GDPR og dine rettigheter

Om GDPR

EUs personvernforordning (GDPR) gir deg som individ sterkere kontroll over dine personopplysninger. Som en virksomhet som opererer i Norge og EØS-området, overholder deft-stoat fullt ut kravene i GDPR.

Denne siden gir deg en oversikt over dine rettigheter under GDPR og hvordan vi sikrer at disse rettighetene respekteres.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Hvis du oppdager at opplysningene vi har om deg er unøyaktige eller ufullstendige, kan du be oss om å korrigere dem.

Rett til sletting

Under visse omstendigheter har du rett til å be om at vi sletter dine personopplysninger. Dette gjelder for eksempel når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket ditt
• Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner for fortsatt behandling

Rett til begrensning av behandling

Du kan be oss om å begrense behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi verifiserer nøyaktigheten av opplysningene.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.

Rettigheter knyttet til automatiserte beslutninger

Du har rett til ikke å være gjenstand for en beslutning som utelukkende er basert på automatisert behandling, dersom beslutningen har rettsvirkning for deg eller påvirker deg vesentlig.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

• E-post: [email protected]
• Adresse: Storgata 45, 0182 Oslo, Norge

Vi vil besvare din forespørsel innen 30 dager. I komplekse saker kan denne perioden forlenges med ytterligere 60 dager, og vi vil informere deg om dette.

Datasikkerhet

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert passende tekniske og organisatoriske tiltak for å beskytte dem, inkludert:

• Kryptering av data under overføring
• Tilgangskontroll for å sikre at kun autorisert personell har tilgang til personopplysninger
• Regelmessig gjennomgang av våre sikkerhetsrutiner
• Opplæring av ansatte i databeskyttelse

Databrudd

I tilfelle et databrudd som kan utgjøre en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Hvis bruddet utgjør en høy risiko, vil vi også varsle deg direkte.

Klage til tilsynsmyndighet

Hvis du mener at behandlingen av dine personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Adresse: Postboks 458 Sentrum, 0105 Oslo

Kontakt oss

Har du spørsmål om GDPR eller om hvordan vi håndterer dine personopplysninger, er du velkommen til å kontakte oss på [email protected].