GDPR
Informasjon om hvordan vi etterlever EUs personvernforordning
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner større kontroll over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.
I Norge er GDPR implementert gjennom personopplysningsloven. snug-sprout er forpliktet til å følge disse reglene i all vår behandling av personopplysninger.
Vårt ansvar
Som behandlingsansvarlig har snug-sprout ansvar for å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
- Begrense innsamlingen til det som er nødvendig for formålet
- Sørge for at opplysningene er korrekte og oppdaterte
- Slette opplysninger når de ikke lenger er nødvendige
- Beskytte opplysningene mot uautorisert tilgang og tap
Dine rettigheter under GDPR
GDPR gir deg som registrert en rekke rettigheter. Nedenfor finner du en oversikt over disse rettighetene og hvordan du kan utøve dem.
Rett til informasjon
Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.
Rett til innsyn
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen. Vi vil besvare innsynsbegjæringer innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet. Kontakt oss dersom du oppdager feil i opplysningene vi har registrert.
Rett til sletting
Under visse omstendigheter har du rett til å få slettet personopplysninger om deg. Dette gjelder blant annet når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
- Du protesterer mot behandlingen og det ikke finnes tvingende berettigede grunner for behandlingen
- Opplysningene er behandlet ulovlig
Rett til begrensning
Du kan kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremsatt.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om våre grunner for behandlingen veier tyngre enn dine interesser.
Rett til å klage
Dersom du mener at vi behandler personopplysninger i strid med personvernregelverket, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet.
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Slik utøver du dine rettigheter
For å utøve dine rettigheter, ta kontakt med oss på:
snug-sprout
Storgata 45
0182 Oslo
[email protected]
Vi vil besvare din henvendelse så snart som mulig og senest innen 30 dager. Dersom vi trenger mer tid, vil du bli informert om årsaken til forsinkelsen.
Sikkerhetstiltak
Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tilintetgjøring, tap, endring, uautorisert utlevering eller tilgang. Disse tiltakene inkluderer kryptering, tilgangskontroll og regelmessig sikkerhetsgjennomgang.