GDPR og databeskyttelse

Innledning

General Data Protection Regulation (GDPR) er EUs databeskyttelsesforordning som trådte i kraft 25. mai 2018. Denne siden forklarer hvordan orchard-prism etterlever GDPR og beskytter dine personopplysninger.

Dine rettigheter under GDPR

GDPR gir deg omfattende rettigheter når det gjelder dine personopplysninger:

Rett til innsyn (artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

Rett til retting (artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger om deg selv komplettert.

Rett til sletting (artikkel 17)

Du har under visse omstendigheter rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold. Dette kalles også "retten til å bli glemt".

Rett til begrensning av behandling (artikkel 18)

Du har under visse omstendigheter rett til å kreve at behandlingen av dine personopplysninger begrenses.

Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere (artikkel 21)

Du har rett til når som helst å protestere mot behandling av personopplysninger om deg. Vi må da avslutte behandlingen, med mindre vi kan påvise tvingende berettigede grunner for behandlingen.

Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, vennligst send en forespørsel til:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. I komplekse tilfeller kan vi forlenge denne fristen med ytterligere 60 dager, og vil i så fall informere deg om forsinkelsen og grunnen til den.

Behandlingsgrunnlag

Vi behandler kun personopplysninger når vi har et lovlig grunnlag for det. Behandlingsgrunnlaget kan være:

• Samtykke: Du har gitt uttrykkelig samtykke til behandlingen
• Avtale: Behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Vi er juridisk forpliktet til å behandle opplysningene
• Legitim interesse: Vi har en legitim interesse i å behandle opplysningene, og denne interessen veier tyngre enn dine interesser

Datasikkerhet

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Uautorisert tilgang
• Utilsiktet tap eller ødeleggelse
• Uautorisert endring
• Uautorisert videreformidling

Databehandlere

I enkelte tilfeller bruker vi databehandlere til å behandle personopplysninger på våre vegne. Vi sikrer at alle databehandlere oppfyller GDPRs krav og har inngått databehandleravtaler som beskytter dine rettigheter.

Personvernombud

For spørsmål knyttet til GDPR og databeskyttelse, kan du kontakte oss på [email protected].

Klagerett til tilsynsmyndighet

Hvis du mener at vår behandling av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til den relevante tilsynsmyndigheten:

Datatilsynet (Norge)
Postboks 8177 Dep
0034 Oslo
Telefon: 22 39 69 00
Nettside: datatilsynet.no

Overføring av data til tredjeland

Vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS-området. Skulle dette bli aktuelt, vil vi sikre at overføringen skjer i samsvar med GDPRs krav til internasjonale dataoverføringer.

Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking, inkludert profilering, som har juridiske konsekvenser for deg eller på tilsvarende måte i betydelig grad påvirker deg.