GDPR-informasjon

Om GDPR

EUs personvernforordning (GDPR - General Data Protection Regulation) gir deg som enkeltperson sterkere rettigheter når det gjelder hvordan dine personopplysninger samles inn, behandles og lagres. Forordningen trådte i kraft 25. mai 2018 og er implementert i norsk lov gjennom personopplysningsloven.

Retoutipif er forpliktet til å overholde GDPR og sikre at dine personopplysninger behandles på en lovlig, rettferdig og transparent måte.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å bli informert om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen gis gjennom vår personvernerklæring.

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.

Rett til retting

Dersom personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få disse rettet uten ugrunnet opphold.

Rett til sletting

Under visse omstendigheter har du rett til å få slettet personopplysninger om deg. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket som var grunnlaget for behandlingen
• Opplysningene er behandlet ulovlig

Rett til begrensning

Du kan kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremsatt.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse, inkludert profilering.

Rettigheter knyttet til automatiserte avgjørelser

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

E-post: [email protected]

Vi vil besvare din henvendelse innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.

Grunnlag for behandling

Under GDPR må vi ha et lovlig grunnlag for å behandle personopplysninger. Vi baserer vår behandling på følgende grunnlag:

• Samtykke: Når du frivillig gir oss dine opplysninger gjennom kontaktskjemaer
• Avtale: Når behandlingen er nødvendig for å oppfylle en avtale vi har med deg
• Berettiget interesse: Når vi har en legitim forretningsinteresse som ikke overstyres av dine grunnleggende rettigheter
• Rettslig forpliktelse: Når vi er pålagt ved lov å behandle opplysningene

Overføring til tredjeland

Dersom vi overfører personopplysninger til land utenfor EØS, sikrer vi at overføringen skjer i samsvar med GDPR, for eksempel gjennom bruk av EUs standardkontraktsbestemmelser eller ved at mottakerlandet har et tilstrekkelig beskyttelsesnivå.

Personvernombud

For spørsmål om hvordan vi behandler personopplysninger eller for å utøve dine rettigheter, kontakt oss på e-postadressen oppgitt ovenfor.

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no