Dine rettigheter under EUs personvernforordning
EUs personvernforordning (GDPR - General Data Protection Regulation) er en lov som gjelder i hele EU/EØS-området og regulerer hvordan organisasjoner samler inn, lagrer og behandler personopplysninger. Som norsk virksomhet er ash-lumen forpliktet til å følge GDPR.
GDPR gir deg en rekke rettigheter når det gjelder personopplysningene dine. Her er en oversikt over disse rettighetene:
Du har rett til å vite hvordan vi samler inn og bruker personopplysningene dine. Denne informasjonen finnes i vår personvernerklæring.
Du kan be om å få vite hvilke personopplysninger vi har lagret om deg. Vi vil gi deg en kopi av disse opplysningene innen 30 dager.
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å be om at de rettes.
Du kan be om at vi sletter personopplysningene dine. Dette kalles også «retten til å bli glemt». Vi vil etterkomme forespørselen med mindre vi har en lovlig grunn til å beholde opplysningene.
Du kan be om at vi begrenser bruken av personopplysningene dine i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.
Du har rett til å motta personopplysningene dine i et strukturert, maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Du har rett til å protestere mot behandling av personopplysningene dine som er basert på våre berettigede interesser.
Du har rett til å ikke være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettsvirkning eller lignende betydelig virkning for deg.
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på følgende måte:
Vi vil svare på forespørselen din innen 30 dager. I komplekse tilfeller kan denne fristen forlenges med ytterligere 60 dager, men vi vil informere deg om dette.
For å beskytte personopplysningene dine, kan vi be deg om å bekrefte identiteten din før vi behandler forespørselen. Dette er for å sikre at opplysningene kun gis til rett person.
Dersom du mener at vi ikke har behandlet personopplysningene dine i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet.
Du kan kontakte Datatilsynet på:
Vi kan benytte oss av tredjeparter for å behandle personopplysninger på våre vegne. Disse databehandlerne er bundet av databehandleravtaler som sikrer at de behandler opplysningene i samsvar med GDPR og kun etter våre instrukser.
Vi tilstreber å holde alle personopplysninger innenfor EU/EØS-området. Dersom overføring til land utenfor EU/EØS er nødvendig, vil vi sørge for at det foreligger tilstrekkelige garantier i henhold til GDPR, for eksempel standardkontraktsklausuler godkjent av EU-kommisjonen.
Vi har ikke utpekt et personvernombud da vår virksomhet ikke faller inn under kategoriene som krever dette. Du kan likevel kontakte oss direkte med spørsmål om personvern på [email protected].
Denne GDPR-informasjonen kan oppdateres fra tid til annen. Siste oppdatering: September 2024.