GDPR og dine rettigheter

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft i mai 2018. Forordningen styrker enkeltpersoners rettigheter over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

saffronspan er forpliktet til å overholde GDPR og sikre at alle personopplysninger behandles lovlig, rettferdig og på en gjennomsiktig måte.

Prinsipper for databehandling

Vi følger de grunnleggende prinsippene i GDPR:

• Lovlighet, rettferdighet og åpenhet: Vi behandler data på lovlig vis og er åpne om hvordan vi bruker opplysningene
• Formålsbegrensning: Vi samler kun inn data for spesifikke, uttrykkelig angitte formål
• Dataminimering: Vi samler bare inn opplysninger som er nødvendige for formålet
• Riktighet: Vi sørger for at opplysningene er korrekte og oppdaterte
• Lagringsbegrensning: Vi oppbevarer ikke opplysninger lenger enn nødvendig
• Integritet og konfidensialitet: Vi beskytter data mot uautorisert tilgang

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn og hvordan vi bruker dem. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, kan du be om at de korrigeres.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger. Denne retten gjelder når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket ditt
• Du protesterer mot behandlingen og det ikke finnes tungtveiende berettigede grunner
• Opplysningene er behandlet ulovlig

Rett til begrensning

I visse tilfeller kan du be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi vurderer en klage fra deg.

Rett til dataportabilitet

Du har rett til å få utlevert personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling basert på berettiget interesse eller behandling for direkte markedsføring.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter eller stille spørsmål om vår behandling av personopplysninger, kan du kontakte oss på:

• E-post: [email protected]
• Brev: saffronspan, Storgata 42, 0182 Oslo, Norge

Vi vil besvare alle henvendelser så raskt som mulig, og senest innen 30 dager. Ved komplekse forespørsler kan denne fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:

• Kryptering av data under overføring
• Tilgangskontroll og autentisering
• Regelmessig gjennomgang av sikkerhetsprosedyrer
• Opplæring av ansatte i personvern

Databrudd

I tilfelle et databrudd som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko for deg, vil du også bli varslet direkte.

Klage

Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, kan du klage til Datatilsynet:

• Nettside: datatilsynet.no
• E-post: [email protected]
• Telefon: 22 39 69 00