GDPR og dine rettigheter
Informasjon om hvordan vi overholder EUs personvernforordning
EUs personvernforordning (GDPR) gir deg utvidede rettigheter når det gjelder behandling av dine personopplysninger. Denne siden forklarer hvordan cobalt-spire etterlever GDPR og hvordan du kan utøve dine rettigheter.
Hva er GDPR
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner bedre kontroll over sine personopplysninger og pålegger virksomheter strenge krav til hvordan personopplysninger samles inn, behandles og lagres.
Vårt grunnlag for behandling
I henhold til GDPR må vi ha et rettslig grunnlag for å behandle personopplysninger. Vi baserer vår behandling på følgende grunnlag:
- Samtykke (artikkel 6(1)(a)): Du har gitt eksplisitt samtykke til behandlingen gjennom kontaktskjema eller aksept av informasjonskapsler
- Avtale (artikkel 6(1)(b)): Behandlingen er nødvendig for å oppfylle en avtale du er part i
- Rettslig forpliktelse (artikkel 6(1)(c)): Behandlingen er nødvendig for å overholde juridiske krav
- Berettiget interesse (artikkel 6(1)(f)): Behandlingen er nødvendig for våre legitime forretningsinteresser, forutsatt at disse ikke overkjører dine grunnleggende rettigheter
Dine rettigheter under GDPR
GDPR gir deg følgende rettigheter:
Rett til informasjon
Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen gis i vår personvernerklæring og denne GDPR-siden.
Rett til innsyn
Du har rett til å be om en kopi av alle personopplysninger vi har om deg. Vi vil svare på slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å kreve at de rettes.
Rett til sletting
Du har rett til å be om at opplysningene dine slettes. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykket.
Rett til begrensning
Du har rett til å kreve at behandlingen av dine opplysninger begrenses under visse omstendigheter, for eksempel mens vi vurderer en innsigelse fra deg.
Rett til dataportabilitet
Du har rett til å motta opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du kan be om at opplysningene overføres til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling som er basert på berettiget interesse. Vi vil da vurdere om våre interesser overkjører dine rettigheter.
Hvordan utøve dine rettigheter
For å utøve dine rettigheter, send en e-post til [email protected] med følgende informasjon:
- Ditt fulle navn
- Kontaktinformasjon (e-postadresse)
- Hvilken rettighet du ønsker å utøve
- Eventuell tilleggsinformasjon som kan hjelpe oss med å identifisere opplysningene
Vi vil bekrefte mottak av forespørselen din og gi deg svar innen 30 dager. I komplekse tilfeller kan denne fristen forlenges med ytterligere 60 dager.
Klagerett
Dersom du mener at vår behandling av personopplysninger er i strid med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Databehandleravtaler
Når vi benytter eksterne leverandører til å behandle personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at behandlingen skjer i samsvar med GDPR.
Overføring utenfor EØS
Vi overfører ikke personopplysninger til land utenfor EØS med mindre mottakerlandet sikrer et tilstrekkelig beskyttelsesnivå, eller vi har iverksatt passende sikkerhetstiltak som standardavtaler godkjent av EU-kommisjonen.