GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation), eller personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og gir deg som forbruker sterke rettigheter når det gjelder dine personlige data.

GDPR trådte i kraft 25. mai 2018 og regulerer hvordan virksomheter kan samle inn, bruke, lagre og dele personopplysninger.

Vårt ansvar under GDPR

Som behandlingsansvarlig er prairie-sable forpliktet til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Kun samle inn data for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense datainnsamlingen til det som er nødvendig for formålet
• Sikre at personopplysninger er korrekte og oppdaterte
• Slette data når de ikke lenger er nødvendige
• Beskytte data mot uautorisert eller ulovlig behandling

Dine rettigheter under GDPR

GDPR gir deg omfattende rettigheter når det gjelder dine personopplysninger:

Rett til informasjon

Du har rett til å få tydelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har lagret om deg, og få en kopi av disse opplysningene.

Rett til retting

Hvis opplysningene vi har om deg er feilaktige eller ufullstendige, kan du be om at de rettes.

Rett til sletting ("retten til å bli glemt")

Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning av behandling

Du kan be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi vurderer en forespørsel om retting.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og overføre disse til en annen virksomhet.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på berettiget interesse eller brukes til direkte markedsføring.

Rett til å trekke tilbake samtykke

Hvis behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

E-post: [email protected]
Post: prairie-sable, Storgata 42, 0182 Oslo, Norge

Vi vil besvare forespørsler uten ugrunnet opphold og senest innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere to måneder, og du vil i så fall bli informert om dette.

Dataoverføring

Vi overfører normalt ikke personopplysninger utenfor EØS-området. Dersom dette skulle bli nødvendig, vil vi sikre at overføringen skjer i samsvar med GDPR, for eksempel gjennom standardavtalevilkår godkjent av EU-kommisjonen.

Datasikkerhetsbrudd

I tilfelle et brudd på personopplysningssikkerheten som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi har også rutiner for å varsle Datatilsynet innen 72 timer etter å ha blitt kjent med et slikt brudd.

Klage til tilsynsmyndighet

Hvis du mener at vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
www.datatilsynet.no

Mer informasjon

For mer detaljert informasjon om hvordan vi behandler dine personopplysninger, se vår personvernerklæring.