GDPR og dine rettigheter

EUs personvernforordning (GDPR) gir deg som enkeltperson kontroll over dine personopplysninger. Denne siden forklarer hvordan cerulean-dusk etterlever forordningen og hvilke rettigheter du har.

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen styrker individers rettigheter og stiller strengere krav til hvordan virksomheter samler inn, lagrer og bruker personopplysninger.

Våre forpliktelser

Som behandlingsansvarlig forplikter cerulean-dusk seg til å:

• Behandle personopplysninger lovlig, rettferdig og på en gjennomsiktig måte
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense datainnsamlingen til det som er nødvendig for formålene
• Sikre at opplysningene er korrekte og oppdaterte
• Lagre opplysninger bare så lenge det er nødvendig
• Beskytte opplysningene mot uautorisert behandling, tap eller skade

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få tydelig informasjon om hvordan vi bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysninger vi har om deg er unøyaktige eller ufullstendige, har du rett til å få disse rettet.

Rett til sletting

I visse tilfeller har du rett til å be om at vi sletter personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av dine opplysninger mens vi vurderer en innsigelses- eller rettingsforespørsel fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger når behandlingen baserer seg på våre berettigede interesser.

Rettigheter knyttet til automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslige eller tilsvarende betydelige virkninger for deg.

Slik utøver du dine rettigheter

For å utøve dine rettigheter, send en henvendelse til:

E-post: [email protected]

Vi vil bekrefte mottak av henvendelsen og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager.

Klageadgang

Dersom du mener vi ikke behandler personopplysninger i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo

Spørsmål?

Ta gjerne kontakt dersom du har spørsmål om hvordan vi behandler personopplysninger eller om dine rettigheter under GDPR.