GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation), eller personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og gir deg utvidede rettigheter når det gjelder dine personlige data.

Vårt ansvar

Som behandlingsansvarlig forplikter wind-pixel seg til å:

• Behandle personopplysninger lovlig, rettferdig og transparent
• Samle inn data kun for spesifikke, uttrykkelige og legitime formål
• Begrense datainnsamling til det som er nødvendig
• Sikre at opplysninger er korrekte og oppdaterte
• Lagre data kun så lenge det er nødvendig
• Beskytte data med passende sikkerhetstiltak

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysninger vi har om deg er unøyaktige eller ufullstendige, kan du be om at de korrigeres.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen var basert på
• Du protesterer mot behandlingen og det ikke finnes tungtveiende grunner til å fortsette
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

I visse tilfeller kan du be om at behandlingen av dine opplysninger begrenses. Dette betyr at vi fortsatt lagrer dataene, men ikke aktivt bruker dem.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format. Du kan også be om at vi overfører disse direkte til en annen tjenesteleverandør der det er teknisk mulig.

Rett til å protestere

Du kan protestere mot behandling basert på berettiget interesse, direkte markedsføring, eller behandling for forskning og statistikk.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til:

E-post: [email protected]

Vi vil bekrefte mottak av din forespørsel og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, men du vil bli informert om dette.

Sikkerhetstiltak

Vi har implementert følgende tiltak for å beskytte dine data:

• Kryptert dataoverføring (HTTPS)
• Begrenset tilgang til personopplysninger internt
• Regelmessig gjennomgang av sikkerhetsrutiner
• Opplæring av ansatte i personvernpraksis

Databrudd

Ved brudd på persondatasikkerheten som kan medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom risikoen er høy, vil du også bli varslet direkte.

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger er i strid med GDPR, har du rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo

Kontakt

Har du spørsmål om GDPR eller hvordan vi behandler dine opplysninger, ta gjerne kontakt:

E-post: [email protected]