GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg som borger i EØS-området styrket kontroll over dine personopplysninger. Forordningen trådte i kraft 25. mai 2018 og gjelder også i Norge gjennom EØS-avtalen.

Plateau-wolf er forpliktet til å overholde GDPR i all vår behandling av personopplysninger.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon (Art. 13-14)

Du har rett til å motta klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen gis gjennom vår personvernerklæring.

Rett til innsyn (Art. 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene og informasjon om behandlingen.

Rett til retting (Art. 16)

Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger komplettert.

Rett til sletting (Art. 17)

Du har rett til å få personopplysninger om deg slettet når:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykket
• Du protesterer mot behandlingen
• Opplysningene er behandlet ulovlig

Rett til begrensning (Art. 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens en innsigelse behandles.

Rett til dataportabilitet (Art. 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du har rett til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Art. 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser. Ved protest vil vi vurdere om våre interesser veier tyngre enn dine.

Rett til å ikke bli gjenstand for automatiserte avgjørelser (Art. 22)

Du har rett til å ikke bli gjenstand for beslutninger som utelukkende er basert på automatisert behandling, dersom beslutningen har rettsvirkning eller på tilsvarende måte påvirker deg vesentlig.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Serviceveien 42, 0580 Oslo, Norge

Vi vil besvare din henvendelse innen 30 dager. Dersom vi trenger lengre tid, vil vi informere deg om dette.

Grunnlag for behandling

GDPR krever at all behandling av personopplysninger har et rettslig grunnlag. Vi baserer vår behandling på følgende grunnlag:

• Samtykke: Når du aktivt har samtykket til behandlingen
• Avtale: Når behandlingen er nødvendig for å oppfylle en avtale med deg
• Berettiget interesse: Når vi har en legitim interesse som veier tyngre enn dine personverninteresser
• Rettslig forpliktelse: Når vi er pålagt behandling ved lov

Databehandlere

Vi benytter databehandlere som behandler personopplysninger på våre vegne. Alle våre databehandlere er bundet av databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR.

Overføring til tredjeland

Dersom vi overfører personopplysninger til land utenfor EØS, sørger vi for at det foreligger tilstrekkelige garantier i henhold til GDPR kapittel V.

Klagerett

Dersom du mener at vi behandler personopplysninger i strid med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:

• Nettsted: www.datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo

Kontakt

Har du spørsmål om GDPR eller vår behandling av personopplysninger, kontakt oss på [email protected].