Beskyttelsen av personopplysninger reguleres av innsamling, lagring og behandling av personopplysninger av VERDATEK OÜ som selskapet samler inn fra deg når du bestiller noen av de tilbudte tjenestene.
1. GENERELT
Hos VERDATEK OÜ respekterer vi din rett til personvern og streber etter høyest mulig beskyttelse av dine personopplysninger. Når vi leverer tjenestene våre gjennom nettstedet og plattformene våre, handler vi i samsvar med gjeldende lovgivning, inkludert:
- Den generelle personvernforordningen (EU-forordning 2016/679) ("GDPR")
- Estlands lov om beskyttelse av personopplysninger
- Canadas lov om beskyttelse av personopplysninger og elektroniske dokumenter ("PIPEDA")
- Lov om elektronisk kommunikasjon
- Andre gjeldende lokale personvernlover
Vi vil kun bruke innsamlet informasjon til å utføre de tjenestene vi leverer. VERDATEK OÜ respekterer konfidensialiteten til personopplysninger og brukernes personvern, og vi tar alle rimelige tiltak for å beskytte dem mot uautorisert tilgang, misbruk eller overgrep.
Vi forplikter oss til at vi under ingen omstendigheter vil videresende personlige eller andre opplysninger til tredjeparter uten uttrykkelig tillatelse, eller gi tredjeparter tilgang til personlige eller andre opplysninger om brukere, med mindre:
- Anmodet av statlige myndigheter med juridisk myndighet
- Påkrevd ved lov
- Nødvendig for saksbehandling for domstoler eller andre statlige myndigheter
- Nødvendig for å oppfylle våre kontraktsmessige forpliktelser overfor deg
Formålet med denne personvernpolicyen er å informere deg om formålene dine personopplysninger vil bli innhentet for, hvordan de vil bli brukt, lagret og beskyttet, samt hvilke rettigheter du har i forbindelse med informasjonen vi har om deg.
2. BEHANDLINGSANSVARLIG
Behandlingsansvarlig er:
VERDATEK OÜ Registreringskode: 16650214 MVA-nummer: EE102700237 Adresse: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estland E-post: [email protected] Telefon: +442 0 3808 9317 Nettsted: verdatek.com
3. DEFINISJONER
Bruker: Enhver person som besøker nettstedet vårt, bruker tjenestene, applikasjonene eller plattformene våre på noen måte.
Personopplysninger: Enhver informasjon som relaterer seg til en identifisert eller identifiserbar fysisk person.
Behandling: Enhver operasjon utført på personopplysninger, inkludert innsamling, lagring, bruk, utlevering eller sletting.
Registrert: Den personen som personopplysningene gjelder.
4. PERSONOPPLYSNINGER VI SAMLER INN OG FORMÅL MED BEHANDLINGEN
VERDATEK OÜ samler inn, administrerer, behandler og lagrer følgende personopplysninger for å kunne levere våre tjenester:
4.1 Informasjon du oppgir direkte:
- Fullt navn
- E-postadresse
- Kontakttelefonnummer
- Bostedsland
- Firmanavn og forretningsinformasjon (hvis aktuelt)
- Fakturerings- og betalingsinformasjon
- Tjenestepreferanser og tekniske krav
4.2 Informasjon som samles inn automatisk:
- IP-adresse og enhetsidentifikatorer
- Nettlesertype og -versjon
- Operativsystem
- Tidspunkter og datoer for tilgang
- Besøkte sider og funksjoner som er brukt
- Adresser til henvisende nettsteder
4.3 Formål med behandlingen:
- For å levere, vedlikeholde og forbedre våre tjenester
- For å behandle transaksjoner og sende tjenesterelatert kommunikasjon
- For å svare på henvendelser og yte kundestøtte
- For å overholde juridiske forpliktelser og løse tvister
- For å oppdage, forebygge og håndtere svindel, sikkerhetsproblemer eller tekniske problemer
- For å sende viktige varsler om endringer i våre vilkår, retningslinjer eller tjenester
- Med ditt samtykke, for å sende markedsføringskommunikasjon om våre tjenester
4.4 Rettslig grunnlag for behandling:
Under GDPR og estisk lov behandler vi dine personopplysninger basert på:
- Kontraktsoppfyllelse: Behandling nødvendig for å oppfylle vår tjenesteavtale med deg
- Rettslig forpliktelse: Behandling påkrevd for å overholde gjeldende lover
- Berettiget interesse: Behandling nødvendig for vår forretningsdrift, svindelforebygging og tjenesteforbedring
- Samtykke: Der du har gitt eksplisitt samtykke til spesifikke behandlingsaktiviteter
Under PIPEDA (kanadisk lov) samler vi inn, bruker og utleverer personopplysninger kun for formål som en fornuftig person ville anse som hensiktsmessig under omstendighetene, og kun med din kunnskap og ditt samtykke, unntatt der annet er tillatt ved lov.
