Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen styrker enkeltpersoners rettigheter knyttet til behandling av personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.
Magenta-sprout følger GDPR og norsk personvernlovgivning i all behandling av personopplysninger.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi behandler om deg, formålet med behandlingen og hvem som har tilgang til opplysningene.
Rett til innsyn
Du kan når som helst be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er feil eller ufullstendige, har du rett til å få dem rettet. Ta kontakt med oss så oppdaterer vi opplysningene.
Rett til sletting
Du kan be om at vi sletter personopplysningene dine dersom:
- Opplysningene ikke lenger er nødvendige for formålet
- Du trekker tilbake samtykket
- Du protesterer mot behandlingen og det ikke finnes berettigede grunner for å fortsette
- Opplysningene er behandlet ulovlig
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses mens du bestrider riktigheten av opplysningene eller behandlingen.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling av personopplysninger som er basert på berettiget interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.
Samtykke
Når behandling er basert på samtykke, har du rett til å trekke dette tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som er utført før samtykket ble trukket.
Automatiserte avgjørelser
Vi benytter ikke automatiserte avgjørelser, inkludert profilering, som har rettslige virkninger eller på lignende måte påvirker deg betydelig.
Overføring til tredjeland
Personopplysninger overføres ikke til land utenfor EU/EØS med mindre mottakerlandet sikrer et tilstrekkelig beskyttelsesnivå eller det finnes passende garantier.
Slik utøver du rettighetene dine
For å utøve noen av rettighetene ovenfor, send en henvendelse til:
E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge
Vi vil bekrefte mottak av henvendelsen og besvare den innen 30 dager. Ved komplekse forespørsler kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.
Klage til tilsynsmyndighet
Dersom du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Personvernombud
Spørsmål om personvern og GDPR kan rettes til oss på [email protected].