GDPR og dine rettigheter
Informasjon om hvordan vi etterlever EUs personvernforordning.
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson sterkere rettigheter og kontroll over dine personopplysninger, og stiller strenge krav til hvordan virksomheter samler inn, lagrer og behandler persondata.
Vårt engasjement
Crisp-storm tar personvern på alvor. Vi har implementert tiltak og rutiner for å sikre at vi behandler personopplysninger i samsvar med GDPR og norsk personvernlovgivning. Dette inkluderer:
- Dokumenterte rutiner for behandling av personopplysninger
- Tekniske sikkerhetstiltak for å beskytte data
- Opplæring av ansatte i personvern
- Avtaler med tredjeparter som behandler data på våre vegne
- Rutiner for å håndtere henvendelser om personvernrettigheter
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om å få vite hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.
Rett til sletting
I visse tilfeller kan du be om at vi sletter personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.
Rett til begrensning
Du kan be om at behandlingen av dine personopplysninger begrenses, for eksempel mens vi vurderer en innsigelese eller verifiserer riktigheten av opplysningene.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av personopplysninger som er basert på berettiget interesse.
Hvordan utøve dine rettigheter
For å utøve dine rettigheter, kontakt oss på e-post: [email protected]. Vi vil bekrefte mottak av din henvendelse og besvare den innen lovens frister, normalt innen 30 dager.
For å sikre at vi utleverer opplysninger til rett person, kan vi be om at du bekrefter din identitet.
Databehandlere
Vi bruker tredjeparter som behandler personopplysninger på våre vegne. Alle våre databehandlere er bundet av databehandleravtaler som sikrer at de behandler opplysningene i samsvar med GDPR.
Overføring til land utenfor EØS
Dersom personopplysninger overføres til land utenfor EØS, sikrer vi at det foreligger tilstrekkelige garantier i henhold til GDPR, for eksempel gjennom EUs standardavtaler eller ved at mottakerlandet har tilstrekkelig beskyttelsesnivå.
Sikkerhetsbrudd
Dersom det oppstår et brudd på personopplysningssikkerheten som kan medføre høy risiko for dine rettigheter, vil vi varsle deg uten ugrunnet opphold.
Kontakt og klage
For spørsmål om GDPR eller for å utøve dine rettigheter:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo
Du har også rett til å klage til Datatilsynet dersom du mener at vi behandler personopplysninger i strid med regelverket:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo