Om GDPR
EUs personvernforordning (GDPR - General Data Protection Regulation) trådte i kraft 25. mai 2018 og gjelder i hele EØS-området, inkludert Norge. Forordningen styrker personvernet til innbyggere ved å gi dem større kontroll over sine personopplysninger.
Serene-root er forpliktet til å overholde GDPR og norsk personopplysningslov i all vår behandling av personopplysninger.
Våre forpliktelser
Som behandlingsansvarlig forplikter vi oss til å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
- Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
- Begrense innsamlingen til det som er nødvendig for formålene
- Sørge for at opplysningene er korrekte og oppdaterte
- Slette opplysninger når de ikke lenger er nødvendige
- Sikre opplysningene mot uautorisert tilgang og tap
Dine rettigheter under GDPR
GDPR gir deg omfattende rettigheter knyttet til dine personopplysninger:
Rett til informasjon
Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om å få vite hvilke personopplysninger vi har registrert om deg, samt få en kopi av disse opplysningene.
Rett til retting
Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet eller supplert.
Rett til sletting
Du kan i visse tilfeller kreve at vi sletter personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning
Du kan be om at vi begrenser behandlingen av dine opplysninger i bestemte situasjoner, for eksempel mens vi vurderer en innvending fra deg.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og overføre disse til en annen tjenesteleverandør.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger når behandlingen er basert på våre berettigede interesser.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:
- E-post: [email protected]
- Post: Serene-root, Storgata 42, 0182 Oslo
Vi vil besvare henvendelsen din innen 30 dager. I enkelte tilfeller kan det ta lengre tid dersom forespørselen er kompleks, men vi vil informere deg om dette.
Sikkerhetstiltak
Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:
- Kryptering av data under overføring og lagring
- Tilgangskontroll og autentisering
- Regelmessig gjennomgang av sikkerhetstiltak
- Opplæring av ansatte i personvern og datasikkerhet
Brudd på datasikkerhet
Dersom det oppstår et brudd på datasikkerheten som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko, vil vi også varsle deg direkte.
Kontakt tilsynsmyndigheten
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med regelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]