khaki-river er forpliktet til å overholde EUs personvernforordning (GDPR) og norsk personopplysningslov. Denne siden gir oversikt over hvordan vi sikrer samsvar med regelverket.
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs forordning for personvern som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner økt kontroll over sine personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.
Våre forpliktelser
Som behandlingsansvarlig forplikter vi oss til å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
- Begrense innsamlingen til det som er nødvendig for formålet
- Sikre at opplysningene er korrekte og oppdaterte
- Lagre opplysninger kun så lenge det er nødvendig
- Beskytte opplysningene mot uautorisert behandling
Dine rettigheter under GDPR
GDPR gir deg følgende rettigheter:
Rett til informasjon
Du har rett til klar og forståelig informasjon om hvordan vi bruker dine personopplysninger.
Rett til innsyn
Du kan be om en kopi av alle personopplysninger vi har registrert om deg.
Rett til retting
Du kan kreve at uriktige eller ufullstendige opplysninger korrigeres.
Rett til sletting
I visse tilfeller kan du be om at opplysningene dine slettes. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning av behandling
Du kan be om at behandlingen av dine opplysninger begrenses mens en klage behandles eller rimeligheten av behandlingen vurderes.
Rett til dataportabilitet
Du kan be om å motta dine personopplysninger i et strukturert, maskinlesbart format som kan overføres til en annen virksomhet.
Rett til å protestere
Du kan protestere mot behandling som er basert på vår berettigede interesse.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, kontakt oss på:
E-post: [email protected]
Vi vil besvare din henvendelse innen 30 dager. Dersom henvendelsen er kompleks, kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.
Databehandlere
Vi benytter følgende kategorier av databehandlere:
- Leverandører av webhotell og serverinfrastruktur
- Leverandører av analyseverktøy for nettstedet
Alle databehandlere er underlagt databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR.
Overføring til tredjeland
Vi overfører ikke personopplysninger til land utenfor EØS-området med mindre tilstrekkelige garantier er på plass i henhold til GDPR artikkel 46.
Brudd på personopplysningssikkerheten
Ved brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter, vil Datatilsynet bli varslet innen 72 timer. Dersom bruddet medfører høy risiko for deg, vil du også bli varslet direkte.
Klage til tilsynsmyndighet
Dersom du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]
Sist oppdatert: Januar 2024