Denne personvernerklæringen gir informasjon om innsamling og bruk av personopplysninger i Fjordfisk AS. Målet er å gi deg overordnet informasjon om vår behandling av personopplysninger.

Behandlingsansvarlig 
Fjordfisk AS er behandlingsansvarlig for selskapets behandling av personopplysninger. Denne personvernerklæringen er laget for at du skal forstå hvordan vi samler inn og bruker personopplysningene dine. Du kan alltid kontakte oss om du har spørsmål eller forespørsler knyttet til måten vi behandler personopplysningene dine på.

Personopplysninger som behandles
Vi lager følgende typer av personopplysninger om våre kunder: Personalia (navn, adresse, telefonnummer og e-postadresse) og eventuelt stillingstittel. I tillegg lagrer vi fakturaer og tilhørende informasjon samt kjøpshistorikk.

Formål med behandlingen 
Vi behandler personopplysninger for å kunne gjennomføre våre forpliktelser etter kjøpsavtalen med deg/dere. Når det gjelder firmaer lagrer vi personopplysninger på kontaktpersoner for å vite hvem vi skal kontakte ved behov for å komme i kontakt med firmaet. 

Det rettslige grunnlaget for behandlingen 
Informasjon om navn, adresse, stilling, telefon, e-postadresse benyttes for å kunne gjennomføre våre forpliktelser etter kjøpsavtalen med deg eller ditt firma. Grunnlaget for denne behandlingen er kjøpsavtalen jf. Personvernforordningens artikkel 6 (b).

Innhenting av personopplysninger 
Vi lagrer de personopplysningene du eller ditt firma har oppgitt i forbindelse med registrering av kundeforhold.

Utlevering av opplysninger til tredjeparter 
Vi utleverer ikke personopplysninger til andre med mindre vi er rettslig forpliktet til det. Eller dersom vi bruker ekstern transportør.

Sletting av personopplysninger
Opplysningene vi har fått i forbindelse med registrering lagres så lenge kundeforholdet er aktivt. Kontaktpersoner i firmaer slettes når vi får informasjon om at vedkommende slutter, men at firmaets kundeforhold fortsetter å være aktivt. Ved opphør av kundeforhold oppbevares opplysninger vi er forpliktet til å bevare etter bokføringsloven i inntil 5 år i henhold til lovens krav.

Rettigheter for den registrerte 
Vi behandler personopplysninger i henhold til personopplysningsloven, GDPR og gjeldende forskrifter. 
Retten til innsyn
Du har rett til å få vite om vi behandler personopplysninger om deg og, hvis vi gjør det, informasjon om:
●    formålet med behandlingen av disse personopplysningene;
●    hvilke kategorier av personopplysninger vi behandler;
●    hvilke personopplysninger vi utleverer til tredjeparter (mottakerne eller eventuelt kategoriene av mottakere);
●    hvor lenge vi vil lagre personopplysningene dine og vilkårene som brukes til å fastsette denne varigheten; 
●    dine rettigheter (til sletting, korrigering, begrensning og protestering samt retten til å klage til en tilsynsmyndighet).
●    [kilden vi fikk personopplysningene fra (når innhentet fra andre kilder enn den registrerte selv)]
●    [hvorvidt personopplysningene brukes til automatiserte beslutninger, og hvilke konsekvenser slike automatiserte beslutninger kan få for den enkelte]

Hvis du ønsker informasjon om hvordan vi behandler personopplysningene dine, ber vi deg kontakte oss via e-post. Forespørselen vil behandles raskt, i løpet av maksimalt 30 dager. Vi vil sende denne informasjonen helt gratis. Hvis det ønskes flere eksemplarer, forbeholder vi oss retten til å belaste et rimelig gebyr basert på våre administrative kostnader for slik forespørsel. Når forespørselen sendes elektronisk, vil vi gi informasjonen i elektronisk format via e-post.

Din rett til retting
Vi gjør alt vi kan for å sikre at dataene vi behandler er korrekte. Hvis du oppdager at vi har ufullstendige eller ukorrekte personopplysninger om deg i våre protokoller, ber vi deg ta kontakt slik at vi umiddelbart kan komplettere eller korrigere disse opplysningene. 

