Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. I Norge er forordningen implementert gjennom personopplysningsloven. Regelverket gir deg som enkeltperson sterkere kontroll over egne personopplysninger og stiller strenge krav til hvordan virksomheter behandler disse opplysningene.
Vårt ansvar
Som behandlingsansvarlig er Spring-deer forpliktet til å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og legitime formål
- Begrense innsamlingen til det som er nødvendig for formålene
- Sørge for at opplysningene er korrekte og oppdaterte
- Slette opplysninger når de ikke lenger er nødvendige
- Sikre opplysningene mot uautorisert tilgang og tap
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om å få vite hvilke personopplysninger vi har registrert om deg, formålet med behandlingen, og hvem opplysningene eventuelt er delt med.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få disse rettet.
Rett til sletting
Under visse omstendigheter kan du be om at vi sletter personopplysningene dine. Dette gjelder blant annet dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses, for eksempel mens en klage behandles eller dersom du bestrider opplysningenes riktighet.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi må da vurdere om våre interesser veier tyngre enn dine rettigheter.
Hvordan utøve rettighetene dine
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge
Vi vil besvare henvendelsen din innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.
Sikkerhetstiltak
Vi har implementert følgende tiltak for å beskytte dine personopplysninger:
- Kryptering av data under overføring og lagring
- Tilgangskontroll basert på tjenstlig behov
- Regelmessig sikkerhetsopplæring for ansatte
- Logging og overvåking av systemtilgang
- Regelmessige sikkerhetsrevisjoner
Databehandleravtaler
Når vi benytter underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR og våre instrukser.
Klagerett
Dersom du mener at vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Sist oppdatert: Januar 2024