GDPR og dine rettigheter

Hva er GDPR?

General Data Protection Regulation (GDPR), eller personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS-området, uavhengig av hvor virksomheten er lokalisert.

I Norge er GDPR implementert gjennom personopplysningsloven, og Datatilsynet er ansvarlig tilsynsmyndighet.

Vårt ansvar

Som behandlingsansvarlig er polar-fell forpliktet til å:

• Behandle personopplysninger lovlig, rettferdig og på en åpen måte
• Samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sikre at opplysningene er korrekte og oppdaterte
• Ikke lagre opplysninger lenger enn nødvendig
• Beskytte opplysningene mot uautorisert tilgang og tap

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få vite hvordan vi behandler dine personopplysninger. Denne informasjonen gir vi gjennom denne siden og vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser kostnadsfritt innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet. Ta kontakt med oss, så oppdaterer vi informasjonen.

Rett til sletting

Under visse omstendigheter kan du kreve at vi sletter dine personopplysninger. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tvingende grunner
• Opplysningene er behandlet ulovlig

Rett til begrensning

I visse situasjoner kan du be om at behandlingen av dine opplysninger begrenses. Da vil vi fortsatt lagre opplysningene, men ikke bruke dem aktivt.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du kan be om at disse overføres til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tvingende berettigede grunner som går foran dine interesser.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene ovenfor, send oss en henvendelse på:

E-post: [email protected]

Vi vil bekrefte mottaket av din henvendelse innen fem virkedager og gi deg et endelig svar innen 30 dager. I kompliserte tilfeller kan denne fristen forlenges med ytterligere 60 dager.

Sikkerhetstiltak

Vi har implementert følgende tiltak for å beskytte dine opplysninger:

• Kryptering av data under overføring (SSL/TLS)
• Tilgangskontroll med personlige pålogginger
• Regelmessig opplæring av ansatte
• Databehandleravtaler med alle leverandører
• Rutiner for håndtering av sikkerhetsbrudd

Databehandlere

Vi benytter følgende kategorier av databehandlere:

• Leverandører av webhotell og serverinfrastruktur
• E-postleverandører
• Regnskapssystemer

Alle databehandlere har inngått databehandleravtaler som sikrer at behandlingen skjer i samsvar med GDPR.

Overføring til tredjeland

Vi tilstreber å lagre og behandle alle personopplysninger innenfor EU/EØS. Dersom opplysninger unntaksvis overføres til land utenfor dette området, sikrer vi at det foreligger tilstrekkelig beskyttelsesnivå gjennom standardkontraktsklausuler eller tilsvarende mekanismer godkjent av EU-kommisjonen.

Klagerett

Hvis du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
datatilsynet.no

Kontakt oss

Har du spørsmål om GDPR eller vår behandling av personopplysninger, ta gjerne kontakt:

E-post: [email protected]
Adresse: Fjellveien 42, 3580 Geilo, Norge

Sist oppdatert: September 2024