Informasjon om EUs personvernforordning og hvordan vi etterlever den
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. I Norge er forordningen implementert gjennom personopplysningsloven. GDPR gir enkeltpersoner sterkere rettigheter over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.
velvet-heath AS er forpliktet til å overholde GDPR og norsk personvernlovgivning. Vi har implementert nødvendige tiltak for å sikre at behandlingen av personopplysninger skjer i samsvar med regelverket.
Som registrert har du en rekke rettigheter. Nedenfor beskriver vi hver av disse rettighetene og hvordan du kan utøve dem.
Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Du kan be om å få vite hvilke personopplysninger vi har lagret om deg, hvorfor vi behandler dem, og hvem som har tilgang til dem. Vi vil besvare slike henvendelser innen 30 dager.
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, kan du be om at de korrigeres eller suppleres.
Du kan be om at personopplysninger slettes når:
Merk at vi i noen tilfeller må beholde opplysninger for å oppfylle lovpålagte krav, for eksempel regnskapslovgivning.
Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi undersøker en innsigelse du har fremmet.
Du kan be om å få utlevert opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig der dette er teknisk mulig.
Du kan protestere mot behandling som er basert på våre berettigede interesser. Vi vil da vurdere om våre interesser veier tyngre enn dine rettigheter og interesser.
Når behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på følgende måte:
For å beskytte dine opplysninger kan vi be om at du verifiserer din identitet før vi behandler forespørselen.
Vi vil besvare alle henvendelser om utøvelse av rettigheter innen 30 dager. Dersom forespørselen er kompleks eller vi mottar mange henvendelser, kan fristen forlenges med ytterligere 60 dager. I så fall vil vi informere deg om forsinkelsen innen den opprinnelige fristen.
Utøvelse av dine rettigheter er som hovedregel gratis. Ved åpenbart ubegrunnede eller overdrevne forespørsler, særlig ved gjentagelser, kan vi kreve et rimelig gebyr eller nekte å etterkomme forespørselen.
velvet-heath har utnevnt en intern personvernansvarlig som overvåker at vi etterlever personvernregelverket. Ved spørsmål om personvern kan du kontakte oss på [email protected].
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med regelverket, oppfordrer vi deg til å kontakte oss først slik at vi kan forsøke å løse saken.
Du har også rett til å klage til tilsynsmyndigheten:
Dersom det oppstår et sikkerhetsbrudd som kan utgjøre en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Ved høy risiko vil vi også varsle deg direkte.
Denne siden gir generell informasjon om GDPR og dine rettigheter. For detaljert informasjon om vår behandling av personopplysninger, se vår fullstendige personvernerklæring.