Gaula Bygg AS ("vi", "oss" eller "vårt") er forpliktet til å beskytte og respektere ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger i samsvar med EUs generelle datavernforordning (GDPR) og norsk personvernlovgivning.
Ved å bruke våre tjenester eller besøke vårt nettsted samtykker du til behandlingen av dine personopplysninger som beskrevet i denne erklæringen.
I henhold til GDPR artikkel 6 behandler vi dine personopplysninger basert på følgende rettslige grunnlag:
Du har gitt oss ditt samtykke til å behandle dine personopplysninger for spesifikke formål (f.eks. nyhetsbrev, markedsføring).
Behandlingen er nødvendig for å inngå eller oppfylle en kontrakt med deg (f.eks. levere byggetjenester du har bestilt).
Behandlingen er nødvendig for å overholde lovpålagte forpliktelser (f.eks. bokføring, skatterapportering).
Behandlingen er nødvendig for våre berettigede interesser (f.eks. forbedre våre tjenester, forebygge svindel), så lenge dine rettigheter og interesser ikke veier tyngre.
Vi bruker dine personopplysninger til følgende formål:
Utarbeide tilbud, inngå kontrakter og administrere prosjekter basert på dine forespørsler.
Svare på henvendelser, gi kundeservice, sende prosjektoppdateringer og fakturainformasjon.
Analysere og forbedre våre tjenester, nettsted og brukeropplevelse.
Sende deg relevant informasjon om våre tjenester (kun med ditt samtykke, som kan trekkes tilbake når som helst).
Oppfylle lovpålagte krav som bokføring, skatterapportering og arbeidsmiljøloven.
Beskytte våre systemer, forebygge misbruk og sikre integriteten til våre tjenester.
Vi oppbevarer dine personopplysninger bare så lenge det er nødvendig for formålene beskrevet i denne erklæringen, eller som påkrevd av lov:
Oppbevares i minimum 5 år etter prosjektets slutt i henhold til bokføringsloven og foreldelsesregler.
Oppbevares til du trekker tilbake samtykket ditt eller ber om sletting.
Oppbevares i maksimalt 12 måneder for sikkerhetsformål.
Slettes etter 2 år hvis ingen kontrakt inngås.
Vi selger aldri dine personopplysninger. Vi kan dele informasjon med følgende kategorier av mottakere:
Noen av våre tjenesteleverandører kan behandle data utenfor EU/EØS. I slike tilfeller sikrer vi at overføringen skjer i samsvar med GDPR, enten gjennom EUs standardavtaler for databehandling, adequacy decisions, eller andre lovlige overføringsmekanismer.
I henhold til GDPR har du følgende rettigheter når det gjelder dine personopplysninger. Du kan utøve disse rettighetene ved å kontakte oss:
Du kan be om en kopi av alle personopplysninger vi har om deg, inkludert informasjon om hvordan de brukes.
Du kan be oss om å korrigere unøyaktige eller ufullstendige personopplysninger.
Du kan be om at vi sletter dine personopplysninger, med mindre vi har en lovlig grunn til å beholde dem.
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner.
Hvis behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake.
Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine data ulovlig.
For å utøve noen av dine rettigheter, vennligst kontakt oss på e-posten eller telefonnummeret oppgitt i denne erklæringen. Vi vil svare på forespørselen din innen 30 dager.
Vi kan be deg om å bekrefte din identitet før vi behandler forespørselen din, for å sikre at vi ikke utleverer personopplysninger til feil person.
Vi tar sikkerheten til dine personopplysninger på alvor og har implementert følgende tekniske og organisatoriske tiltak:
SSL/TLS-kryptering for all dataoverføring mellom nettleseren din og våre servere.
Kun autoriserte ansatte har tilgang til personopplysninger, basert på prinsippet om minste privilegium.
Data lagres på sikre servere med regelmessige sikkerhetskopier og brannmurer.
Våre ansatte får regelmessig opplæring i personvern og datasikkerhet.
Kontinuerlig overvåking av systemer for å oppdage og håndtere sikkerhetstrusler.
Alle eksterne leverandører som behandler data for oss er bundet av databehandleravtaler.
I det usannsynlige tilfellet at det oppstår et databrudd som kan utgjøre en risiko for dine rettigheter og friheter, vil vi varsle deg og relevante myndigheter i henhold til GDPR-kravene (innen 72 timer).
Vårt nettsted bruker informasjonskapsler for å forbedre brukeropplevelsen. En cookie er en liten tekstfil som lagres på din enhet.
Disse er essensielle for at nettstedet skal fungere og kan ikke deaktiveres.
Eksempel: Husker dine cookie-preferanser, sikkerhetscookies, språkvalg.
Gjør det mulig å huske valg du gjør og tilpasse nettstedet.
Eksempel: Husker innloggingsinformasjon, preferanser for visning.
Brukes til å vise relevante annonser og måle effektiviteten av kampanjer.
Eksempel: Facebook Pixel, Google Ads - krever ditt samtykke.
Hjelper oss å forstå hvordan besøkende bruker nettstedet vårt.
Eksempel: Google Analytics - brukes til å analysere trafikk og forbedre nettstedet.
Du kan administrere eller slette cookies gjennom nettleserens innstillinger. Vær oppmerksom på at hvis du deaktiverer cookies, kan noen funksjoner på nettstedet bli begrenset. Du kan også endre dine cookie-preferanser når som helst via cookie-banneret på nettstedet vårt.
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i våre praksiser eller juridiske krav.
Vesentlige endringer vil bli kommunisert via e-post eller en merkbar melding på nettstedet vårt. Vi oppfordrer deg til å regelmessig gjennomgå denne erklæringen for å holde deg informert om hvordan vi beskytter dine personopplysninger.
Har du spørsmål om vår personvernerklæring, hvordan vi behandler dine personopplysninger, eller ønsker å utøve dine rettigheter?
Hvis du mener at vi ikke overholder personvernlovgivningen, har du rett til å klage til:
Postboks 458 Sentrum, 0105 Oslo
E-post: postkasse@datatilsynet.no
Telefon: 22 39 69 00
Nettside: www.datatilsynet.no