GDPR og dine rettigheter

Om GDPR

EUs personvernforordning (GDPR) gir deg omfattende rettigheter når det gjelder dine personopplysninger. Grand-cypress er forpliktet til å beskytte ditt personvern og sikre at vi behandler dine data i samsvar med gjeldende lovgivning.

Denne siden gir deg en oversikt over dine rettigheter og hvordan du kan utøve dem.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi samler inn, bruker og behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du har rett til å be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare din forespørsel innen 30 dager.

Rett til retting

Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de blir rettet eller komplettert.

Rett til sletting

Under visse omstendigheter har du rett til å be om at vi sletter dine personopplysninger. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake ditt samtykke
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi undersøker en klage fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, maskinlesbart format, og du har rett til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser. Vi vil da vurdere om vi har tungtveiende grunner til å fortsette behandlingen.

Rett til å trekke tilbake samtykke

Dersom vi behandler dine personopplysninger basert på ditt samtykke, har du når som helst rett til å trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Grand-cypress, Storgata 42, 0182 Oslo, Norge

Vi vil besvare din henvendelse innen 30 dager. I visse tilfeller kan fristen forlenges med inntil to måneder dersom forespørselen er kompleks eller vi mottar mange henvendelser.

Våre forpliktelser

Som behandlingsansvarlig forplikter Grand-cypress seg til å:

• Kun samle inn personopplysninger som er nødvendige for våre legitime formål
• Beskytte dine personopplysninger med passende sikkerhetstiltak
• Ikke oppbevare personopplysninger lenger enn nødvendig
• Være transparent om hvordan vi behandler dine data
• Respektere dine rettigheter som registrert

Varsling ved databrudd

Dersom det oppstår et sikkerhetsbrudd som medfører risiko for dine rettigheter og friheter, vil vi varsle relevante myndigheter innen 72 timer. Dersom bruddet medfører høy risiko for deg, vil vi også varsle deg direkte.

Klagerett

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Kontakt oss

Har du spørsmål om GDPR eller dine rettigheter? Ta gjerne kontakt med oss på [email protected].