GDPR og databeskyttelse

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som regulerer behandling av personopplysninger. Forordningen gjelder fra 25. mai 2018 og er inkorporert i norsk lov.

Hos russet-dawn tar vi databeskyttelse på alvor. Denne siden forklarer hvordan vi etterlever GDPR-kravene.

Behandlingsansvarlig

russet-dawn er behandlingsansvarlig for alle personopplysninger som samles inn via våre tjenester og nettsider.

Kontaktinformasjon:
E-post: [email protected]
Adresse: Storgata 15, 0155 Oslo, Norge

Dine rettigheter under GDPR

Rett til innsyn (art. 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

For å anmode om innsyn, send e-post til [email protected] med emne "Innsynsbegjæring".

Rett til retting (art. 16)

Du har rett til å få rettet uriktige personopplysninger og å få ufullstendige opplysninger komplettert.

Rett til sletting (art. 17)

Du har under visse omstendigheter rett til å få slettet personopplysninger uten ugrunnet opphold. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykke
• Du protesterer mot behandlingen og det ikke foreligger berettiget grunnlag

Rett til begrensning av behandling (art. 18)

Du kan kreve at behandlingen av personopplysninger begrenses i visse situasjoner, for eksempel mens vi undersøker om opplysningene er korrekte.

Rett til dataportabilitet (art. 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (art. 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse eller utførelse av oppgave i samfunnets interesse.

Rett til å klage (art. 77)

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
E-post: [email protected]
Telefon: 22 39 69 00

Hvordan vi behandler data

Lagring og sikkerhet

All datalagring skjer på servere lokalisert innenfor EU/EØS-området. Vi overfører ikke persondata til land utenfor EU/EØS uten tilstrekkelige beskyttelsesmekanismer.

Tilgangskontroll

Kun autoriserte ansatte har tilgang til personopplysninger, og kun i den grad det er nødvendig for å utføre deres arbeidsoppgaver.

Kryptering

All overføring av personopplysninger skjer via krypterte forbindelser (SSL/TLS). Sensitiv informasjon krypteres også ved lagring.

Logging og sporbarhet

Vi logger tilgang til personopplysninger for å kunne spore uautorisert aktivitet og sikre etterprøvbarhet.

Databehandlere

Vi benytter enkelte eksterne leverandører som behandler personopplysninger på våre vegne. Disse er underlagt databehandleravtaler som sikrer at behandlingen skjer i samsvar med GDPR.

Våre databehandlere leverer følgende tjenester:

• Skylagring og serverhosting
• E-posttjenester
• Analysetjenester

Brudd på persondatasikkerheten

Ved brudd på persondatasikkerheten som medfører risiko for dine rettigheter og friheter, vil vi varsle deg og Datatilsynet innen 72 timer i samsvar med GDPR art. 33 og 34.

Personvernombud

Vi har ikke oppnevnt et personvernombud da vår hovedvirksomhet ikke består av behandlingsaktiviteter som krever regelmessig og systematisk overvåking av enkeltpersoner i stor skala.

Spørsmål om databeskyttelse kan rettes direkte til [email protected]

Slik utøver du dine rettigheter

For å utøve dine GDPR-rettigheter, kontakt oss på:

E-post: [email protected]
Emne: "GDPR-forespørsel"

Vi vil svare på henvendelsen din innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.