GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson sterkere kontroll over dine personopplysninger og stiller strenge krav til hvordan virksomheter samler inn, bruker og lagrer persondata.

I Norge er GDPR implementert gjennom personopplysningsloven av 2018. Som norsk virksomhet er Ocean-gazelle forpliktet til å følge både GDPR og den norske loven.

Dine rettigheter under GDPR

Som registrert hos Ocean-gazelle har du en rekke rettigheter. Her forklarer vi hva de innebærer og hvordan du kan benytte dem.

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi gjør det, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring, men du kan også kontakte oss for ytterligere detaljer.

Rett til innsyn

Du kan be om en fullstendig oversikt over alle personopplysninger vi har registrert om deg. Vi vil gi deg denne informasjonen kostnadsfritt innen 30 dager etter mottatt forespørsel.

Rett til retting

Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de rettes. Vi oppfordrer deg til å varsle oss dersom informasjonen din endrer seg.

Rett til sletting

Du kan be om at vi sletter personopplysningene dine. Dette gjelder når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag.
• Du protesterer mot behandlingen og det ikke finnes tungtveiende grunner for å fortsette.
• Opplysningene har blitt behandlet ulovlig.

Merk at vi i noen tilfeller er forpliktet til å oppbevare visse opplysninger, for eksempel i henhold til regnskapsloven.

Rett til begrensning av behandling

Du kan be om at behandlingen av dine opplysninger begrenses midlertidig, for eksempel mens vi vurderer en innsigelse eller retter opp feilaktige opplysninger.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at vi overfører disse opplysningene direkte til en annen virksomhet der dette er teknisk mulig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine interesser, rettigheter og friheter.

Rett til å ikke være gjenstand for automatiserte avgjørelser

Du har rett til å ikke være gjenstand for avgjørelser som utelukkende baseres på automatisert behandling, inkludert profilering, som har rettsvirkning eller på tilsvarende måte påvirker deg vesentlig. Ocean-gazelle benytter ikke slik automatisert beslutningstaking.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, ta kontakt med oss:

• E-post: [email protected]
• Post: Ocean-gazelle, Havneveien 42, 0150 Oslo

Vi vil bekrefte mottak av forespørselen din og svare innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.

Klage til Datatilsynet

Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet.

Kontaktinformasjon til Datatilsynet:
Nettsted: datatilsynet.no
E-post: [email protected]
Postadresse: Postboks 458 Sentrum, 0105 Oslo

Vårt ansvar

Som behandlingsansvarlig har Ocean-gazelle flere forpliktelser under GDPR:

• Vi behandler kun personopplysninger på lovlig grunnlag.
• Vi samler ikke inn mer data enn nødvendig for formålet.
• Vi sørger for at opplysningene er korrekte og oppdaterte.
• Vi oppbevarer ikke opplysninger lenger enn nødvendig.
• Vi implementerer egnede sikkerhetstiltak.
• Vi dokumenterer vår behandling av personopplysninger.

Spørsmål?

Har du spørsmål om GDPR eller hvordan vi håndterer personopplysninger, er du velkommen til å kontakte oss. Vi ønsker å være åpne og transparente om vår praksis.