GDPR-samsvar

Vår forpliktelse til GDPR

Riannmushr er forpliktet til å overholde EUs generelle personvernforordning (GDPR) og norsk personvernlovgivning. Dette dokumentet forklarer hvordan vi sikrer samsvar med disse regelverkene.

Grunnleggende prinsipper

Vi følger følgende prinsipper i vår behandling av personopplysninger:

• Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger på lovlig, rettferdig og gjennomsiktig måte
• Formålsbegrensning: Vi samler kun inn opplysninger til spesifikke, uttrykkelige og legitime formål
• Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
• Riktighet: Vi sørger for at personopplysninger er korrekte og oppdaterte
• Lagringsbegrensning: Vi oppbevarer personopplysninger kun så lenge det er nødvendig
• Integritet og konfidensialitet: Vi sikrer passende sikkerhet for personopplysninger

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige personopplysninger og å få ufullstendige opplysninger komplettert.

Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger uten ugrunnet opphold under visse omstendigheter.

Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i spesifikke situasjoner.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot vår behandling av dine personopplysninger basert på legitime interesser.

Rett til å trekke tilbake samtykke

Når behandling er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter, send en forespørsel til: [email protected]

Vi vil svare på forespørselen din innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager.

Personvernombud

Ved spørsmål om personvern eller GDPR-samsvar, kontakt oss på: [email protected]

Databehandleravtaler

Når vi benytter eksterne tjenesteleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler i samsvar med GDPR Artikkel 28.

Personvernkonsekvensutredninger

Vi gjennomfører personvernkonsekvensutredninger for behandlingsaktiviteter som kan medføre høy risiko for personvernet.

Sikkerhetsbrudd

Ved personvernbrudd vil vi varsle Datatilsynet innen 72 timer, og berørte personer dersom bruddet medfører høy risiko for deres rettigheter og friheter.

Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS med mindre det foreligger et passende beskyttelsesnivå eller relevante garantier i henhold til GDPR.

Klagerett til tilsynsmyndighet

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med GDPR.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge