GDPR og dine rettigheter
Sist oppdatert: Oktober 2024
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg kontroll over dine personopplysninger. Selv om Norge ikke er EU-medlem, er forordningen implementert i norsk lov gjennom personopplysningsloven.
Vart engasjement
Aurora-saga er forpliktet til a overholde GDPR og sikre at dine personopplysninger behandles pa en lovlig, rettferdig og aapen mate. Vi samler kun inn opplysninger som er nodvendige for vare tjenester og sletter dem nar de ikke lenger er nodvendige.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til a fa vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvem vi eventuelt deler dem med. Denne informasjonen finner du i var personvernerklaering.
Rett til innsyn
Du kan nar som helst be om a fa se alle personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.
Rett til retting
Hvis opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til a fa dem korrigert. Kontakt oss sa ordner vi dette.
Rett til sletting
Du kan be om a fa slettet dine personopplysninger nar:
- Opplysningene ikke lenger er nodvendige for formalet de ble samlet inn for
- Du trekker tilbake samtykket ditt
- Opplysningene er behandlet ulovlig
Rett til begrensning
I visse tilfeller kan du be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi undersoeorker en klage fra deg.
Rett til dataportabilitet
Du har rett til a fa utlevert dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, slik at du kan overfoere dem til en annen tjenesteleverandoer.
Rett til a protestere
Du kan protestere mot behandling av dine personopplysninger som er basert pa var berettigede interesse. Vi vil da vurdere om var interesse veier tyngre enn dine interesser.
Rett til a trekke tilbake samtykke
Der behandlingen er basert pa samtykke, kan du nar som helst trekke dette tilbake. Tilbaketrekking pavirker ikke lovligheten av behandling som allerede har funnet sted.
Hvordan utove dine rettigheter
For a utove noen av rettighetene ovenfor, send en e-post til [email protected]. Vi vil bekrefte mottak av din henvendelse og behandle den innen 30 dager. Ved komplekse henvendelser kan fristen forlenges med ytterligere 60 dager, og du vil i sa fall bli informert om dette.
Sikkerhetstiltak
Vi har implementert tekniske og organisatoriske tiltak for a beskytte dine personopplysninger, inkludert:
- Kryptering av data under overfoering
- Begrenset tilgang til personopplysninger
- Regelmessig sikkerhetsgjennomgang
- Opplaering av ansatte i personvern
Databehandlere
Vi benytter tredjepartsleverandoerer for enkelte tjenester. Alle databehandlere er bundet av databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med GDPR.
Overforing til tredjeland
Vi bestreber a behandle alle personopplysninger innenfor EOS. Dersom overforing til land utenfor EOS er nodvendig, sikrer vi at det foreligger tilstrekkelig beskyttelsesniva gjennom standardavtaler eller andre godkjente mekanismer.
Klage til tilsynsmyndighet
Hvis du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til a klage til Datatilsynet:
- Nettside: datatilsynet.no
- E-post: [email protected]
Kontakt oss
Har du sporsmal om GDPR eller var behandling av personopplysninger, kontakt oss pa [email protected].