GDPR-samsvar

Om GDPR

EUs personvernforordning (GDPR) er et regelverk som beskytter personvernet til alle individer i EU og EØS. Som norsk virksomhet er Fjellverkcore forpliktet til å etterleve GDPR gjennom personopplysningsloven.

Denne siden gir en oversikt over hvordan vi arbeider for å sikre at dine personopplysninger behandles i samsvar med regelverket.

Våre forpliktelser

Fjellverkcore forplikter seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn personopplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sørge for at personopplysninger er korrekte og oppdaterte
• Lagre personopplysninger i et begrenset tidsrom
• Sikre personopplysninger mot uautorisert tilgang og tap

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om innsyn i hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres.

Rett til sletting

Under visse omstendigheter har du rett til å be om at vi sletter personopplysningene vi har om deg. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen bygger på
• Du protesterer mot behandlingen, og det ikke foreligger berettigede grunner for fortsatt behandling

Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse eller som brukes til direkte markedsføring.

Databehandlere

Vi benytter kun databehandlere som kan garantere tilstrekkelige tiltak for at behandlingen oppfyller kravene i GDPR. Alle våre databehandlere er bundet av databehandleravtaler som sikrer at personopplysninger behandles i samsvar med regelverket.

Overføring til tredjeland

Vi tilstreber å behandle personopplysninger innenfor EU/EØS. Dersom det er nødvendig å overføre opplysninger til land utenfor EU/EØS, sørger vi for at det foreligger et gyldig overføringsgrunnlag i henhold til GDPR kapittel V.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, inkludert:

• Kryptering av data under overføring
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetskopiering
• Opplæring av ansatte i personvern
• Rutiner for håndtering av sikkerhetsbrudd

Brudd på personopplysningssikkerheten

Dersom det oppstår et brudd på personopplysningssikkerheten som kan medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. I tilfeller med høy risiko vil vi også varsle deg direkte.

Kontakt

For å utøve dine rettigheter eller ved spørsmål om vår behandling av personopplysninger, kontakt oss på:

• E-post: [email protected]
• Adresse: Storgata 42, 0182 Oslo, Norge

Klage til tilsynsmyndighet

Dersom du mener at vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo