GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som regulerer hvordan virksomheter kan samle inn, lagre og bruke personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og gir enkeltpersoner sterkere kontroll over egne data.

Hvordan root-soar etterlever GDPR

Vi tar personvern på alvor og har implementert omfattende tiltak for å sikre at vår behandling av personopplysninger er i samsvar med GDPR:

• Vi behandler kun personopplysninger som er nødvendige for våre legitime formål
• Vi har klare rettslige grunnlag for all behandling
• Vi sikrer at opplysninger er nøyaktige og oppdaterte
• Vi oppbevarer opplysninger kun så lenge nødvendig
• Vi har implementert tekniske og organisatoriske sikkerhetstiltak

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.

Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger komplettert.

Rett til sletting (Artikkel 17)

Du har i visse tilfeller rett til å få personopplysninger om deg slettet. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykke.

Rett til begrensning av behandling (Artikkel 18)

Du har i visse tilfeller rett til å kreve at behandlingen av personopplysninger begrenses. Dette kan for eksempel være aktuelt mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og har rett til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter kan du kontakte oss på:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil besvare din henvendelse innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, men vi vil i så fall informere deg om dette.

Sikkerhetstiltak

Vi har implementert følgende tiltak for å beskytte dine personopplysninger:

• Kryptering av data under overføring (SSL/TLS)
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetskopiering
• Opplæring av ansatte i personvern
• Prosedyrer for håndtering av sikkerhetsbrudd

Overføring til tredjeland

Vi overfører som hovedregel ikke personopplysninger til land utenfor EØS. Dersom dette skulle bli nødvendig, vil vi sørge for at overføringen skjer i henhold til GDPR, for eksempel gjennom standardavtaler godkjent av EU-kommisjonen.

Personvernombud

For spørsmål om personvern kan du kontakte oss på [email protected].

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no