Sist oppdatert: 010626
Denne personvernerklæringen forklarer hvordan GalleryLab AS behandler personopplysninger i forbindelse med nettstedet gallerylab.no, nyhetsbrev og henvendelser.
1. Behandlingsansvarlig
GalleryLab AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med gallerylab.no.
Kontaktinformasjon:
GalleryLab AS
c/o Ferd Sosiale Entreprenører AS
Postboks 1413 Vika
0115 Oslo
Besøksadresse:
Romsås senter 1
0970 Oslo
E-post: contact@gallerylab.no
2. Hvilke personopplysninger vi behandler
Vi behandler bare personopplysninger som er nødvendige for formålene beskrevet nedenfor.
Dette er:
- navn og e-postadresse når du melder deg på nyhetsbrev
- navn, e-postadresse og annen informasjon du selv oppgir når du kontakter oss
- opplysninger knyttet til samtykke til nyhetsbrev
3. Formål og behandlingsgrunnlag
3.1 Nyhetsbrev
Vi sender ut nyhetsbrev til personer som har bedt om å få nyhetsbrevet og bruker e-postadressen din til dette formålet.
Når vi sender ut nyhetsbrev er det basert på samtykke fra deg, jf. GDPR artikkel 6 nr. 1 bokstav a. Samtykket gir du når du registrerer deg som mottaker av nyhetsbrev.
For å administrere og sende ut nyhetsbrevet bruker vi Artlogic som databehandler. Artlogic behandler e-postadressen din utelukkende på våre instrukser og til formålet nevnt ovenfor. Vi har inngått databehandleravtale med Artlogic i samsvar med GDPR artikkel 28. Artlogic er et britisk selskap, og e-postadressen din kan bli behandlet i Storbritannia. Overføring av personopplysninger til Storbritannia er sikret gjennom EUs adekvansbeslutning for Storbritannia, jf. GDPR artikkel 45.
Du mottar nyhetsbrev fra GalleryLab frem til du trekker tilbake samtykket ditt. Du kan enkelt melde deg av via lenken som er inkludert i hvert nyhetsbrev.
3.2 Henvendelser
Når du kontakter oss, behandler vi de personopplysningene du selv gir oss, for eksempel navn, e-postadresse og innholdet i henvendelsen. Formålet er å besvare og følge opp henvendelsen din.
Behandlingsgrunnlaget er normalt vår berettigede interesse i å kunne kommunisere med personer som kontakter oss, jf. GDPR artikkel 6 nr. 1 bokstav f. Dersom henvendelsen gjelder en avtale eller mulig avtale med deg, kan behandlingsgrunnlaget være GDPR artikkel 6 nr. 1 bokstav b.
4. Mottakere og databehandlere
Vi deler ikke personopplysningene dine med andre med mindre det er nødvendig for formålene beskrevet i denne erklæringen, eller vi har et annet gyldig behandlingsgrunnlag.
Vi bruker Artlogic som databehandler for administrasjon og utsendelse av nyhetsbrev. Artlogic behandler personopplysninger på våre vegne og etter våre instrukser.
5. Overføring til land utenfor EØS
Som beskrevet ovenfor kan e-postadressen din bli behandlet i Storbritannia i forbindelse med bruk av Artlogic til nyhetsbrev. Overføringen skjer på grunnlag av EUs adekvansbeslutning for Storbritannia, jf. GDPR artikkel 45.
Dersom vi bruker andre leverandører som innebærer overføring av personopplysninger utenfor EØS, vil vi sørge for at overføringen skjer i samsvar med GDPR kapittel V.
6. Hvor lenge vi lagrer personopplysningene
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.
- Opplysninger knyttet til nyhetsbrev lagres til du melder deg av eller trekker samtykket tilbake.
- Henvendelser lagres så lenge det er nødvendig for å besvare og følge opp henvendelsen, og slettes eller anonymiseres når det ikke lenger er behov for dem.
7. Dine rettigheter
Du har rett til å:
- be om innsyn i personopplysningene vi behandler om deg
- be om retting av uriktige eller ufullstendige opplysninger
- be om sletting av personopplysninger
- be om begrensning av behandlingen
- protestere mot behandling som bygger på berettiget interesse
- motta personopplysninger du selv har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, der vilkårene for dataportabilitet er oppfylt
- trekke tilbake samtykke når behandlingen bygger på samtykke
Du kan utøve rettighetene dine ved å kontakte oss på contact@gallerylab.no.
8. Klage til Datatilsynet
Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, kan du klage til Datatilsynet.
Vi oppfordrer deg gjerne til å kontakte oss først, slik at vi kan forsøke å løse saken.
9. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel dersom vi endrer hvordan vi behandler personopplysninger eller tar i bruk nye leverandører. Den nyeste versjonen vil alltid være tilgjengelig på nettstedet vårt.
