GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som privatperson økt kontroll over dine personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

I Norge er GDPR gjennomført i personopplysningsloven, og fern-bridge er forpliktet til å følge disse reglene.

Hvordan vi etterlever GDPR

Vi har implementert følgende tiltak for å sikre at vi overholder personvernforordningen:

Lovlig behandling

Vi behandler kun personopplysninger når vi har et gyldig rettslig grunnlag, som samtykke, oppfyllelse av avtale, berettiget interesse eller rettslig forpliktelse.

Dataminimering

Vi samler bare inn de personopplysningene som er nødvendige for det spesifikke formålet. Vi lagrer ikke opplysninger lenger enn nødvendig.

Sikkerhet

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller ødeleggelse.

Åpenhet

Vi informerer deg tydelig om hvordan vi behandler dine personopplysninger gjennom vår personvernerklæring og andre informasjonsdokumenter.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler dine personopplysninger, og i så fall få tilgang til opplysningene samt informasjon om hvordan de behandles.

Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige personopplysninger om deg selv, og til å få ufullstendige opplysninger komplettert.

Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv under visse omstendigheter, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning (Artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses under visse omstendigheter.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse eller som gjøres for direkte markedsføringsformål.

Rett til å trekke tilbake samtykke (Artikkel 7)

Dersom behandlingen er basert på samtykke, har du når som helst rett til å trekke tilbake dette samtykket.

Slik utøver du dine rettigheter

For å utøve dine rettigheter, kan du kontakte oss på:

• E-post: [email protected]
• Post: fern-bridge, Storgata 42, 0182 Oslo

Vi vil besvare din henvendelse så snart som mulig, og senest innen én måned. Ved komplekse forespørsler kan denne fristen forlenges med ytterligere to måneder.

Klagerett

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:

• Nettsted: datatilsynet.no
• Adresse: Postboks 458 Sentrum, 0105 Oslo

Databehandleravtaler

Når vi bruker underleverandører som behandler personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Overføring til tredjeland

Vi bestreber oss på å behandle alle personopplysninger innenfor EØS-området. Dersom overføring til tredjeland er nødvendig, sikrer vi at det foreligger tilstrekkelig beskyttelsesnivå gjennom godkjente overføringsmekanismer.