GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg som forbruker styrket kontroll over dine personopplysninger. I Norge er GDPR implementert gjennom personopplysningsloven.

Denne siden forklarer hvordan Prime-moor overholder GDPR og hvilke rettigheter du har når det gjelder behandling av dine personopplysninger.

Vårt ansvar under GDPR

Som behandlingsansvarlig forplikter Prime-moor seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og legitime formål
• Begrense innsamling til det som er nødvendig for formålene
• Sørge for at opplysningene er korrekte og oppdaterte
• Lagre opplysninger kun så lenge det er nødvendig
• Sikre opplysningene med passende tekniske og organisatoriske tiltak

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til klar og forståelig informasjon om hvordan vi behandler dine personopplysninger, inkludert formål, rettslig grunnlag og oppbevaringstid.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem korrigert.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger når de ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake ditt samtykke.

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses, for eksempel mens en klage behandles eller nøyaktigheten av opplysningene verifiseres.

Rett til dataportabilitet

Du har rett til å motta opplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling basert på vår berettigede interesse. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner.

Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekning påvirker ikke lovligheten av behandling som har funnet sted før tilbaketrekningen.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kontakt oss på:

• E-post: [email protected]
• Adresse: Industriveien 42, 0580 Oslo, Norge

Vi vil behandle din forespørsel uten ugrunnet opphold og senest innen 30 dager. Ved komplekse forespørsler kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:

• Kryptering av data under overføring
• Tilgangskontroll for å begrense hvem som kan se opplysningene
• Regelmessig gjennomgang av sikkerhetsprosedyrer
• Opplæring av ansatte i personvern

Brudd på personopplysningssikkerheten

Dersom det oppstår et sikkerhetsbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi informere deg uten ugrunnet opphold. Vi vil også varsle Datatilsynet innen 72 timer dersom bruddet sannsynligvis medfører risiko.

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo

Mer informasjon

For fullstendig informasjon om hvordan vi behandler dine personopplysninger, se vår personvernerklæring.