Personvernerklæring

1. Personvernansvarlig

I samsvar med EU-forordning 2016/679 (GDPR) og norsk personvernlovgivning gis følgende informasjon:

2. Personopplysninger vi samler inn

Vekts Lab AS samler inn og behandler følgende personopplysninger:

Kontaktinformasjon:

• Fullt navn
• E-postadresse
• Telefonnummer (hvis gitt frivillig)
• Bedrift og stillingstittel (hvis gitt frivillig)

Navigasjonsdata:

• IP-adresse
• Nettlesertype og versjon
• Operativsystem
• Besøkte sider
• Sesjonslengde
• Referanse-informasjon
• Cookie-identifikatorer

Interaksjonsdata:

• Innhold i skjemaer sendt
• Henvendelser gjennom nettstedet
• Brukeradferd på nettstedet

3. Formål og rettslig grunnlag for behandling

Vekts Lab AS behandler personopplysninger for følgende formål:

Kontraktsoppfyllelse (art. 6.1.b GDPR):

• Tilbud av forespurt tjeneste
• Ordre- og betalingsbehandling
• Kontraktskommunikasjon

Samtykke (art. 6.1.a GDPR):

• Markedsføring og kommersielle kommunikasjoner
• Dataanalyse for tjenesteforbedring
• Analytiske og markedsføringscookies

Berettiget interesse (art. 6.1.f GDPR):

• Svindelbeskyttelse og sikkerhet
• Trafikk- og nettstedsbruksanalyse
• Brukeropplevelseforbedring
• Juridiske oppfyllelsesplikter

Juridisk forpliktelse (art. 6.1.c GDPR):

• Etterlevelse av regnskapslover
• Oppbevaring av registerplikt

4. Lagringsperiode for data

Vekts Lab AS oppbevarer personopplysninger så lenge det er nødvendig for å oppfylle de spesifiserte formålene, i samsvar med følgende kriterier:

• Kontaktdata: Under det kommersielle forholdet, pluss 5 år etter avslutning for regnskaps- og juridiske formål.
• Navigasjonsdata: Maksimalt 13 måneder fra innsamling, bortsett fra der lengre oppbevaring er lovpålagt.
• Markedsføringsdata: Til samtykke trekkes tilbake eller rett til innvendinger utøves.
• Interaksjonsdata: Maksimalt 2 år fra innsamling.

5. Mottakere og internasjonale overføringer

Personopplysninger kan deles med følgende mottakere:

• Tekniske tjenesteleverandører og skytjenesteplattformer
• Nettanalyse- og markedsføringsplattformer
• Betalings- og finanstjenesteleverandører
• Offentlige myndigheter når loven krever det
• Juridiske, regnskaps- og skatterådgivere

Internasjonale overføringer:

Noen av disse mottakerne kan være lokalisert utenfor Det europeiske økonomiske område. I slike tilfeller sikrer Vekts Lab AS passende garantier, for eksempel:

• Tilstrekkelighetsvedtak fra Europakommisjonen
• Standardkontraktklausuler godkjent av Europakommisjonen
• Eksplisitt samtykke fra den registrerte

6. Rettigheter for den registrerte etter GDPR

Enhver hvis personopplysninger behandles av Vekts Lab AS har følgende rettigheter:

Rett til innsyn (art. 15 GDPR):

Få bekreftet om deres data behandles og få innsyn i slike data.

Rett til retting (art. 16 GDPR):

Kreve korreksjon av unøyaktige eller ufullstendige personopplysninger.

Rett til sletting (art. 17 GDPR):

Kreve sletting av personopplysninger når det ikke lenger er nødvendig eller når samtykke trekkes tilbake.

Rett til begrensing av behandling (art. 18 GDPR):

Kreve begrensning av behandling av personopplysninger under spesifikke omstendigheter.

Rett til dataportabilitet (art. 20 GDPR):

Motta personopplysninger i strukturert, vanlig brukt og interoperabel format og overføre dem til annen ansvarlig.

Rett til innvendinger (art. 21 GDPR):

Gjøre innvendinger mot behandling av personopplysninger for direkte markedsføring og andre formål basert på berettiget interesse.

Rett til ikke å være gjenstand for automatiserte beslutninger (art. 22 GDPR):

Ikke være gjenstand for beslutninger basert utelukkende på automatisert behandling.

7. Informasjonskapsler

Nettstedet bruker informasjonskapsler og lignende teknologier for å forbedre brukeropplevelsen. For mer informasjon om brukte informasjonskapsler, se vår Informasjonskapsel policy.

8. Datasikkerhet

Vekts Lab AS implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Disse tiltakene inkluderer:

• Kryptering av data under transport og i ro
• Tilgangskontroller basert på minimumsprivilegier
• Regelmessige sikkerhetsrevisjoner
• Personvernopplæring for personalet
• Prosedyrer for respons på sikkerhetshendelser

Imidlertid er ingen internett-overføringsmetode 100 % sikker. Selv om vi implementerer robuste tiltak, kan vi ikke garantere absolutt sikkerhet.

9. Personvernombudsmannens kontakt

For henvendelser om personvern og utøving av rettigheter etter GDPR kan du kontakte:

10. Klager til tilsynsmyndighet

Du har rett til å klage til den kompetente personvernmyndigheten. I Norsk område er dette Datatilsynet.

Kontakt for Datatilsynet: Drammensveien 6, 0271 Oslo, Norge, eller www.datatilsynet.no.

Endringer i denne erklæringen

Vekts Lab AS forbeholder seg retten til å oppdatere denne Personvernerklæringen når som helst. Endringer vil bli kommunisert ved publisering av oppdatert versjon på nettstedet, med datoen for siste oppdatering klart angitt. Vi anbefaler deg å gjennomgå denne erklæringen med jevne mellomrom.