Personvernerklæring
Personopplysninger er opplysninger som kan kobles til deg som person. Det kan være navn og kontaktopplysninger, eller annen informasjon som kan knyttes til deg mer indirekte. Du skal vite hva slags personopplysninger vi behandler, slik at du kan ivareta dine rettigheter etter personvernlovgivningen.
Hvor lenge vi oppbevarer dine personopplysninger
Vi oppbevarer personopplysninger så lenge det er nødvendig for å følge opp din henvendelse, gi et forsvarlig tilbud eller oppfylle våre lovpålagte plikter. Når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, blir de slettet eller anonymisert i tråd med gjeldende regelverk og våre interne rutiner.
Hvordan vi beskytter dine personopplysninger
Vi tar personvern og informasjonssikkerhet på alvor. Personopplysninger behandles konfidensielt og beskyttes gjennom tekniske og organisatoriske sikkerhetstiltak som skal hindre uautorisert tilgang, endring, tap eller misbruk av opplysninger.
Tilgang til personopplysninger er begrenset til ansatte som har behov for opplysningene for å utføre sine arbeidsoppgaver. Alle ansatte er underlagt lovbestemt taushetsplikt.
Behandlingsgrunnlag
Vi behandler personopplysninger fordi det er nødvendig for å følge opp henvendelser, gi veiledning og oppfylle våre lovpålagte oppgaver. Behandlingen skjer i samsvar med personvernforordningen (GDPR) og annet relevant regelverk.
Våre sikkerhetsrutiner
NOK. Gjøvik IKS benytter eksterne IT-leverandører for drift, sikkerhet og vedlikehold av våre datasystemer. Vår IT-leverandør, Lindbak IT, behandler personopplysninger på våre vegne som databehandler. Det er inngått databehandleravtale som regulerer hvordan personopplysninger kan behandles og sikres.
Lindbak har ikke løpende innsyn i eller tilgang til personopplysninger som registreres i våre systemer. Eventuell tilgang kan kun gis ved konkrete drifts-, vedlikeholds- eller supportbehov, og skjer etter våre instrukser. Tilgang er begrenset til autorisert personell som er underlagt taushetsplikt og strenge krav til konfidensialitet.
Personopplysninger lagres i sikre systemer med tilgangsstyring og andre nødvendige tekniske og organisatoriske sikkerhetstiltak. Vi arbeider kontinuerlig med å forebygge uautorisert tilgang, tap eller misbruk av opplysninger og gjennomfører regelmessige vurderinger av våre sikkerhetsrutiner.
Behandlingsansvarlig
NOK. Gjøvik IKS er behandlingsansvarlig for personopplysningene vi behandler.
Dersom du har spørsmål om hvordan vi behandler personopplysninger, eller ønsker å benytte dine rettigheter etter personvernregelverket, kan du kontakte oss på:
NOK. Gjøvik IKS
post@nokgjovik.no (åpnes i ny fane)
Telefon 61171400