Sist oppdatert: januar 2024
Cosmic-fell er fullt ut forpliktet til å overholde EUs personvernforordning (GDPR) samt den norske personopplysningsloven. Som en leverandør av dataarkiveringstjenester forstår vi viktigheten av å beskytte personopplysninger og tar dette ansvaret svært alvorlig.
Vi behandler kun personopplysninger når vi har et gyldig rettslig grunnlag, enten det er samtykke, avtaleforhold, berettiget interesse eller rettslig forpliktelse. Vi dokumenterer alle behandlingsaktiviteter i samsvar med artikkel 30.
Vi samler kun inn personopplysninger som er nødvendige for de angitte formålene. Vi unngår å samle inn overflødig eller irrelevant informasjon.
Personopplysninger brukes kun til de formålene de ble samlet inn for. Vi vil ikke bruke dine data til nye formål uten å informere deg og innhente nødvendig samtykke.
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålet med behandlingen. Vi har etablerte rutiner for sikker sletting når data ikke lenger er nødvendig.
Vi implementerer passende tekniske og organisatoriske tiltak for å sikre personopplysninger mot uautorisert tilgang, tap eller ødeleggelse. Dette inkluderer:
Som registrert har du følgende rettigheter:
Du har rett til å få bekreftelse på om vi behandler dine personopplysninger, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.
Du har rett til å kreve at uriktige personopplysninger om deg rettes uten ugrunnet opphold.
Du har rett til å kreve at personopplysninger om deg slettes under visse omstendigheter, for eksempel når opplysningene ikke lenger er nødvendige for formålet.
Du har rett til å kreve begrensning av behandlingen under visse omstendigheter.
Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig brukt og maskinlesbart format.
Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse.
Alle personopplysninger lagres i Norge. Vi overfører ikke personopplysninger til land utenfor EØS med mindre det foreligger tilstrekkelige garantier i samsvar med GDPR kapittel V.
For spørsmål om GDPR eller for å utøve dine rettigheter, kontakt vårt personvernteam:
I tilfelle et sikkerhetsbrudd som påvirker personopplysninger, vil vi varsle Datatilsynet innen 72 timer der det er påkrevd, samt berørte personer uten ugrunnet opphold.
Dersom du mener at vår behandling av personopplysninger er i strid med GDPR, har du rett til å klage til Datatilsynet: