GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner sterkere kontroll over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

Som norsk virksomhet er ravine-saga forpliktet til å følge GDPR gjennom personopplysningsloven, som implementerer forordningen i norsk rett.

Våre forpliktelser under GDPR

ravine-saga forplikter seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn opplysninger kun for spesifikke, uttrykkelige og legitime formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sørge for at opplysningene er korrekte og oppdaterte
• Lagre opplysninger kun så lenge det er nødvendig
• Sikre opplysningene mot uautorisert tilgang og tap

Dine rettigheter under GDPR

Som registrert person har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem og hvor lenge vi lagrer dem. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du kan be om at vi sletter personopplysningene dine dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket som behandlingen er basert på
• Du motsetter deg behandlingen og det ikke finnes tungtveiende legitime grunner til å fortsette
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

Du kan kreve at behandlingen av dine opplysninger begrenses midlertidig, for eksempel mens vi vurderer en innsigelse eller kontrollerer riktigheten av opplysningene.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan motsette deg behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da stanse behandlingen med mindre vi kan påvise tungtveiende legitime grunner som går foran dine interesser.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, ta kontakt med oss på:

E-post: [email protected]

Adresse: Storgata 28, 0184 Oslo, Norge

Vi vil behandle forespørselen din innen 30 dager. Dersom forespørselen er kompleks eller vi mottar mange forespørsler, kan fristen forlenges med ytterligere 60 dager. I så fall vil vi informere deg om dette.

Klage til tilsynsmyndighet

Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo

Nettside: datatilsynet.no

Databehandleravtaler

Vi har inngått databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne. Disse avtalene sikrer at leverandørene behandler opplysningene i samsvar med GDPR og våre instrukser.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysningene mot:

• Uautorisert tilgang
• Utilsiktet tap eller ødeleggelse
• Uautorisert endring eller offentliggjøring

Tiltakene inkluderer kryptering, tilgangskontroll, regelmessig sikkerhetskopiering og opplæring av ansatte.

Oppdateringer

Denne siden oppdateres ved behov for å reflektere endringer i lovgivning eller vår praksis. Sist oppdatert: september 2024.