GDPR og dine rettigheter

Om GDPR

EUs personvernforordning (GDPR) gir deg som bruker betydelige rettigheter når det gjelder behandling av dine personopplysninger. Sovraassot er forpliktet til å overholde GDPR og respektere dine rettigheter.

Denne siden forklarer hvordan vi anvender GDPR-prinsippene i vår behandling av personopplysninger og hvordan du kan utøve dine rettigheter.

Grunnleggende prinsipper

Vi følger disse grunnleggende prinsippene i vår behandling av personopplysninger:

• Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Formålsbegrensning: Vi samler kun inn personopplysninger for spesifikke, eksplisitte og legitime formål
• Dataminimering: Vi samler kun inn personopplysninger som er nødvendige for formålet
• Riktighet: Vi sørger for at personopplysningene er korrekte og oppdaterte
• Lagringsbegrensning: Vi lagrer personopplysninger kun så lenge det er nødvendig
• Integritet og konfidensialitet: Vi beskytter personopplysninger mot uautorisert tilgang og tap

Dine rettigheter under GDPR

Rett til innsyn

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene. Du kan be om en kopi av personopplysningene vi har om deg.

Rett til retting

Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller utfylt.

Rett til sletting

Du kan be om at vi sletter personopplysninger om deg i følgende situasjoner:

• Opplysningene er ikke lenger nødvendige for det formålet de ble samlet inn
• Du trekker tilbake samtykket behandlingen er basert på
• Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner for behandlingen
• Personopplysningene er behandlet ulovlig
• Opplysningene må slettes for å oppfylle en rettslig forpliktelse

Rett til begrensning av behandling

Du kan be om at behandlingen av personopplysningene dine begrenses i disse tilfellene:

• Du bestrider riktigheten av personopplysningene
• Behandlingen er ulovlig, men du ønsker ikke at opplysningene slettes
• Vi trenger ikke lenger opplysningene, men du trenger dem til å fastslå, gjøre gjeldende eller forsvare et rettskrav
• Du har protestert mot behandlingen mens vi verifiserer om våre legitime grunner veier tyngre enn dine interesser

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, maskinlesbart format, og rett til å overføre disse til en annen behandlingsansvarlig når behandlingen er basert på samtykke eller avtale og gjennomføres automatisk.

Rett til å protestere

Du kan når som helst protestere mot behandling av personopplysninger som er basert på våre berettigede interesser. Vi vil da opphøre med behandlingen med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som veier tyngre enn dine interesser.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på ditt samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette vil ikke påvirke lovligheten av behandlingen før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve noen av de ovennevnte rettighetene, kan du kontakte oss på:

E-post: [email protected]
Adresse: Sovraassot, Storgata 45, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan vi forlenge denne perioden med ytterligere 60 dager, og vi vil i så fall informere deg om årsaken til forsinkelsen.

Vi vil be deg om å bekrefte din identitet før vi behandler henvendelsen din for å beskytte dine personopplysninger mot uautorisert tilgang.

Automatisert beslutningstaking

Vi foretar ikke automatisert beslutningstaking, inkludert profilering, som produserer rettslige virkninger for deg eller som på tilsvarende måte har betydelig innvirkning på deg.

Overføring til tredjeland

Vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS. Dersom vi skulle gjøre det, vil vi sikre at overføringen skjer i henhold til GDPR ved bruk av godkjente overføringsmekanismer som:

• EUs standardkontrakter for dataoverføring
• Sertifiseringsordninger godkjent av EU-kommisjonen
• Mottaker i land som er godkjent av EU-kommisjonen som har tilstrekkelig beskyttelsesnivå

Personvernombud

For spørsmål knyttet til personvern og GDPR, kan du kontakte oss på [email protected]

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

Databehandlere

Vi benytter databehandlere for enkelte tjenester. Alle våre databehandlere er nøye utvalgt og forpliktet gjennom databehandleravtaler til å behandle personopplysninger i henhold til våre instrukser og GDPR-kravene.

Vi sørger for at databehandlerne implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysningene.

Personvernbrudd

Dersom det skulle oppstå et personvernbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold i samsvar med GDPR-kravene.

Vi har etablerte rutiner for å oppdage, rapportere og håndtere personvernbrudd.