GDPR – Personvernforordningen
Core-osprey er forpliktet til å beskytte dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov. Denne siden gir deg informasjon om hvordan vi etterlever disse reglene.
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson sterkere rettigheter når det gjelder hvordan dine personopplysninger behandles.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan når som helst be om å få en kopi av personopplysningene vi har om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Hvis opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å kreve at de rettes.
Rett til sletting
Du har rett til å kreve at vi sletter dine personopplysninger. Dette kalles også «retten til å bli glemt». Vi vil etterkomme slike forespørsler med mindre vi har lovlig grunn til å beholde opplysningene.
Rett til begrensning
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser.
Hvordan vi beskytter dine opplysninger
Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting. Dette inkluderer:
- Kryptering av data ved overføring
- Begrenset tilgang til personopplysninger
- Regelmessige sikkerhetsgjennomganger
- Opplæring av ansatte i personvern
Databehandlere
I noen tilfeller bruker vi eksterne leverandører som behandler personopplysninger på våre vegne. Alle slike leverandører er bundet av databehandleravtaler som sikrer at de behandler opplysningene i samsvar med GDPR.
Overføring utenfor EØS
Vi overfører ikke personopplysninger til land utenfor EØS-området med mindre vi har sikret at mottakeren har tilstrekkelig beskyttelsesnivå i henhold til GDPR.
Personvernombud
For spørsmål om vårt personvernarbeid eller for å utøve dine rettigheter, kontakt oss på [email protected].
Klage til tilsynsmyndighet
Hvis du mener at vi behandler dine personopplysninger i strid med personvernreglene, har du rett til å klage til Datatilsynet. Du finner mer informasjon på datatilsynet.no.