GDPR

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson sterkere rettigheter og kontroll over dine egne personopplysninger. I Norge er GDPR implementert gjennom personopplysningsloven.

Våre forpliktelser

Som behandlingsansvarlig forplikter royal-heron seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sikre at opplysningene er korrekte og oppdaterte
• Ikke oppbevare opplysninger lenger enn nødvendig
• Beskytte opplysningene med passende sikkerhetstiltak

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få tydelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har registrert om deg, hvordan de brukes, og hvem de eventuelt deles med.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres.

Rett til sletting

Under visse omstendigheter kan du be om at vi sletter personopplysningene dine, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til å begrense behandlingen

Du kan be oss om å begrense behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremsatt.

Rett til dataportabilitet

Du har rett til å motta opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: royal-heron, Storgata 45, 0182 Oslo

Vi vil besvare din henvendelse innen 30 dager. Ved komplekse forespørsler kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.

Databehandlere

Vi bruker tredjepartsleverandører til visse aspekter av vår virksomhet. Alle våre databehandlere er bundet av databehandleravtaler som sikrer at personopplysninger behandles i henhold til GDPR og våre instrukser.

Overføring til land utenfor EØS

Vi tilstreber å behandle alle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS er nødvendig, sikrer vi at det foreligger tilstrekkelige beskyttelsestiltak i henhold til GDPR.

Klage til tilsynsmyndigheten

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo