GDPR-samsvar

1. Introduksjon

i18n Agent er forpliktet til å beskytte dine personopplysninger og respektere dine personvernrettigheter under personvernforordningen (GDPR). Dette dokumentet beskriver hvordan vi overholder GDPR-kravene og dine rettigheter som registrert.

i18n Agent is a product and trading name of FatCouple OÜ, a private limited company (osaühing) incorporated in Estonia under registry code 14261112 and registered in Tallinn, Estonia. FatCouple OÜ is the data controller responsible for all personal data processed through i18n Agent, including personal data received from partner platforms such as Klaviyo, Shopify, Webflow and GitHub. Any reference in this document to "i18n Agent", "we", "us" or "our" means FatCouple OÜ.

2. Rettslig grunnlag for behandling

Vi behandler dine personopplysninger under følgende rettslige grunnlag:

• Kontraktsutførelse: For å levere våre oversettelsestjenester
• Berettiget interesse: For å forbedre tjenestene våre og forhindre svindel
• Samtykke: For markedsføringskommunikasjon (der det er relevant)
• Rettslig forpliktelse: For å overholde lovkrav

3. Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

• Rett til innsyn: Be om innsyn i dine personopplysninger
• Rett til retting: Korrigere unøyaktige personopplysninger
• Rett til sletting: Be om sletting av dine personopplysninger
• Rett til begrensning av behandling: Begrense hvordan vi bruker dataene dine
• Rett til dataportabilitet: Motta dataene dine i et portabelt format
• Innsigelsesrett: Protestere mot behandling basert på berettigede interesser
• Rett til å trekke tilbake samtykke: Trekk tilbake samtykke når som helst

4. Databeskyttelsestiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å sikre datasikkerhet:

• Ende-til-ende-kryptering for data under overføring og i hvile
• Regelmessige sikkerhetsrevisjoner og penetrasjonstesting
• Tilgangskontroller og opplæring av ansatte
• Dataminimering og formålsbegrensning
• Regelmessig sikkerhetskopiering og prosedyrer for katastrofegjenoppretting

5. Datalagring

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for:

• Oversettelsesinnhold: Slettes innen 30 dager etter behandling
• Kontoinformasjon: Oppbevares så lenge kontoen din er aktiv
• Betalingsdata: Oppbevares i 7 år for skatte- og regnskapsformål
• Markedsdata: Oppbevares til samtykke trekkes tilbake

6. Internasjonale overføringer

Ved overføring av personopplysninger utenfor EU/EØS sikrer vi tilstrekkelig beskyttelse gjennom:

• Standard kontraktsklausuler (SCC-er)
• Adekvansbeslutninger fra Europakommisjonen
• Bindende konsernregler (der det er relevant)
• Uttrykkelig samtykke fra registrerte

7. Varsling om databrudd

I tilfelle et personopplysningsbrudd vil vi:

• Varsle relevant tilsynsmyndighet innen 72 timer
• Informere berørte enkeltpersoner uten ugrunnet opphold hvis høy risiko er involvert
• Dokumentere alle brudd og utbedrende tiltak som er iverksatt
• Gjennomføre grundig undersøkelse og iverksette forebyggende tiltak

8. Personvernombud

Vårt personvernombud (DPO) fører tilsyn med GDPR-overholdelse og kan kontaktes på:

9. Utøvelse av dine rettigheter

For å utøve noen av dine GDPR-rettigheter, vennligst kontakt oss ved å bruke informasjonen ovenfor. Vi vil svare på din forespørsel innen én måned og kan be om ytterligere informasjon for å bekrefte din identitet.

10. Klager

Hvis du mener vi ikke har behandlet dine personopplysninger i samsvar med GDPR, har du rett til å sende inn en klage til din lokale tilsynsmyndighet. Vi oppfordrer deg imidlertid til å kontakte oss først slik at vi kan adressere dine bekymringer direkte.

A directory of all EU and EEA supervisory authorities is published by the European Data Protection Board at https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.