GDPR og dine rettigheter

Sist oppdatert: November 2024

Hva er GDPR?

General Data Protection Regulation (GDPR) er EUs personvernforordning som gir deg kontroll over dine personopplysninger. Som norsk virksomhet følger Gorge-lynx GDPR gjennom personopplysningsloven.

Dine rettigheter under GDPR

1. Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn, og hvordan vi bruker dem. Denne informasjonen finner du i vår personvernerklæring.

2. Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil svare på forespørselen innen 30 dager.

3. Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres eller oppdateres.

4. Rett til sletting

Du kan be om at vi sletter dine personopplysninger dersom:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykket
• Opplysningene har blitt behandlet ulovlig
• Sletting er påkrevd av juridiske grunner

Merk at vi kan ha juridiske forpliktelser til å beholde visse opplysninger.

5. Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens du venter på at vi skal behandle en innsigelse.

6. Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre disse til en annen tjenesteleverandør.

7. Rett til å protestere

Du kan protestere mot behandling av dine opplysninger basert på berettiget interesse, inkludert profilering. Du kan også protestere mot direkte markedsføring når som helst.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, send en forespørsel til oss på [email protected]. Vi vil bekrefte din identitet før vi behandler forespørselen og svare innen 30 dager.

Datasikkerhet

Vi har implementert følgende tiltak for å beskytte dine data:

• Kryptert dataoverføring via HTTPS
• Begrenset tilgang til personopplysninger
• Regelmessig sikkerhetsoppdatering av systemer
• Opplæring av ansatte i personvernrutiner

Databehandlere

Vi bruker tredjepartsleverandører som kan behandle personopplysninger på våre vegne. Alle databehandlere er underlagt databehandleravtaler som sikrer at de behandler dine opplysninger i samsvar med GDPR.

Overføring utenfor EØS

Vi overfører ikke personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS) med mindre det foreligger tilstrekkelige garantier i henhold til GDPR.

Brudd på datasikkerheten

I tilfelle et databrudd som sannsynligvis vil resultere i høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold.

Personvernombud

For spørsmål om personvern eller for å utøve dine rettigheter, kontakt oss på [email protected].

Klagerett

Dersom du mener at dine rettigheter ikke blir ivaretatt, kan du klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]