Retten til sletting
Du har rett til å be om at vi sletter personopplysningene dine under følgende omstendigheter:
●    personopplysningene dine trengs ikke lenger for formålet/formålene vi samlet dem inn for
●    du samtykker ikke lenger i behandlingen (når behandlingen kun er basert på samtykke som behandlingsgrunnlag)
●    formålet med behandlingen av personopplysningene er direkte markedsføring
●    dine personlige rettigheter overstyrer vår berettigede interesse i å fortsatt behandle personopplysningene dine (når vårt behandlingsgrunnlag er basert på berettiget 
●    interesse)
●    behandlingen av personopplysningene dine har ikke skjedd i samsvar med gjeldende lov
●    personopplysningene har blitt behandlet for å tilby informasjonssamfunnstjenester til et barn

Vi vil alltid slette personopplysninger hvis det er nødvendig for å kunne overholde en rettslig forpliktelse.
Hvis vi avviser din anmodning om sletting, vil vi informere deg om årsaken(e) til slik avvisning. Denne beslutningen vil ikke frata deg som individ retten til å klage på beslutningen til Datatilsynet eller be om at slettingen håndheves med rettens hjelp.

Din rett til begrensning av behandling
Du har rett til å begrense behandlingen av dine personopplysninger: 
●    i en periode mens vi kontrollerer om personopplysningene er korrekte hvis du har protestert mot behandlingen av dem eller riktigheten i dem; 
●    når behandlingen er ulovlig og du har motsatt deg sletting av personopplysningene og ber om at bruken av dem heller begrenses; eller
●    når personopplysningene ikke lenger trengs til formålet for behandlingen, men du trenger at de bevares for å kunne etablere, utøve eller forsvare et rettslig krav.

Hvis vi begrenser behandlingen av personopplysningene dine som angitt over, vil vi fremdeles lagre dataene, men ikke bruke dem uten at det skjer: med ditt samtykke: (ii) for å anlegge, utøve eller forsvare rettslige krav; (iii) for å beskytte rettighetene til en annen fysisk eller juridisk person; eller (iv) når det er nødvendig av hensyn til viktige allmenne interesser i EU eller et medlemsland. 

Retten til dataportabilitet
I tilfeller hvor vi behandler personopplysningene dine med automatiserte metoder der behandlingsgrunnlaget er ditt samtykke eller oppfyllelse av en kontrakt, har du rett til å få personopplysningene du har gitt oss, i et strukturert, ofte brukt og maskinlesbart format (dataportabilitet). 

Retten til å protestere
Hvis du protesterer mot vår behandling av personopplysningene dine, inkludert profilering, basert på formålet [sett inn allmenn/berettiget interesse] vil vi avslutte behandlingen med mindre vi kan demonstrere tvingende berettigede grunner. Vi kan også komme til å fortsette med behandlingsaktiviteten hvis den er nødvendig for å anlegge, utøve eller forsvare rettslige krav.
Hvis vårt formål med behandlingen er direkte markedsføring, vil vi umiddelbart slutte med slik behandling når vi får en innsigelse/protest fra deg som angitt over.

Klageadgang
Ta først kontakt med vår personvernansvarlig dersom du mener at vi ikke overholder personvernreglene. Du kan også klage til Datatilsynet. 
Vi har en GDPR-ansvarlig som påser at personopplysningslovens regler om behandling av personopplysninger etterleves i vår virksomhet. Heidi Høgmo Jakobsen, Denne e-postadressen er beskyttet mot programmer som samler e-postadresser. Du må aktivere javaskript for å kunne se den. 

Informasjonssikkerhet
Vi sikrer dine personopplysninger med adgangs- og tilgangskontroll i våre systemer. 

Kontaktinformasjon
Henvendelser om hvilke personopplysninger som er registrert, samt begjæring om innsyn, retting og sletting kan sendes til følgende adresse:
Fjordfisk AS, Utgårdskilen 4-6, 1684 Vesterøy
Denne e-postadressen er beskyttet mot programmer som samler e-postadresser. Du må aktivere javaskript for å kunne se den.