Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. I Norge er denne implementert gjennom personopplysningsloven. Forordningen gir deg som privatperson sterke rettigheter når det gjelder hvordan virksomheter behandler dine personopplysninger.
Vårt ansvar
Mountain-ocelot er forpliktet til å følge GDPR og personopplysningsloven. Dette innebærer at vi:
- Kun samler inn personopplysninger som er nødvendige for våre formål
- Har et gyldig rettslig grunnlag for all behandling
- Beskytter opplysningene med passende sikkerhetstiltak
- Respekterer dine rettigheter som registrert
- Er transparente om vår databehandling
Dine rettigheter
Under GDPR har du følgende rettigheter:
Rett til innsyn (artikkel 15)
Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få en kopi av disse opplysningene sammen med informasjon om behandlingen.
Rett til retting (artikkel 16)
Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger komplettert.
Rett til sletting (artikkel 17)
Under visse omstendigheter har du rett til å få personopplysninger om deg slettet. Dette gjelder for eksempel hvis:
- Opplysningene ikke lenger er nødvendige for formålet
- Du trekker tilbake samtykket
- Opplysningene er behandlet ulovlig
Rett til begrensning (artikkel 18)
Du har i visse tilfeller rett til å kreve at behandlingen av dine opplysninger begrenses. Dette kan være aktuelt mens en klage behandles eller hvis du bestrider opplysningenes nøyaktighet.
Rett til dataportabilitet (artikkel 20)
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen virksomhet.
Rett til å protestere (artikkel 21)
Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse. Vi må da slutte å behandle opplysningene med mindre vi kan påvise tvingende berettigede grunner.
Rett til ikke å bli utsatt for automatiserte beslutninger (artikkel 22)
Du har rett til ikke å bli utsatt for beslutninger som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte påvirker deg vesentlig.
Hvordan utøve dine rettigheter
For å utøve noen av dine rettigheter, kontakt oss på:
- E-post: [email protected]
- Post: Mountain-ocelot, Storgata 42, 0182 Oslo
Vi vil besvare din henvendelse innen én måned. Dersom forespørselen er kompleks eller vi har mottatt mange forespørsler, kan fristen forlenges med ytterligere to måneder. I så fall vil vi informere deg om dette.
Identitetsverifisering
For å sikre at personopplysninger ikke utleveres til uvedkommende, kan vi be deg om å bekrefte din identitet før vi behandler forespørselen din.
Klagerett
Dersom du mener at vår behandling av personopplysninger bryter med GDPR eller personopplysningsloven, har du rett til å klage til tilsynsmyndigheten.
I Norge er tilsynsmyndigheten Datatilsynet:
- Nettsted: www.datatilsynet.no
- E-post: [email protected]
- Telefon: 22 39 69 00
Databehandleravtaler
Når vi bruker underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
Overføring til tredjeland
Vi overfører som hovedregel ikke personopplysninger til land utenfor EØS. Dersom slik overføring er nødvendig, vil vi sikre at det foreligger tilstrekkelige garantier i henhold til GDPR kapittel V.
Personvernombud
Har du spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kontakt oss på [email protected].
Mer informasjon
For mer detaljert informasjon om hvordan vi behandler personopplysninger, se vår personvernerklæring.