GDPR og dine rettigheter

Hva er GDPR?

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson økt kontroll over dine personopplysninger og stiller strenge krav til hvordan virksomheter behandler disse opplysningene.

Norge har implementert GDPR gjennom personopplysningsloven, og Oak-finch er forpliktet til å følge disse reglene i all vår behandling av personopplysninger.

Våre forpliktelser

Oak-finch forplikter seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og åpen måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sørge for at opplysningene er korrekte og oppdaterte
• Ikke lagre opplysninger lenger enn nødvendig
• Sikre opplysningene mot uautorisert tilgang og tap

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvem som har tilgang til dem.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Under visse omstendigheter har du rett til å få slettet dine personopplysninger. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.

Rett til dataportabilitet

Du har rett til å motta opplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse.

Slik utøver du dine rettigheter

For å utøve dine rettigheter, send en e-post til [email protected] med en beskrivelse av hva du ønsker. Vi vil behandle forespørselen din innen 30 dager.

For å verifisere din identitet kan vi be om tilleggsinformasjon.

Personvernombud

Vi har ikke utpekt et personvernombud da vår kjernevirksomhet ikke innebærer omfattende eller systematisk overvåking av enkeltpersoner eller behandling av sensitive personopplysninger i stor skala.

Klagerett

Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Overføring til tredjeland

Vi overfører normalt ikke personopplysninger til land utenfor EØS-området. Dersom dette skulle bli nødvendig, vil vi sørge for at overføringen skjer i samsvar med GDPR, for eksempel gjennom EUs standardkontrakter.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, inkludert:

• Kryptering av data under overføring
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetsoppdatering av systemer
• Opplæring av ansatte i personvern og sikkerhet