikrer vi at de har passende beskyttelsestiltak på plass, for eksempel gjennom EU-Kommisjonens standardkontraktsklausuler.

Automatisert beslutningstaking og profilering

Vi bruker ikke automatisert beslutningstaking eller profilering som har juridiske eller tilsvarende betydelige konsekvenser for deg.

Klagerett

Du har rett til å klage til tilsynsmyndigheten hvis du mener at behandlingen av dine personopplysninger bryter med gjeldende lovgivning.

I Norge er tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: www.datatilsynet.no

Personvernombud

Vi har ikke utpekt et personvernombud da vi ikke er forpliktet til dette i henhold til GDPR. For alle spørsmål om personvern og databeskyttelse, kontakt oss direkte på [email protected].

Endringer i denne erklæringen

Vi kan oppdatere denne GDPR-erklæringen fra tid til annen for å reflektere endringer i vår praksis eller av juridiske årsaker. Vi vil publisere eventuelle endringer på denne siden og oppdatere datoen øverst.

Kontakt oss

Hvis du har spørsmål om denne GDPR-erklæringen eller hvordan vi behandler dine personopplysninger, kontakt oss på:

E-post: [email protected]
Adresse: Storgata 47, 0182 Oslo, Norge