Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som bruker utvidede rettigheter når det gjelder hvordan virksomheter behandler dine personopplysninger.
I Norge er GDPR implementert gjennom personopplysningsloven, og ivory-isle er forpliktet til å følge disse reglene.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å få vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.
Rett til innsyn
Du kan når som helst be om innsyn i hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å be om at de rettes eller kompletteres.
Rett til sletting
I visse tilfeller kan du be om at vi sletter opplysningene vi har om deg. Dette gjelder blant annet dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake samtykket ditt.
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens du venter på at vi skal vurdere en innsigelse.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tungtveiende grunner til å fortsette behandlingen.
Hvordan utøve dine rettigheter
For å utøve dine rettigheter kan du kontakte oss på:
E-post: [email protected]
Vi vil behandle din henvendelse så raskt som mulig, og senest innen 30 dager. I komplekse tilfeller kan denne fristen forlenges med ytterligere 60 dager, men vi vil i så fall informere deg om dette.
Klagerett
Dersom du mener at vi behandler dine personopplysninger i strid med personvernlovgivningen, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet.
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Vårt ansvar
Som behandlingsansvarlig har vi ansvaret for at dine personopplysninger behandles i samsvar med GDPR. Dette innebærer blant annet at vi:
- Kun samler inn personopplysninger for spesifikke, uttrykkelig angitte og berettigede formål
- Ikke behandler personopplysninger på måter som er uforenlige med disse formålene
- Begrenser innsamlingen til det som er nødvendig for formålet
- Sørger for at opplysningene er korrekte og oppdaterte
- Ikke lagrer opplysninger lenger enn nødvendig
- Har implementert tilstrekkelige sikkerhetstiltak
Databehandleravtaler
Når vi bruker eksterne leverandører som behandler personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at behandlingen skjer i samsvar med GDPR.
Kontakt oss
Har du spørsmål om hvordan vi behandler dine personopplysninger eller ønsker du å utøve dine rettigheter, ta kontakt med oss på [email protected].