GDPR-samsvar

1. Introduksjon

i18n Agent er forpliktet til å beskytte dine personopplysninger og respektere dine personvernrettigheter under personvernforordningen (GDPR). Dette dokumentet beskriver hvordan vi overholder GDPR-kravene og dine rettigheter som registrert.

2. Rettslig grunnlag for behandling

Vi behandler dine personopplysninger under følgende rettslige grunnlag:

• Kontraktsutførelse: For å levere våre oversettelsestjenester
• Berettiget interesse: For å forbedre tjenestene våre og forhindre svindel
• Samtykke: For markedsføringskommunikasjon (der det er relevant)
• Rettslig forpliktelse: For å overholde lovkrav

3. Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

• Rett til innsyn: Be om innsyn i dine personopplysninger
• Rett til retting: Korrigere unøyaktige personopplysninger
• Rett til sletting: Be om sletting av dine personopplysninger
• Rett til begrensning av behandling: Begrense hvordan vi bruker dataene dine
• Rett til dataportabilitet: Motta dataene dine i et portabelt format
• Innsigelsesrett: Protestere mot behandling basert på berettigede interesser
• Rett til å trekke tilbake samtykke: Trekk tilbake samtykke når som helst

4. Databeskyttelsestiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å sikre datasikkerhet:

• Ende-til-ende-kryptering for data under overføring og i hvile
• Regelmessige sikkerhetsrevisjoner og penetrasjonstesting
• Tilgangskontroller og opplæring av ansatte
• Dataminimering og formålsbegrensning
• Regelmessig sikkerhetskopiering og prosedyrer for katastrofegjenoppretting

5. Datalagring

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for:

• Oversettelsesinnhold: Slettes innen 30 dager etter behandling
• Kontoinformasjon: Oppbevares så lenge kontoen din er aktiv
• Betalingsdata: Oppbevares i 7 år for skatte- og regnskapsformål
• Markedsdata: Oppbevares til samtykke trekkes tilbake

6. Internasjonale overføringer

Ved overføring av personopplysninger utenfor EU/EØS sikrer vi tilstrekkelig beskyttelse gjennom:

• Standard kontraktsklausuler (SCC-er)
• Adekvansbeslutninger fra Europakommisjonen
• Bindende konsernregler (der det er relevant)
• Uttrykkelig samtykke fra registrerte

7. Varsling om databrudd

I tilfelle et personopplysningsbrudd vil vi:

• Varsle relevant tilsynsmyndighet innen 72 timer
• Informere berørte enkeltpersoner uten ugrunnet opphold hvis høy risiko er involvert
• Dokumentere alle brudd og utbedrende tiltak som er iverksatt
• Gjennomføre grundig undersøkelse og iverksette forebyggende tiltak

8. Personvernombud

Vårt personvernombud (DPO) fører tilsyn med GDPR-overholdelse og kan kontaktes på:

9. Utøvelse av dine rettigheter

For å utøve noen av dine GDPR-rettigheter, vennligst kontakt oss ved å bruke informasjonen ovenfor. Vi vil svare på din forespørsel innen én måned og kan be om ytterligere informasjon for å bekrefte din identitet.

10. Klager

Hvis du mener vi ikke har behandlet dine personopplysninger i samsvar med GDPR, har du rett til å sende inn en klage til din lokale tilsynsmyndighet. Vi oppfordrer deg imidlertid til å kontakte oss først slik at vi kan adressere dine bekymringer direkte.