GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen styrker enkeltpersoners rettigheter knyttet til behandling av personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

Vårt engasjement for personvern

Fjordexcore er forpliktet til å beskytte personopplysningene til alle som besøker nettstedet vårt eller benytter våre tjenester. Vi behandler kun personopplysninger når vi har et lovlig grunnlag for det, og vi sørger for at opplysningene behandles på en sikker måte.

Prinsipper vi følger

I tråd med GDPR følger vi disse prinsippene for behandling av personopplysninger:

• Lovlighet, rettferdighet og åpenhet: Vi behandler opplysninger på en lovlig og transparent måte
• Formålsbegrensning: Vi samler kun inn opplysninger for spesifikke, uttrykkelig angitte formål
• Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
• Riktighet: Vi sørger for at opplysningene er korrekte og oppdaterte
• Lagringsbegrensning: Vi oppbevarer ikke opplysninger lenger enn nødvendig
• Integritet og konfidensialitet: Vi beskytter opplysninger mot uautorisert tilgang

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å få vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om en kopi av de personopplysningene vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem korrigert.

Rett til sletting

Under visse omstendigheter har du rett til å få slettet opplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å få overført opplysninger du har gitt oss til en annen virksomhet i et maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling som er basert på berettiget interesse, inkludert profilering.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected]. Vi vil verifisere din identitet før vi behandler forespørselen, og vi svarer normalt innen 30 dager.

Databehandlere og overføringer

Vi bruker enkelte tredjepartsleverandører for å levere våre tjenester. Alle våre databehandlere har inngått databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med GDPR. Vi overfører ikke personopplysninger til land utenfor EØS uten å sikre tilstrekkelig beskyttelsesnivå.

Sikkerhetsbrudd

I tilfelle et sikkerhetsbrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko for deg, vil vi også varsle deg direkte.

Kontakt og klage

Har du spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kontakt oss på [email protected].

Dersom du mener at vi ikke behandler personopplysninger i samsvar med regelverket, har du rett til å klage til Datatilsynet (datatilsynet.no).