GDPR og dine rettigheter

Om GDPR

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg som enkeltperson sterkere kontroll over egne personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge.

Vårt ansvar

Som behandlingsansvarlig har Beige-tundra ansvar for å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte formål
• Begrense datainnsamlingen til det som er nødvendig
• Sørge for at opplysningene er korrekte og oppdaterte
• Slette opplysninger når de ikke lenger er nødvendige
• Beskytte opplysningene mot uautorisert tilgang

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få vite hvordan vi behandler personopplysningene dine. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, kan du kreve at vi retter eller supplerer dem.

Rett til sletting

Under visse omstendigheter kan du kreve at vi sletter personopplysningene dine. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan i visse tilfeller kreve at behandlingen av opplysningene dine begrenses, for eksempel mens vi vurderer en innsigelse.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tvingende grunner til å fortsette behandlingen.

Slik utøver du rettighetene

For å utøve dine rettigheter, send en skriftlig henvendelse til:

E-post: [email protected]

Vi vil bekrefte mottaket og besvare henvendelsen innen 30 dager. Ved komplekse forespørsler kan fristen forlenges med ytterligere 60 dager.

Personvernombud

Vi har ikke utnevnt et dedikert personvernombud da vår kjernevirksomhet ikke innebærer regelmessig og systematisk overvåking i stor skala. Ved spørsmål om personvern, kontakt oss direkte.

Klage til tilsynsmyndighet

Dersom du mener at behandlingen av personopplysningene dine bryter med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Databehandleravtaler

Der vi benytter eksterne leverandører som behandler personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Overføring til tredjeland

Vi tilstreber å behandle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS skulle bli nødvendig, vil vi sørge for at passende beskyttelsestiltak er på plass.