GDPR - Databeskyttelse

Hva er GDPR?

General Data Protection Regulation (GDPR) er EUs databeskyttelsesforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som individ større kontroll over dine personopplysninger og pålegger bedrifter strengere krav til hvordan de håndterer persondata.

Reed-nova følger GDPR-prinsippene og norsk personvernlovgivning i all vår behandling av personopplysninger.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og transparent informasjon om hvordan vi bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av alle personopplysninger vi har registrert om deg.

Rett til retting

Hvis personopplysningene vi har om deg er feil eller ufullstendige, har du rett til å få dem rettet eller supplert.

Rett til sletting

Du har rett til å få slettet personopplysninger om deg hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner for behandlingen
• Personopplysningene er behandlet ulovlig
• Personopplysningene må slettes for å oppfylle en rettslig forpliktelse

Merk at retten til sletting ikke er absolutt. Vi kan være pålagt å oppbevare visse opplysninger av juridiske eller regnskapsmessige årsaker.

Rett til begrensning av behandling

I enkelte situasjoner har du rett til å kreve at vi begrenser behandlingen av dine personopplysninger. Dette kan gjelde når:

• Du bestrider riktigheten av personopplysningene
• Behandlingen er ulovlig, men du motsetter deg sletting
• Vi ikke lenger trenger personopplysningene, men du trenger dem for å fastslå, gjøre gjeldende eller forsvare et rettskrav
• Du har motsatt deg behandlingen i påvente av verifisering av om våre legitime interesser veier tyngre enn dine interesser

Rett til dataportabilitet

Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse dataene til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot vår behandling av dine personopplysninger når behandlingen er basert på våre legitime interesser. Du har alltid rett til å protestere mot bruk av personopplysninger til direkte markedsføring.

Rett til å ikke være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for avgjørelser som er utelukkende basert på automatisert behandling, inkludert profilering, som har rettslig virkning for deg eller på lignende måte i betydelig grad påvirker deg.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve en eller flere av dine rettigheter, send en e-post til [email protected] med beskrivelse av hvilken rettighet du ønsker å utøve.

Vi vil svare på din henvendelse innen 30 dager. Hvis forespørselen er kompleks eller det er flere forespørsler, kan vi forlenge fristen med ytterligere to måneder. I så fall vil vi informere deg om forsinkelsen innen 30 dager.

Vi kan be deg om å bekrefte din identitet før vi behandler forespørselen for å sikre at personopplysningene ikke utleveres til feil person.

Klagerett

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR eller norsk personvernlovgivning, har du rett til å klage til Datatilsynet:

Datatilsynet

Postboks 458 Sentrum, 0105 Oslo

E-post: [email protected]

Telefon: 22 39 69 00

Databeskyttelsesprinsipper

Reed-nova forplikter seg til å følge disse grunnleggende prinsippene for databehandling:

• Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger lovlig, rettferdig og på en transparent måte
• Formålsbegrensning: Vi samler inn personopplysninger for spesifikke, uttrykkelige og legitime formål
• Dataminimering: Vi samler kun inn personopplysninger som er nødvendige for formålet
• Riktighet: Vi sørger for at personopplysningene er korrekte og oppdaterte
• Lagringsbegrensning: Vi oppbevarer personopplysninger kun så lenge det er nødvendig
• Integritet og konfidensialitet: Vi sikrer passende sikkerhet for personopplysningene

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Uautorisert tilgang
• Utilsiktet tap, endring eller ødeleggelse
• Ulovlig behandling

Disse tiltakene inkluderer kryptering, tilgangskontroll, sikkerhetskopier og regelmessig gjennomgang av våre sikkerhetsprosedyrer.