GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson sterkere rettigheter over dine personopplysninger og stiller strenge krav til hvordan virksomheter behandler slike opplysninger.

I Norge er GDPR implementert gjennom personopplysningsloven, og gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS-området.

Vårt ansvar under GDPR

Som behandlingsansvarlig har glen-sequoia ansvar for å:

• Behandle personopplysninger lovlig, rettferdig og på en åpen måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense datainnsamlingen til det som er nødvendig
• Sikre at opplysningene er korrekte og oppdaterte
• Lagre opplysninger kun så lenge det er nødvendig
• Ivareta datasikkerhet med passende tiltak

Dine rettigheter under GDPR

GDPR gir deg en rekke rettigheter når det gjelder dine personopplysninger:

Rett til informasjon

Du har rett til å vite hvordan vi bruker dine personopplysninger. Denne informasjonen gis gjennom vår personvernerklæring og denne GDPR-siden.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å kreve at de korrigeres eller kompletteres.

Rett til sletting

Under visse omstendigheter har du rett til å kreve at vi sletter dine personopplysninger. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes berettigede grunner som overstyrer
• Opplysningene er behandlet ulovlig

Rett til begrensning

Du kan kreve at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at vi overfører disse opplysningene til en annen virksomhet der dette er teknisk mulig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse overstyrer dine interesser, rettigheter og friheter.

Rett til å unngå automatiserte beslutninger

Du har rett til å ikke være gjenstand for en beslutning som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på lignende måte påvirker deg vesentlig.

Slik utøver du dine rettigheter

For å utøve dine rettigheter under GDPR, vennligst kontakt oss på:

E-post: [email protected]

Vi vil bekrefte mottak av din forespørsel og behandle den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.

Dataoverføring utenfor EØS

Vi tilstreber å holde alle personopplysninger innenfor EØS. Dersom overføring til tredjeland er nødvendig, sikrer vi at tilstrekkelige beskyttelsestiltak er på plass i henhold til GDPR artikkel 46.

Klage til tilsynsmyndigheten

Dersom du mener at vår behandling av dine personopplysninger bryter med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Kontakt oss

For spørsmål om GDPR og personvern, kontakt oss på:

glen-sequoia
Storgata 42
0182 Oslo
Norge

E-post: [email protected]