GDPR og dine rettigheter

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. I Norge er forordningen implementert gjennom personopplysningsloven.

GDPR gir deg som enkeltperson større kontroll over dine personopplysninger og stiller strengere krav til hvordan organisasjoner må håndtere slike opplysninger.

Vårt ansvar under GDPR

Som behandlingsansvarlig har Ripigquine ansvar for å sikre at all behandling av personopplysninger skjer i samsvar med GDPR. Dette inkluderer:

• Å ha et lovlig grunnlag for all behandling av personopplysninger
• Å kun samle inn personopplysninger som er nødvendige for formålet
• Å beskytte personopplysningene med hensiktsmessige sikkerhetstiltak
• Å respektere dine rettigheter som registrert
• Å være transparente om hvordan vi behandler personopplysninger
• Å kunne dokumentere samsvar med regelverket

Dine rettigheter under GDPR

GDPR gir deg en rekke rettigheter knyttet til dine personopplysninger. Her er en oversikt over dine viktigste rettigheter:

1. Rett til informasjon

Du har rett til å få klar og transparent informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

2. Rett til innsyn

Du kan når som helst be om en kopi av de personopplysningene vi har om deg. Vi vil gi deg tilgang til:

• Hvilke personopplysninger vi behandler om deg
• Formålet med behandlingen
• Kategoriene av personopplysninger
• Hvem vi eventuelt deler opplysningene med
• Hvor lenge vi planlegger å lagre opplysningene
• Informasjon om dine øvrige rettigheter

3. Rett til retting

Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller utfylt. Vi vil rette opplysningene så snart som mulig etter at vi har mottatt din forespørsel.

4. Rett til sletting

Under visse omstendigheter har du rett til å få dine personopplysninger slettet. Dette gjelder når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake et samtykke som behandlingen er basert på
• Du motsetter deg behandlingen og det ikke finnes viktige legitime grunner som går foran
• Personopplysningene er behandlet ulovlig
• Personopplysningene må slettes for å oppfylle en juridisk forpliktelse

Merk at vi kan ha rett eller plikt til å oppbevare visse opplysninger selv om du ber om sletting, for eksempel for å oppfylle juridiske forpliktelser.

5. Rett til begrensning av behandling

I visse situasjoner kan du be oss om å begrense hvordan vi bruker dine personopplysninger. Dette gjelder når:

• Du bestrider nøyaktigheten av personopplysningene
• Behandlingen er ulovlig, men du ønsker ikke sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for et rettskrav
• Du har motsatt deg behandlingen, i påvente av avklaring

6. Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at vi overfører opplysningene direkte til en annen behandlingsansvarlig der dette er teknisk mulig.

Denne retten gjelder kun for opplysninger:

• Du selv har gitt oss
• Hvor behandlingen er basert på samtykke eller avtale
• Hvor behandlingen skjer automatisert

7. Rett til å protestere

Du kan når som helst protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi må da slutte å behandle opplysningene, med mindre vi kan påvise tungtveiende berettigede grunner som går foran dine interesser.

Du kan alltid protestere mot bruk av personopplysninger til direkte markedsføring. Vi vil da umiddelbart slutte å behandle opplysningene for dette formålet.

8. Rett til ikke å være gjenstand for automatiserte beslutninger

Du har rett til ikke å være gjenstand for beslutninger som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg eller på lignende måte i betydelig grad påvirker deg.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss:

E-post: [email protected]
Adresse: Ripigquine, Storgata 42, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. I komplekse tilfeller kan vi forlenge denne fristen med ytterligere 60 dager, men vi vil informere deg om dette.

For å beskytte ditt personvern kan vi be deg om å bekrefte din identitet før vi behandler forespørselen.

Behandlingsgrunnlag

Vi behandler kun personopplysninger når vi har et lovlig grunnlag for det. De rettslige grunnlagene vi bruker er:

Samtykke

Du har gitt oss uttrykkelig samtykke til å behandle dine personopplysninger for ett eller flere spesifikke formål. Du kan når som helst trekke tilbake ditt samtykke.

Avtale

Behandlingen er nødvendig for å oppfylle en avtale du er part i, eller for å gjennomføre tiltak på din forespørsel før en avtale inngås.

Juridisk forpliktelse

Behandlingen er nødvendig for å oppfylle en juridisk forpliktelse vi er underlagt, for eksempel bokføringsloven.

Berettiget interesse

Behandlingen er nødvendig for formål knyttet til våre berettigede interesser, med mindre dine interesser eller grunnleggende rettigheter går foran.

Sikkerhetstiltak

Vi implementerer hensiktsmessige tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet med hensyn til risikoen. Dette inkluderer:

• Kryptering av personopplysninger under overføring og lagring
• Begrensede tilgangskontroller basert på behov
• Regelmessige sikkerhetsvurderinger og oppdateringer
• Opplæring av ansatte i databeskyttelse og sikkerhet
• Rutiner for håndtering av sikkerhetshendelser
• Avtaler med databehandlere som sikrer tilstrekkelig beskyttelse

Databrudd

Hvis det skulle oppstå et personvernbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold.

Vi har etablert prosedyrer for å oppdage, rapportere og håndtere personvernbrudd i samsvar med GDPR-kravene.

Klagerett

Hvis du mener at vår behandling av dine personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: www.datatilsynet.no

Vi oppfordrer deg imidlertid til å kontakte oss først, slik at vi kan prøve å løse eventuelle bekymringer direkte med deg.

Kontakt oss

Hvis du har spørsmål om hvordan vi håndterer personopplysninger under GDPR, eller hvis du ønsker å utøve noen av dine rettigheter, vennligst kontakt oss:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Vi tar ditt personvern på alvor og vil gjøre vårt beste for å svare på alle henvendelser raskt og grundig.