Personvernerklæring

Personvernvilkår

Hos KRG Asian Food prioriterer vi beskyttelsen av dine personopplysninger. Disse personvernbetingelsene er utformet for å gi klar og gjennomsiktig informasjon om hvordan vi administrerer dine personopplysninger.

Vi er forpliktet til å ivareta personvernet ditt og håndtere dine personopplysninger med den største forsiktighet. KRG Asian Food overholder alle gjeldende lover og forskrifter, inkludert General Data Protection Regulation (GDPR). Denne forpliktelsen innebærer følgende:

• Formålsspesifikk behandling: Vi behandler personopplysningene dine strengt tatt i tråd med formålene de ble gitt for. Disse formålene og typene personopplysninger som er involvert er beskrevet i disse personvernbetingelsene.
• Dataminimering: Vi begrenser behandlingen av dine personopplysninger til bare det som er nødvendig for formålene som er beskrevet.
• Eksplisitt samtykke: Vi ber om ditt eksplisitte samtykke når det er nødvendig for behandlingen av dine personopplysninger.
• Sikkerhetstiltak: Vi har implementert passende tekniske og organisatoriske tiltak for å sikre sikkerheten til dine personopplysninger.
• Begrenset datadeling: Vi deler ikke dine personopplysninger med tredjeparter med mindre det er avgjørende for å oppfylle formålene som dataene ble gitt for.
• Respekt for dine rettigheter: Vi er fullt klar over dine rettigheter angående dine personopplysninger. Vi informerer deg om disse rettighetene og respekterer dem flittig.

Som KRG Asian Food tar vi fullt ansvar for behandlingen av dine personopplysninger. Hvis du har spørsmål etter å ha lest våre personvernvilkår eller ønsker å kontakte oss av en eller annen grunn, vennligst bruk kontaktdetaljene som er oppgitt på slutten av dette dokumentet.

Behandling av personopplysninger til kunder eller leverandører

KRG Asian Food behandler personopplysningene til kunder og leverandører for følgende formål:

• Administrative formål: Å opprettholde nøyaktige og oppdaterte poster.
• Kommunikasjon: For å lette kommunikasjonen angående oppgaver og/eller sende invitasjoner.
• Ordreutførelse: For å utføre eller utstede bestillinger effektivt.

Juridisk grunnlag for behandling:

Behandlingen av personopplysninger er basert på avtalt oppdrag mellom KRG Asian Food og kunden eller leverandøren.

Typer personopplysninger som samles inn:

For formålene nevnt ovenfor samler KRG Asian Food inn følgende personopplysninger:

• Fornavn
• Infiks (hvis aktuelt)
• Etternavn
• Telefonnummer
• E-postadresse

Oppbevaringsperiode:

Dine personlige data vil bli lagret av KRG Asian Food så lenge avtalen varer. Etter at avtalen er avsluttet, vil dataene bli oppbevart utelukkende for økonomiske administrasjonsformål i maksimalt syv år.

Behandling av personopplysninger til ansatte

KRG Asian Food behandler personopplysninger om ansatte for følgende formål:

• Mål: Å utføre arbeidskontrakten.

Grunnlag for behandling:

Behandlingen av personopplysninger er basert på arbeidskontrakten mellom KRG Asian Food og den ansatte.

Typer personopplysninger som samles inn:

For formålet nevnt ovenfor, samler KRG Asian Food inn følgende personopplysninger:

• Fornavn
• Infiks (hvis aktuelt)
• Etternavn
• Telefonnummer
• E-postadresse
• Fødselsdato
• Lønnsdetaljer
• Kopi av ID
• BSN-nummer (nederlandsk personnummer)
• Bankdetaljer

Oppbevaringsperiode:

Dine personopplysninger vil bli lagret av KRG Asian Food i løpet av arbeidskontrakten din. Etter oppsigelse av kontrakten vil dataene bli oppbevart utelukkende for økonomiske administrasjonsformål i en periode på maksimalt syv år.

Offentliggjøring til tredjeparter

Vi kan dele informasjonen du gir oss med tredjeparter når det er nødvendig for å oppfylle formålene beskrevet ovenfor.

Vi utleverer aldri personopplysninger til parter som vi ikke har en behandlingsavtale med. Disse avtalene, etablert i fellesskap med disse partene (behandlerne), inkluderer nødvendige bestemmelser for å ivareta sikkerheten til dine personopplysninger.

Vi deler heller ikke informasjonen du gir med andre parter med mindre det er lovpålagt eller tillatt. Et eksempel på dette inkluderer situasjoner der rettshåndhevende myndigheter ber om (personlige) data fra oss som en del av en etterforskning. I slike tilfeller er vi forpliktet til å samarbeide og gi den forespurte informasjonen. I tillegg kan vi dele personopplysninger med tredjeparter hvis du gir oss skriftlig tillatelse til å gjøre det.

Begrensning på dataoverføring

Vi overfører ikke personopplysninger til parter utenfor EU (EU).

Mindreårige

Vi behandler kun personopplysninger om mindreårige (personer under 16 år) hvis vi har innhentet skriftlig tillatelse fra en forelder, verge eller juridisk representant.

Oppbevaring av personopplysninger:

KRG Asian Food oppbevarer ikke personopplysninger lenger enn nødvendig for formålene de ble gitt til eller som kreves av loven.

Sikkerhet

Beskyttelse av personopplysninger:

KRG Asian Food har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert behandling. Disse tiltakene inkluderer:

• Alle personer som handler på vegne av KRG Asian Food som har tilgang til dataene dine, er bundet av konfidensialitetsforpliktelser.
• Vi håndhever retningslinjer for brukernavn og passord på tvers av alle systemene våre.
• Personlig data er pseudonymisert og kryptert der det anses nødvendig.
• Vanlige sikkerhetskopier av personopplysninger gjøres for å sikre at data kan gjenopprettes i tilfelle fysiske eller tekniske hendelser.
• Vi gjennomfører regelmessig testing og evaluering av sikkerhetstiltakene våre for å sikre at de forblir effektive.
• Våre ansatte er opplært og informert om viktigheten av å beskytte personopplysninger.

Klager på behandling av personopplysninger

• Hvis du har en klage på behandlingen av dine personopplysninger, oppfordrer vi deg til å kontakte oss direkte slik at vi kan løse dine bekymringer. Vi streber etter å løse eventuelle problemer eller uenigheter med deg direkte og raskt.
• Hvis vi ikke kan komme til en løsning med deg og du fortsatt er misfornøyd, har du rett til å sende inn en klage til den nederlandske datatilsynet (Autoriteit Persoonsgegevens), som er tilsynsmyndigheten som er ansvarlig for personvern i Nederland.

Spørsmål eller kommentarer om vår personvernerklæring

• Hvis du har spørsmål eller kommentarer angående personvernerklæringen vår, ikke nøl med å kontakte oss. Vi tar gjerne imot tilbakemeldinger og er forpliktet til å løse eventuelle bekymringer du måtte ha.