GDPR - Personvernforordningen
Sist oppdatert: oktober 2024
Om GDPR
General Data Protection Regulation (GDPR), eller EUs personvernforordning, er et regelverk som gir deg som privatperson sterkere rettigheter over dine personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge.
Vårt engasjement
Canyon-badger er forpliktet til å overholde GDPR og sikre at alle personopplysninger behandles lovlig, rettferdig og på en transparent måte. Vi har implementert rutiner og systemer for å ivareta dine rettigheter.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller supplert.
Rett til sletting
Du kan be om at vi sletter dine personopplysninger når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
- Du protesterer mot behandlingen
- Opplysningene er behandlet ulovlig
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses i visse tilfeller, for eksempel mens vi vurderer en innsigelse du har fremmet.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som baserer seg på våre berettigede interesser.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected] med tydelig beskrivelse av hvilken rettighet du ønsker å benytte.
Vi vil verifisere din identitet før vi behandler forespørselen, og svare innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.
Datasikkerhet
Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting. Disse tiltakene inkluderer:
- Kryptert dataoverføring
- Sikker lagring av data
- Regelmessig sikkerhetsgjennomgang
- Opplæring av ansatte i personvern
Overføring av data
Vi overfører ikke personopplysninger til land utenfor EØS-området med mindre mottakerlandet sikrer et tilstrekkelig beskyttelsesnivå, eller det foreligger andre lovlige overføringsgrunnlag.
Datainnbrudd
Dersom det oppstår et sikkerhetsbrudd som kan medføre høy risiko for dine rettigheter, vil vi varsle deg og Datatilsynet i henhold til GDPR-kravene.
Kontaktinformasjon
For spørsmål om GDPR eller vår behandling av personopplysninger, kontakt oss:
- E-post: [email protected]
- Adresse: Fjordveien 42, 5003 Bergen, Norge
Tilsynsmyndighet
Datatilsynet er tilsynsmyndighet for personvern i Norge. Dersom du mener at vår behandling av personopplysninger bryter med GDPR, kan du klage til Datatilsynet.