GDPR-samsvar

Vår forpliktelse

Storbritannias personvernforordning (UK GDPR) og Data Protection Act 2018 fastsetter standarder for ansvarlig bruk av personopplysninger i Storbritannia. EUs personvernforordning kan også gjelde når vi tilbyr tjenester til eller overvåker atferden til personer i Det europeiske økonomiske samarbeidsområdet.

iByte Apps Limited er forpliktet til å behandle personopplysninger på en lovlig, rettferdig og åpen måte. Etterlevelse er et løpende ansvar, og derfor gjennomgår vi praksisen vår etter hvert som tjenestene våre, teknologien og de juridiske forpliktelsene våre endrer seg.

Slik anvender vi prinsippene for databeskyttelse

Tilnærmingen vår styres av de grunnleggende prinsippene for databeskyttelse. Vi har som mål å samle inn bare informasjonen som med rimelighet er nødvendig for å tilby og forbedre Sober Today, bruke den til tydelige og legitime formål, oppbevare den bare så lenge det er nødvendig og beskytte den med egnede sikkerhetstiltak.

• identifisere et passende lovlig grunnlag før vi behandler personopplysninger;
• forklare hva vi samler inn og hvorfor i personvernerklæringen vår;
• begrense innsamling og bruk til relevante, spesifiserte formål;
• ta rimelige tiltak for å holde informasjonen korrekt og sikker;
• anvende oppbevaringsperioder og slette eller anonymisere informasjon når den ikke lenger er nødvendig; og
• gjennomgå personvern- og sikkerhetstiltakene våre etter hvert som tjenestene utvikles.

Innebygd personvern

Vi vurderer personvern når vi utformer eller endrer funksjoner, velger tjenesteleverandører og avgjør hvordan informasjon lagres eller brukes. Dersom en foreslått bruk av personopplysninger sannsynligvis vil medføre høy risiko for personer, vurderer vi risikoen før vi går videre og innfører tiltak som er ment å redusere den.

Tjenesteleverandører og internasjonale overføringer

Vi vurderer tjenesteleverandører som behandler personopplysninger på våre vegne, og bruker egnede kontraktsmessige og organisatoriske sikkerhetstiltak. Leverandører forventes å beskytte informasjon, bare bruke den til avtalte formål og støtte oss i å oppfylle gjeldende forpliktelser knyttet til databeskyttelse.

Hvis personopplysninger overføres internasjonalt, bruker vi en lovlig overføringsmekanisme der det er påkrevd, for eksempel en tilstrekkelighetsbeslutning eller egnede kontraktsmessige sikkerhetstiltak. Mer spesifikk informasjon om mottakere og overføringer finnes i personvernerklæringen vår.

Sikkerhet og ansvarlighet

Vi bruker tekniske og organisatoriske tiltak som er ment å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller tap. Ingen nettjeneste kan garantere absolutt sikkerhet, men vi gjennomgår risikoer og forbedrer sikkerhetstiltak der det er hensiktsmessig.

• opprettholde egnede personvernregler og interne prosedyrer;
• begrense tilgang til personopplysninger i henhold til driftsmessig behov;
• gjennomgå relevante tredjeparts databehandlere og kontraktsmessige beskyttelsestiltak;
• opprettholde prosesser for å identifisere, undersøke og håndtere hendelser knyttet til personopplysninger; og
• føre egnede registre over behandlingen vår og beslutninger om etterlevelse.

Dine rettigheter knyttet til databeskyttelse

Avhengig av omstendighetene og gjeldende lovgivning kan du ha rett til informasjon, tilgang til personopplysningene dine, korrigering av uriktige opplysninger, å be om sletting, å begrense eller protestere mot behandling og å motta visse opplysninger i et overførbart format. Du kan også trekke tilbake samtykket ditt der behandlingen er basert på samtykke.

Noen rettigheter er underlagt juridiske vilkår eller unntak. Personvernerklæringen vår forklarer disse rettighetene og hvordan du kan sende inn en forespørsel. Du kan også ha rett til å klage til Information Commissioner’s Office eller en annen kompetent tilsynsmyndighet.

Mer informasjon

Personvernerklæringen vår inneholder detaljert informasjon om personopplysningene vi samler inn, hvorfor vi bruker dem, våre behandlingsgrunnlag, oppbevaring, deling, internasjonale overføringer og valgene du har tilgjengelig.

Denne siden oppsummerer vår tilnærming til databeskyttelse. Den erstatter ikke personvernerklæringen vår og oppretter ikke rettigheter utover dem som følger av gjeldende lovgivning.