GDPR-informasjon
Dine rettigheter under General Data Protection Regulation
Om GDPR
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen. GDPR gir deg som bruker utvidede rettigheter når det gjelder dine personopplysninger.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å få klar og transparent informasjon om hvordan vi behandler personopplysningene dine. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn (artikkel 15)
Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg. Hvis vi gjør det, har du rett til å få tilgang til opplysningene og informasjon om hvordan de behandles.
Rett til retting (artikkel 16)
Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller utfylt.
Rett til sletting (artikkel 17)
Under visse omstendigheter har du rett til å få slettet personopplysningene dine, inkludert når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket ditt
- Opplysningene er behandlet ulovlig
- Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner
Rett til begrensning av behandling (artikkel 18)
Du kan kreve at vi begrenser behandlingen av personopplysningene dine i visse situasjoner, for eksempel hvis du bestrider nøyaktigheten av opplysningene.
Rett til dataportabilitet (artikkel 20)
Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og rett til å overføre disse dataene til en annen behandlingsansvarlig.
Rett til å protestere (artikkel 21)
Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser. Vi må da kunne påvise tvingende berettigede grunner for behandlingen som overstyrer dine interesser.
Rett til ikke å bli gjenstand for automatiserte avgjørelser
Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige følger for deg eller på lignende måte har betydelig innvirkning på deg.
Hvordan utøve dine rettigheter
For å utøve noen av dine rettigheter under GDPR, kontakt oss:
E-post: [email protected]
Adresse: Drammensveien 134, 0277 Oslo, Norge
Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager.
Klagerett
Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 8177 Dep.
0034 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Databehandlere
Vi bruker databehandlere for visse tjenester. Alle våre databehandlere er bundet av databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR.
Dataoverføringer
Personopplysningene dine lagres primært på servere lokalisert i Norge. Eventuelle overføringer til land utenfor EU/EØS-området vil kun skje med passende sikkerhetstiltak på plass.
Behandlingsgrunnlag
Vi behandler personopplysninger basert på:
- Samtykke (artikkel 6.1a): når du har gitt uttrykkelig samtykke
- Kontraktsoppfyllelse (artikkel 6.1b): når behandlingen er nødvendig for å oppfylle en avtale
- Rettslig forpliktelse (artikkel 6.1c): når vi er juridisk forpliktet til å behandle opplysningene
- Legitime interesser (artikkel 6.1f): når behandlingen er nødvendig for våre legitime interesser
Personvernombud
For spørsmål relatert til personvern og GDPR, kontakt oss på [email protected]