GDPR og dine rettigheter

Hva er GDPR?

EUs personvernforordning (General Data Protection Regulation, GDPR) er en forordning som styrker og harmoniserer personvernet for enkeltpersoner i EU og EØS. Forordningen gir deg som enkeltperson større kontroll over dine personopplysninger.

Norge har implementert GDPR gjennom personopplysningsloven, og ember-beacon følger disse reglene i all vår behandling av personopplysninger.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene. Du kan be om en kopi av alle personopplysninger vi har registrert om deg.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller supplert.

Rett til sletting

Under visse omstendigheter kan du kreve at vi sletter personopplysninger om deg. Dette gjelder for eksempel dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake et samtykke som behandlingen var basert på
• Du protesterer mot behandlingen og det ikke finnes tungtveiende grunner for å fortsette

Rett til begrensning

Du kan i visse tilfeller kreve at behandlingen av dine personopplysninger begrenses. Dette innebærer at opplysningene lagres, men ikke brukes aktivt.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også kreve at vi overfører opplysningene direkte til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tungtveiende grunner til å fortsette behandlingen.

Rett til å ikke være gjenstand for automatiserte avgjørelser

Du har rett til å ikke være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettsvirkning eller på tilsvarende måte berører deg vesentlig.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

Vi vil besvare din henvendelse innen 30 dager. Dersom henvendelsen er kompleks eller vi mottar mange henvendelser, kan fristen forlenges med ytterligere 60 dager. I så fall vil vi informere deg om forsinkelsen.

Vi kan be deg om å verifisere din identitet før vi behandler forespørselen din.

Klagerett

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet.

Våre forpliktelser

Som behandlingsansvarlig forplikter ember-beacon seg til å:

• Kun samle inn personopplysninger som er nødvendige for våre formål
• Sikre at opplysningene er korrekte og oppdaterte
• Slette opplysninger når de ikke lenger er nødvendige
• Implementere tilstrekkelige sikkerhetstiltak
• Informere deg ved eventuelle sikkerhetsbrudd
• Respondere på dine henvendelser innen lovpålagte frister

Oppdateringer

Denne siden kan oppdateres for å reflektere endringer i lovgivningen eller vår praksis. Vi oppfordrer deg til å sjekke denne siden jevnlig.