GDPR - Dine rettigheter

1. Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg kontroll over dine personopplysninger. Forordningen gjelder også i Norge gjennom EØS-avtalen og personopplysningsloven.

2. Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

2.1 Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi behandler personopplysningene dine, inkludert formålet med behandlingen og hvor lenge vi lagrer opplysningene.

2.2 Rett til innsyn

Du kan når som helst be om å få vite hvilke personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

2.3 Rett til retting

Hvis personopplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å be om at de korrigeres eller kompletteres.

2.4 Rett til sletting

Under visse omstendigheter har du rett til å be om at personopplysningene dine slettes. Dette gjelder for eksempel når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Opplysningene har blitt behandlet ulovlig

2.5 Rett til begrensning

Du kan be om at behandlingen av personopplysningene dine begrenses. Dette betyr at vi kun lagrer opplysningene og ikke bruker dem til andre formål.

2.6 Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres til en annen behandlingsansvarlig.

2.7 Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Hvis du protesterer, må vi vise at det foreligger tvingende berettigede grunner for behandlingen.

2.8 Rett til å ikke bli utsatt for automatiserte beslutninger

Du har rett til å ikke bli utsatt for beslutninger som utelukkende er basert på automatisert behandling, inkludert profilering, hvis beslutningen har rettsvirkning for deg eller påvirker deg vesentlig.

3. Slik utøver du dine rettigheter

For å utøve dine rettigheter, kontakt oss på:

• E-post: [email protected]
• Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil behandle forespørselen din uten ugrunnet opphold og senest innen 30 dager. Hvis forespørselen er kompleks, kan vi forlenge fristen med ytterligere 60 dager. I så fall vil vi informere deg om dette.

4. Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å sikre personopplysningene dine, inkludert:

• Kryptering av data under overføring
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetsgjennomgang
• Opplæring av ansatte

5. Brudd på datasikkerhet

Hvis det oppstår et brudd på datasikkerheten som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Hvis bruddet medfører høy risiko for deg, vil vi også varsle deg direkte.

6. Klage til tilsynsmyndighet

Hvis du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet:

• Nettside: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo

7. Kontakt oss

Har du spørsmål om hvordan vi behandler personopplysninger eller ønsker å utøve dine rettigheter, ta kontakt med oss. Vi er her for å hjelpe.