Hva er GDPR?
General Data Protection Regulation (GDPR), eller personvernforordningen på norsk, er EUs lovgivning som regulerer behandling av personopplysninger. I Norge er denne implementert gjennom personopplysningsloven. Echo-atoll følger disse reglene for å beskytte dine personopplysninger.
Dine rettigheter under GDPR
Som registrert hos oss har du en rekke rettigheter knyttet til dine personopplysninger:
Rett til informasjon
Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.
Rett til innsyn
Du kan når som helst be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få disse rettet. Kontakt oss for å oppdatere dine opplysninger.
Rett til sletting
Du kan be om at vi sletter dine personopplysninger. Dette gjelder med mindre vi har en lovlig grunn til å beholde dem, for eksempel for å oppfylle juridiske forpliktelser.
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens en klage behandles.
Rett til dataportabilitet
Du har rett til å motta personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine rettigheter.
Rett til å trekke samtykke
Dersom behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekning påvirker ikke lovligheten av behandling som ble gjort før samtykket ble trukket.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet over, kan du kontakte oss på:
- E-post: [email protected]
- Post: Echo-atoll, Havnegata 42, 9008 Tromsø
Vi vil verifisere din identitet før vi behandler forespørselen. Svar gis normalt innen 30 dager.
Behandlingsgrunnlag
Vi behandler personopplysninger basert på følgende rettslige grunnlag:
- Samtykke (Art. 6(1)(a)): Når du frivillig gir oss opplysninger
- Avtale (Art. 6(1)(b)): Når behandlingen er nødvendig for å oppfylle en avtale
- Rettslig forpliktelse (Art. 6(1)(c)): Når loven krever behandling
- Berettiget interesse (Art. 6(1)(f)): For legitime forretningsformål
Overføring til tredjeland
Vi overfører ikke personopplysninger til land utenfor EØS med mindre det foreligger tilstrekkelige garantier i henhold til GDPR, som EU-kommisjonens standardkontrakter eller Privacy Shield-sertifisering.
Datatilsynet
Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet:
- Nettsted: www.datatilsynet.no
- Postadresse: Postboks 458 Sentrum, 0105 Oslo
Kontakt oss
Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger? Kontakt oss gjerne på [email protected].