Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg sterkere kontroll over dine personopplysninger. Forordningen gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS-området.
Vårt ansvar
Som behandlingsansvarlig har canopy-hawk ansvar for at all behandling av personopplysninger skjer i samsvar med GDPR. Dette innebærer at vi:
- Kun samler inn opplysninger som er nødvendige for våre legitime formål
- Behandler opplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Oppbevarer opplysninger sikkert og kun så lenge det er nødvendig
- Respekterer dine rettigheter som registrert
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å få vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om å få en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem korrigert.
Rett til sletting
I visse tilfeller kan du be om at vi sletter dine personopplysninger. Dette gjelder for eksempel dersom:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
- Opplysningene er behandlet ulovlig
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens en klage behandles.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:
- E-post: [email protected]
- Post: Storgata 42, 0182 Oslo, Norge
Vi vil behandle forespørselen din innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.
Klage til tilsynsmyndighet
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:
- Nettsted: datatilsynet.no
- Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
Sikkerhetstiltak
Vi har implementert følgende tiltak for å beskytte dine personopplysninger:
- Kryptert dataoverføring via HTTPS
- Tilgangskontroll til systemer som inneholder personopplysninger
- Regelmessig opplæring av ansatte i databeskyttelse
- Rutiner for håndtering av eventuelle sikkerhetsbrudd
Sist oppdatert: September 2024