GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som privatperson økt kontroll over dine egne personopplysninger og stiller strengere krav til virksomheter som behandler persondata.

moss-ibis følger alle bestemmelser i GDPR og har implementert nødvendige rutiner for å sikre at dine rettigheter ivaretas.

Dine rettigheter under GDPR

1. Rett til innsyn (Artikkel 15)

Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg. Du kan be om en kopi av opplysningene, samt informasjon om formålet med behandlingen, hvilke kategorier av opplysninger som behandles, og hvem opplysningene eventuelt er utlevert til.

2. Rett til retting (Artikkel 16)

Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller supplert.

3. Rett til sletting (Artikkel 17)

Du kan be om at personopplysninger om deg slettes. Dette gjelder særlig når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket du har gitt
• Du motsetter deg behandlingen og det ikke foreligger berettigede grunner som går foran
• Personopplysningene er behandlet ulovlig

Merk at vi i noen tilfeller har lovpålagt plikt til å beholde opplysninger (for eksempel regnskapsloven), og sletting kan derfor ikke alltid gjennomføres.

4. Rett til begrensning av behandling (Artikkel 18)

Du kan be om at behandlingen av personopplysninger begrenses i visse situasjoner, for eksempel hvis du bestrider riktigheten av opplysningene eller motsetter deg sletting.

5. Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig der dette er teknisk mulig.

6. Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot vår behandling av personopplysninger som er basert på berettiget interesse eller utførelse av oppgave i allmennhetens interesse. Du har alltid rett til å protestere mot behandling av personopplysninger til direkte markedsføring.

7. Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som har skjedd før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

Hvis du ønsker å utøve noen av dine rettigheter, kan du kontakte oss på følgende måte:

E-post: [email protected]
Adresse: Storgata 45, 1530 Moss

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere to måneder, og du vil i så fall bli informert om dette.

Klagerett

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR eller norsk personopplysningslov, har du rett til å klage til Datatilsynet.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Informasjonssikkerhet

Vi tar sikkerhet på alvor og har implementert følgende tiltak for å beskytte dine personopplysninger:

• Kryptering av dataoverføring (HTTPS)
• Tilgangskontroll – kun autoriserte medarbeidere har tilgang til personopplysninger
• Regelmessig gjennomgang og oppdatering av sikkerhetstiltak
• Rutiner for håndtering av personvernbrudd

Personvernbrudd

I tilfelle et personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi vil også varsle Datatilsynet i tråd med regelverkets krav.

Kontaktinformasjon

Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger, ta gjerne kontakt:

E-post: [email protected]
Adresse: Storgata 45, 1530 Moss