GDPR og dine rettigheter

Om GDPR

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen styrker personvernet for enkeltpersoner og stiller strenge krav til virksomheter som behandler personopplysninger.

root-beaver følger GDPR i all behandling av personopplysninger.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du kan be om at vi sletter personopplysningene dine i visse tilfeller:

• Opplysningene er ikke lenger nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket ditt
• Du protesterer mot behandlingen og det ikke foreligger tungtveiende grunner for å fortsette
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses i visse tilfeller, for eksempel mens vi vurderer en innvending du har fremmet.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og du kan be om at disse overføres til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som baserer seg på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine rettigheter.

Rett til å trekke tilbake samtykke

Dersom behandlingen baserer seg på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter kan du kontakte oss på [email protected]. Vi vil svare på forespørselen din innen 30 dager. For å behandle forespørselen din på en sikker måte, kan vi be deg bekrefte din identitet.

Klagerett

Dersom du mener at vi behandler personopplysninger i strid med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Behandlingsansvarlig

root-beaver er behandlingsansvarlig for personopplysninger som samles inn gjennom våre nettsider og tjenester.

Kontakt:
[email protected]
Storgata 42, 0182 Oslo

Databehandleravtaler

Der vi benytter leverandører som behandler personopplysninger på våre vegne, har vi inngått databehandleravtaler i henhold til GDPR artikkel 28.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting:

• Kryptering av dataoverføring
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetskopiering
• Opplæring av ansatte i personvern
• Rutiner for håndtering av sikkerhetsbrudd

Oppdateringer

Denne siden oppdateres ved behov for å reflektere endringer i vår praksis eller i regelverket. Vesentlige endringer vil kommuniseres gjennom våre nettsider.