GDPR-informasjon
Dine rettigheter under EUs generelle personvernforordning
Innledning
EUs generelle personvernforordning (GDPR) gir deg omfattende rettigheter når det gjelder dine personopplysninger. Dette dokumentet forklarer disse rettighetene og hvordan du kan utøve dem hos serene-peak AS.
1. Rett til informasjon
Du har rett til å få klar og transparent informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
2. Rett til innsyn (Artikkel 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg. Hvis vi gjør det, har du rett til innsyn i:
- Hvilke kategorier av personopplysninger vi behandler
- Formålene med behandlingen
- Hvem personopplysningene er eller vil bli utlevert til
- Hvor lenge vi planlegger å lagre personopplysningene
- Retten til å be om retting, sletting eller begrensning
- Retten til å klage til Datatilsynet
- Informasjon om kilden til personopplysningene
3. Rett til retting (Artikkel 16)
Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller supplert uten ugrunnet opphold.
4. Rett til sletting - «retten til å bli glemt» (Artikkel 17)
Du har rett til å få personopplysningene dine slettet uten ugrunnet opphold under følgende omstendigheter:
- Personopplysningene er ikke lenger nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket som behandlingen bygger på
- Du protesterer mot behandlingen og det ikke finnes berettigede grunner som går foran
- Personopplysningene er behandlet ulovlig
- Personopplysningene må slettes for å oppfylle en juridisk forpliktelse
Denne retten gjelder ikke hvis behandlingen er nødvendig for å overholde en juridisk forpliktelse eller for å fastslå, utøve eller forsvare rettskrav.
5. Rett til begrensning av behandling (Artikkel 18)
Du har rett til å kreve at vi begrenser behandlingen av personopplysningene dine i følgende situasjoner:
- Du bestrider nøyaktigheten av personopplysningene
- Behandlingen er ulovlig, men du ønsker ikke sletting
- Vi trenger ikke lenger personopplysningene, men du trenger dem for rettskrav
- Du har protestert mot behandlingen mens vi vurderer om våre legitime grunner går foran dine interesser
6. Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen dataansvarlig uten hindring fra oss, når:
- Behandlingen er basert på samtykke eller en avtale
- Behandlingen skjer automatisk
7. Rett til protest (Artikkel 21)
Du har rett til å protestere mot vår behandling av dine personopplysninger som er basert på våre legitime interesser. Vi må da avslutte behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter.
Du har alltid rett til å protestere mot behandling av personopplysninger til direkte markedsføringsformål.
8. Rett til ikke å være gjenstand for automatiserte avgjørelser (Artikkel 22)
Du har rett til ikke å være gjenstand for en avgjørelse som er utelukkende basert på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg eller som påvirker deg i betydelig grad på lignende måte.
Denne retten gjelder ikke hvis avgjørelsen:
- Er nødvendig for inngåelse eller gjennomføring av en avtale mellom deg og oss
- Er tillatt i henhold til EU-rett eller norsk lov
- Er basert på ditt uttrykkelige samtykke
9. Rett til å trekke tilbake samtykke
Når vår behandling av personopplysninger er basert på ditt samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekningen påvirker ikke lovligheten av behandlingen som var basert på samtykke før det ble trukket tilbake.
Hvordan utøve dine rettigheter
For å utøve noen av disse rettighetene, vennligst kontakt oss:
E-post: [email protected]
Adresse: serene-peak AS, Storgata 42, 0182 Oslo, Norge
Vi vil svare på din forespørsel innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager, og vi vil informere deg om dette.
Identitetsverifisering
For å beskytte dine personopplysninger kan vi be deg om å verifisere din identitet før vi behandler din forespørsel. Dette er for å sikre at personopplysninger ikke utleveres til eller endres av uvedkommende.
Gebyrer
Vi tar normalt ikke betalt for å behandle dine forespørsler om å utøve disse rettighetene. Hvis forespørslene dine er åpenbart grunnløse eller overdrevne, kan vi kreve et rimelig gebyr eller nekte å etterkomme forespørselen.
Klagerett til Datatilsynet
Hvis du mener at vår behandling av dine personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Spørsmål
Hvis du har spørsmål om dine GDPR-rettigheter eller hvordan vi behandler personopplysningene dine, vennligst ikke nøl med å kontakte oss på [email protected].