GDPR
Informasjon om EUs personvernforordning
Om GDPR
EUs personvernforordning (GDPR) trådte i kraft 25. mai 2018 og gir enkeltpersoner sterkere rettigheter over sine personopplysninger. Vi er forpliktet til å overholde GDPR i all vår behandling av personopplysninger.
Dine rettigheter under GDPR
Som registrert har du følgende rettigheter:
Rett til innsyn
Du kan be om å få vite hvilke personopplysninger vi har lagret om deg, og motta en kopi av disse opplysningene.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.
Rett til sletting
Under visse omstendigheter kan du be om at personopplysningene dine blir slettet. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning
Du kan be om at behandlingen av dine personopplysninger begrenses, for eksempel mens en klage behandles.
Rett til dataportabilitet
Du har rett til å motta personopplysningene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av personopplysninger som er basert på berettiget interesse.
Hvordan utøve rettighetene
For å utøve dine rettigheter, kontakt oss på [email protected]. Vi vil besvare henvendelsen din innen 30 dager. Dersom forespørselen er kompleks, kan fristen forlenges med ytterligere 60 dager.
Databehandleravtaler
Vi har inngått databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne, i samsvar med GDPR artikkel 28.
Overføring til tredjeland
Vi overfører ikke personopplysninger til land utenfor EØS med mindre det foreligger tilstrekkelige garantier i samsvar med GDPR kapittel V.
Sikkerhetstiltak
Vi har implementert passende tekniske og organisatoriske tiltak for å sikre personopplysninger mot uautorisert tilgang, tap eller ødeleggelse, i tråd med GDPR artikkel 32.
Brudd på personopplysningssikkerheten
Ved brudd på personopplysningssikkerheten vil vi varsle Datatilsynet innen 72 timer der dette er påkrevd, og berørte personer uten ugrunnet opphold dersom bruddet sannsynligvis vil medføre høy risiko.
Kontakt tilsynsmyndigheten
Dersom du mener vi ikke behandler personopplysningene dine i samsvar med GDPR, kan du klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]