Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen gir deg som enkeltperson utvidede rettigheter når det gjelder hvordan virksomheter behandler dine personopplysninger.
Våre forpliktelser under GDPR
Som behandlingsansvarlig er Tartrbatte forpliktet til å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
- Begrense behandlingen til det som er nødvendig for formålet
- Sikre at opplysningene er korrekte og oppdaterte
- Lagre opplysninger i en form som gjør det mulig å identifisere deg kun så lenge det er nødvendig
- Sikre tilstrekkelig sikkerhet for personopplysningene
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare forespørselen din innen 30 dager.
Rett til retting
Hvis opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å kreve at vi retter eller supplerer dem.
Rett til sletting
Under visse omstendigheter kan du kreve at vi sletter personopplysningene dine. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykket.
Rett til begrensning
Du kan i noen tilfeller kreve at behandlingen av dine opplysninger begrenses. Det betyr at vi fortsatt kan lagre opplysningene, men at bruken begrenses.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og du kan overføre disse opplysningene til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Hvis du protesterer, vil vi vurdere om vår interesse i å behandle opplysningene veier tyngre enn dine interesser.
Hvordan utøve dine rettigheter
For å utøve dine rettigheter kan du kontakte oss på:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge
Vi vil besvare din henvendelse innen 30 dager. Hvis forespørselen er kompleks, kan vi forlenge fristen med ytterligere 60 dager, men vi vil informere deg om dette.
Klage til tilsynsmyndighet
Hvis du mener at behandlingen av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet i Norge. Mer informasjon finner du på datatilsynet.no.
Databehandlere
Vi bruker enkelte tjenesteleverandører som behandler personopplysninger på våre vegne. Disse databehandlerne er underlagt databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
Overføring til land utenfor EØS
Vi tilstreber å holde personopplysninger innenfor EØS. Dersom overføring til tredjeland er nødvendig, sikrer vi at det foreligger tilstrekkelige garantier i samsvar med GDPR.