Tek yasa, tek denetleyici
Norveç, AB’nin GDPR’ını Kişisel Veri Yasası (personopplysningsloven) ile uygular; denetleyici Datatilsynet’tir. Siteniz ad, e-posta, sipariş bilgisi ya da analitik veri topluyorsa, Oslo’daki bir mağaza da Tromsø’daki bir klinik de bu kurallara tabidir.
Çerez için onay şart
Elektronik İletişim Yasası’na (ekomloven) göre zorunlu olmayan çerezler ve izleyiciler ancak ziyaretçi evet dedikten sonra yüklenebilir. “Kabul” ve “Reddet” seçeneğini eşit ağırlıkta sunan bir bildirim ve her tercihin kaydı sizi güvende tutar.
Haklar ve yükümlülükler
Ziyaretçiler verilerini görmeyi, düzeltmeyi veya sildirmeyi isteyebilir; yanıt için genellikle bir ayınız vardır. Ciddi ihlaller 72 saat içinde Datatilsynet’e bildirilmelidir.
- Neyin, neden ve ne kadar süre toplandığını sade dille anlatan gizlilik metni
- İsteğe bağlı çerezler ve izleme yüklenmeden önce onay
- Verilere erişme, düzeltme ve silme için basit bir yol
- Müşteri verisini işleyen her tedarikçiyle veri işleme sözleşmesi
- Her ihlalin yazılı kaydı ve 72 saatlik bildirim rutini