Om GDPR
Den generelle personvernforordningen (GDPR) er en forordning i EU-lovgivningen om databeskyttelse og personvern i Den europeiske union og Det europeiske økonomiske samarbeidsområdet. Norge har implementert GDPR gjennom personopplysningsloven.
mesa-soar er forpliktet til å behandle alle personopplysninger i samsvar med GDPR og gjeldende norsk personvernlovgivning.
Våre forpliktelser
Som behandlingsansvarlig forplikter mesa-soar seg til å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Samle inn personopplysninger kun for spesifikke, uttrykkelig angitte og legitime formål
- Begrense behandlingen til det som er nødvendig for formålene
- Sikre at personopplysninger er korrekte og oppdaterte
- Lagre personopplysninger kun så lenge det er nødvendig
- Implementere passende sikkerhetstiltak for å beskytte personopplysninger
Dine rettigheter under GDPR
GDPR gir deg flere rettigheter knyttet til dine personopplysninger:
Rett til informasjon
Du har rett til å bli informert om hvordan dine personopplysninger samles inn og brukes. Denne informasjonen er tilgjengelig i vår personvernerklæring.
Rett til innsyn
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.
Rett til retting
Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger komplettert.
Rett til sletting
Under visse omstendigheter har du rett til å få personopplysninger om deg slettet. Dette kan gjelde når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag for behandlingen
- Du protesterer mot behandlingen og det ikke finnes mer tungtveiende legitime grunner for behandlingen
- Personopplysningene har blitt behandlet ulovlig
Rett til begrensning av behandling
Du har rett til å be om at behandlingen av dine personopplysninger begrenses under visse omstendigheter, for eksempel mens nøyaktigheten av opplysningene verifiseres.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser. Ved en slik protest vil vi slutte å behandle opplysningene med mindre vi kan påvise tvingende legitime grunner.
Rettigheter knyttet til automatisert beslutningstaking
Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte påvirker deg betydelig.
Slik utøver du dine rettigheter
For å utøve dine rettigheter under GDPR, kontakt oss på:
- E-post: [email protected]
- Adresse: Storgata 42, 0182 Oslo, Norge
Vi vil besvare din henvendelse innen 30 dager. I komplekse tilfeller kan vi forlenge denne fristen med ytterligere 60 dager, men vi vil informere deg om dette innen den opprinnelige fristen.
Dataoverføring utenfor EØS
Dersom vi overfører personopplysninger til land utenfor EØS, vil vi sikre at overføringen skjer i samsvar med GDPR, for eksempel gjennom standardkontraktsklausuler godkjent av EU-kommisjonen.
Brudd på personopplysningssikkerheten
I tilfelle brudd på personopplysningssikkerheten som sannsynligvis vil medføre høy risiko for enkeltpersoners rettigheter og friheter, vil vi varsle berørte personer uten ugrunnet opphold.
Personvernombud
For spørsmål om vår behandling av personopplysninger eller for å utøve dine rettigheter, kontakt oss på [email protected].
Klage til tilsynsmyndighet
Hvis du mener at vår behandling av personopplysninger er i strid med GDPR, har du rett til å klage til Datatilsynet:
- Nettsted: datatilsynet.no
- Adresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
Sist oppdatert: Januar 2024