5. DINE RETTIGHETER
Du har følgende rettigheter angående dine personopplysninger:
5.1 Rett til innsyn: Du kan be om bekreftelse på om vi behandler dine personopplysninger og få en kopi av slike data.
5.2 Rett til retting: Du kan be om korrigering av unøyaktige eller ufullstendige personopplysninger.
5.3 Rett til sletting ("Retten til å bli glemt"): Du kan be om sletting av dine personopplysninger under visse omstendigheter.
5.4 Rett til begrensning av behandling: Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner.
5.5 Rett til dataportabilitet: Du kan be om å motta dine personopplysninger i et strukturert, allment brukt og maskinlesbart format.
5.6 Rett til å protestere: Du kan protestere mot behandling av dine personopplysninger basert på berettiget interesse eller for direkte markedsføringsformål.
5.7 Rett til å trekke tilbake samtykke: Der behandling er basert på samtykke, kan du trekke tilbake ditt samtykke når som helst uten at dette påvirker lovligheten av behandlingen som ble utført basert på samtykke før tilbaketrekkingen.
5.8 Rett til å klage: Du har rett til å klage til en tilsynsmyndighet dersom du mener dine personvernrettigheter er blitt krenket.
For å utøve dine rettigheter:
Kontakt oss på:
- E-post: [email protected]
- Post: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Estland
Vi vil svare på din forespørsel innen:
- 30 dager under GDPR/estisk lov
- 30 dager under PIPEDA (kanadisk lov), med mulig forlengelse til 60 dager i komplekse saker
6. KLAGER OG TILSYNSMYNDIGHETER
For EU/estiske brukere: Dersom du mener dine rettigheter er blitt krenket, kan du klage til:
Estlands datatilsynsmyndighet (Andmekaitse Inspektsioon) Adresse: Tatari 39, 10134 Tallinn, Estland Telefon: +372 627 4135 E-post: [email protected] Nettsted: www.aki.ee
For kanadiske brukere: Hvis du mener at dine rettigheter er blitt krenket, kan du sende inn en klage til:
Office of the Privacy Commissioner of Canada Adresse: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefon: 1-800-282-1376 E-post: [email protected] Nettsted: www.priv.gc.ca
7. DATAOPPBEVARING
Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å:
- Oppfylle formålene de ble samlet inn for
- Overholde juridiske, regnskapsmessige eller rapporteringskrav
- Løse tvister og håndheve våre avtaler
- Beskytte mot svikaktig eller ulovlig aktivitet
Spesifikke oppbevaringsperioder:
- Kontoinformasjon: Varigheten av tjenesteforholdet pluss 7 år for juridiske og regnskapsmessige formål
- Transaksjonsregistre: 7 år fra transaksjonsdatoen
- Kommunikasjonsregistre: 3 år fra siste kontakt
- Samtykkeregistre for markedsføring: Til samtykket trekkes tilbake pluss 3 år for samsvarformål
Etter at oppbevaringsperioden utløper, vil personopplysninger bli slettet på en sikker måte eller anonymisert.
8. DATASIKKERHET
Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse, inkludert:
- Kryptering av data under overføring og lagring
- Regelmessige sikkerhetsvurderinger og revisjoner
- Tilgangskontroller og autentiseringsmekanismer
- Opplæring av ansatte i personvern
- Prosedyrer for hendelseshåndtering
- Regelmessige sikkerhetskopier og katastrofegjenopprettingsplaner
Imidlertid er ingen overføringsmetode over Internett eller elektronisk lagring 100 % sikker. Selv om vi streber etter å beskytte dine personopplysninger, kan vi ikke garantere absolutt sikkerhet.
9. DELING AV PERSONOPPLYSNINGER MED TREDJEPARTER
9.1 Tjenesteleverandører: Vi kan dele dine personopplysninger med nøye utvalgte tredjeparts tjenesteleverandører som hjelper oss med å drive virksomheten vår, inkludert:
- Skyleverandører
- Betalingsbehandlere
- Kundesupportplattformer
- Analyse- og overvåkingstjenester
- E-post- og kommunikasjonstjenester
Disse tjenesteleverandørene er kontraktsmessig forpliktet til å:
- Behandle data kun i henhold til våre instruksjoner
- Implementere passende sikkerhetstiltak
- Overholde gjeldende lover om databeskyttelse
- Ikke bruke data til egne formål
9.2 Juridiske krav: Vi kan utlevere personopplysninger når det kreves ved lov eller som svar på gyldige forespørsler fra offentlige myndigheter, inkludert:
- Rettsordrer eller stevninger
- Forespørsler fra rettshåndhevende myndigheter
- Krav til nasjonal sikkerhet
- Overholdelse av juridiske forpliktelser
9.3 Virksomhetsoverdragelser: Ved en fusjon, oppkjøp, omorganisering eller salg av eiendeler kan dine personopplysninger overføres som en del av den transaksjonen, underlagt de samme beskyttelsene som er beskrevet i denne personvernerklæringen.
9.4 Intet salg av personopplysninger: Vi selger, leier ut eller handler ikke med dine personopplysninger til tredjeparter for deres markedsføringsformål.
