GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som bruker styrket kontroll over egne personopplysninger og stiller strenge krav til hvordan virksomheter behandler slike opplysninger.

Hvordan vi etterlever GDPR

nebula-plover har implementert rutiner og tiltak for å sikre at vi behandler personopplysninger i samsvar med GDPR. Dette inkluderer:

• Dokumenterte prosesser for behandling av personopplysninger
• Klare retningslinjer for innsamling, lagring og sletting
• Sikkerhetstiltak for å beskytte opplysninger mot uautorisert tilgang
• Rutiner for å håndtere henvendelser om innsyn, retting og sletting
• Databehandleravtaler med leverandører som behandler opplysninger på våre vegne

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet hvorvidt vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.

Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du kan også kreve at ufullstendige opplysninger kompletteres.

Rett til sletting (Artikkel 17)

Du har under visse omstendigheter rett til å få slettet personopplysninger om deg. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.

Rett til begrensning av behandling (Artikkel 18)

Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses. Dette kan for eksempel være aktuelt mens vi vurderer om du har rett til sletting.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse. Dersom du protesterer, vil vi vurdere om vi har tungtveiende berettigede grunner til å fortsette behandlingen.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du når som helst rett til å trekke tilbake samtykket. Tilbaketrekning påvirker ikke lovligheten av behandlingen som ble gjort før samtykket ble trukket tilbake.

Slik utøver du dine rettigheter

For å utøve dine rettigheter, send en henvendelse til oss på [email protected]. Vi vil besvare henvendelsen din innen 30 dager. I enkelte tilfeller kan fristen forlenges med ytterligere 60 dager dersom henvendelsen er kompleks.

Vi kan be om informasjon for å bekrefte din identitet før vi behandler henvendelsen.

Klagerett

Dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler personopplysninger? Ta kontakt med oss på [email protected].