Informasjon om personvernforordningen og dine rettigheter
EUs personvernforordning (GDPR) gir deg omfattende rettigheter når det gjelder behandling av dine personopplysninger. Denne siden forklarer hvordan Nebula-kestrel etterlever GDPR og hvilke rettigheter du har.
General Data Protection Regulation (GDPR) er EUs forordning om personvern som trådte i kraft 25. mai 2018. I Norge er GDPR gjennomført i personopplysningsloven og gjelder for all behandling av personopplysninger.
GDPR gir enkeltpersoner sterkere kontroll over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.
Nebula-kestrel har implementert følgende tiltak for å sikre etterlevelse av GDPR:
Vi behandler kun personopplysninger når vi har et gyldig rettslig grunnlag, slik som:
Vi samler kun inn personopplysninger som er nødvendige for det angitte formålet, og lagrer dem ikke lenger enn nødvendig.
Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller skade.
Vi gir klar og forståelig informasjon om hvordan vi behandler personopplysninger gjennom vår personvernerklæring og denne GDPR-siden.
Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvem vi eventuelt deler dem med.
Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Dersom opplysninger om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.
Du kan be om at vi sletter personopplysninger om deg, med mindre vi har en lovlig grunn til å beholde dem (for eksempel regnskapskrav).
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens en klage behandles.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse.
Dersom behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen.
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:
Vi vil besvare alle henvendelser innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.
Vi bruker tredjepartsleverandører for visse tjenester. Alle databehandlere er underlagt databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med GDPR og våre instruksjoner.
Vi etterstreber å behandle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS er nødvendig, sikrer vi at tilstrekkelige garantier er på plass, slik som EU-godkjente standardavtaler.
For spørsmål knyttet til personvern og GDPR, kontakt oss på [email protected]
Dersom du mener at vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:
Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse eventuelle bekymringer.
Sist oppdatert: Januar 2024