GDPR og dine rettigheter

EUs personvernforordning (GDPR) gir deg som bruker utvidede rettigheter når det gjelder behandling av dine personopplysninger. Denne siden forklarer hvordan vi etterlever GDPR og hvordan du kan utøve dine rettigheter.

Hva er GDPR?

General Data Protection Regulation (GDPR) er EUs forordning for beskyttelse av personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og gir enkeltpersoner kontroll over sine personopplysninger.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om å få se hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feil eller ufullstendige, har du rett til å kreve at de korrigeres.

Rett til sletting

Du kan be om at personopplysningene dine slettes. Dette kalles også "retten til å bli glemt". Vi vil etterkomme slike forespørsler med mindre vi har en juridisk forpliktelse til å beholde opplysningene.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi undersøker en klage fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, maskinlesbart format, og til å overføre disse til en annen virksomhet.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• Hvilken rettighet du ønsker å utøve
• Eventuell tilleggsinformasjon som kan hjelpe oss å identifisere deg

Vi vil bekrefte mottak av din henvendelse og behandle den innen 30 dager.

Vårt ansvar

Som behandlingsansvarlig forplikter vi oss til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sikre at opplysningene er korrekte og oppdaterte
• Slette opplysninger når de ikke lenger er nødvendige
• Beskytte opplysningene mot uautorisert tilgang og tap

Databrudd

Dersom det skulle oppstå et sikkerhetsbrudd som påvirker dine personopplysninger, vil vi varsle deg og Datatilsynet innen 72 timer dersom bruddet sannsynligvis medfører høy risiko for dine rettigheter.

Klagerett

Hvis du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
datatilsynet.no

Sist oppdatert: September 2024