GDPR – Dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg som enkeltperson sterkere rettigheter og bedre kontroll over egne personopplysninger. I Norge er GDPR implementert gjennom personopplysningsloven.

Vårt ansvar

Som behandlingsansvarlig har Tide-lemur ansvar for å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamling til det som er nødvendig
• Sørge for at opplysningene er korrekte og oppdaterte
• Lagre opplysninger i en form som gjør det mulig å identifisere deg i en begrenset periode
• Sikre tilstrekkelig sikkerhet rundt behandlingen

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi behandler om deg, formålet med behandlingen, og hvem som eventuelt mottar opplysningene.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

I visse tilfeller kan du be om at vi sletter personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykke.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du har rett til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse, inkludert profilering.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til oss på [email protected]. Vi vil bekrefte mottak og besvare forespørselen din innen 30 dager.

Databehandlere

Vi benytter databehandlere som behandler personopplysninger på våre vegne. Alle databehandlere er bundet av databehandleravtaler som sikrer at personopplysninger behandles i samsvar med gjeldende regelverk.

Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS uten at det foreligger tilstrekkelig beskyttelsesnivå eller passende garantier.

Tilsynsmyndighet

Dersom du mener at vi ikke behandler personopplysninger i samsvar med regelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]