Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen og er implementert i personopplysningsloven.
GDPR gir deg som enkeltperson styrket kontroll over dine egne personopplysninger og pålegger virksomheter som behandler slike opplysninger strenge krav til hvordan dette gjøres.
Vårt engasjement
elm-port er forpliktet til å overholde GDPR og respektere dine rettigheter. Vi behandler personopplysninger på en lovlig, rettferdig og gjennomsiktig måte.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Dette inkluderer informasjon om formålene med behandlingen, kategorier av opplysninger, mottakere og lagringstid.
Rett til innsyn
Du kan når som helst be om å få se hvilke personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.
Rett til sletting
Under visse omstendigheter har du rett til å få dine personopplysninger slettet. Dette gjelder for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning av behandling
Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens en klage behandles.
Rett til dataportabilitet
Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.
Rett til å trekke tilbake samtykke
Dersom behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekning påvirker ikke lovligheten av behandling som er utført før tilbaketrekningen.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til:
- E-post: [email protected]
- Post: elm-port, Storgata 42, 0182 Oslo, Norge
Vi vil bekrefte mottak av din henvendelse og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.
Sikkerhetstiltak
Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et beskyttelsesnivå som er tilpasset risikoen ved behandlingen. Dette inkluderer:
- Kryptering av data under overføring
- Tilgangskontroll og autentisering
- Regelmessig opplæring av ansatte
- Prosedyrer for å håndtere sikkerhetsbrudd
Databehandlere
Vi bruker kun databehandlere som gir tilstrekkelige garantier for at GDPR-kravene overholdes. Alle databehandlere er bundet av databehandleravtaler som sikrer at dine opplysninger behandles i henhold til våre instrukser og gjeldende lovgivning.
Overføring utenfor EØS
Vi overfører som hovedregel ikke personopplysninger til land utenfor EØS. Dersom slik overføring skulle være nødvendig, vil vi sikre at passende beskyttelsesmekanismer er på plass, som for eksempel EUs standardkontraktsklausuler.
Klagerett
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no
Kontakt
For spørsmål om GDPR eller vår behandling av personopplysninger, kontakt oss på [email protected].