GDPR-informasjon

Informasjon om dine rettigheter i henhold til EUs personvernforordning

Om GDPR

Den generelle personvernforordningen (GDPR) er en EU-forordning som regulerer hvordan virksomheter kan samle inn, lagre og bruke personopplysninger. Norge har implementert forordningen gjennom personopplysningsloven.

Dine rettigheter

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet hvorvidt personopplysninger om deg behandles, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av opplysningene vi har registrert om deg.

Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger supplert.

Rett til sletting (Artikkel 17)

Du kan kreve sletting av personopplysninger dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke som behandlingen bygger på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
• Personopplysningene er behandlet ulovlig
• Personopplysningene må slettes for å oppfylle rettslige forpliktelser

Rett til begrensning av behandling (Artikkel 18)

Du kan kreve at behandlingen av dine personopplysninger begrenses dersom:

• Du bestrider opplysningenes riktighet
• Behandlingen er ulovlig, men du ønsker ikke sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for et rettskrav
• Du har protestert mot behandlingen, og det skal vurderes om våre legitime interesser går foran dine interesser

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse dataene til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du kan protestere mot behandling av personopplysninger som skjer med grunnlag i våre berettigede interesser. Vi må da kunne dokumentere tungtveiende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter.

Rett til ikke å være gjenstand for automatiserte avgjørelser (Artikkel 22)

Du har rett til ikke å være undergitt avgjørelser som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettslige konsekvenser for deg eller på lignende måte i betydelig grad påvirker deg.

Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, kontakt oss på [email protected]. Vi vil svare på din henvendelse innen 30 dager.

Rett til å klage

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.

Datatilsynets kontaktinformasjon:
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Behandlingsgrunnlag

Avtale

Vi behandler personopplysninger når det er nødvendig for å oppfylle en avtale vi har med deg, eller for å ta skritt etter din anmodning før vi inngår en avtale.

Samtykke

I noen tilfeller ber vi om ditt samtykke til å behandle personopplysninger. Du kan når som helst trekke tilbake samtykke du har gitt.

Legitime interesser

Vi kan behandle personopplysninger når det er nødvendig for formål knyttet til våre legitime interesser, for eksempel for å forbedre våre tjenester eller forebygge svindel.

Rettslig forpliktelse

Vi behandler personopplysninger når vi er rettslig forpliktet til det, for eksempel i henhold til regnskaps- og bokføringsregler.

Lagringsperioder

Vi lagrer personopplysninger kun så lenge det er nødvendig for de formål de ble innhentet for, eller så lenge loven krever det. Se vår personvernerklæring for detaljer om lagringsperioder.