Generell Databeskyttelsesforordning (GDPR)
Peak-gazelle er forpliktet til å følge Generell Databeskyttelsesforordning (GDPR) og norsk personvernlovgivning. Dette dokumentet gir deg informasjon om hvordan vi overholder disse forskriftene.
Behandlingsansvarlig
Peak-gazelle er behandlingsansvarlig for dine personopplysninger. Dette betyr at vi bestemmer formålene med og midlene for behandlingen av personopplysninger.
Kontaktinformasjon:
Peak-gazelle
Storgata 45
5003 Bergen, Norge
E-post: [email protected]
Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål med tilhørende rettslig grunnlag:
Avtaleoppfyllelse
Vi behandler dine personopplysninger for å kunne levere tjenestene du har bestilt. Dette inkluderer behandling av bestillinger, kommunikasjon om turer, og koordinering av praktiske detaljer.
Rettslig grunnlag: GDPR artikkel 6(1)(b) - behandlingen er nødvendig for å oppfylle en avtale.
Samtykke
Vi kan be om ditt samtykke for å sende deg nyhetsbrev, markedsføringsmateriale og informasjon om nye tjenester.
Rettslig grunnlag: GDPR artikkel 6(1)(a) - du har gitt samtykke til behandlingen.
Legitime interesser
Vi kan behandle dine opplysninger basert på våre legitime interesser, som å forbedre våre tjenester, sikkerhet og forebygge svindel.
Rettslig grunnlag: GDPR artikkel 6(1)(f) - behandlingen er nødvendig for våre legitime interesser.
Juridiske forpliktelser
Vi kan behandle dine opplysninger for å oppfylle våre juridiske forpliktelser, som regnskaps- og skattelovgivning.
Rettslig grunnlag: GDPR artikkel 6(1)(c) - behandlingen er nødvendig for å overholde en rettslig forpliktelse.
Dine rettigheter under GDPR
Rett til innsyn (Artikkel 15)
Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.
Rett til retting (Artikkel 16)
Du har rett til å få uriktige personopplysninger om deg selv rettet uten unødig opphold.
Rett til sletting (Artikkel 17)
Du har rett til å få dine personopplysninger slettet uten unødig opphold under visse omstendigheter.
Rett til begrensning av behandling (Artikkel 18)
Du har rett til å få behandlingen av personopplysninger begrenset under visse omstendigheter.
Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta personopplysninger som angår deg, og som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser.
Rett til å trekke tilbake samtykke (Artikkel 7)
Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.
Hvordan utøve dine rettigheter
For å utøve dine rettigheter, vennligst send en skriftlig henvendelse til:
E-post: [email protected]
Vi vil svare på din henvendelse innen 30 dager. Hvis forespørselen er kompleks eller vi har mottatt flere forespørsler, kan vi forlenge fristen med ytterligere to måneder. Vi vil informere deg om eventuelle forlengelser.
Dataportabilitet
Hvis du ber om det, vil vi gi deg dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format (f.eks. CSV eller JSON). Dette gjelder kun opplysninger du selv har gitt oss og som behandles basert på samtykke eller avtale.
Automatisert beslutningstaking og profilering
Vi benytter ikke automatisert beslutningstaking eller omfattende profilering som har rettslige konsekvenser for deg eller som på tilsvarende måte har betydelig innvirkning på deg.
Overføring til tredjeland
Vi bestreber oss på å lagre og behandle dine personopplysninger innenfor EØS-området. Hvis vi overfører data til land utenfor EØS, vil vi sikre at det finnes passende sikkerhetstiltak i henhold til GDPR kapittel V.
Lagring av personopplysninger
Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, inkludert eventuelle juridiske, regnskapsmessige eller rapporteringskrav.
Lagringsperioder:
- Kundedata for aktive kunder: Så lenge du er kunde
- Historiske kundedata: Opptil 5 år etter siste transaksjon
- Markedsføringsdata: Til samtykke trekkes tilbake
- Regnskapsdata: I henhold til bokføringsloven (5 år)
Sikkerhetstiltak
Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som passer med risikoen, inkludert:
- Pseudonymisering og kryptering av personopplysninger
- Evne til å sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet i behandlingssystemene
- Evne til å gjenopprette tilgjengeligheten av og tilgangen til personopplysninger i tilstrekkelig tid ved en fysisk eller teknisk hendelse
- Prosedyre for regelmessig testing, analysering og evaluering av effektiviteten til de tekniske og organisatoriske tiltakene
Personvernombud
Peak-gazelle er ikke pålagt å ha et personvernombud i henhold til GDPR artikkel 37. For alle henvendelser om personvern, vennligst kontakt oss direkte på [email protected]
Datainnbrudd
I tilfelle et personvernbrudd som sannsynligvis kan medføre høy risiko for dine rettigheter og friheter, vil vi underrette deg uten unødig opphold. Vi vil også melde bruddet til Datatilsynet innen 72 timer etter at vi ble klar over bruddet.
Klagerett
Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger bryter med GDPR eller personopplysningsloven.
Datatilsynet:
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Oppdateringer
Dette dokumentet ble sist oppdatert 30. oktober 2026. Vi kan oppdatere denne informasjonen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden.