GDPR

Hva er GDPR?

EUs personvernforordning (GDPR) er et regelverk som gir personer i EU/EØS-området kontroll over sine personopplysninger. Forordningen stiller strenge krav til hvordan virksomheter samler inn, behandler og oppbevarer persondata.

Vår forpliktelse

Istitsdond er forpliktet til å overholde GDPR og norsk personvernlovgivning. Vi har implementert rutiner og tekniske løsninger for å sikre at dine personopplysninger behandles lovlig, rettferdig og transparent.

Prinsipper vi følger

I tråd med GDPR følger vi disse prinsippene:

• Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger på en lovlig og transparent måte
• Formålsbegrensning: Vi samler kun inn data for spesifikke, uttrykkelige og legitime formål
• Dataminimering: Vi begrenser innsamling til det som er nødvendig
• Riktighet: Vi sikrer at opplysninger er korrekte og oppdaterte
• Lagringsbegrensning: Vi lagrer ikke data lenger enn nødvendig
• Integritet og konfidensialitet: Vi beskytter data mot uautorisert tilgang

Dine rettigheter under GDPR

GDPR gir deg følgende rettigheter:

Rett til informasjon

Du har rett til klar informasjon om hvordan vi bruker dine personopplysninger.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har lagret om deg.

Rett til retting

Du kan kreve at vi korrigerer unøyaktige eller ufullstendige opplysninger.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger under visse omstendigheter.

Rett til begrensning

Du kan be oss om å begrense behandlingen av dine opplysninger.

Rett til dataportabilitet

Du kan motta dine opplysninger i et strukturert, maskinlesbart format.

Rett til å protestere

Du kan motsette deg behandling av dine personopplysninger i visse situasjoner.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Postadresse: Storgata 42, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager.

Klagerett

Hvis du mener at vi ikke overholder GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:

• Nettside: datatilsynet.no

Databehandlere

Vi kan bruke tredjepartsleverandører for å bistå med drift av tjenestene våre. Alle databehandlere er underlagt databehandleravtaler som sikrer at de overholder GDPR-kravene.

Internasjonal overføring

Dersom personopplysninger overføres utenfor EØS-området, sikrer vi at det finnes tilstrekkelige garantier på plass i henhold til GDPR artikkel 46.