GDPR

Sist oppdatert: Oktober 2024

1. Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gir deg som forbruker utvidede rettigheter når det gjelder hvordan virksomheter samler inn, lagrer og behandler personopplysningene dine.

I Norge er GDPR implementert gjennom personopplysningsloven, og Datatilsynet er ansvarlig for å håndheve regelverket.

2. Dine rettigheter under GDPR

Som registrert hos Lagoon-owl har du følgende rettigheter:

2.1 Rett til innsyn

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få en kopi av disse opplysningene. Du kan også be om informasjon om formålet med behandlingen, hvilke kategorier av opplysninger som behandles, og hvem som har tilgang til dem.

2.2 Rett til retting

Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet. Vi vil korrigere feilaktige opplysninger uten ugrunnet opphold.

2.3 Rett til sletting

Du har rett til å be om at personopplysningene dine slettes i følgende tilfeller:

• Opplysningene er ikke lenger nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes berettigede grunner som veier tyngre
• Opplysningene har blitt behandlet ulovlig

2.4 Rett til begrensning av behandling

I visse tilfeller kan du be om at behandlingen av personopplysningene dine begrenses. Dette betyr at vi kun kan lagre opplysningene, ikke bruke dem, mens begrensningen gjelder.

2.5 Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig der det er teknisk mulig.

2.6 Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine, og informere deg om resultatet.

3. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Lagoon-owl, Havneveien 42, 3040 Drammen

Vi vil behandle forespørselen din uten ugrunnet opphold, og senest innen 30 dager. Hvis forespørselen er kompleks eller vi har mottatt mange forespørsler, kan denne fristen forlenges med ytterligere 60 dager. Vi vil i så fall informere deg om forsinkelsen.

4. Identitetsverifisering

For å sikre at personopplysninger kun utleveres til rett person, kan vi be deg om å bekrefte identiteten din før vi behandler forespørselen. Dette gjøres for å beskytte ditt personvern.

5. Databehandlingsavtaler

Når vi bruker underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandlingsavtaler som sikrer at personopplysningene behandles i samsvar med GDPR.

6. Sikkerhetsbrudd

Dersom det oppstår et sikkerhetsbrudd som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Hvis bruddet medfører høy risiko for deg, vil vi også informere deg direkte.

7. Personvernombud

Lagoon-owl er en liten virksomhet og har ikke krav om å utpeke et personvernombud. Alle henvendelser om personvern kan rettes til vårt kontor på kontaktinformasjonen ovenfor.

8. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• E-post: [email protected]
• Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

9. Mer informasjon

For mer detaljert informasjon om hvordan vi behandler personopplysninger, se vår personvernerklæring.