GDPR – Dine rettigheter

Sist oppdatert: September 2024

EUs personvernforordning (GDPR) gir deg som individ sterke rettigheter når det gjelder hvordan virksomheter behandler dine personopplysninger. Denne siden gir deg en oversikt over dine rettigheter og hvordan saffron-dawn etterlever GDPR.

Hva er GDPR?

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner kontroll over sine personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

I Norge er GDPR implementert gjennom personopplysningsloven, og Datatilsynet er ansvarlig for å føre tilsyn med at regelverket overholdes.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få vite hvordan vi behandler dine personopplysninger. Denne informasjonen gis gjennom vår personvernerklæring og denne GDPR-siden.

Rett til innsyn

Du kan når som helst be om innsyn i hvilke personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem korrigert.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger. Dette gjelder med mindre vi har et lovlig grunnlag for å beholde dem, for eksempel for å oppfylle rettslige forpliktelser.

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses midlertidig, for eksempel mens en klage behandles.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av dine opplysninger som er basert på berettiget interesse eller som skjer for direkte markedsføring.

Rettigheter knyttet til automatiserte avgjørelser

Du har rett til å ikke være gjenstand for avgjørelser som utelukkende baserer seg på automatisert behandling, inkludert profilering, dersom avgjørelsen har rettslige følger eller på tilsvarende måte påvirker deg.

Hvordan vi etterlever GDPR

saffron-dawn har implementert følgende tiltak for å sikre etterlevelse av GDPR:

• Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
• Formålsbegrensning: Opplysninger brukes kun til det formålet de ble samlet inn for
• Sikkerhet: Vi benytter tekniske og organisatoriske tiltak for å beskytte dine data
• Databehandleravtaler: Alle leverandører som behandler personopplysninger på våre vegne har inngått databehandleravtaler
• Internkontroll: Vi har etablert rutiner for å sikre løpende etterlevelse av regelverket
• Opplæring: Våre ansatte er opplært i personvernregelverket

Overføring til tredjeland

Personopplysninger lagres primært på servere i Norge og EU/EØS. Dersom det unntaksvis er nødvendig å overføre data til land utenfor EU/EØS, skjer dette kun når mottakerlandet sikrer et tilstrekkelig beskyttelsesnivå, eller det foreligger nødvendige garantier som standardkontraktsklausuler.

Slik utøver du dine rettigheter

For å utøve dine rettigheter, send en henvendelse til:

E-post: [email protected]

Vi vil besvare din henvendelse innen 30 dager. I enkelte tilfeller kan fristen forlenges med ytterligere 60 dager dersom henvendelsen er kompleks.

Klage til Datatilsynet

Dersom du er misfornøyd med hvordan vi behandler dine personopplysninger, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Kontakt oss

For spørsmål om GDPR og personvern, kontakt oss på:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo