Sist oppdatert: November 2024
General Data Protection Regulation (GDPR) er EUs personvernforordning som gir deg sterkere kontroll over dine personopplysninger. Som et selskap som opererer i EØS-området, etterlever theolcircu fullt ut kravene i GDPR.
Hva er GDPR?
GDPR er en forordning som regulerer behandling av personopplysninger for borgere i EU og EØS. Den gir enkeltpersoner utvidede rettigheter og legger ansvar på organisasjoner som behandler personopplysninger.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.
Rett til innsyn
Du kan når som helst be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres eller suppleres.
Rett til sletting
Du kan be om at vi sletter personopplysningene dine når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
- Du protesterer mot behandlingen og det ikke finnes tungtveiende grunner til å fortsette
- Opplysningene har blitt behandlet ulovlig
Rett til begrensning av behandling
Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.
Rett til dataportabilitet
Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du kan overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling av personopplysninger som baseres på berettiget interesse, inkludert profilering basert på dette grunnlaget.
Rett til ikke å være gjenstand for automatiserte beslutninger
Du har rett til ikke å være gjenstand for beslutninger som utelukkende baseres på automatisert behandling, inkludert profilering, som har rettslige virkninger eller på tilsvarende måte i betydelig grad påvirker deg.
Hvordan vi beskytter dine data
Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:
- Kryptering av data under overføring
- Sikker lagring med begrenset tilgang
- Regelmessige sikkerhetsgjennomganger
- Opplæring av ansatte i personvern
- Databehandleravtaler med tredjeparter
Databehandlere og overføring
Vi bruker kun databehandlere som gir tilstrekkelige garantier for at de vil implementere egnede tekniske og organisatoriske tiltak. All behandling av personopplysninger skjer innenfor EØS, eller i land som Europakommisjonen har godkjent som sikre.
Slik utøver du dine rettigheter
For å utøve dine rettigheter under GDPR, send en e-post til [email protected] med følgende informasjon:
- Ditt fulle navn
- E-postadressen knyttet til din henvendelse
- Hvilken rettighet du ønsker å utøve
- Eventuelle detaljer som kan hjelpe oss med å behandle forespørselen
Vi vil bekrefte mottak av forespørselen din og gi deg et svar innen 30 dager.
Klage til tilsynsmyndighet
Hvis du mener at vi ikke har behandlet dine personopplysninger i samsvar med gjeldende regelverk, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Kontakt oss
For spørsmål om GDPR eller personvern, kontakt oss på: [email protected]