GDPR og dine rettigheter

Hva er GDPR

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg som enkeltperson sterkere rettigheter når det gjelder hvordan virksomheter behandler dine personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge.

Vårt engasjement

Sgonnscand er forpliktet til å beskytte dine personopplysninger og overholde GDPR. Vi har implementert rutiner og tekniske løsninger som sikrer at dine rettigheter ivaretas, og at personopplysningene dine behandles på en lovlig, rettferdig og transparent måte.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi gjør det, og hvordan opplysningene brukes. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du har rett til å be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de blir rettet eller supplert.

Rett til sletting

Under visse omstendigheter har du rett til å be om at vi sletter personopplysningene dine. Dette gjelder for eksempel dersom:

• Opplysningene ikke lenger er nødvendige for formålene de ble samlet inn for
• Du trekker tilbake samtykket ditt
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

Du har rett til å be om at vi begrenser behandlingen av dine personopplysninger under visse omstendigheter, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser. Vi vil da vurdere om våre grunner for behandlingen veier tyngre enn dine interesser og rettigheter.

Rett til å trekke samtykke

Dersom behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har funnet sted.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på [email protected]. Vi vil bekrefte mottak av henvendelsen din og besvare den innen 30 dager. I komplekse tilfeller kan denne fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine:

• Kryptering av data under overføring
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsgjennomganger
• Opplæring av ansatte i personvern og sikkerhet
• Avtaler med tredjepartsleverandører som sikrer personvernet

Databehandleravtaler

Der vi benytter tredjeparter til å behandle personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at GDPR overholdes.

Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EØS med mindre vi har sikret et tilstrekkelig beskyttelsesnivå gjennom standardkontraktsklausuler eller andre godkjente overføringsmekanismer.

Klagerett

Dersom du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet. Du finner mer informasjon på datatilsynet.no.

Kontakt oss

Har du spørsmål om GDPR eller ønsker å utøve dine rettigheter, kontakt oss på:

E-post: [email protected]

Adresse: Storgata 28, 0184 Oslo, Norge