GDPR og dine rettigheter
EUs personvernforordning (GDPR), som er innlemmet i norsk lov gjennom personopplysningsloven, gir deg utvidede rettigheter knyttet til hvordan dine personopplysninger behandles. Denne siden forklarer hvordan vi etterlever GDPR og hvordan du kan utøve dine rettigheter.
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs forordning om personvern som trådte i kraft 25. mai 2018. Forordningen styrker individets rettigheter og stiller strenge krav til organisasjoner som behandler personopplysninger.
Våre forpliktelser under GDPR
Som behandlingsansvarlig forplikter Vale-labs seg til å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
- Begrense datainnsamling til det som er nødvendig for formålet
- Sikre at opplysninger er korrekte og oppdaterte
- Ikke lagre opplysninger lenger enn nødvendig
- Beskytte opplysninger med passende sikkerhetstiltak
Dine rettigheter
Rett til informasjon
Du har rett til å vite hvordan dine personopplysninger behandles. Denne informasjonen gis gjennom denne GDPR-siden og vår personvernerklæring.
Rett til innsyn
Du kan be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysninger om deg er uriktige eller ufullstendige, kan du kreve at de rettes eller suppleres.
Rett til sletting
Under visse omstendigheter kan du kreve at dine personopplysninger slettes. Dette gjelder blant annet når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
- Du protesterer mot behandlingen og det ikke finnes berettigede grunner som overstyrer
- Opplysningene har blitt behandlet ulovlig
Rett til begrensning av behandling
Du kan kreve at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling basert på berettiget interesse eller markedsføring. Ved protest vil vi vurdere om det finnes tvingende berettigede grunner til å fortsette behandlingen.
Rett til å trekke samtykke
Når behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, kontakt oss på:
E-post: [email protected]
Vi vil bekrefte mottak av din forespørsel og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.
Identitetsverifisering
For å beskytte dine opplysninger kan vi be om bekreftelse av din identitet før vi behandler en forespørsel. Dette er for å sikre at forespørselen kommer fra riktig person.
Klagerett
Dersom du mener at behandlingen av dine personopplysninger ikke skjer i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Databehandlere
Vi kan benytte databehandlere til å utføre visse oppgaver på våre vegne. Alle databehandlere er bundet av databehandleravtaler som sikrer at dine opplysninger behandles i tråd med GDPR.
Overføring utenfor EØS
Vi tilstreber å holde alle personopplysninger innenfor EØS. Dersom overføring utenfor EØS er nødvendig, sikrer vi at det foreligger tilstrekkelige garantier i henhold til GDPR, som standard kontraktsklausuler eller binding corporate rules.
Kontakt personvernansvarlig
For spørsmål om personvern og GDPR, kontakt oss på [email protected].
Sist oppdatert: September 2024