Generell databeskyttelsesforordning
GDPR (General Data Protection Regulation) er EUs databeskyttelsesforordning som også gjelder i Norge gjennom EØS-avtalen. Denne siden forklarer hvordan vi etterlever GDPR og hvilke rettigheter du har.
Dine rettigheter under GDPR
Rett til innsyn (Artikkel 15)
Du har rett til å få innsyn i hvilke personopplysninger vi behandler om deg. Du kan be om en kopi av disse opplysningene.
Rett til retting (Artikkel 16)
Du har rett til å få rettet eller supplert personopplysninger som er uriktige eller ufullstendige.
Rett til sletting (Artikkel 17)
Du har rett til å få slettet personopplysninger om deg under visse omstendigheter, også kjent som "retten til å bli glemt".
Rett til begrensning av behandling (Artikkel 18)
Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner.
Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre legitime interesser.
Rett til ikke å være gjenstand for automatiserte avgjørelser (Artikkel 22)
Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:
E-post: [email protected]
Vi vil svare på din forespørsel innen én måned. I komplekse tilfeller kan denne perioden forlenges med opptil to måneder, og du vil bli informert om dette.
Databehandleravtaler
Når vi benytter eksterne tjenesteleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler i henhold til GDPR artikkel 28.
Personvernombud
Du kan kontakte vårt personvernombud ved spørsmål relatert til GDPR og personvern generelt.
Kontakt: [email protected]
Klagerett
Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av personopplysninger bryter med personvernlovgivningen.
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Dokumentasjon og etterlevelse
Vi fører internkontroll og dokumentasjon av vår personvernpraksis i tråd med GDPR artikkel 30 om behandlingsprotokoll.
Sikkerhetsbrudd
I tilfelle et personvernbrudd som kan medføre en risiko for dine rettigheter og friheter, vil vi varsle deg og relevante myndigheter innen 72 timer, i henhold til GDPR artikkel 33 og 34.