GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson sterkere kontroll over hvordan dine personopplysninger samles inn, brukes og lagres av virksomheter.

Som norsk virksomhet er vi forpliktet til å følge GDPR gjennom personopplysningsloven, som implementerer forordningen i norsk rett.

Vårt ansvar

Som behandlingsansvarlig har root-wren følgende forpliktelser:

• Sikre at personopplysninger behandles lovlig, rettferdig og på en åpen måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og legitime formål
• Begrense innsamlingen til det som er nødvendig for formålene
• Sikre at opplysningene er korrekte og oppdaterte
• Ikke lagre opplysninger lenger enn nødvendig
• Beskytte opplysningene mot uautorisert tilgang og behandling

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen gis gjennom vår personvernserklæring og denne GDPR-siden.

Rett til innsyn

Du kan når som helst be om innsyn i hvilke personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser kostnadsfritt innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å kreve at vi retter eller supplerer dem.

Rett til sletting

Du kan kreve at vi sletter dine personopplysninger dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen var basert på
• Du protesterer mot behandlingen og det ikke finnes tungtveiende grunner for behandlingen
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

I visse tilfeller kan du kreve at vi begrenser behandlingen av dine opplysninger, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å få utlevert personopplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• E-postadressen du har brukt i kontakt med oss
• En beskrivelse av hvilken rettighet du ønsker å utøve

Vi vil bekrefte mottak av din henvendelse og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.

Klage til tilsynsmyndighet

Dersom du mener at vi behandler dine personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger, ta kontakt:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge