GDPR og dine rettigheter

Om GDPR

General Data Protection Regulation (GDPR), eller personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder også i Norge gjennom EØS-avtalen og er implementert i personopplysningsloven.

Disvemyria er forpliktet til å overholde GDPR og respekterer dine rettigheter som registrert.

Våre forpliktelser

Som behandlingsansvarlig har vi følgende forpliktelser:

• Behandle personopplysninger på en lovlig, rettferdig og åpen måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Sikre at opplysningene er adekvate, relevante og begrenset til det som er nødvendig
• Sørge for at opplysningene er korrekte og oppdaterte
• Ikke lagre opplysninger lenger enn nødvendig
• Beskytte opplysningene mot uautorisert eller ulovlig behandling

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de rettes.

Rett til sletting

Under visse omstendigheter har du rett til å be om at vi sletter dine personopplysninger. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tungtveiende berettigede grunner

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.

Slik utøver du dine rettigheter

For å utøve dine rettigheter, kontakt oss på:

• E-post: [email protected]
• Post: Disvemyria, Storgata 42, 0182 Oslo

Vi vil bekrefte mottak av din henvendelse og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil informere deg om dette.

Databehandlere

Vi benytter følgende kategorier av databehandlere:

• Leverandør av webhosting
• Leverandør av e-posttjenester

Alle databehandlere er bundet av databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med GDPR.

Overføring til tredjeland

Vi overfører normalt ikke personopplysninger til land utenfor EØS. Dersom slik overføring skulle bli nødvendig, vil vi sikre at det finnes et gyldig overføringsgrunnlag i henhold til GDPR kapittel V.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak, inkludert:

• Kryptering av data under overføring
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetskopiering
• Opplæring av ansatte i personvern

Personvernbrudd

Dersom det oppstår et brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko, vil vi også varsle deg direkte.

Kontakt tilsynsmyndighet

Hvis du mener vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Telefon: 22 39 69 00
• Postadresse: Postboks 458 Sentrum, 0105 Oslo