GDPR - Personvernforordningen
Sist oppdatert: November 2024
Precolibel er forpliktet til å beskytte dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven. Denne siden gir deg oversikt over dine rettigheter og hvordan vi ivaretar dem.
1. Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen styrker personvernet for individer og harmoniserer personvernlovgivningen i EU/EØS-området. Norge har implementert GDPR gjennom personopplysningsloven.
2. Vårt ansvar
Som behandlingsansvarlig har Precolibel følgende forpliktelser:
- Sikre at personopplysninger behandles lovlig, rettferdig og på en åpen måte
- Kun samle inn personopplysninger for spesifikke, uttrykkelig angitte og berettigede formål
- Begrense mengden personopplysninger til det som er nødvendig for formålet
- Sikre at personopplysninger er korrekte og oppdaterte
- Ikke lagre personopplysninger lenger enn nødvendig
- Beskytte personopplysninger med passende sikkerhetstiltak
3. Dine rettigheter under GDPR
GDPR gir deg omfattende rettigheter når det gjelder dine personopplysninger:
Rett til informasjon
Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem korrigert.
Rett til sletting
Under visse omstendigheter har du rett til å få slettet dine personopplysninger. Dette gjelder blant annet når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
- Opplysningene har blitt behandlet ulovlig
Rett til begrensning av behandling
I visse situasjoner kan du be om at behandlingen av dine opplysninger begrenses midlertidig.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse, inkludert profilering.
Rett til å ikke bli utsatt for automatiserte avgjørelser
Du har rett til å ikke bli utsatt for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning eller på tilsvarende måte påvirker deg betydelig.
4. Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:
E-post: [email protected]
Vi vil bekrefte mottak av din forespørsel og behandle den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.
5. Sikkerhetstiltak
Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:
- Kryptering av data under overføring og lagring
- Tilgangskontroll og autentisering
- Regelmessig sikkerhetsopplæring for ansatte
- Rutiner for håndtering av sikkerhetsbrudd
- Periodiske sikkerhetsrevisjoner
6. Databehandleravtaler
Når vi bruker underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at dine opplysninger behandles i samsvar med GDPR.
7. Overføring til land utenfor EØS
Dersom personopplysninger overføres til land utenfor EØS, sikrer vi at slike overføringer skjer i henhold til GDPR, for eksempel gjennom bruk av EU-kommisjonens standardkontraktsklausuler.
8. Varsling ved sikkerhetsbrudd
Dersom det oppstår et sikkerhetsbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi informere deg uten ugrunnet opphold.
9. Klagerett
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no
10. Kontakt
Ved spørsmål om GDPR eller vår behandling av personopplysninger, kontakt oss:
E-post: [email protected]
Adresse: Storgata 28, 0184 Oslo, Norge