GDPR

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen styrker enkeltpersoners rettigheter og kontroll over egne personopplysninger, og stiller strenge krav til hvordan virksomheter behandler slike opplysninger.

Hvordan vi overholder GDPR

mist-reach er forpliktet til å overholde alle krav i GDPR. Vi har implementert følgende tiltak:

• Transparent informasjon om hvordan vi behandler personopplysninger
• Innhenting av gyldig samtykke der det er påkrevd
• Tekniske og organisatoriske sikkerhetstiltak
• Prosedyrer for å håndtere datasubjekters rettigheter
• Dokumentasjon av all behandling av personopplysninger

Dine rettigheter

Under GDPR har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger, hvilke opplysninger vi har om deg, og formålet med behandlingen.

Rett til innsyn

Du kan når som helst be om å få se hvilke personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem korrigert.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger. Vi vil etterkomme slike forespørsler med mindre vi har lovlig grunn til å beholde opplysningene.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling basert på berettiget interesse eller som skjer for direkte markedsføringsformål.

Rett til å trekke samtykke

Dersom behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som allerede har funnet sted.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til oss på [email protected]. Vi vil bekrefte mottak av din forespørsel og behandle den innen 30 dager. I enkelte tilfeller kan vi be om ytterligere informasjon for å verifisere din identitet.

Klagerett

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernlovgivningen, har du rett til å klage til Datatilsynet:

• Datatilsynet
• Postboks 458 Sentrum
• 0105 Oslo
• [email protected]

Kontakt

Har du spørsmål om GDPR eller hvordan vi behandler personopplysninger? Ta kontakt med oss på [email protected].

Sist oppdatert: Januar 2024