GDPR og dine rettigheter

EUs personvernforordning (GDPR) gir deg sterke rettigheter når det gjelder dine personopplysninger. Denne siden forklarer hvordan vi overholder forordningen og hvordan du kan utøve dine rettigheter.

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gir enkeltpersoner større kontroll over sine personopplysninger og pålegger virksomheter strenge krav til hvordan personopplysninger samles inn, brukes og beskyttes.

Norge har implementert GDPR gjennom personopplysningsloven, som gjør forordningen til norsk lov.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn om deg og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager og levere informasjonen i et lesbart format.

Rett til retting

Dersom vi har registrert feilaktige eller ufullstendige opplysninger om deg, har du rett til å be om at disse korrigeres.

Rett til sletting

Under visse omstendigheter har du rett til å be om at vi sletter dine personopplysninger. Dette gjelder for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake samtykket ditt.

Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av dine personopplysninger, for eksempel mens vi undersøker en klage fra deg.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og å overføre disse til en annen virksomhet.

Rett til å protestere

Du kan protestere mot vår behandling av dine personopplysninger når behandlingen er basert på vår berettigede interesse.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, send en e-post til [email protected] med emnet "GDPR-forespørsel". Oppgi tydelig:

• Hvilken rettighet du ønsker å utøve
• Ditt fulle navn
• Kontaktinformasjon
• Eventuell tilleggsinformasjon som hjelper oss å identifisere dine opplysninger

Vi vil bekrefte mottak av forespørselen din og gi deg et svar innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, i så fall vil vi informere deg om dette.

Våre forpliktelser

Som behandlingsansvarlig forplikter vi oss til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte formål
• Begrense innsamlingen til det som er nødvendig for formålene
• Sikre at opplysningene er nøyaktige og oppdaterte
• Lagre opplysninger bare så lenge det er nødvendig
• Beskytte opplysninger mot uautorisert tilgang og tap

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:

• Kryptert overføring av data via HTTPS
• Begrenset tilgang til personopplysninger basert på behov
• Regelmessig gjennomgang av sikkerhetspraksis
• Prosedyrer for håndtering av eventuelle sikkerhetsbrudd

Klagerett

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Kontakt oss

Dersom du har spørsmål om GDPR eller vår behandling av personopplysninger, er du velkommen til å kontakte oss på [email protected].

Sist oppdatert: Oktober 2024