Hva er GDPR
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. I Norge er forordningen implementert gjennom personopplysningsloven. GDPR gir deg som enkeltperson sterkere kontroll over dine personopplysninger.
Hvordan GDPR påvirker deg
Som besøkende på nettstedet vårt eller kunde hos Plum-river har du en rekke rettigheter knyttet til hvordan vi behandler dine personopplysninger. Vi er forpliktet til å informere deg om disse rettighetene og respektere dem.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan når som helst be om en oversikt over hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.
Rett til sletting
Du kan be om at vi sletter personopplysninger vi har om deg, med mindre vi har et lovlig grunnlag for å beholde dem (for eksempel regnskapsloven).
Rett til begrensning
I visse tilfeller kan du be om at behandlingen av dine opplysninger begrenses, for eksempel mens en klage behandles.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.
Hvordan vi sikrer dine data
Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:
- Uautorisert tilgang
- Utilsiktet eller ulovlig sletting
- Endring eller utlevering
- Andre former for ulovlig behandling
Databehandlere
Vi benytter enkelte tredjepartsleverandører for å drifte nettstedet og levere våre tjenester. Alle databehandlere er bundet av databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR.
Overføring utenfor EØS
Vi tilstreber å holde alle personopplysninger innenfor EØS-området. Dersom det unntaksvis er nødvendig med overføring til land utenfor EØS, vil dette kun skje i henhold til godkjente overføringsmekanismer.
Utøv dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:
E-post: [email protected]
Adresse: Industriveien 42, 0579 Oslo, Norge
Klage til tilsynsmyndighet
Dersom du mener at vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no