GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen styrker individets rettigheter knyttet til personopplysninger og pålegger virksomheter strenge krav til hvordan personopplysninger behandles.

Hvordan Tide-mongoose etterlever GDPR

Vi tar personvern på alvor og har implementert omfattende tiltak for å sikre at vi overholder GDPR:

• Databeskyttelse ved design: Personvern er integrert i alle våre systemer og prosesser
• Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
• Sikkerhetstiltak: Kryptering, tilgangskontroll og regelmessige sikkerhetsrevisjoner
• Databehandleravtaler: Alle underleverandører er bundet av strenge avtaler
• Dokumentasjon: Vi fører protokoll over behandlingsaktiviteter

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.

Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg korrigert uten ugrunnet opphold.

Rett til sletting (Artikkel 17)

Du har under visse omstendigheter rett til å få slettet personopplysninger om deg, ofte omtalt som «retten til å bli glemt».

Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse.

Slik utøver du dine rettigheter

For å utøve dine rettigheter, send en henvendelse til:

E-post: [email protected]

Vi vil besvare henvendelsen din innen én måned. I komplekse tilfeller kan fristen forlenges med ytterligere to måneder, og vi vil i så fall informere deg om dette.

Arkivering og GDPR

Som leverandør av arkivtjenester har vi særlig fokus på GDPR-compliance:

• Dokumenter som inneholder personopplysninger behandles konfidensielt
• Tilgangsstyring sikrer at kun autorisert personell har tilgang
• Kryptering beskytter data under overføring og lagring
• Sletteprosedyrer følger kundens instrukser og lovkrav
• Vi inngår databehandleravtale med alle kunder som leverer materiale med personopplysninger

Datatilsynet

Hvis du mener at vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet:

Kontakt oss

Har du spørsmål om GDPR eller personvern, ta gjerne kontakt med oss:

E-post: [email protected]