GDPR og personvernforordningen

ash-serval er forpliktet til å overholde EUs personvernforordning (GDPR), som gir deg kontroll over dine personopplysninger og hvordan de brukes.

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS-området. I Norge er GDPR implementert gjennom personopplysningsloven.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvor lenge vi lagrer dem.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysninger vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem korrigert.

Rett til sletting

Under visse omstendigheter har du rett til å få slettet opplysninger vi har om deg. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be oss om å begrense behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer en forespørsel om retting.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot vår behandling av dine personopplysninger når behandlingen er basert på berettiget interesse.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

E-post: [email protected]

Vi vil besvare forespørsler innen 30 dager. Ved komplekse forespørsler kan denne fristen forlenges med ytterligere 60 dager, men vi vil i så fall informere deg om dette.

Databehandleravtaler

Når vi bruker underleverandører eller tjenesteleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Personvernombud

Basert på vår virksomhets art og omfang er vi ikke pålagt å ha et personvernombud. Ved spørsmål om personvern kan du kontakte oss direkte på e-postadressen oppgitt over.

Tilsynsmyndighet

Datatilsynet er tilsynsmyndighet for behandling av personopplysninger i Norge. Dersom du mener at vi ikke overholder personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Sist oppdatert: Januar 2024