GDPR

EUs personvernforordning (GDPR) gir deg omfattende rettigheter når det gjelder behandling av dine personopplysninger. Her forklarer vi hvordan Velvet-drift etterlever disse reglene og hvordan du kan utøve dine rettigheter.

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen er implementert i norsk lov gjennom personopplysningsloven og gir deg som forbruker sterke rettigheter over dine egne data.

Dine rettigheter i henhold til GDPR

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi gjør det, og hvordan opplysningene behandles. Denne informasjonen finner du i vår personvernserklæring.

Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom vi har uriktige eller ufullstendige opplysninger om deg, har du rett til å få disse rettet. Ta kontakt med oss, så ordner vi dette så raskt som mulig.

Rett til sletting

I visse tilfeller kan du kreve at vi sletter personopplysningene dine. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses i perioder hvor vi vurderer en innsigelse eller retter opplysninger.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du kan overføre disse til en annen tjenesteleverandør.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om våre grunner for behandlingen veier tyngre enn dine interesser.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected]. Vi vil bekrefte mottak av forespørselen din og besvare den innen lovens frister.

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende grunnlag:

• Samtykke: Når du aktivt gir oss informasjon gjennom skjemaer eller andre kanaler
• Avtale: Når behandlingen er nødvendig for å levere tjenester du har bestilt
• Rettslig forpliktelse: Når vi er pålagt å behandle opplysninger ved lov
• Berettiget interesse: Når vi har legitime forretningsmessige grunner som ikke overstyrer dine rettigheter

Databehandlere

Vi bruker enkelte tredjepartsleverandører som behandler personopplysninger på våre vegne. Alle slike leverandører er bundet av databehandleravtaler som sikrer at opplysningene behandles i tråd med GDPR.

Overføring utenfor EØS

Vi tilstreber å behandle alle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS er nødvendig, sikrer vi at det foreligger et gyldig overføringsgrunnlag i henhold til GDPR.

Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet. Du finner informasjon om hvordan du klager på datatilsynet.no.

Sist oppdatert: Oktober 2024