GDPR-informasjon
Informasjon om behandling av personopplysninger i henhold til GDPR
1. Innledning til GDPR
Den generelle personvernforordningen (GDPR) er EUs personvernlovgivning som trådte i kraft 25. mai 2018. Formålet med GDPR er å beskytte individers personopplysninger og gi dem kontroll over egne data.
2. Vårt ansvar under GDPR
Som dataansvarlig er tidalreed forpliktet til å behandle personopplysninger i samsvar med GDPR. Dette innebærer at vi:
- Behandler personopplysninger lovlig, rettferdig og transparent
- Kun samler inn data for spesifikke, uttrykkelige og legitime formål
- Begrenser datainnsamlingen til det som er nødvendig
- Sikrer at data er nøyaktige og oppdaterte
- Oppbevarer data bare så lenge det er nødvendig
- Behandler data på en sikker måte
3. Dine rettigheter under GDPR
3.1 Rett til innsyn (Artikkel 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.
3.2 Rett til retting (Artikkel 16)
Du har rett til å få rettet uriktige personopplysninger om deg selv.
3.3 Rett til sletting (Artikkel 17)
Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold dersom ett av følgende vilkår er oppfylt:
- Opplysningene er ikke lenger nødvendige for formålet
- Du trekker tilbake samtykke
- Du protesterer mot behandlingen
- Opplysningene er behandlet ulovlig
3.4 Rett til begrensning av behandling (Artikkel 18)
Du har rett til å kreve at behandlingen av personopplysninger begrenses i visse situasjoner.
3.5 Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
3.6 Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av personopplysninger som er basert på legitime interesser.
3.7 Rett til å trekke tilbake samtykke
Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.
4. Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, send en forespørsel til [email protected]
Vi vil svare på din forespørsel innen 30 dager.
5. Rett til å klage
Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
E-post: [email protected]
6. Datasikkerhet
Vi tar datasikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:
- Uautorisert tilgang
- Ulovlig behandling
- Utilsiktet tap eller ødeleggelse
- Utilsiktet skade
7. Databehandlere
Vi bruker kun databehandlere som kan garantere tilstrekkelig sikkerhet for behandling av personopplysninger i samsvar med GDPR. Alle databehandlere er bundet av databehandleravtaler.
8. Kontakt
For spørsmål om GDPR og personvern, kontakt oss på [email protected]