GDPR og dine rettigheter

Hva er GDPR?

General Data Protection Regulation (GDPR), på norsk kalt personvernforordningen, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og gir deg som forbruker sterke rettigheter når det gjelder hvordan dine personopplysninger behandles.

Våre forpliktelser under GDPR

mellow-dive er forpliktet til å overholde alle krav i GDPR. Dette inkluderer:

• Å behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Å kun samle inn opplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Å begrense datainnsamling til det som er nødvendig for formålet
• Å sikre at opplysningene er korrekte og oppdaterte
• Å lagre opplysninger kun så lenge det er nødvendig
• Å beskytte opplysningene mot uautorisert tilgang og tap

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernpolicy.

Rett til innsyn

Du kan når som helst be om å få vite hvilke personopplysninger vi har lagret om deg. Vi vil svare på slike henvendelser innen 30 dager.

Rett til retting

Hvis vi har lagret uriktige opplysninger om deg, har du rett til å be om at disse rettes.

Rett til sletting

Du har i visse tilfeller rett til å be om at vi sletter dine personopplysninger. Dette gjelder for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi undersøker en klage fra deg.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: mellow-dive, Teknologiveien 42, 0150 Oslo

Vi vil behandle din henvendelse og svare deg innen 30 dager. I komplekse tilfeller kan denne fristen forlenges med ytterligere 60 dager, men vi vil i så fall informere deg om dette.

Databehandlere

Vi bruker følgende kategorier av databehandlere som kan ha tilgang til dine personopplysninger:

• Leverandører av hostingtjenester
• Leverandører av e-posttjenester
• Leverandører av analyseverktøy

Alle våre databehandlere har inngått databehandleravtaler med oss og er forpliktet til å behandle personopplysninger i samsvar med GDPR.

Overføring til tredjeland

I utgangspunktet lagrer vi alle personopplysninger innenfor EØS-området. Dersom det er nødvendig å overføre opplysninger til land utenfor EØS, vil vi sikre at overføringen skjer i samsvar med GDPRs krav, for eksempel gjennom bruk av EUs standardkontraktsklausuler.

Klage til tilsynsmyndighet

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler personopplysninger? Ta gjerne kontakt med oss på [email protected].