GDPR og dine rettigheter

EUs personvernforordning (GDPR) gir deg som enkeltperson omfattende rettigheter knyttet til hvordan virksomheter behandler dine personopplysninger. Denne siden forklarer hvordan merry-osprey forholder seg til GDPR og hvordan du kan utøve dine rettigheter.

Om GDPR

General Data Protection Regulation (GDPR) er EUs forordning for personvern som trådte i kraft 25. mai 2018. I Norge er forordningen gjennomført via personopplysningsloven. GDPR stiller strenge krav til hvordan virksomheter samler inn, lagrer og bruker personopplysninger.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og tydelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om innsyn i hvilke personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feil eller ufullstendige, har du rett til å få dem rettet eller supplert.

Rett til sletting

Under visse omstendigheter har du rett til å få slettet dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn din.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til [email protected]. Vi kan be deg om å bekrefte din identitet før vi behandler forespørselen.

Vi besvarer alle henvendelser innen 30 dager. I komplekse tilfeller kan fristen forlenges med inntil 60 dager, og vi vil i så fall informere deg om dette.

Klagerett

Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet. Du finner informasjon om hvordan du klager på datatilsynet.no.

Våre forpliktelser

merry-osprey forplikter seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og legitime formål
• Begrense innsamlingen til det som er nødvendig for formålene
• Sikre at opplysningene er korrekte og oppdaterte
• Lagre opplysninger kun så lenge det er nødvendig
• Beskytte opplysningene med passende sikkerhetstiltak

Kontakt oss

Har du spørsmål om GDPR og hvordan vi behandler dine personopplysninger? Ta kontakt med oss på [email protected].