Innledning til GDPR
Personvernforordningen (GDPR) er et europeisk regelverk som har vært gjeldende siden 25. mai 2018. Regelverket beskytter personvernet og fastsetter tydelige krav til hvordan virksomheter kan behandle personopplysninger.
marsh-wren.com følger kravene i GDPR. I denne erklæringen forklarer vi hvordan vi oppfyller kravene og hvilke rettigheter du har.
Behandlingsansvarlig
For behandling av personopplysninger gjennom nettstedet og tjenestene våre er marsh-wren behandlingsansvarlig etter GDPR.
Kontaktopplysninger:
marsh-wren
Litlatræet 11
5353 Straume
Norge
E-post: [email protected]
Hvilke personopplysninger behandler vi
Vi behandler bare personopplysninger som er nødvendige for å levere tjenestene våre:
- Identifikasjonsopplysninger som navn og initialer
- Kontaktopplysninger som e-postadresse og adresse
- Opplysninger om tjenestene du ønsker
- Kommunikasjonsdata som e-postutveksling
- Tekniske data som IP-adresse ved besøk på nettstedet
Formål med behandlingen
Vi behandler personopplysningene dine bare for:
- å oppfylle avtaler og levere tjenester
- å svare på spørsmål og forespørsler
- å sende tilbud og avtale tidspunkt
- fakturering og regnskap
- å oppfylle lovpålagte forpliktelser
- å forbedre tjenestene og nettstedet
Vi bruker ikke opplysningene dine til markedsføring uten uttrykkelig samtykke.
Rettslig grunnlag
Vi behandler personopplysningene dine på følgende grunnlag:
- Samtykke: Du gir samtykke ved å fylle ut skjemaer
- Avtale: Behandlingen er nødvendig for å oppfylle avtalen
- Lovpålagt plikt: For eksempel lovpålagte oppbevaringskrav etter bokføringsreglene
- Berettiget interesse: For å forbedre tjenestene våre, så lenge dette ikke går foran dine interesser og rettigheter
Lagringstider
Vi bruker følgende lagringstider:
- Tilbud og forespørsler uten avtale: maksimalt 2 år
- Kundeopplysninger og prosjektdokumentasjon: lagres så lenge det er nødvendig og i samsvar med gjeldende norske oppbevaringskrav
- Regnskapsmateriale: oppbevares i samsvar med norsk bokføringslovgivning
- Garantidokumentasjon: i hele garantiperioden
- Generell kommunikasjon: maksimalt 1 år etter siste kontakt
Når lagringstiden er utløpt, slettes eller anonymiseres opplysningene på en sikker måte.
Deling med tredjeparter
Vi deler personopplysningene dine med tredjeparter bare når det er nødvendig:
- Utførelse av arbeid: for eksempel underleverandører
- Administrative tjenester: regnskapsfører
- Lovpålagt plikt: tilsynsmyndigheter eller domstoler
Med alle databehandlere har vi inngått databehandleravtaler i samsvar med artikkel 28 i GDPR. Vi selger eller leier aldri ut opplysningene dine til tredjeparter for kommersielle formål.
Dine rettigheter etter GDPR
Rett til innsyn (artikkel 15 i GDPR)
Du har rett til å vite hvilke personopplysninger vi behandler om deg. Du kan be om informasjon om hvilke opplysninger vi har, formålet med behandlingen og hvem opplysningene eventuelt er delt med.
Rett til retting (artikkel 16 i GDPR)
Hvis opplysningene dine er feil eller ufullstendige, kan du be om at de rettes eller suppleres.
Rett til sletting (artikkel 17 i GDPR)
Du kan be om at personopplysningene dine slettes, med mindre vi har en lovpålagt plikt til å oppbevare dem.
Rett til begrensning av behandling (artikkel 18 i GDPR)
Du kan be om at behandlingen av opplysningene dine begrenses i enkelte situasjoner, for eksempel dersom du bestrider at opplysningene er korrekte.
Rett til dataportabilitet (artikkel 20 i GDPR)
Du har rett til å motta opplysningene dine i et strukturert, vanlig brukt og maskinlesbart format og overføre dem til en annen virksomhet.
Rett til å protestere (artikkel 21 i GDPR)
Du kan protestere mot behandling som er basert på berettiget interesse eller brukes til direkte markedsføring.
Rett til ikke å være gjenstand for automatiserte avgjørelser (artikkel 22 i GDPR)
Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg.
Slik utøver du rettighetene dine
For å utøve en av rettighetene dine kan du kontakte oss via:
E-post: [email protected]
Merk henvendelsen: GDPR-forespørsel
Vi svarer normalt innen én måned. For å bekrefte identiteten din kan vi be om nødvendig dokumentasjon. Eventuelle opplysninger som ikke er relevante for identitetskontrollen, bør sladdes.
Sikkerhet for opplysningene dine
Vi tar beskyttelsen av personopplysningene dine på alvor og har innført egnede tekniske og organisatoriske tiltak:
- Krypterte forbindelser ved dataoverføring
- Tilgangsbegrensning etter tjenstlig behov
- Regelmessige sikkerhetsoppdateringer og overvåking
- Personvernrutiner for medarbeidere
- Sikker lagring og rutiner for sikkerhetskopiering
Personvernbrudd
Dersom det til tross for sikkerhetstiltakene våre oppstår et personvernbrudd, melder vi dette til Datatilsynet innen 72 timer når dette kreves etter artikkel 33 i GDPR. Dersom bruddet sannsynligvis medfører høy risiko for deg, varsler vi deg i samsvar med artikkel 34.
Klage
Hvis du mener at vi ikke behandler personopplysningene dine på en forsvarlig måte, ber vi deg kontakte oss. Vi tar klagen på alvor og undersøker saken grundig.
Du har også rett til å sende inn en klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Nettsted: datatilsynet.no
Endringer i denne erklæringen
Vi forbeholder oss retten til å oppdatere denne GDPR-erklæringen. Endringer publiseres på denne siden. Vi anbefaler at du leser siden jevnlig.
Sist endret: 7. september 2026