GDPR og dine rettigheter

Innledning

Personvernforordningen (GDPR) gir deg omfattende rettigheter når det gjelder behandling av dine personopplysninger. Denne siden gir en oversikt over disse rettighetene og hvordan du kan utøve dem overfor Dune-beam.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få tydelig og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har lagret om deg, formålet med behandlingen, og hvem opplysningene eventuelt er delt med. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de rettes eller oppdateres.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger i visse tilfeller, for eksempel når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake ditt samtykke og det ikke finnes annet rettslig grunnlag
• Du motsetter deg behandlingen og det ikke finnes tungtveiende berettigede grunner
• Opplysningene er behandlet ulovlig

Rett til begrensning av behandling

Du kan be om at behandlingen av dine opplysninger begrenses midlertidig mens vi vurderer en innsigelse eller verifiserer nøyaktigheten av opplysningene.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig der det er teknisk mulig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine rettigheter og friheter.

Rett til å ikke bli gjenstand for automatiserte avgjørelser

Du har rett til å ikke være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, dersom avgjørelsen har rettsvirkning eller på tilsvarende måte påvirker deg betydelig.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

Vi vil bekrefte mottak av din forespørsel og behandle den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.

Verifisering av identitet

For å beskytte dine personopplysninger mot uautorisert tilgang, kan vi be deg om å verifisere din identitet før vi behandler forespørselen. Dette kan innebære å bekrefte opplysninger du tidligere har gitt oss.

Kostnadsfritt

Utøvelse av dine rettigheter er normalt kostnadsfritt. Ved åpenbart grunnløse eller overdrevne forespørsler, særlig dersom de er repeterende, kan vi kreve et rimelig gebyr eller avslå å behandle forespørselen.

Klagerett

Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten i landet der du bor, jobber, eller der den påståtte overtredelsen fant sted.

I Norge er tilsynsmyndigheten:

Vårt personvernombud

For spørsmål om personvern og GDPR, kontakt oss på [email protected]. Vi vil veilede deg og hjelpe med eventuelle forespørsler knyttet til dine rettigheter.

Overføring utenfor EØS

Vi overfører normalt ikke personopplysninger til land utenfor EØS-området. Dersom slik overføring skulle bli nødvendig, vil vi sikre at det foreligger tilstrekkelige garantier i henhold til GDPR, for eksempel gjennom standardkontraktsklausuler godkjent av EU-kommisjonen.