GDPR-informasjonsklausul

Denne informasjonsklausulen definerer reglene for behandling av personopplysninger som Administrator.

 1. Administrator

1. Administrator for personopplysninger er selskapet Irish Dragon Roman Zurowski, registrert i Irland, med kontoradresse på 3A Owenahincha Apt., Rosscarbery, Co Cork, MVA-nummer: IE 3323731S, foretaksnavn CRO-registreringsnummer: 306789. Du kan kontakte Administratoren på adressen nevnt ovenfor, via e-post eller på det aktuelle telefonnummeret oppgitt på nettsiden contric.com.

 2. Formål med behandling av personopplysninger 

  a). Vi behandler personopplysninger for å levere pålitelige tjenester, inkludert utstedelse av kvalifiserte elektroniske signaturer og kvalifiserte elektroniske segl, samt hostingtjenester, inkludert e-posthosting, nettsider og nettbutikker.

  b). Personopplysninger behandles for å utføre en kontrakt der klienten er part, eller for å utføre handlinger på klientens forespørsel før kontrakten inngås.

  c). Vi behandler personopplysninger for å oppfylle våre juridiske forpliktelser, som regler knyttet til levering av elektroniske tjenester, beskyttelse av klientrettigheter og motarbeiding av svindel og misbruk.

  d). Tjenester kan settes ut til andre selskaper som oppfyller alle betingelser for å levere pålitelige tjenester. 

 3. Juridisk grunnlag for behandling av personopplysninger 

Behandlingen av personopplysninger av Administratoren er basert på gjeldende lovgivning i

  a).  Irland, basert på "Data Protection Commission" (DPC)

  b). og i Den europeiske union, spesielt 

     •      oppfyllelse av en kontrakt eller tiltak på forespørsel fra kunden før kontrakten inngås,

     •      oppfyllelse av en juridisk forpliktelse som påhviler administratoren,

     •      administratorens legitime interesse, som består i å tilby hostingtjenester og pålitelige tjenester.

  c).  I spesifikke tilfeller opptrer Irish Dragon som databehandler og behandler data på vegne av Administratoren. 

  d).  For bestillinger av produkter knyttet til pålitelige tjenester som er bestilt av Eurocert Sp. z o.o.

 4.  Mottakere av personopplysninger

  Kundens personopplysninger kan deles med enheter som behandler data på våre vegne:

  a). Teknisk tjenesteleverandører, som for eksempel:

     •      Eurocert Sp. z o.o. Puławska 472, 02-884 Warszawa, Polen, med skattenummer 9512352379 – for pålitelige tjenester,

     •      Host Europe GmbH, MVA ID: DE187370678, HRB 28495 – for hostingtjenester,

     •      OVH Spółka z o.o.  KRS-nr: 0000220286 – for hostingtjenester,

     •      Acronis International GmbH, Rheinweg 9, 8200 Schaffhausen, Sveits – for hostingtjenester.

  b).  Betalingshåndteringsselskaper, som for eksempel: 

     •      Paypal - PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Handelsregisternummer: R.C.S. Luxembourg B 118 349, MVA-nummer: LU22046007,

     •      Wise Europe SA,  Rue du Trône 100, 3rd floor, Brussel, 1050 Belgia

  c).  Posttjenesteleverandører, som for eksempel: 

    •      An Post Ireland,

    •      DPD Ireland,

    •      GLS Ireland.

  d).  Personopplysninger kan også utleveres til offentlige myndigheter basert på gjeldende lovgivning. 

 5. Lagringsperiode for data 

Vi lagrer kundens personopplysninger i den perioden som er nødvendig for å oppnå formålene de ble samlet inn for, med mindre gjeldende lovgivning krever en lengre lagringsperiode. 

 6.  Kundens rettigheter

  a).  rett til tilgang til personopplysninger, inkludert å motta en kopi av dem,

  b).  rett til retting, 

  c).   rett til sletting av data,

  d).  rett til å begrense behandlingen,

  e).  rett til dataportabilitet,  den grad dataene behandles automatisk i forbindelse med en inngått kontrakt eller uttrykt samtykke,

  f).   rett til å protestere - en person som dataene gjelder, kan når som helst protestere, av grunner knyttet til sin spesifikke situasjon, mot behandling av personopplysninger som er basert på administratorens legitime interesse,

  g).  rett til å trekke tilbake samtykke – hvis dataene behandles på grunnlag av uttrykt samtykke, har personen som dataene gjelder, rett til å trekke det tilbake når som helst, men dette påvirker ikke lovligheten av behandlingen som ble utført på grunnlag av samtykket før tilbaketrekkingen,

  h).  rett til å klage – hvis det anses at behandlingen av personopplysninger bryter GDPR eller andre bestemmelser om personvern, kan personen som dataene gjelder, sende en klage til tilsynsmyndigheten. I Irland er tilsynsmyndigheten Data Protection Commission (DPC) med ansvar for personvernbeskyttelse.

 7.  Forespørsler angående gjennomføringen av de ovennevnte rettighetene som er gitt til administratorene, bør sendes til e-postadressen: privacy@contric.com eller skriftlig til administratorens adresse angitt ovenfor i kapittelet om administrator.

  8.  Tilleggsinformasjon 

   a).  Ved spørsmål, tvil eller utøvelse av rettigheter knyttet til behandling av personopplysninger kan kunden kontakte oss eller sende en e-post til privacy@contric.com. 

   b).  Mer informasjon om selskapets behandling av personopplysninger finnes i personvernerklæringen tilgjengelig på vår nettside.

Denne informasjonsklausulen er gjeldende fra 2024-10-11 og blir kontinuerlig verifisert og oppdatert ved behov. 

Vi anbefaler å jevnlig gjennomgå innholdet i informasjonsklausulen for å holde seg oppdatert på eventuelle endringer.