GDPR - Personvernforordningen

Sadduebria er forpliktet til å beskytte dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov. Denne siden forklarer hvordan vi etterlever disse kravene.

Hva er GDPR

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg som enkeltperson sterkere rettigheter over dine egne personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvor lenge vi oppbevarer dem.

Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du kan be om at vi sletter personopplysningene dine dersom det ikke lenger er nødvendig for oss å behandle dem, eller dersom behandlingen var basert på samtykke som du har trukket tilbake.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine personopplysninger mens en tvist om riktigheten eller lovligheten av behandlingen avklares.

Rett til dataportabilitet

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.

Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter under GDPR, kan du kontakte oss på [email protected]. Vi vil bekrefte mottak av din henvendelse og besvare den innen 30 dager.

For å beskytte dine opplysninger kan vi be deg om å bekrefte din identitet før vi behandler forespørselen.

Behandlingsansvarlig

Sadduebria er behandlingsansvarlig for personopplysninger som samles inn gjennom dette nettstedet og i forbindelse med våre tjenester.

Databehandleravtaler

Der vi bruker tredjepartsleverandører som behandler personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at behandlingen skjer i samsvar med GDPR.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring. Disse tiltakene gjennomgås og oppdateres jevnlig.

Brudd på personopplysningssikkerheten

Dersom det skulle oppstå et sikkerhetsbrudd som medfører høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig opphold og senest innen 72 timer etter at vi ble kjent med bruddet.

Klagerett

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet. Du finner informasjon om hvordan du klager på Datatilsynets nettsider.

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler personopplysninger, kan du kontakte oss på [email protected].

Sist oppdatert: Oktober 2024