Dine rettigheter under personvernforordningen
EUs generelle personvernforordning (GDPR) gir deg rettigheter og kontroll over hvordan dine personopplysninger behandles. Denne siden forklarer hvordan Sprout-logic forholder seg til GDPR og hvordan du kan utøve dine rettigheter.
GDPR (General Data Protection Regulation) er en forordning som regulerer behandling av personopplysninger i EU og EØS. Forordningen gir individer større kontroll over egne data og stiller krav til virksomheter som behandler personopplysninger.
I Norge er GDPR implementert gjennom personopplysningsloven, og Datatilsynet er tilsynsmyndighet.
Du har rett til å vite hvordan vi behandler personopplysningene dine, hvilke opplysninger vi har om deg, og hva formålet med behandlingen er. Denne informasjonen finner du i vår personvernerklæring.
Du kan når som helst be om en kopi av personopplysningene vi har lagret om deg. Vi vil bekrefte om vi behandler opplysninger om deg og i så fall gi deg tilgang til disse.
Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de rettes eller suppleres.
Du kan be om at personopplysningene dine slettes. Dette gjelder blant annet når:
I visse tilfeller kan du be om at behandlingen av opplysningene dine begrenses midlertidig, for eksempel mens vi vurderer en innsigelse du har fremmet.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig når dette er teknisk mulig.
Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om det finnes tungtveiende grunner til å fortsette behandlingen som veier tyngre enn dine interesser.
Du har rett til å ikke bli utsatt for beslutninger som utelukkende er basert på automatisert behandling, inkludert profilering, dersom beslutningen har rettslige virkninger for deg eller påvirker deg i betydelig grad.
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:
Vi vil besvare forespørselen din innen 30 dager. Dersom forespørselen er kompleks eller vi mottar mange forespørsler, kan vi forlenge fristen med ytterligere 60 dager. Vi vil i så fall informere deg om forsinkelsen.
Dersom du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet:
Når vi benytter underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
Vi overfører som hovedregel ikke personopplysninger til land utenfor EØS. Dersom slik overføring skulle være nødvendig, vil vi sørge for at det foreligger tilstrekkelig beskyttelse i henhold til GDPR, for eksempel gjennom EUs standardavtaler for dataoverføring.