GDPR og databeskyttelse

Generaldatavernforordningen (GDPR)

Generaldatavernforordningen (GDPR) er EUs databeskyttelseslov som også gjelder i Norge gjennom EØS-avtalen. pebble-caribou er fullt ut forpliktet til å følge GDPR og sikre at dine personopplysninger behandles på en trygg og lovlig måte.

Dine rettigheter under GDPR

GDPR gir deg en rekke rettigheter når det gjelder dine personopplysninger. Nedenfor finner du en oversikt over disse rettighetene og hvordan du kan utøve dem.

1. Rett til informasjon

Du har rett til å få klar og tydelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

2. Rett til innsyn (Artikkel 15)

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene. Du kan be om en kopi av:

• Hvilke personopplysninger vi har om deg
• Formålet med behandlingen
• Kategoriene av personopplysninger
• Hvem vi eventuelt har delt opplysningene med
• Hvor lenge vi planlegger å lagre opplysningene

Den første kopien er gratis. For ytterligere kopier kan vi kreve et rimelig gebyr basert på administrative kostnader.

3. Rett til retting (Artikkel 16)

Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller fullført. Kontakt oss så vil vi rette feilen umiddelbart.

4. Rett til sletting – «retten til å bli glemt» (Artikkel 17)

Du kan be om at vi sletter personopplysningene dine dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag for behandlingen
• Du protesterer mot behandlingen og det ikke finnes overkjørende berettigede grunner
• Personopplysningene har blitt behandlet ulovlig
• Personopplysningene må slettes for å oppfylle en rettslig forpliktelse

Merk at vi i noen tilfeller kan være forpliktet til å beholde visse opplysninger, for eksempel for regnskapsmessige eller juridiske formål.

5. Rett til begrensning av behandling (Artikkel 18)

Du kan be om at vi begrenser behandlingen av personopplysningene dine dersom:

• Du bestrider nøyaktigheten av opplysningene
• Behandlingen er ulovlig, men du ikke ønsker at opplysningene slettes
• Vi ikke lenger trenger opplysningene, men du trenger dem for å fastslå, gjøre gjeldende eller forsvare rettslige krav
• Du har protestert mot behandlingen, og det skal avgjøres om vår berettigede interesse går foran din interesse

6. Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra vår side.

Denne retten gjelder kun når:

• Behandlingen er basert på samtykke eller en kontrakt
• Behandlingen skjer automatisk

7. Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot vår behandling av personopplysningene dine. Dette gjelder særlig når behandlingen er basert på en berettiget interesse. Vi vil da vurdere om det finnes tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter.

Du har alltid rett til å protestere mot behandling av personopplysninger til markedsføringsformål.

8. Rett til ikke å bli gjenstand for automatiserte avgjørelser (Artikkel 22)

Du har rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, dersom avgjørelsen har rettslige konsekvenser for deg eller på lignende måte påvirker deg i betydelig grad.

Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, kan du kontakte oss på følgende måter:

• E-post: [email protected]
• Post: pebble-caribou, Drammensveien 134, 0277 Oslo, Norge

Vi vil svare på din henvendelse så snart som mulig, og senest innen en måned. I komplekse tilfeller kan vi forlenge denne fristen med to måneder, og vi vil i så fall informere deg om årsaken til forsinkelsen.

Identitetsverifisering

For å beskytte ditt personvern kan vi be deg om å bekrefte din identitet før vi behandler din forespørsel om innsyn, retting, sletting eller andre rettigheter. Dette er for å sikre at personopplysningene ikke blir utlevert til uvedkommende.

Samtykke

I tilfeller der vi behandler personopplysninger basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekning av samtykke påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekningen.

Du kan trekke tilbake samtykke ved å kontakte oss på [email protected].

Databehandlere

Vi benytter enkelte databehandlere for å levere våre tjenester. Alle databehandlere vi bruker er nøye valgt og har inngått databehandleravtaler med oss som sikrer at personopplysningene behandles i henhold til GDPR.

Våre databehandlere inkluderer:

• Tjenesteleverandører for hosting og infrastruktur
• Leverandører av analyseverktøy
• Supportverktøy for kundeservice

Dataoverføring til tredjeland

Hovedregelen er at vi ikke overfører personopplysninger til land utenfor EU/EØS. Dersom det skulle være nødvendig, vil vi sikre at overføringen skjer i henhold til GDPRs krav, for eksempel gjennom:

• EU-kommisjonens standardavtaler for dataoverføring
• Adekvate garantier for beskyttelse av personopplysninger
• Ditt eksplisitte samtykke

Sikkerhetsbrudd

Vi har etablert rutiner for å oppdage, rapportere og håndtere personvernbrudd. Dersom det oppstår et brudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold.

Klagerett til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger er i strid med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger, ta kontakt med oss:

E-post: [email protected]
Adresse: Drammensveien 134, 0277 Oslo, Norge