Om GDPR
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. I Norge implementeres GDPR gjennom personopplysningsloven. Formålet med GDPR er å beskytte enkeltpersoners rett til personvern og gi dem kontroll over egne personopplysninger.
Vårt ansvar under GDPR
Som behandlingsansvarlig er Fossverkcore forpliktet til å:
- Behandle personopplysninger på en lovlig, rettferdig og åpen måte
- Kun samle inn data for spesifikke, uttrykkelig angitte og legitime formål
- Begrense datainnsamling til det som er nødvendig
- Sikre at opplysninger er korrekte og oppdaterte
- Ikke lagre personopplysninger lenger enn nødvendig
- Implementere passende sikkerhetstiltak
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å få klar og transparent informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om hvordan de behandles.
Rett til retting
Du har rett til å få rettet unøyaktige eller ufullstendige personopplysninger uten ugrunnet opphold.
Rett til sletting
Under visse omstendigheter har du rett til å få slettet personopplysninger om deg. Dette gjelder blant annet når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket behandlingen bygger på
- Du motsetter deg behandlingen og det ikke foreligger viktige legitime grunner
- Opplysningene er behandlet ulovlig
Rett til begrensning av behandling
Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger når:
- Du bestrider opplysningenes korrekthet
- Behandlingen er ulovlig, men du ikke ønsker sletting
- Vi ikke lenger trenger opplysningene, men du trenger dem for rettslige krav
- Du har protestert mot behandlingen mens vi verifiserer legitimiteten
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på legitime interesser eller utførelse av oppgaver i allmennhetens interesse.
Rett til å trekke tilbake samtykke
Når behandlingen er basert på samtykke, har du rett til å trekke tilbake dette når som helst. Tilbaketrekningen påvirker ikke lovligheten av behandlingen før tilbaketrekningen.
Hvordan utøve dine rettigheter
For å utøve noen av dine rettigheter under GDPR, send en forespørsel til:
E-post: [email protected]
Adresse: Storgata 47, 0182 Oslo, Norge
Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere to måneder, og vi vil informere deg om dette.
Informasjonssikkerhet
Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:
- Uautorisert tilgang
- Utilsiktet tap eller ødeleggelse
- Ulovlig behandling
- Endring eller manipulering
Sikkerhetstiltakene omfatter blant annet kryptert kommunikasjon, tilgangskontroll, regelmessige sikkerhetsvurderinger og opplæring av ansatte.
Personvernombud
For spørsmål knyttet til personvern og GDPR-overholdelse, kontakt oss på [email protected].
Klagerett
Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende lovgivning, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Nettsted: datatilsynet.no
Grensoverskridende dataoverføringer
Hvis vi overfører personopplysninger til land utenfor EU/EØS, sikrer vi at overføringen skjer i samsvar med GDPR-kravene gjennom bruk av standardkontraktsklausuler eller andre godkjente overføringsmekanismer.
Oppdateringer
Denne GDPR-informasjonen kan oppdateres for å reflektere endringer i vår praksis eller lovgivningen. Vi anbefaler at du gjennomgår siden regelmessig.
Sist oppdatert: 7. oktober 2024