GDPR og dine rettigheter

Hva er GDPR?

General Data Protection Regulation (GDPR), eller Personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen trådte i kraft 25. mai 2018 og gjelder i hele EØS-området, inkludert Norge.

GDPR gir enkeltpersoner sterkere kontroll over sine personopplysninger og stiller strenge krav til organisasjoner som behandler slike opplysninger.

Våre forpliktelser under GDPR

spring-panther er forpliktet til å overholde alle relevante bestemmelser i GDPR. Dette inkluderer:

• Behandle personopplysninger på en lovlig, rettferdig og åpen måte
• Samle inn personopplysninger kun for spesifikke, uttrykkelig angitte formål
• Begrense innsamling til det som er nødvendig for formålene
• Sikre at personopplysninger er nøyaktige og oppdaterte
• Ikke lagre personopplysninger lenger enn nødvendig
• Implementere passende sikkerhetstiltak

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernpolicy og på denne siden.

Rett til innsyn

Du har rett til å be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres.

Rett til sletting

Under visse omstendigheter har du rett til å be om at vi sletter dine personopplysninger. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke foreligger tungtveiende berettigede grunner

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

E-post: [email protected]

Vi vil bekrefte mottak av din forespørsel og besvare den innen 30 dager. Dersom forespørselen er kompleks, kan vi forlenge denne fristen med ytterligere 60 dager, men vi vil i så fall informere deg om dette.

Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen, inkludert:

• Kryptering av personopplysninger under overføring
• Tilgangskontroller som begrenser hvem som kan se opplysningene
• Regelmessig sikkerhetskopiering
• Opplæring av ansatte i personvern og sikkerhet

Databehandlere

Vi kan bruke tredjepartsleverandører som behandler personopplysninger på våre vegne. Alle slike databehandlere er bundet av databehandleravtaler som sikrer at de behandler opplysninger i samsvar med GDPR.

Overføring til tredjeland

Dersom vi overfører personopplysninger til land utenfor EØS, sikrer vi at det foreligger passende garantier i henhold til GDPR, som standardkontraktsklausuler eller adekvansbeslutninger.

Klagerett

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
datatilsynet.no

Kontakt oss

For spørsmål om GDPR eller vår behandling av personopplysninger:

spring-panther
Storgata 42
0182 Oslo, Norge
[email protected]