GDPR-informasjon
Slik overholder vi EUs personvernforordning
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som privatperson større kontroll over dine personopplysninger og stiller strengere krav til hvordan virksomheter behandler slike opplysninger.
I Norge er GDPR implementert gjennom personopplysningsloven, og Saga-nebula forplikter seg til å overholde alle relevante krav.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger, inkludert formålet med behandlingen, hvilke typer opplysninger vi samler inn, og hvem vi eventuelt deler opplysningene med.
Rett til innsyn
Du kan når som helst be om å få vite hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom vi har feilaktige eller ufullstendige opplysninger om deg, har du rett til å få disse korrigert. Kontakt oss, så oppdaterer vi informasjonen.
Rett til sletting
Under visse omstendigheter har du rett til å få slettet dine personopplysninger. Dette gjelder for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake samtykket.
Rett til begrensning
Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi undersøker om opplysningene er korrekte.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot visse typer behandling av dine personopplysninger, særlig behandling basert på berettiget interesse.
Hvordan vi beskytter dine opplysninger
Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger:
- Kryptert dataoverføring med SSL/TLS
- Tilgangskontroll med strenge autentiseringskrav
- Regelmessige sikkerhetsrevisjoner
- Opplæring av ansatte i personvern og datasikkerhet
- Databehandleravtaler med tredjepartsleverandører
Databehandleravtaler
Når vi bruker underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR og våre instrukser.
Overføring til tredjeland
I utgangspunktet behandles dine personopplysninger innenfor EØS-området. Dersom det er nødvendig å overføre opplysninger til land utenfor EØS, sørger vi for at det foreligger tilstrekkelige beskyttelsesmekanismer i henhold til GDPR, som standardavtaler godkjent av EU-kommisjonen.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, eller for spørsmål om vår behandling av personopplysninger, kontakt oss på:
- E-post: [email protected]
- Adresse: Storgata 28, 0184 Oslo, Norge
Vi vil bekrefte mottak av din forespørsel og besvare den innen 30 dager. Dersom forespørselen er kompleks, kan vi forlenge fristen med ytterligere 60 dager, og vi vil informere deg om dette.
Klagerett
Hvis du mener at behandlingen av dine personopplysninger bryter med personvernregelverket, har du rett til å klage til Datatilsynet. Mer informasjon finner du på datatilsynet.no.