GDPR og dine rettigheter

EUs personvernforordning (GDPR) gir deg omfattende rettigheter knyttet til behandling av dine personopplysninger. Denne siden gir en oversikt over disse rettighetene og hvordan du kan utøve dem hos Cedar Path.

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder i hele EU/EØS-området, inkludert Norge, og gir deg som privatperson sterkere kontroll over egne personopplysninger.

GDPR stiller krav til virksomheter om hvordan de samler inn, lagrer og bruker personopplysninger, og gir deg som registrert flere rettigheter.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få tydelig og forståelig informasjon om hvordan vi behandler dine personopplysninger. Dette inkluderer informasjon om formålet med behandlingen, hvem som mottar opplysningene, og hvor lenge de lagres.

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene. Du kan også be om en kopi av alle personopplysninger vi har registrert om deg.

Rett til retting

Dersom personopplysningene vi har registrert om deg er uriktige eller ufullstendige, har du rett til å be om at de rettes eller suppleres.

Rett til sletting

I visse tilfeller har du rett til å be om at personopplysningene dine slettes. Dette gjelder blant annet dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake samtykket.

Rett til begrensning

Du kan kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens en tvist om opplysningenes nøyaktighet pågår.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen virksomhet når dette er teknisk mulig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som baserer seg på berettiget interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.

Rett til å trekke tilbake samtykke

Dersom behandlingen baserer seg på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Slik utøver du rettighetene dine

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss skriftlig. Vi kan be om å få bekreftet din identitet før vi behandler henvendelsen.

Henvendelser besvares normalt innen 30 dager. Dersom henvendelsen er kompleks eller vi mottar mange henvendelser, kan fristen forlenges med inntil 60 dager. Du vil i så fall bli informert om dette.

Klagerett

Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Vårt ansvar

Som behandlingsansvarlig har Cedar Path ansvar for å:

• Sikre at personopplysninger behandles lovlig, rettferdig og på en transparent måte
• Kun samle inn personopplysninger for spesifikke, uttrykkelig angitte og legitime formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sørge for at opplysningene er korrekte og oppdaterte
• Ikke lagre opplysninger lenger enn nødvendig
• Beskytte opplysningene mot uautorisert eller ulovlig behandling

Kontaktinformasjon

For spørsmål om GDPR eller for å utøve dine rettigheter, kontakt oss:

Cedar Path
Storgata 28
0184 Oslo
[email protected]

Sist oppdatert: september 2024