GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. I Norge er GDPR implementert gjennom personopplysningsloven. Forordningen gir enkeltpersoner sterkere rettigheter over egne personopplysninger og stiller strengere krav til virksomheter som behandler slike opplysninger.

Vårt engasjement

Velvet-flow er forpliktet til å overholde GDPR og norsk personvernlovgivning. Vi behandler dine personopplysninger med respekt og åpenhet, og vi har implementert rutiner og systemer for å sikre at dine rettigheter ivaretas.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring, samt på denne siden.

Rett til innsyn

Du har rett til å få en kopi av alle personopplysninger vi har lagret om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du har rett til å be om at vi sletter dine personopplysninger i visse tilfeller, for eksempel:

• Når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Når du trekker tilbake samtykket
• Når opplysningene er behandlet ulovlig

Merk at vi kan være forpliktet til å beholde visse opplysninger av juridiske eller regnskapsmessige årsaker.

Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av dine opplysninger mens en tvist om nøyaktighet eller lovlighet avklares.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, allment brukt og maskinlesbart format, og du har rett til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse, inkludert profilering.

Rett til å ikke bli utsatt for automatisert beslutningstaking

Du har rett til å ikke bli utsatt for avgjørelser som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettslige følger for deg. Vi bruker ikke slik automatisert beslutningstaking.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil informere deg om dette.

Identitetsbekreftelse

For å beskytte dine personopplysninger kan vi be deg om å bekrefte identiteten din før vi behandler en forespørsel om innsyn, retting eller sletting.

Databehandlere

Vi bruker enkelte tredjepartsleverandører som behandler personopplysninger på våre vegne. Disse er bundet av databehandleravtaler som sikrer at de behandler opplysningene i samsvar med GDPR og våre instrukser.

Overføring til tredjeland

Vi tilstreber å holde alle personopplysninger innenfor EØS-området. Dersom det er nødvendig å overføre data utenfor EØS, sikrer vi at det foreligger tilstrekkelige garantier, slik som:

• EUs standardavtaler for dataoverføring
• Beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen

Sikkerhetsbrudd

Dersom det oppstår et sikkerhetsbrudd som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Ved høy risiko vil vi også varsle deg direkte.

Personvernombud

Som en liten virksomhet har vi ikke et dedikert personvernombud. For spørsmål om personvern kan du kontakte oss på [email protected].

Klagerett

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no