Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner okt kontroll over sine personopplysninger og stiller strenge krav til hvordan virksomheter samler inn, behandler og oppbevarer persondata.
I Norge er GDPR implementert gjennom personopplysningsloven, og Aether-kestrel etterlever disse bestemmelsene.
Var forpliktelse
Vi er forpliktet til a:
- Behandle personopplysninger pa en lovlig, rettferdig og gjennomsiktig mate
- Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og legitime formal
- Begrense innsamlingen til det som er nodvendig for formalene
- Sikre at opplysningene er korrekte og holdes oppdatert
- Oppbevare opplysninger kun sa lenge det er nodvendig
- Beskytte opplysningene med passende sikkerhetstiltak
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til a fa klar og forståelig informasjon om hvordan vi bruker dine personopplysninger. Denne informasjonen gis gjennom var personvernerklaring og ved innsamling av opplysninger.
Rett til innsyn
Du kan nar som helst be om a fa vite hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er unoyaktige eller ufullstendige, har du rett til a fa dem rettet. Kontakt oss for a oppdatere dine opplysninger.
Rett til sletting
Under visse omstendigheter har du rett til a fa dine personopplysninger slettet. Dette gjelder blant annet nar:
- Opplysningene ikke lenger er nodvendige for det opprinnelige formalet
- Du trekker tilbake samtykket behandlingen er basert pa
- Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner for den
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses midlertidig, for eksempel mens vi vurderer en innsigelse eller en anmodning om retting.
Rett til dataportabilitet
Du har rett til a motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og a overfore disse til en annen behandlingsansvarlig.
Rett til a protestere
Du har rett til a protestere mot behandling av dine personopplysninger som er basert pa berettiget interesse. Vi vil da vurdere om var interesse i behandlingen veier tyngre enn dine interesser og rettigheter.
Rettigheter knyttet til automatiserte avgjørelser
Vi benytter ikke automatiserte avgjørelser som har rettslige virkninger for deg. Dersom dette skulle endres, vil du bli informert og ha rett til menneskelig innblanding.
Slik utoer du dine rettigheter
For a utove noen av rettighetene ovenfor, send en henvendelse til:
E-post: [email protected]
Vi vil bekrefte mottak og behandle henvendelsen din innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i sa fall bli informert om dette.
Databehandlere
Vi kan benytte tredjeparter til a behandle personopplysninger pa vare vegne. Disse er bundet av databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR og vare instruksjoner.
Overforing til tredjeland
Dersom personopplysninger overfores til land utenfor EOS, sikrer vi at det finnes passende garantier, for eksempel EUs standardavtaler eller tilsvarende beskyttelsesniva.
Sikkerhetsbrudd
Ved et sikkerhetsbrudd som medforer hoy risiko for dine rettigheter og friheter, vil vi informere deg uten ugrunnet opphold. Vi vil ogsa varsle Datatilsynet innen 72 timer nar det er pakrevd.
Klagerett
Dersom du mener at var behandling av personopplysninger bryter med GDPR, har du rett til a klage til:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no
Kontakt
Sporsmål om GDPR og var behandling av personopplysninger kan rettes til [email protected].