GDPR og dine rettigheter
Sist oppdatert: november 2024
EUs personvernforordning (GDPR) gir deg omfattende rettigheter når det gjelder behandling av dine personopplysninger. Som en virksomhet som opererer i Norge er vi forpliktet til å følge GDPR gjennom personopplysningsloven. Her forklarer vi hvordan vi etterlever regelverket og hvordan du kan utøve dine rettigheter.
Hva er GDPR?
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg kontroll over dine egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan når som helst be om å få en kopi av alle personopplysningene vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Hvis opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem korrigert.
Rett til sletting
I visse tilfeller kan du kreve at vi sletter personopplysningene dine. Dette gjelder blant annet når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket ditt
- Opplysningene har blitt behandlet ulovlig
Vær oppmerksom på at vi i noen tilfeller er pålagt å oppbevare opplysninger i henhold til lov, for eksempel regnskapsloven.
Rett til begrensning av behandling
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi undersøker en innsigelse fra deg.
Rett til dataportabilitet
Du har rett til å motta personopplysningene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen virksomhet der dette er teknisk mulig.
Rett til å protestere
Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.
Slik utøver du rettighetene dine
For å utøve noen av rettighetene beskrevet over, kan du kontakte oss på:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo
Vi vil bekrefte mottaket av din forespørsel innen 3 virkedager og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, men vi vil i så fall informere deg om dette.
Sikkerhetstiltak
Vi har implementert følgende tiltak for å beskytte dine personopplysninger:
- Kryptering av data under overføring
- Tilgangskontroll til systemer som inneholder personopplysninger
- Regelmessig sikkerhetskopiering
- Opplæring av ansatte i personvern og datasikkerhet
- Databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne
Overføring til tredjeland
Vi lagrer primært personopplysninger innenfor EØS-området. Dersom opplysninger overføres til land utenfor EØS, sikrer vi at overføringen skjer i samsvar med GDPR, for eksempel gjennom EUs standardavtaler eller ved at mottakerlandet har et tilstrekkelig beskyttelsesnivå.
Klage til Datatilsynet
Hvis du mener vi ikke behandler personopplysningene dine i samsvar med regelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Spørsmål?
Har du spørsmål om hvordan vi behandler personopplysningene dine eller ønsker å utøve rettighetene dine, ta kontakt med oss. Vi hjelper gjerne.