GDPR og dine rettigheter

Sist oppdatert: Januar 2024

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen gir deg omfattende rettigheter når det gjelder hvordan virksomheter samler inn, lagrer og bruker dine personopplysninger.

Hos russet-birch tar vi personvern på alvor og er forpliktet til å overholde GDPR og den norske personopplysningsloven.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få tydelig og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om å få vite hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser kostnadsfritt innen 30 dager.

Rett til retting

Dersom vi har registrert feilaktige eller ufullstendige opplysninger om deg, har du rett til å få disse rettet uten ugrunnet opphold.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag for behandlingen
• Du protesterer mot behandlingen og det ikke foreligger tungtveiende berettigede grunner
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

I visse tilfeller kan du be om at behandlingen av dine opplysninger begrenses, for eksempel mens en klage behandles eller mens riktigheten av opplysningene verifiseres.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser. Vi vil da vurdere om vi har tungtveiende grunner som går foran dine interesser.

Rett til å ikke bli utsatt for automatiserte beslutninger

Du har rett til å ikke bli utsatt for beslutninger som utelukkende er basert på automatisert behandling, inkludert profilering, dersom beslutningen har rettslige eller tilsvarende betydelige virkninger for deg.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Storgata 42, 0182 Oslo, Norge

Vi kan be om legitimasjon for å verifisere din identitet før vi behandler henvendelsen.

Samtykke

Når vi baserer behandling på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekning av samtykke påvirker ikke lovligheten av behandlingen som er foretatt før samtykket ble trukket tilbake.

Klagerett

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med regelverket, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo

Vi oppfordrer deg likevel til å kontakte oss først slik at vi kan forsøke å løse eventuelle uenigheter.

Vår forpliktelse

russet-birch er forpliktet til å:

• Behandle personopplysninger på en lovlig, rettferdig og åpen måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Sikre at opplysningene er adekvate, relevante og begrenset til det som er nødvendig
• Holde opplysningene korrekte og oppdaterte
• Lagre opplysninger kun så lenge det er nødvendig
• Sikre tilstrekkelig sikkerhet for opplysningene

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger, er du velkommen til å kontakte oss på [email protected].