GDPR-informasjon

Informasjon om hvordan vi overholder personvernforordningen (GDPR)

Hva er GDPR?

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gir deg som bruker økt kontroll over dine personopplysninger og pålegger virksomheter å håndtere disse på en sikker og ansvarlig måte.

Dine rettigheter under GDPR

Rett til innsyn (artikkel 15)

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få kopi av disse opplysningene.

Rett til retting (artikkel 16)

Du kan be oss rette unøyaktige eller ufullstendige personopplysninger vi har registrert om deg.

Rett til sletting (artikkel 17)

Du kan be oss slette personopplysninger om deg i visse tilfeller, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning av behandling (artikkel 18)

Du kan be oss begrense behandlingen av dine personopplysninger i spesifikke situasjoner.

Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (artikkel 21)

Du kan protestere mot behandling av dine personopplysninger som er basert på våre legitime interesser.

Rett til å trekke tilbake samtykke

Dersom vår behandling av personopplysninger er basert på samtykke, kan du når som helst trekke tilbake dette samtykket.

Hvordan utøver du dine rettigheter?

For å utøve noen av rettighetene nevnt over, kan du kontakte oss via:

• E-post: [email protected]
• Adresse: Storgata 15, 0155 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.

Hvordan beskytter vi dine personopplysninger?

Vi implementerer følgende sikkerhetstiltak:

• Kryptering av sensitive data under overføring
• Tilgangskontroll for ansatte som behandler personopplysninger
• Regelmessige sikkerhetsvurderinger og oppdateringer
• Sikker lagring av data hos pålitelige tjenesteleverandører
• Anonymisering og pseudonymisering der det er mulig

Overføring av data til tredjeland

Dine personopplysninger behandles primært innenfor EØS-området. Dersom vi overfører data utenfor EØS, sikrer vi at dette skjer i samsvar med GDPR gjennom egnede garantier som standardavtaler godkjent av EU-kommisjonen.

Databehandleravtaler

Vi har inngått databehandleravtaler med alle eksterne leverandører som behandler personopplysninger på våre vegne. Disse avtalene sikrer at leverandørene overholder GDPR og behandler data på en sikker måte.

Personvernombud

For spørsmål relatert til GDPR og våre personvernrutiner, kontakt oss på [email protected].

Rett til klage

Du har rett til å klage til Datatilsynet dersom du mener vi ikke overholder personvernregelverket:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Nettsted: datatilsynet.no

Personvernbrudd

Dersom det oppstår et personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig opphold og senest innen 72 timer etter at vi ble kjent med bruddet.

Oppdateringer av denne informasjonen

Vi kan oppdatere denne GDPR-informasjonen ved behov. Siste oppdatering er angitt øverst på siden.