GDPR og dine rettigheter
Sist oppdatert: September 2024
Om GDPR
General Data Protection Regulation (GDPR), eller personvernforordningen på norsk, er EUs regelverk for personvern som også gjelder i Norge gjennom EØS-avtalen. Regelverket gir deg som forbruker styrket kontroll over dine personopplysninger.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til klar og tydelig informasjon om hvordan vi behandler dine personopplysninger. Dette inkluderer informasjon om formål, rettslig grunnlag og lagringstid.
Rett til innsyn
Du kan når som helst be om å få vite hvilke personopplysninger vi har registrert om deg. Vi vil gi deg denne informasjonen kostnadsfritt innen 30 dager.
Rett til retting
Dersom vi har registrert uriktige eller ufullstendige opplysninger om deg, har du rett til å få disse korrigert.
Rett til sletting
Under visse omstendigheter har du rett til å få slettet dine personopplysninger. Dette gjelder for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning av behandling
Du kan kreve at behandlingen av dine personopplysninger begrenses, for eksempel mens vi vurderer en innsigelse fra deg.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og du kan overføre disse til en annen virksomhet.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger dersom behandlingen er basert på berettiget interesse eller brukes til direkte markedsføring.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss via:
- E-post: [email protected]
- Post: Silent-cedar, Skogveien 42, 0281 Oslo, Norge
Vi vil besvare din henvendelse innen 30 dager. Dersom forespørselen er kompleks, kan vi forlenge fristen med ytterligere 60 dager, men vi vil i så fall informere deg om dette.
Sikkerhetstiltak
Vi tar sikkerheten rundt dine personopplysninger på alvor og har implementert følgende tiltak:
- Kryptering av dataoverføringer
- Tilgangskontroll til personopplysninger
- Regelmessig sikkerhetsgjennomgang
- Opplæring av ansatte i personvern
Databehandlere
I noen tilfeller benytter vi tredjepartsleverandører som behandler personopplysninger på våre vegne. Disse er bundet av databehandleravtaler som sikrer at de overholder samme sikkerhetsnivå og personvernkrav som oss.
Overføring til tredjeland
Vi tilstreber å lagre alle personopplysninger innenfor EØS-området. Dersom det blir nødvendig å overføre data til land utenfor EØS, vil vi sørge for at passende sikkerhetstiltak er på plass i henhold til GDPR.
Klage til tilsynsmyndighet
Dersom du mener vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:
- Nettsted: datatilsynet.no
- Postadresse: Postboks 458 Sentrum, 0105 Oslo