GDPR - Databeskyttelse

Vi tar databeskyttelse på alvor og følger prinsippene i EUs generelle personvernforordning (GDPR).

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Formålet er å beskytte personopplysninger og gi deg større kontroll over dine egne data.

Dine rettigheter under GDPR

Rett til innsyn

Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg. Du kan når som helst be om en kopi av disse opplysningene.

Rett til retting

Hvis vi har feilaktige eller ufullstendige opplysninger om deg, har du rett til å få disse rettet eller fullført.

Rett til sletting

Under visse omstendigheter har du rett til å få dine personopplysninger slettet. Dette gjelder blant annet hvis:

• Opplysningene ikke lenger er nødvendige
• Du trekker tilbake samtykket ditt
• Du motsetter deg behandlingen
• Opplysningene er behandlet ulovlig

Rett til begrensning av behandling

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger hvis:

• Du bestrider opplysningenes riktighet
• Behandlingen er ulovlig
• Vi ikke lenger trenger opplysningene, men du trenger dem for rettslige krav

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og du har rett til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger når behandlingen er basert på legitime interesser.

Rett til å trekke tilbake samtykke

Hvis behandlingen av dine personopplysninger er basert på samtykke, har du rett til å trekke tilbake dette samtykket når som helst.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kan du kontakte oss på [email protected]. Vi vil svare på din henvendelse innen 30 dager.

Klagerett

Hvis du mener at vi behandler dine personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet.

Hvordan vi beskytter dine data

Vi bruker følgende tiltak for å beskytte dine personopplysninger:

• Kryptert dataoverføring (SSL/TLS)
• Begrenset tilgang til personopplysninger
• Regelmessige sikkerhetsvurderinger
• Opplæring av ansatte i databeskyttelse

Databehandlere

Når vi benytter eksterne tjenesteleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at også disse følger GDPR-kravene.

Brudd på datasikkerheten

Hvis det skulle oppstå et datainnbrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle deg og Datatilsynet innen 72 timer.

Kontakt

For spørsmål om GDPR og hvordan vi behandler dine personopplysninger, kontakt oss på [email protected].