Om GDPR
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. I Norge implementeres GDPR gjennom personopplysningsloven, som regulerer hvordan virksomheter behandler personopplysninger.
Dine rettigheter
Rett til innsyn
Du har rett til å få vite hvilke personopplysninger vi behandler om deg. Dette inkluderer informasjon om formålet med behandlingen, kategoriene av opplysninger, hvem vi eventuelt deler dem med, og hvor lenge vi lagrer dem.
Rett til retting
Hvis du oppdager at personopplysninger vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller supplert.
Rett til sletting
Du kan be om at vi sletter personopplysninger om deg dersom:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket som behandlingen er basert på
- Opplysningene er behandlet ulovlig
- Sletting er nødvendig for å oppfylle en rettslig forpliktelse
Denne retten er ikke absolutt. Vi kan nekte sletting hvis behandlingen er nødvendig for å oppfylle en rettslig forpliktelse eller for å fastslå, gjøre gjeldende eller forsvare rettslige krav.
Rett til begrensning av behandling
I visse situasjoner kan du kreve at vi begrenser behandlingen av dine personopplysninger. Dette innebærer at opplysningene lagres, men ikke brukes til andre formål. Du har denne retten når:
- Du bestrider riktigheten av opplysningene
- Behandlingen er ulovlig, men du ønsker begrensning i stedet for sletting
- Vi ikke lenger trenger opplysningene, men du trenger dem for å fastslå, gjøre gjeldende eller forsvare rettslige krav
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at vi overfører opplysningene direkte til en annen behandlingsansvarlig der dette er teknisk mulig.
Rett til å protestere
Du kan protestere mot vår behandling av personopplysninger som er basert på våre berettigede interesser. Hvis du protesterer, kan vi bare fortsette behandlingen dersom vi kan påvise at vi har tvingende berettigede grunner som veier tyngre enn dine interesser.
Rett til å trekke tilbake samtykke
Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som ble utført før du trakk tilbake samtykket.
Hvordan utøve dine rettigheter
For å utøve noen av dine rettigheter, send en skriftlig henvendelse til [email protected]. Vi vil svare på din henvendelse innen 30 dager.
Vi kan be deg om å bekrefte din identitet før vi imøtekommer forespørsler om innsyn eller sletting.
Automatisert beslutningsprosess
Vi benytter ikke automatisert behandling eller profilering som har rettslig virkning for deg eller som på tilsvarende måte har betydelig innvirkning på deg.
Klageadgang
Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten.
I Norge er tilsynsmyndigheten Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no
Dataoverføring til tredjeland
Vi overfører ikke personopplysninger til land utenfor EU/EØS-området med mindre det er nødvendig for å levere våre tjenester. I slike tilfeller sikrer vi at overføringen skjer i samsvar med GDPRs krav til beskyttelse av personopplysninger.
Personvernombud
Vi har ikke utpekt et eget personvernombud, men henvendelser om personvern håndteres av vår administrasjon. Kontakt oss på [email protected] for spørsmål relatert til behandling av personopplysninger.