RGPD | YouzIT

Anvendelse av personvernforordningen (GDPR) hos YouzIT

YouzIT er forpliktet til å beskytte brukernes personopplysninger og overholder fullt ut Forordning (EU) 2016/679 — den generelle personvernforordningen (GDPR), som har vært gjeldende siden 25. mai 2018. Denne siden beskriver hvordan YouzIT konkret etterlever forordningens forpliktelser.

I aktiv silo (Norge), supplerende nasjonal lovgivning gjelder også: Personopplysningsloven — Lei de Proteção de Dados (Noruega).

1. Behandlingsansvarlig (Art. 4 nr. 7)

YouzIT opptrer som behandlingsansvarlig av personopplysninger samlet inn på plattformen. Personvernombudet (DPO) kan kontaktes på: dpo@youzit.me.

2. Prinsipper for behandling (Art. 5)

YouzIT anvender de grunnleggende prinsippene i personvernforordningen (GDPR):

Lovlighet, rettferdighet og åpenhet: data behandles på et lovlig grunnlag (samtykke, oppfyllelse av kontrakt eller rettslig forpliktelse), og brukeren informeres transparent via denne siden og personvernerklæringen.
Formålsbegrensning: data samles inn for bestemte og eksplisitte formål (kontoadministrasjon, bytter, abonnementer) og blir ikke gjenbrukt til uforenlige formål.
Dataminimering: YouzIT samler kun inn data som er nødvendige for at plattformen skal fungere — vi ber ikke om overflødige data.
Nøyaktighet: brukere kan korrigere sine data når som helst i profilen, for å sikre at de er korrekte og oppdaterte.
Lagringsbegrensning: data lagres kun i den nødvendige perioden (se punkt 6 i personvernerklæringen). Etter at kontoen er slettet, blir dataene anonymisert eller slettet, med mindre lovpålagt lagringsplikt foreligger.
Integritet og konfidensialitet: data er beskyttet mot uautorisert tilgang gjennom SSL-kryptering og sikker infrastruktur (Base44).

3. Rettslig grunnlag for behandling (Art. 6)

YouzIT baserer behandlingen av opplysninger på følgende rettslige grunnlag:

Samtykke (Art. 6 nr. 1 bokstav a): registrering på plattformen, aksept av vilkår og personvern.
Oppfyllelse av avtale (Art. 6 nr. 1 bokstav b): administrasjon av abonnementer, bytter og YouzITs.
Rettslig forpliktelse (Art. 6 nr. 1 bokstav c): oppbevaring av skattemessige registre og forebygging av svindel.
Berettiget interesse (Art. 6 nr. 1 bokstav f): plattformsikkerhet, analyse av mistenkelig aktivitet.

4. Den registrertes rettigheter (Kapittel III)

YouzIT garanterer utøvelsen av alle rettigheter fastsatt i GDPR:

Retten til innsyn (Art. 15): brukeren kan be om en kopi av sine data.
Retten til retting (Art. 16): retting av unøyaktige data, tilgjengelig under Profil.
Retten til sletting (Art. 17 — Retten til å bli glemt): funksjonen "Slett konto" i profilen.
Retten til begrensning (Art. 18): begrensning av behandling i spesifikke tilfeller.
Retten til dataportabilitet (Art. 20): mottak av data i et strukturert format.
Retten til å protestere (Art. 21): innsigelse mot behandling basert på berettiget interesse.
Retten til ikke å være gjenstand for automatiserte avgjørelser (Art. 22): YouzIT tar ikke automatiserte avgjørelser med rettslig virkning for brukeren.

For å utøve disse rettighetene kan brukeren benytte plattformens funksjoner (Profil → Slett konto) eller kontakte DPO på dpo@youzit.me. YouzIT svarer på forespørsler innen 30 dager (Art. 12 nr. 3).

5. Informasjon og åpenhet (Art. 13 og 14)

Ved registrering informerer YouzIT brukeren om behandlingsansvarliges identitet, formålene med behandlingen, rettslig grunnlag, mottakere av dataene, lagringsperiode og den registrertes rettigheter. Denne informasjonen er permanent tilgjengelig på Personvernerklæring.

6. Sikkerhet ved behandling (Art. 32)

YouzIT iverksetter egnede tekniske og organisatoriske tiltak for å sikre personopplysningers sikkerhet:

SSL-kryptering i all kommunikasjon mellom bruker og plattformen.
Grunnleggende infrastruktur44 med sertifisering for sikkerhet og databeskyttelse.
Begrenset tilgang tilgang til data kun for autorisert personell, med autentisering.
Pseudonymisering av sensitive data når det er mulig.
Revisjonslogger for å oppdage uautorisert tilgang.

7. Melding om brudd på personopplysningssikkerheten (Art. 33 og 34)

Ved brudd på personopplysningssikkerheten som medfører en risiko for brukernes rettigheter og friheter, vil YouzIT varsle den kompetente tilsynsmyndigheten innen 72 timer (Art. 33), og dersom risikoen er høy, informere de berørte brukerne uten ugrunnet opphold (Art. 34).

8. Overføringer til tredjeland (Kapittel V)

Dataene kan behandles på servere lokalisert utenfor EU. I slike situasjoner garanterer YouzIT tilstrekkelig beskyttelse gjennom standard kontraktsvilkår godkjent av EU-kommisjonen (art. 46) eller beslutninger om tilstrekkelig beskyttelsesnivå (art. 45).

9. Vurdering av personvernkonsekvenser (Art. 35)

YouzIT gjennomfører vurderinger av personvernkonsekvenser (DPIA) når behandlingen innebærer høy risiko for brukernes rettigheter og friheter, i samsvar med forordningens artikkel 35.

10. Tilsynsmyndighet og klager

Brukeren har rett til å klage til den kompetente tilsynsmyndigheten i sitt bostedsland. På Norge, Den ansvarlige enheten er den som er angitt i bunnteksten på plattformen. YouzIT samarbeider fullt ut med tilsynsmyndighetene i tilfelle etterforskning.

GDPR — Forordning (EU) 2016/679