GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen styrker personvernet for alle borgere i EU/EØS-området og gir deg større kontroll over dine personopplysninger.

Ember-verse er forpliktet til å følge GDPR i all vår behandling av personopplysninger.

Dine rettigheter under GDPR

Som registrert hos oss har du følgende rettigheter:

Rett til informasjon

Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvem vi eventuelt deler dem med. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er feil eller ufullstendige, har du rett til å få dem rettet. Kontakt oss, så vil vi korrigere opplysningene så raskt som mulig.

Rett til sletting

Du kan be om at vi sletter personopplysningene dine. Dette gjelder blant annet hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket ditt
• Opplysningene er behandlet ulovlig

Merk at vi i noen tilfeller er lovpålagt å oppbevare opplysninger i en viss periode.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses midlertidig, for eksempel mens vi undersøker om opplysningene er korrekte.

Rett til dataportabilitet

Du har rett til å få utlevert personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format, slik at du kan overføre dem til en annen tjenesteleverandør.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger når behandlingen er basert på berettiget interesse. Vi vil da vurdere om vår interesse veier tyngre enn ditt personvern.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

• E-post: [email protected]
• Adresse: Solarveien 42, 0150 Oslo, Norge

Vi vil bekrefte mottak av din henvendelse og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, men vi vil i så fall informere deg om dette.

Klageadgang

Hvis du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet:

• Nettside: www.datatilsynet.no
• E-post: [email protected]

Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse eventuelle problemer direkte.

Sikkerhet

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring. Disse tiltakene inkluderer:

• Kryptering av data i overføring og lagring
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsgjennomganger
• Opplæring av ansatte i personvern og sikkerhet

Databehandlere

Vi bruker enkelte tredjepartsleverandører som behandler personopplysninger på våre vegne. Alle våre databehandlere er forpliktet gjennom databehandleravtaler til å behandle opplysningene i samsvar med GDPR og våre instrukser.

Oppdateringer

Denne siden kan bli oppdatert ved behov for å reflektere endringer i våre rutiner eller i regelverket. Vi anbefaler at du leser gjennom denne informasjonen med jevne mellomrom.