GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson sterkere kontroll over dine egne personopplysninger og stiller strenge krav til hvordan virksomheter behandler slike opplysninger.

I Norge er GDPR implementert gjennom personopplysningsloven og gjelder for all behandling av personopplysninger.

Vårt ansvar under GDPR

Som behandlingsansvarlig forplikter moss-lark seg til å:

• Kun samle inn personopplysninger som er nødvendige for våre formål
• Være åpne om hvorfor vi samler inn data og hvordan vi bruker dem
• Beskytte dine opplysninger med passende sikkerhetstiltak
• Respektere og oppfylle dine rettigheter som registrert
• Slette opplysninger når de ikke lenger er nødvendige
• Varsle relevante myndigheter ved eventuelle sikkerhetsbrudd

Dine rettigheter i detalj

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvem som har tilgang til dem. Denne siden og vår personvernerklæring gir deg denne informasjonen.

Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet. Kontakt oss, så oppdaterer vi informasjonen.

Rett til sletting

Du har i visse tilfeller rett til å be om at vi sletter opplysningene vi har om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du kan be om at disse overføres til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på berettiget interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine interesser og rettigheter.

Hvordan du utøver dine rettigheter

For å utøve noen av rettighetene beskrevet over, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• E-postadresse du har brukt i kontakt med oss
• Hvilken rettighet du ønsker å utøve
• Eventuell tilleggsinformasjon som hjelper oss å behandle forespørselen

Vi vil bekrefte mottak av din forespørsel og svare deg innen 30 dager. I komplekse tilfeller kan vi forlenge fristen med ytterligere 60 dager, men vi vil alltid informere deg om dette.

Klagerett

Hvis du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
datatilsynet.no

Oppdateringer

Vi kan oppdatere denne siden ved behov for å reflektere endringer i vår praksis eller i regelverket. Vi oppfordrer deg til å besøke denne siden regelmessig for å holde deg informert.