GDPR

Om GDPR

EUs generelle personvernforordning (GDPR) trådte i kraft 25. mai 2018 og er implementert i norsk lov gjennom personopplysningsloven. Forordningen styrker individets rettigheter og stiller strenge krav til hvordan virksomheter behandler personopplysninger.

Stilnhyper er forpliktet til å overholde GDPR og har implementert nødvendige tiltak for å sikre at behandlingen av personopplysninger skjer i tråd med regelverket.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til klar og forståelig informasjon om hvordan vi behandler personopplysningene dine. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysninger vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem korrigert. Kontakt oss for å be om rettelser.

Rett til sletting

Du kan be om at vi sletter personopplysningene dine når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tvingende berettigede grunner
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

I visse tilfeller kan du be om at behandlingen av opplysningene dine begrenses. Dette gjelder blant annet når du bestrider riktigheten av opplysningene eller mener behandlingen er ulovlig.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig der dette er teknisk mulig.

Rett til å protestere

Du kan protestere mot behandling som baserer seg på berettiget interesse. Dersom du protesterer, vil vi vurdere om våre interesser veier tyngre enn dine interesser og rettigheter.

Rett til å trekke samtykke

Dersom behandlingen baserer seg på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som har skjedd før tilbaketrekkingen.

Slik utøver du rettighetene dine

For å utøve noen av rettighetene beskrevet over, kontakt oss på:

• E-post: [email protected]
• Adresse: Teknologiveien 42, 0371 Oslo, Norge

Vi vil bekrefte mottak av forespørselen din og svare innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.

Sikkerhetstiltak

Vi har implementert følgende tiltak for å beskytte personopplysninger:

• Kryptering av data under overføring og lagring
• Tilgangskontroll basert på minste privilegium-prinsippet
• Regelmessig opplæring av ansatte i personvern
• Prosedyrer for håndtering av sikkerhetsbrudd
• Jevnlige sikkerhetsgjennomganger og risikovurderinger

Klage til Datatilsynet

Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med regelverket, har du rett til å klage til Datatilsynet. Du kan også kontakte oss først, så vil vi forsøke å løse eventuelle problemer.

Datatilsynets kontaktinformasjon:

• Nettside: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo