GDPR-informasjon

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som privatperson økt kontroll over dine egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

Girtephilo tar personvern på alvor og følger alle GDPR-krav i vår behandling av personopplysninger.

Dine rettigheter under GDPR

1. Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av de personopplysningene vi har om deg.

Hvordan utøve retten: Send en e-post til [email protected] med emnelinjen "Forespørsel om innsyn". Vi vil svare innen 30 dager.

2. Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige personopplysninger om deg selv. Du har også rett til å få utfylt ufullstendige personopplysninger.

Hvordan utøve retten: Kontakt oss med informasjon om hvilke opplysninger som er uriktige eller ufullstendige.

3. Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold. Dette gjelder særlig når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen bygger på
• Du protesterer mot behandlingen og det ikke foreligger andre legitime grunner
• Personopplysningene er behandlet ulovlig

Unntak: Sletting kan nektes hvis oppbevaring er nødvendig for å overholde en juridisk forpliktelse eller for etablering, utøvelse eller forsvar av rettskrav.

4. Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av personopplysningene dine i følgende situasjoner:

• Du bestrider opplysningenes riktighet
• Behandlingen er ulovlig, men du ønsker ikke sletting
• Vi trenger ikke lenger opplysningene, men du trenger dem for rettskrav
• Du har protestert mot behandlingen

5. Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Denne retten gjelder kun når behandlingen er basert på samtykke eller kontrakt, og behandlingen skjer automatisk.

6. Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser. Vi må da kunne påvise tvingende berettigede grunner for fortsatt behandling.

Du har alltid rett til å protestere mot behandling av personopplysninger for direkte markedsføringsformål.

7. Rett til å ikke være gjenstand for automatiserte avgjørelser (Artikkel 22)

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettslig virkning eller på lignende måte i betydelig grad berører deg.

Hvordan vi beskytter dine personopplysninger

Vi har implementert omfattende sikkerhetstiltak for å beskytte dine personopplysninger:

Tekniske tiltak

• Kryptering av data i hvile og under overføring
• Sikre servere med brannmur og innbruddssystemer
• Regelmessige sikkerhetsoppdateringer
• Backup og katastrofegjenoppretting

Organisatoriske tiltak

• Tilgangskontroll og autorisasjonssystemer
• Opplæring av ansatte i datasikkerhet og personvern
• Konfidensialitetsavtaler med alle medarbeidere
• Regelmessige risikovurderinger
• Rutiner for håndtering av personvernbrudd

Samtykke

Når vi baserer behandling av personopplysninger på samtykke, sikrer vi at:

• Samtykket er frivillig
• Du får tydelig informasjon om hva du samtykker til
• Samtykket er spesifikt for det aktuelle formålet
• Du enkelt kan trekke tilbake samtykket

Du kan til enhver tid trekke tilbake ditt samtykke ved å kontakte oss. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen.

Databehandleravtaler

Når vi bruker underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at:

• Underleverandøren kun behandler opplysninger etter våre instruksjoner
• Underleverandøren har implementert egnede sikkerhetstiltak
• Underleverandøren overholder GDPR og annen relevant lovgivning

Personvernbrudd

Skulle det oppstå et personvernbrudd som kan medføre risiko for dine rettigheter og friheter, vil vi:

• Varsle Datatilsynet uten ugrunnet opphold og senest innen 72 timer
• Varsle deg direkte hvis bruddet innebærer høy risiko for dine rettigheter
• Dokumentere bruddet og de tiltak vi har iverksatt

Barn

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten foreldres samtykke.

Hvis vi oppdager at vi har samlet inn personopplysninger fra et barn under 16 år uten gyldig samtykke, vil vi slette disse opplysningene umiddelbart.

Kontakt oss om GDPR

Hvis du har spørsmål om GDPR eller ønsker å utøve noen av dine rettigheter, kontakt oss:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan vi forlenge denne fristen med ytterligere 60 dager, og vi vil da informere deg om årsaken til forsinkelsen.

Klage til tilsynsmyndighet

Hvis du mener at vår behandling av personopplysningene dine ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 8177 Dep.
0034 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no