10. INTERNASJONALE DATAOVERFØRINGER
VERDATEK OÜ er basert i Estland (Den europeiske union). Hvis du får tilgang til våre tjenester fra utenfor EU/EØS, vær oppmerksom på at dine personopplysninger kan bli overført til, lagret og behandlet i Estland eller andre land der vi eller våre tjenesteleverandører opererer.
For overføringer utenfor EU/EØS: Når vi overfører personopplysninger utenfor EU/EØS, sikrer vi at passende sikkerhetstiltak er på plass, for eksempel:
- EUs standard kontraktsklausuler
- Adekvansavgjørelser fra EU-kommisjonen
- Andre juridisk anerkjente overføringsmekanismer
For kanadiske brukere: Vi sikrer at alle grenseoverskridende overføringer av personopplysninger er i samsvar med PIPEDA-kravene, inkludert å innhente ditt samtykke der det kreves og sikre at utenlandske tjenesteleverandører gir tilsvarende beskyttelse.
11. INFORMASJONSKAPSLER OG SPORINGSTEKNOLOGIER
Våre nettsteder og tjenester bruker informasjonskapsler og lignende sporingsteknologier. For detaljert informasjon om vår bruk av informasjonskapsler, inkludert typer informasjonskapsler som brukes, formål og hvordan du administrerer dine preferanser for informasjonskapsler, vennligst se vår separate retningslinje for informasjonskapsler tilgjengelig på verdatek.com/cookie-policy.
12. BARNS PERSONVERN
Våre tjenester er ikke rettet mot personer under 16 år (eller den gjeldende alderen for digitalt samtykke i din jurisdiksjon). Vi samler ikke bevisst inn personopplysninger fra barn. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn uten foreldresamtykke, vil vi ta skritt for å slette slik informasjon umiddelbart.
13. AUTOMATISERT BESLUTNINGSTAKING OG PROFILERING
Vi benytter oss ikke av automatisert beslutningstaking eller profilering som har rettslige virkninger eller på lignende måte påvirker deg vesentlig, unntatt når:
- Det er nødvendig for å inngå eller utføre en kontrakt med deg
- Det er tillatt etter gjeldende lov
- Det er basert på ditt eksplisitte samtykke
Du har rett til å protestere mot automatisert beslutningstaking og be om menneskelig intervensjon i slike avgjørelser.
14. ENDRINGER I DENNE PERSONVERNPOLICYEN
Vi forbeholder oss retten til å oppdatere denne personvernpolicyen jevnlig for å gjenspeile endringer i vår praksis, teknologi, juridiske krav eller andre faktorer. Vi vil varsle deg om vesentlige endringer ved å:
- Publisere en melding på våre nettsteder
- Sende en e-post til din registrerte e-postadresse
- Andre passende kommunikasjonsmidler
Datoen «Sist oppdatert» øverst i denne policyen angir når den sist ble revidert. Vi oppfordrer deg til å gjennomgå denne personvernpolicyen regelmessig for å holde deg informert om hvordan vi beskytter dine personopplysninger.
Fortsatt bruk av våre tjenester etter endringer i denne personvernpolicyen utgjør aksept av den oppdaterte policyen.
15. KONTAKTINFORMASJON
For spørsmål, bekymringer eller forespørsler angående denne personvernpolicyen eller vår praksis for databeskyttelse, vennligst kontakt oss på:
VERDATEK OÜ Personvernombud E-post: [email protected] Adresse: Sepapaja tn 6, Tallinn, 15551, Estland Telefon: +442 0 3808 9317
Vi vil svare på din henvendelse så snart som mulig og innenfor tidsrammene som kreves av gjeldende lov.
16. JURISDIKSJONS SPESIFIKKE BESTEMMELSER
16.1 For brukere i EU / Estland: Denne personvernpolicyen er i samsvar med GDPR og den estiske personopplysningsloven. Det estiske datatilsynet fungerer som vår ledende tilsynsmyndighet.
16.2 For kanadiske brukere: Denne personvernpolicyen er i samsvar med PIPEDA. Vi er forpliktet til de ti prinsippene for rettferdig informasjonshåndtering som er beskrevet i PIPEDA, inkludert ansvarlighet, identifisering av formål, samtykke, begrensning av innsamling, begrensning av bruk/utlevering/oppbevaring, nøyaktighet, sikkerhetstiltak, åpenhet, individuell tilgang og utfordring av samsvar.
Du har rett til å få tilgang til dine personopplysninger som vi oppbevarer og til å bestride deres nøyaktighet. Du kan når som helst trekke tilbake samtykket til innsamling, bruk eller utlevering av dine personopplysninger, med forbehold om juridiske eller kontraktsmessige begrensninger og rimelig varsel.
16.3 For brukere i andre jurisdiksjoner: Vi overholder gjeldende lokale databeskyttelseslover i jurisdiksjoner der vi opererer eller har brukere. Hvis du har spesifikke spørsmål om hvordan lokale lover gjelder for dine personopplysninger, vennligst kontakt oss.
BEKREFTELSE
Ved å bruke våre tjenester bekrefter du at du har lest, forstått og godtar vilkårene i denne personvernpolicyen.
