GDPR og dine rettigheter

EUs personvernforordning (GDPR) gir deg sterke rettigheter når det gjelder behandling av dine personopplysninger. wild-marsh er forpliktet til å overholde GDPR og norsk personvernlovgivning i all vår virksomhet.

Hva er GDPR?

General Data Protection Regulation er EUs forordning om personvern som trådte i kraft i mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen og er implementert i norsk lov via personopplysningsloven. GDPR gir deg kontroll over dine egne personopplysninger og stiller strenge krav til hvordan virksomheter behandler slik informasjon.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi gjør det, og hvordan opplysningene brukes. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om en kopi av personopplysningene vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem korrigert.

Rett til sletting

Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller hvis du trekker tilbake et samtykke.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine personopplysninger, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen virksomhet.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.

Hvordan utøve rettighetene dine

For å utøve noen av rettighetene ovenfor, send en henvendelse til oss på [email protected]. Vi vil verifisere din identitet før vi behandler forespørselen. Du vil motta svar innen 30 dager, med mindre forespørselen er særlig kompleks.

Sikkerhetstiltak

Vi har implementert omfattende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptering av data under overføring og lagring
• Tilgangskontroll basert på minste nødvendige rettighet
• Regelmessige sikkerhetsrevisjoner
• Opplæring av ansatte i personvern og datasikkerhet
• Databehandleravtaler med alle leverandører

Overføring til tredjeland

Vi lagrer alle personopplysninger på servere lokalisert i Norge og EU/EØS. Vi overfører ikke personopplysninger til land utenfor EØS med mindre det foreligger tilstrekkelige garantier i henhold til GDPR kapittel V.

Personvernombud

Vi har ikke utpekt et personvernombud da vår kjernevirksomhet ikke innebærer systematisk overvåking eller behandling av særlige kategorier av personopplysninger i stor skala. Ved spørsmål om personvern, kontakt oss direkte.

Brudd på personopplysningssikkerheten

Dersom det oppstår et brudd på personopplysningssikkerheten som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi har rutiner for å oppdage, rapportere og håndtere slike hendelser.

Klage til tilsynsmyndigheten

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet. Du finner informasjon om hvordan du sender en klage på datatilsynet.no.