GDPR og personvern
Din rett til databeskyttelse
Om GDPR
EUs personvernforordning (GDPR) gir deg som borger i EU/EØS sterke rettigheter når det gjelder behandling av dine personopplysninger. Fjordexcore etterlever GDPR i all vår behandling av persondata.
Våre forpliktelser
Som behandlingsansvarlig forplikter Fjordexcore seg til å:
- Kun samle inn personopplysninger for spesifikke, uttrykkelig angitte og legitime formål
- Sikre at opplysningene er korrekte og oppdaterte
- Ikke lagre opplysninger lenger enn nødvendig
- Implementere passende sikkerhetstiltak for å beskytte opplysningene
- Informere deg om hvordan vi behandler dine opplysninger
- Respektere dine rettigheter under GDPR
Dine rettigheter under GDPR
Rett til informasjon (artikkel 13-14)
Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen gis gjennom vår personvernerklæring og denne GDPR-siden.
Rett til innsyn (artikkel 15)
Du kan når som helst be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.
Rett til retting (artikkel 16)
Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å be om at de rettes.
Rett til sletting (artikkel 17)
Du har rett til å be om at vi sletter dine personopplysninger når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket
- Du protesterer mot behandlingen og det ikke foreligger tungtveiende legitime grunner
- Opplysningene er behandlet ulovlig
Rett til begrensning (artikkel 18)
Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse.
Rett til dataportabilitet (artikkel 20)
Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere (artikkel 21)
Du kan protestere mot behandling som er basert på berettiget interesse. Vi må da vurdere om våre interesser veier tyngre enn dine.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene ovenfor, send en e-post til [email protected] med følgende informasjon:
- Ditt fulle navn
- Hvilken rettighet du ønsker å utøve
- Eventuelt tilleggsinformasjon som kan hjelpe oss med å identifisere deg
Vi kan be om ytterligere identifikasjon for å sikre at vi kun utleverer opplysninger til rett person.
Behandlingens rettslige grunnlag
Vi behandler personopplysninger på følgende grunnlag:
- Samtykke (artikkel 6(1)(a)): Når du aktivt har samtykket til behandlingen
- Avtale (artikkel 6(1)(b)): Når behandlingen er nødvendig for å oppfylle en avtale med deg
- Berettiget interesse (artikkel 6(1)(f)): Når vi har en legitim interesse som veier tyngre enn personvernulempene
Overføring til tredjeland
Vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS. Dersom dette skulle bli nødvendig, vil vi sikre at overføringen skjer i samsvar med GDPR kapittel V.
Sikkerhetsbrudd
Ved sikkerhetsbrudd som kan medføre risiko for dine rettigheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko for deg, vil du også bli varslet direkte.
Klage til tilsynsmyndighet
Du har rett til å klage til Datatilsynet dersom du mener at vi bryter personvernreglene:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Kontakt personvernansvarlig
Har du spørsmål om GDPR eller personvern, kontakt oss:
E-post: [email protected]
Adresse: Storgata 28, 0184 Oslo, Norge