GDPR og databeskyttelse
Sist oppdatert: oktober 2024
1. Om GDPR
EUs personvernforordning (GDPR) gir deg rettigheter og beskyttelse når virksomheter behandler dine personopplysninger. Prefiprere er forpliktet til å overholde GDPR og tilsvarende norsk personvernlovgivning.
2. Dine rettigheter under GDPR
Som registrert har du følgende rettigheter:
Rett til informasjon
Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om en kopi av alle personopplysninger vi har om deg. Vi vil svare på slike henvendelser innen 30 dager.
Rett til retting
Hvis opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å be om at de rettes.
Rett til sletting
Du kan be om at vi sletter dine personopplysninger. Dette kalles også «retten til å bli glemt». Vi vil slette opplysningene med mindre vi har et lovlig grunnlag for å beholde dem.
Rett til begrensning av behandling
Du kan be om at vi begrenser behandlingen av dine opplysninger i visse tilfeller, for eksempel mens vi vurderer en innsigelse.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse.
3. Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet over, send en henvendelse til:
- E-post: [email protected]
- Post: Prefiprere, Storgata 42, 0182 Oslo
Vi kan be om ytterligere informasjon for å bekrefte din identitet før vi behandler forespørselen.
4. Behandlingsgrunnlag
Vi behandler personopplysninger kun når vi har et gyldig rettslig grunnlag. De vanligste grunnlagene er:
- Samtykke: Du har gitt eksplisitt samtykke til behandlingen
- Avtale: Behandlingen er nødvendig for å oppfylle en avtale med deg
- Berettiget interesse: Vi har en legitim interesse som ikke overstyres av dine rettigheter
- Lovpålagt: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse
5. Databehandlere
Når vi bruker tredjeparter til å behandle personopplysninger på våre vegne, sørger vi for at det inngås databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
6. Overføring til tredjeland
Hvis personopplysninger overføres til land utenfor EØS, sikrer vi at overføringen skjer i henhold til godkjente overføringsmekanismer som standardkontraktsklausuler eller bindende konsernregler.
7. Sikkerhetstiltak
Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Dette inkluderer:
- Kryptering av data under overføring
- Tilgangskontroll basert på behov
- Regelmessig sikkerhetsopplæring for ansatte
- Prosedyrer for håndtering av sikkerhetsbrudd
8. Personvernombud
Spørsmål om personvern og databeskyttelse kan rettes til vår kontaktperson for personvern på [email protected].
9. Klage til Datatilsynet
Hvis du mener at behandlingen av dine personopplysninger bryter med personvernregelverket, har du rett til å klage til Datatilsynet. Mer informasjon finnes på datatilsynet.no.