Informasjon om behandling av personopplysninger (GDPR)

Informasjon om behandling av personopplysninger

Denne informasjonen beskriver hvordan ash-orca behandler personopplysninger i forbindelse med nettstedet, henvendelser og serviceoppdrag i samsvar med personvernforordningen (EU) 2016/679 (GDPR) og gjeldende norsk personvernlovgivning.

1. Behandlingsansvarlig

Behandlingsansvarlig er ash-orca, Storgata 25, 6413 Molde, Norge. Kontakt: [email protected]

2. Formål og behandlingsgrunnlag

Personopplysninger kan behandles for følgende formål:

• Service og reparasjon: GDPR artikkel 6 nr. 1 bokstav b – nødvendig for å inngå eller oppfylle en avtale.
• Henvendelser og korrespondanse: GDPR artikkel 6 nr. 1 bokstav f – vår berettigede interesse i å besvare og følge opp forespørsler.
• Rettskrav og dokumentasjon: GDPR artikkel 6 nr. 1 bokstav f eller annet relevant rettslig grunnlag.
• Valgfrie informasjonskapsler: GDPR artikkel 6 nr. 1 bokstav a – samtykke, når samtykke er påkrevd.

3. Kategorier av opplysninger

• identifikasjonsopplysninger, som navn
• kontaktopplysninger, som e-postadresse
• opplysninger i service- og kontaktforespørsler
• tekniske data, som IP-adresse og nettleserinformasjon, når relevant

4. Mottakere

Opplysninger kan deles med transportører, hosting-/IT-leverandører, andre databehandlere og offentlige myndigheter når dette er nødvendig eller lovpålagt.

5. Overføring utenfor EØS

Hvis personopplysninger overføres utenfor EØS, bruker vi et gyldig overføringsgrunnlag etter GDPR og nødvendige sikkerhetstiltak.

6. Lagring

Personopplysninger lagres bare så lenge de er nødvendige for formålet, eller så lenge gjeldende lovkrav krever det.

7. Dine rettigheter

• rett til innsyn (GDPR artikkel 15)
• rett til retting (artikkel 16)
• rett til sletting i bestemte tilfeller (artikkel 17)
• rett til begrensning av behandling (artikkel 18)
• rett til dataportabilitet når vilkårene er oppfylt (artikkel 20)
• rett til å protestere mot visse behandlinger (artikkel 21)
• rett til å trekke tilbake samtykke når behandlingen er basert på samtykke

8. Klage

Du kan klage til Datatilsynet dersom du mener at behandlingen av personopplysninger er i strid med personvernreglene.

9. Frivillig å gi opplysninger

Det er som hovedregel frivillig å gi personopplysninger, men enkelte opplysninger kan være nødvendige for at vi skal kunne besvare en henvendelse, utarbeide et prisoverslag eller gjennomføre et oppdrag.

10. Automatiserte avgjørelser

Vi bruker ikke automatiserte individuelle avgjørelser eller profilering som nevnt i GDPR artikkel 22 i forbindelse med serviceforespørsler.

11. Kontakt

Spørsmål om behandling av personopplysninger kan sendes til [email protected].

Sist oppdatert: september 2026