GDPR og dine rettigheter

Om GDPR

EUs personvernforordning (GDPR) er et omfattende regelverk som beskytter personopplysninger til enkeltpersoner innenfor EU og EØS. Pigiaaccap er forpliktet til å etterleve alle krav i forordningen.

Våre forpliktelser

Som behandlingsansvarlig forplikter vi oss til å:

• Behandle personopplysninger på en lovlig, rettferdig og transparent måte
• Kun samle inn opplysninger for spesifikke, uttrykkelig angitte formål
• Begrense datainnsamling til det som er nødvendig for formålet
• Sikre at opplysningene er korrekte og oppdaterte
• Ikke lagre opplysninger lenger enn nødvendig
• Iverksette egnede sikkerhetstiltak

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen gis gjennom vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan i visse tilfeller be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi undersøker en innvending du har fremmet.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på berettiget interesse, inkludert profilering.

Utøvelse av rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kontakt oss på [email protected]. Vi kan be om bekreftelse av din identitet før vi behandler forespørselen.

Klage til tilsynsmyndighet

Hvis du mener at behandlingen av dine personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet i Norge eller tilsynsmyndigheten i det EU/EØS-landet du bor i.

Databehandleravtaler

Vi har inngått databehandleravtaler med alle tredjeparter som behandler personopplysninger på våre vegne, i samsvar med GDPR artikkel 28.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller ødeleggelse. Disse tiltakene gjennomgås og oppdateres regelmessig.

Kontakt

For spørsmål om GDPR eller våre rutiner for personvern, kontakt oss på [email protected].