Informasjon om dine rettigheter i henhold til EUs personvernforordning
General Data Protection Regulation (GDPR) er en europeisk forordning som gir deg som bruker økt kontroll over dine personopplysninger. Denne siden gir deg detaljert informasjon om dine rettigheter og hvordan Comet-kudu overholder GDPR.
GDPR (General Data Protection Regulation) trådte i kraft 25. mai 2018 og regulerer hvordan organisasjoner kan samle inn, lagre og bruke personopplysninger. Forordningen gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS-området, uavhengig av hvor virksomheten er lokalisert.
Som registrert person har du følgende rettigheter i henhold til GDPR:
Du har rett til å bli informert om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om:
For å be om innsyn, kontakt oss på: [email protected]
Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller fullført uten ugrunnet opphold.
Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold hvis:
Merk at vi kan ha plikt til å oppbevare visse opplysninger i henhold til bokføringsloven eller annen lovgivning.
Du kan kreve at vi begrenser behandlingen av personopplysningene dine hvis:
Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å få disse opplysningene overført direkte til en annen behandlingsansvarlig der dette er teknisk mulig.
Du har rett til å protestere mot behandling av personopplysninger som er basert på våre berettigede interesser. Vi må da avslutte behandlingen med mindre vi kan påvise tungtveiende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter.
Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, som har rettslige konsekvenser for deg eller som i betydelig grad påvirker deg på lignende måte. Vi bruker ikke slik automatisert behandling.
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:
E-post: [email protected]
Postadresse: Comet-kudu, Storgata 47, 0182 Oslo, Norge
Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere to måneder, og vi vil i så fall informere deg om årsaken til forsinkelsen.
Når du utøver dine rettigheter, kan vi be deg om å verifisere din identitet for å sikre at personopplysningene ikke utleveres til uvedkommende. Dette er et sikkerhetstiltak for å beskytte dine personopplysninger.
Hvis du mener at vår behandling av personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til en tilsynsmyndighet. I Norge er dette Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
All behandling av personopplysninger må ha et lovlig grunnlag. Vi behandler personopplysninger basert på følgende grunnlag:
Comet-kudu har ikke utpekt et dedikert personvernombud da vi er en mindre virksomhet. Alle henvendelser vedrørende personvern kan rettes til: [email protected]
Vi benytter enkelte eksterne leverandører som behandler personopplysninger på våre vegne (databehandlere). Med alle slike leverandører har vi inngått databehandleravtaler som sikrer at personopplysningene behandles i samsvar med GDPR.
Ved eventuelle personvernbrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko, vil også du bli varslet direkte.
Denne GDPR-informasjonen kan oppdateres fra tid til annen. Siste oppdatering er angitt øverst på siden. Vi anbefaler at du gjennomgår denne informasjonen jevnlig.