GDPR-informasjon
Informasjon om dine rettigheter i henhold til General Data Protection Regulation
Echo-mist AS er forpliktet til å overholde EUs personvernforordning (GDPR) og norsk personopplysningslov. Dette dokumentet gir deg informasjon om dine rettigheter og hvordan du kan utøve dem.
1. Hva er GDPR?
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gir innbyggere i EU/EØS-området omfattende rettigheter når det gjelder behandling av personopplysninger.
2. Dine rettigheter under GDPR
2.1 Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvem vi eventuelt deler dem med. Denne informasjonen finner du i vår personvernerklæring.
2.2 Rett til innsyn (Artikkel 15)
Du kan når som helst be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på din forespørsel innen 30 dager.
Slik ber du om innsyn: Send en e-post til kontakt@echo-mist.com med emnet "Innsynsbegjæring GDPR" og oppgi ditt fulle navn og e-postadresse vi har registrert.
2.3 Rett til retting (Artikkel 16)
Hvis du oppdager at personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller supplert.
Slik ber du om retting: Kontakt oss på kontakt@echo-mist.com og spesifiser hvilke opplysninger som er feil og hva de riktige opplysningene er.
2.4 Rett til sletting (Artikkel 17 — "Retten til å bli glemt")
Du har rett til å få dine personopplysninger slettet hvis:
- Opplysningene ikke lenger er nødvendige for det formålet de ble samlet inn for
- Du trekker tilbake samtykket behandlingen er basert på
- Du protesterer mot behandlingen og det ikke foreligger berettigede grunner for behandlingen
- Personopplysningene er behandlet ulovlig
Vær oppmerksom på at vi kan være juridisk forpliktet til å beholde visse opplysninger (for eksempel regnskapsdata i 5 år).
2.5 Rett til begrensning av behandling (Artikkel 18)
Du kan be om at vi midlertidig begrenser behandlingen av dine personopplysninger hvis:
- Du bestrider nøyaktigheten av opplysningene
- Behandlingen er ulovlig, men du ikke ønsker sletting
- Vi ikke lenger trenger opplysningene, men du trenger dem for å etablere, gjøre gjeldende eller forsvare juridiske krav
2.6 Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
2.7 Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre legitime interesser. Vi må da kunne påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter.
2.8 Rett til ikke å være gjenstand for automatiserte individuelle avgjørelser (Artikkel 22)
Echo-mist bruker ikke automatisert behandling eller profilering som har juridiske eller lignende betydelige virkninger for deg.
3. Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til:
E-post: kontakt@echo-mist.com
Emne: GDPR-forespørsel
Innhold: Beskriv tydelig hvilken rettighet du ønsker å utøve og oppgi nødvendig identifikasjonsinformasjon
4. Identitetsverifisering
For å beskytte dine personopplysninger kan vi be om ytterligere informasjon for å verifisere din identitet før vi behandler forespørselen din.
5. Responstid
Vi vil svare på din GDPR-forespørsel innen 30 dager fra vi mottok den. I komplekse tilfeller kan vi forlenge fristen med ytterligere 60 dager, men vi vil informere deg om dette innen de første 30 dagene.
6. Kostnad
Som hovedregel er det gratis å utøve dine GDPR-rettigheter. Hvis forespørslene dine er åpenbart grunnløse eller overdrevne, kan vi kreve et rimelig gebyr eller nekte å etterkomme forespørselen.
7. Klagerett til tilsynsmyndighet
Hvis du mener vi ikke overholder GDPR eller personopplysningsloven, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettsted: www.datatilsynet.no
8. Behandlingsansvarlig
Echo-mist AS er behandlingsansvarlig for personopplysninger som samles inn og behandles gjennom vårt nettsted og våre tjenester.
Echo-mist AS
Storgata 47
0182 Oslo
Norge
E-post: kontakt@echo-mist.com
9. Databehandlere
Vi bruker kun databehandlere som kan garantere tilfredsstillende sikkerhet for personopplysninger og som har inngått databehandleravtaler med oss i samsvar med GDPR.
10. Personvernombud
Basert på omfanget av vår virksomhet har vi ikke oppnevnt et dedikert personvernombud. Alle henvendelser relatert til personvern kan rettes til kontakt@echo-mist.com.
11. Sikkerhetsbrudd
Hvis det skulle oppstå et sikkerhetsbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi vil også varsle Datatilsynet innen 72 timer hvis bruddet medfører risiko for personopplysninger.
12. Oppdateringer
Denne GDPR-informasjonen kan oppdateres fra tid til annen for å reflektere endringer i vår praksis eller juridiske krav. Vi anbefaler at du gjennomgår denne siden regelmessig.