Om GDPR
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir innbyggere i EU og EØS styrket kontroll over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.
cascade-manta er forpliktet til å overholde GDPR i all vår behandling av personopplysninger.
Våre forpliktelser
Som behandlingsansvarlig forplikter vi oss til å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
- Begrense innsamlingen til det som er nødvendig for formålet
- Sikre at opplysningene er korrekte og oppdaterte
- Ikke lagre opplysninger lenger enn nødvendig
- Beskytte opplysningene med passende sikkerhetstiltak
Dine rettigheter under GDPR
GDPR gir deg en rekke rettigheter når det gjelder dine personopplysninger:
Rett til informasjon
Du har rett til å få klar og forståelig informasjon om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan når som helst be om innsyn i hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem korrigert.
Rett til sletting
Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder blant annet når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket som behandlingen baserer seg på
- Opplysningene har blitt ulovlig behandlet
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som baserer seg på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected]. Vi vil bekrefte mottak av din forespørsel og behandle den innen de frister som er fastsatt i GDPR.
For å bekrefte din identitet kan vi be om ytterligere informasjon. Dette er for å sikre at personopplysninger ikke utleveres til uvedkommende.
Databehandleravtaler
Når vi benytter tredjeparter til å behandle personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR og våre instrukser.
Overføring utenfor EØS
Vi tilstreber å behandle alle personopplysninger innenfor EØS. Dersom det er nødvendig å overføre opplysninger til land utenfor EØS, vil vi sikre at det foreligger et gyldig overføringsgrunnlag i henhold til GDPR, som for eksempel standardkontrakter godkjent av EU-kommisjonen.
Personvernombud
Selv om vi per i dag ikke er pålagt å ha et personvernombud, har vi utpekt en intern ansvarlig for personvernspørsmål. Henvendelser kan rettes til [email protected].
Sikkerhetsbrudd
Dersom det skulle oppstå et sikkerhetsbrudd som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko, vil vi også varsle deg direkte.
Klage til tilsynsmyndighet
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:
- Datatilsynet
- Postboks 458 Sentrum
- 0105 Oslo
- [email protected]