Om GDPR

General Data Protection Regulation (GDPR) er EUs databeskyttelsesforordning som trådte i kraft 25. mai 2018. Forordningen gir deg sterkere rettigheter over dine personopplysninger og pålegger organisasjoner strengere plikter for hvordan de behandler persondata.

Vårt ansvar

isle-path tar GDPR-forpliktelser alvorlig. Vi er forpliktet til å:

• Behandle dine personopplysninger lovlig, rettferdig og gjennomsiktig
• Kun samle inn opplysninger for spesifikke, eksplisitte og legitime formål
• Begrense datainnsamlingen til det som er nødvendig
• Opprettholde nøyaktighet i dataene
• Lagre personopplysninger kun så lenge det er nødvendig
• Sikre passende sikkerhet for personopplysninger

Dine rettigheter under GDPR

Rett til innsyn (artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg. Du kan be om en kopi av opplysningene vi har om deg.

Rett til retting (artikkel 16)

Du har rett til å få rettet unøyaktige personopplysninger om deg selv, og å få ufullstendige opplysninger komplettert.

Rett til sletting (artikkel 17)

Du har rett til å få dine personopplysninger slettet i visse situasjoner, for eksempel når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke og det ikke finnes annet rettslig grunnlag
• Du motsetter deg behandlingen og det ikke foreligger tungtveiende berettigede grunner

Rett til begrensning av behandling (artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner.

Rett til dataportabilitet (artikkel 20)

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere (artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser.

Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettslige følger for deg eller på lignende måte i betydelig grad påvirker deg.

Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, kan du kontakte oss på:

E-post: [email protected]

Adresse: Storgata 45, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager.

Klagerett

Hvis du mener at vi ikke overholder dine rettigheter i henhold til GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke (artikkel 6.1.a): Når du gir oss ditt samtykke
• Kontraktsoppfyllelse (artikkel 6.1.b): Når behandlingen er nødvendig for å oppfylle en avtale
• Rettslig forpliktelse (artikkel 6.1.c): Når vi er juridisk forpliktet til å behandle opplysningene
• Legitime interesser (artikkel 6.1.f): Når vi har legitime interesser som ikke overstyres av dine rettigheter

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Uautorisert tilgang
• Utilsiktet tap eller endring
• Ulovlig ødeleggelse
• Misbruk

Databehandlere

Vi kan bruke tredjeparter for å behandle personopplysninger på vegne av oss. Alle databehandlere vi bruker har signert databehandleravtaler som sikrer at de overholder GDPR.

Overføring til land utenfor EØS

Vi overfører ikke personopplysninger til land utenfor EØS-området uten at det foreligger et passende sikkerhetsnivå i henhold til GDPR.

Kontakt

Hvis du har spørsmål om hvordan vi overholder GDPR, kan du kontakte oss på [email protected]