Vår forpliktelse til personvern under EUs personvernforordning
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen og gir deg som enkeltperson sterkere rettigheter når det gjelder behandling av dine personopplysninger.
Hos rheindorbit er vi forpliktet til å overholde alle krav i GDPR og sikre at dine personopplysninger behandles på en lovlig, rettferdig og transparent måte.
Vi følger de grunnleggende prinsippene i GDPR:
Vi behandler personopplysninger på en lovlig måte og er åpne om hvordan og hvorfor vi behandler dine data.
Vi samler kun inn personopplysninger for spesifikke, uttrykkelig angitte og berettigede formål, og behandler ikke opplysningene videre på en måte som er uforenlig med disse formålene.
Vi samler bare inn personopplysninger som er nødvendige og relevante for de formålene de er samlet inn for.
Vi tar rimelige skritt for å sikre at personopplysninger vi behandler er nøyaktige og holdes oppdatert.
Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene med behandlingen.
Vi har implementert passende sikkerhetstiltak for å beskytte personopplysninger mot uautorisert eller ulovlig behandling, utilsiktet tap, ødeleggelse eller skade.
Som registrert har du følgende rettigheter:
Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger.
Du kan når som helst be om en kopi av personopplysningene vi har om deg.
Du har rett til å få rettet unøyaktige personopplysninger om deg uten ugrunnet opphold.
Du kan under visse omstendigheter be om at vi sletter dine personopplysninger.
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse tilfeller.
Du har rett til å motta personopplysninger som du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser.
Du har rett til å ikke være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:
Vi vil besvare din forespørsel innen 30 dager. I komplekse tilfeller kan denne fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.
Når vi bruker tredjeparter til å behandle personopplysninger på våre vegne, sikrer vi at det foreligger en databehandleravtale som oppfyller kravene i GDPR artikkel 28.
Dersom vi overfører personopplysninger til land utenfor EØS-området, sikrer vi at overføringen skjer i samsvar med GDPR kapittel V, for eksempel gjennom standardpersonvernbestemmelser vedtatt av EU-kommisjonen.
Vi har rutiner for å håndtere eventuelle brudd på personopplysningssikkerheten. Dersom et brudd medfører høy risiko for dine rettigheter og friheter, vil vi informere deg uten ugrunnet opphold.
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet: