General Data Protection Regulation - Gjeldende fra 25. mai 2018
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir innbyggere i EU/EØS-området styrket kontroll over sine personopplysninger og stiller strenge krav til hvordan bedrifter behandler disse dataene.
Cedar-lynx er forpliktet til å følge GDPR og sikre at alle personopplysninger behandles lovlig, rettferdig og på en transparent måte.
Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om:
Du har rett til å få rettet uriktige personopplysninger om deg selv. Du har også rett til å få utfylt ufullstendige personopplysninger.
Under visse omstendigheter har du rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold. Dette gjelder blant annet hvis:
Merk at retten til sletting ikke er absolutt. Vi kan være forpliktet til å beholde opplysninger for å oppfylle juridiske forpliktelser eller for å fastslå, gjøre gjeldende eller forsvare rettslige krav.
Du har rett til å kreve begrenset behandling av dine personopplysninger dersom:
Du har rett til å motta personopplysninger om deg selv som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra oss.
Du har rett til å protestere mot behandling av personopplysninger om deg som er basert på våre legitime interesser eller utførelse av oppgaver i allmennhetens interesse. Vi må da avslutte behandlingen med mindre vi kan påvise at det foreligger tvingende berettigede grunner for behandlingen.
Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslig virkning for deg eller som i vesentlig grad påvirker deg på lignende måte.
Dersom behandlingen av dine personopplysninger er basert på ditt samtykke, har du når som helst rett til å trekke tilbake samtykket. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før du trakk tilbake samtykket.
For å utøve noen av dine rettigheter, vennligst kontakt oss på:
E-post: [email protected]
Postadresse: Drammensveien 134, 0277 Oslo, Norge
Vi vil svare på din forespørsel innen 30 dager. I enkelte tilfeller kan vi forlenge denne fristen med ytterligere 60 dager dersom forespørselen er kompleks eller vi mottar flere forespørsler samtidig. Vi vil i så fall informere deg om forsinkelsen innen 30 dager.
For å beskytte dine personopplysninger mot uautorisert tilgang, kan vi be deg om å verifisere din identitet før vi behandler en forespørsel om innsyn, retting eller sletting.
Vi behandler alle personopplysninger på en lovlig, rettferdig og transparent måte i samsvar med GDPR artikkel 5.
Personopplysninger samles inn for spesifikke, uttrykkelig angitte og berettigede formål, og behandles ikke senere på en måte som er uforenlig med disse formålene.
Vi samler kun inn personopplysninger som er adekvate, relevante og begrenset til det som er nødvendig for de formål de behandles for.
Vi tar skritt for å sikre at personopplysninger er korrekte og holdes oppdatert. Uriktige personopplysninger slettes eller rettes uten ugrunnet opphold.
Personopplysninger lagres ikke lenger enn nødvendig for de formål de ble samlet inn for, med mindre lengre lagringstid kreves av lovgivningen.
Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert eller ulovlig behandling, tap, ødeleggelse eller skade.
Cedar-lynx har ikke et lovpålagt krav om å utnevne et personvernombud (DPO), men vår ledelse tar ansvar for å sikre at personvern ivaretas. Alle henvendelser om personvern kan rettes til [email protected]
I tilfelle et personvernbrudd som sannsynligvis medfører høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold i samsvar med GDPR artikkel 34. Vi vil også varsle Datatilsynet innen 72 timer etter å ha blitt kjent med bruddet, i henhold til GDPR artikkel 33.
Du har rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger er i strid med GDPR eller norsk personopplysningslov:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Denne informasjonen om GDPR-rettigheter kan bli oppdatert. Vesentlige endringer vil bli kommunisert på vårt nettsted.
For ytterligere informasjon om hvordan vi behandler personopplysninger, se vår fullstendige personvernpolicy.