GDPR og dine rettigheter

Om GDPR

EUs personvernforordning (GDPR) trådte i kraft 25. mai 2018 og styrker individers rettigheter når det gjelder behandling av personopplysninger. nimble-glacier er forpliktet til å overholde GDPR i all behandling av personopplysninger.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan personopplysningene dine behandles. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.

Rett til retting

Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger komplettert.

Rett til sletting

Du har rett til å få personopplysninger om deg slettet under visse omstendigheter, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du har rett til å kreve at behandlingen av personopplysningene dine begrenses i visse situasjoner, for eksempel mens vi undersøker en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre berettigede interesser. Vi vil da ikke lenger behandle opplysningene med mindre vi kan påvise tvingende berettigede grunner.

Hvordan utøve rettighetene dine

For å utøve noen av rettighetene dine, kan du kontakte oss på:

E-post: [email protected]

Vi vil svare på forespørselen din innen 30 dager. Hvis forespørselen er kompleks eller vi har mottatt mange forespørsler, kan vi forlenge denne perioden med ytterligere 60 dager.

Identitetsverifisering

For å beskytte personopplysningene dine kan vi be deg om å verifisere identiteten din før vi behandler forespørselen din.

Klage til tilsynsmyndigheten

Hvis du mener at vi ikke overholder GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge

Databehandleravtaler

Når vi bruker underleverandører som behandler personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Overføring til tredjeland

Vi tilstreber å behandle personopplysninger innenfor EU/EØS. Hvis overføring til land utenfor EU/EØS er nødvendig, sikrer vi at det foreligger et gyldig overføringsgrunnlag i henhold til GDPR.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring og tap. Dette inkluderer kryptering, tilgangskontroll og regelmessige sikkerhetsgjennomganger.

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler personopplysninger, kan du kontakte oss på [email protected].