Hvordan vi sikrer dine rettigheter under EUs personvernforordning
EUs personvernforordning (GDPR) er en forordning som gir deg som enkeltperson sterkere kontroll over dine personopplysninger. Som norsk virksomhet er vi forpliktet til å følge GDPR gjennom personopplysningsloven. Vi tar ditt personvern på alvor og arbeider kontinuerlig med å sikre at vi behandler personopplysninger i samsvar med regelverket.
Du har rett til å få tydelig og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.
Du kan be om å få vite hvilke personopplysninger vi har registrert om deg. Vi vil da gi deg en kopi av opplysningene sammen med informasjon om formål, kategorier av opplysninger, mottakere og lagringstid.
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å kreve at vi retter eller supplerer dem.
Du kan be om at vi sletter personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet, du trekker tilbake samtykket, eller behandlingen er ulovlig. Merk at vi i noen tilfeller kan være forpliktet til å oppbevare opplysninger av juridiske eller regnskapsmessige årsaker.
I visse situasjoner kan du kreve at vi begrenser behandlingen av dine opplysninger. Dette kan være aktuelt hvis du bestrider riktigheten av opplysningene eller behandlingens lovlighet.
Når behandlingen er basert på samtykke eller avtale, og skjer automatisert, har du rett til å motta opplysningene i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig.
Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Ved protest vil vi vurdere om våre interesser veier tyngre enn dine interesser og rettigheter.
Når behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekning påvirker ikke lovligheten av behandling som allerede har funnet sted.
For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til oss på [email protected]. Vi vil besvare forespørselen din innen 30 dager. I enkelte tilfeller kan vi trenge ytterligere informasjon for å verifisere din identitet før vi kan behandle forespørselen.
Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen ved behandlingen. Dette inkluderer:
Vi bruker enkelte tredjepartsleverandører som behandler personopplysninger på våre vegne. Alle databehandlere er bundet av databehandleravtaler som sikrer at de behandler opplysninger i samsvar med GDPR og våre instrukser.
Vi tilstreber å behandle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS skulle være nødvendig, sørger vi for at det foreligger tilstrekkelige garantier i samsvar med GDPR, for eksempel gjennom EUs standardavtaler eller beslutning om tilstrekkelig beskyttelsesnivå.
Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Nettsted: datatilsynet.no
Vi oppfordrer deg til å kontakte oss først dersom du har bekymringer, slik at vi kan forsøke å løse saken.
Har du spørsmål om GDPR eller ønsker å utøve dine rettigheter, kontakt oss på [email protected].