GDPR og dine rettigheter

Om GDPR

General Data Protection Regulation (GDPR), eller personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder også i Norge gjennom EØS-avtalen og er innarbeidet i personopplysningsloven.

Våre forpliktelser

Som behandlingsansvarlig forplikter petal-sparrow seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og åpen måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sørge for at opplysningene er korrekte og oppdaterte
• Ikke lagre opplysninger lenger enn nødvendig
• Sikre opplysningene mot uautorisert tilgang og tap

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få se hvilke personopplysninger vi har lagret om deg. Vi vil svare innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi undersøker en klage.

Rett til dataportabilitet

Du har rett til å motta opplysningene du har gitt oss i et strukturert, maskinlesbart format, og overføre dem til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling basert på berettiget interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.

Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekning påvirker ikke lovligheten av behandling som skjedde før tilbaketrekningen.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til [email protected]. Vi vil bekrefte din identitet før vi behandler forespørselen.

Klage til Datatilsynet

Hvis du mener at vi behandler personopplysninger i strid med regelverket, har du rett til å klage til Datatilsynet. Du finner informasjon om hvordan du klager på datatilsynet.no.

Databehandlere

Vi benytter enkelte underleverandører som behandler personopplysninger på våre vegne. Alle databehandlere er bundet av databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Overføring til land utenfor EØS

Vi overfører ikke personopplysninger til land utenfor EØS med mindre mottakerlandet sikrer et tilstrekkelig beskyttelsesnivå, eller vi har iverksatt nødvendige garantier.