GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner økt kontroll over sine personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

Norge har implementert GDPR gjennom personopplysningsloven, og Vale-oryx følger disse reglene i all vår behandling av persondata.

Dine rettigheter under GDPR

Som registrert person har du flere rettigheter som vi respekterer og tilrettelegger for:

Rett til informasjon

Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Denne siden, sammen med vår personvernerklæring, gir deg denne informasjonen.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å be om at de korrigeres.

Rett til sletting

I visse tilfeller kan du be om at vi sletter opplysningene vi har om deg. Dette gjelder for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake samtykket ditt.

Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av opplysningene dine i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta opplysningene du har gitt oss i et strukturert, maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av opplysningene dine som baserer seg på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine rettigheter.

Rett til å unngå automatiserte beslutninger

Du har rett til ikke å være gjenstand for beslutninger som utelukkende baserer seg på automatisert behandling, dersom beslutningen har rettslige virkninger for deg. Vi bruker ikke slik automatisert beslutningstaking.

Slik utøver du rettighetene dine

For å utøve noen av rettighetene beskrevet ovenfor, ta kontakt med oss på:

E-post: [email protected]

Vi kan be deg om å bekrefte identiteten din før vi behandler forespørselen. Dette gjør vi for å sikre at opplysningene ikke utleveres til feil person.

Behandlingsgrunnlag

GDPR krever at vi har et lovlig grunnlag for å behandle personopplysninger. Vi baserer vår behandling på følgende grunnlag:

• Samtykke (artikkel 6(1)(a)): Når du aktivt godtar behandling, for eksempel ved å sende inn et skjema eller akseptere informasjonskapsler
• Avtale (artikkel 6(1)(b)): Når behandlingen er nødvendig for å oppfylle en avtale med deg
• Berettiget interesse (artikkel 6(1)(f)): Når vi har en legitim interesse som ikke overkjører dine grunnleggende rettigheter

Databehandleravtaler

Når vi bruker eksterne leverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Overføring til tredjeland

Vi tilstreber å beholde alle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS er nødvendig, sikrer vi at mottakerlandet har et tilstrekkelig beskyttelsesnivå, eller at det foreligger andre passende garantier i henhold til GDPR.

Klage til tilsynsmyndigheten

Dersom du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Kontakt oss

Har du spørsmål om GDPR eller vår behandling av personopplysninger? Ta gjerne kontakt:

Vale-oryx
Storgata 42
0182 Oslo
E-post: [email protected]