GDPR og dine rettigheter
Informasjon om EUs personvernforordning og hvordan vi etterlever den
Sist oppdatert: Januar 2024
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner større kontroll over egne personopplysninger og stiller strenge krav til hvordan virksomheter behandler slike opplysninger.
I Norge er GDPR implementert gjennom personopplysningsloven og gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS-området.
Vår forpliktelse
Mellow-dune er forpliktet til å beskytte ditt personvern og overholde GDPR. Vi har implementert tiltak for å sikre at vår behandling av personopplysninger er lovlig, rettferdig og transparent.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan når som helst be om innsyn i hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller oppdatert.
Rett til sletting
Du kan be om at vi sletter dine personopplysninger når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake ditt samtykke
- Du motsetter deg behandlingen og det ikke finnes berettigede grunner til å fortsette
- Opplysningene har blitt ulovlig behandlet
Rett til begrensning av behandling
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse tilfeller, for eksempel mens vi vurderer en innsigelse fra deg.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at vi overfører opplysningene direkte til en annen virksomhet der det er teknisk mulig.
Rett til å protestere
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn din rett til personvern.
Rettigheter knyttet til automatiserte avgjørelser
Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettslige eller tilsvarende betydelige konsekvenser for deg.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected] med følgende informasjon:
- Ditt fulle navn
- E-postadressen du har brukt i kontakt med oss
- Hvilken rettighet du ønsker å utøve
- Eventuelle detaljer som kan hjelpe oss med å identifisere de relevante opplysningene
Vi vil behandle forespørselen din og gi deg svar innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.
Databehandlere
Vi kan benytte eksterne leverandører for å behandle personopplysninger på våre vegne. Alle slike databehandlere er bundet av databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR.
Overføring til tredjeland
Vi overfører som hovedregel ikke personopplysninger utenfor EU/EØS. Dersom det skulle bli nødvendig, vil vi sikre at det foreligger tilstrekkelige garantier i henhold til GDPR kapittel V.
Personvernombud
For spørsmål om personvern og GDPR, kontakt oss på [email protected].
Klage til Datatilsynet
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Nettsted: datatilsynet.no
Endringer
Vi kan oppdatere denne siden for å reflektere endringer i lovgivning eller vår praksis. Vesentlige endringer vil bli kommunisert på nettstedet.