GDPR-samsvar

Vårt GDPR-engasjement

Vi er fullt forpliktet til å beskytte dine personopplysninger og respektere dine personvernrettigheter under GDPR. Vårt rammeverk for samsvar sikrer:

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Hvordan utøve dine rettigheter

For å utøve noen av dine GDPR-rettigheter:

1. Send en forespørsel til vårt personvernombud på dpo@tehnolabs.com
2. Oppgi ditt fulle navn, kontaktinformasjon og den spesifikke rettigheten du ønsker å utøve
3. Gi tilstrekkelig informasjon for å bekrefte din identitet
4. Vi vil svare innen 1 måned (kan forlenges med 2 måneder for komplekse forespørsler)
5. Du vil bli informert hvis vi ikke kan oppfylle din forespørsel og årsakene til dette

Prinsipper for databeskyttelse

Vi behandler alle personopplysninger i samsvar med GDPR-prinsippene (Artikkel 5):

• Lovlighet, rettferdighet, åpenhet: Rettslig grunnlag for all behandling, rettferdig og transparent drift
• Formålsbegrensning: Data samles kun inn for spesifiserte, uttrykkelige og legitime formål
• Dataminimering: Kun nødvendige data samles inn og behandles
• Nøyaktighet: Vi holder personopplysninger nøyaktige og oppdaterte
• Lagringsbegrensning: Data lagres kun så lenge som nødvendig
• Integritet og konfidensialitet: Egnede sikkerhetstiltak er på plass
• Ansvarlighet: Vi dokumenterer overholdelse av GDPR-prinsippene

Rettslig grunnlag for behandling

Vi behandler personopplysninger på følgende rettslige grunnlag (Artikkel 6):

• Avtale (Artikkel 6(1)(b)): Behandling nødvendig for å oppfylle vår tjenesteavtale med deg
• Samtykke (Artikkel 6(1)(a)): Du har gitt tydelig samtykke til spesifikke formål
• Berettiget interesse (Artikkel 6(1)(f)): Våre berettigede forretningsinteresser (avveid mot dine rettigheter)
• Rettslig forpliktelse (Artikkel 6(1)(c)): Overholdelse av juridiske krav (f.eks. skatt, regnskap)

Prosedyrer ved datainnbrudd

I samsvar med Artikkel 33 og 34:

• Vi vil varsle det estiske datatilsynet innen 72 timer etter å ha blitt kjent med et brudd
• Du vil bli varslet uten ugrunnet opphold hvis bruddet utgjør en høy risiko for dine rettigheter og friheter
• Vårt hendelsesresponsteam følger etablerte protokoller for inneslutning og avbøtning av brudd
• Vi fører detaljert dokumentasjon av alle datainnbrudd

Personvernombud

Vårt personvernombud (DPO) fører tilsyn med GDPR-samsvar og kan kontaktes på:

Tilsynsmyndighet

Vår ledende tilsynsmyndighet er:

Du har rett til å klage til tilsynsmyndigheten hvis du mener vi ikke har overholdt GDPR.

Internasjonale dataoverføringer

Ved overføring av data utenfor EØS sikrer vi passende garantier (Kapittel V):

• Standardavtalevilkår (SCCs) godkjent av EU-kommisjonen
• Beslutninger om tilstrekkelig beskyttelsesnivå for visse land
• Bindende virksomhetsregler der det er aktuelt
• Ytterligere sikkerhetstiltak og vurderinger etter behov

Innebygd personvern

Vi implementerer innebygd personvern og personvern som standard (Artikkel 25) i alle våre systemer og prosesser:

• Personvernhensyn integrert i produktutvikling fra starten
• Standardinnstillinger favoriserer personvern og databeskyttelse
• Personvernkonsekvensvurderinger (DPIA) for høyrisikobehandling
• Regelmessige personvern- og sikkerhetsrevisjoner

Kontaktinformasjon