GDPR

Om GDPR

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen gir deg som privatperson styrket kontroll over dine personopplysninger.

Vårt ansvar

Som behandlingsansvarlig er Vibrant-iris forpliktet til å:

• Behandle personopplysninger på en lovlig, rettferdig og transparent måte
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte formål
• Begrense datainnsamlingen til det som er nødvendig
• Sikre at opplysningene er korrekte og oppdaterte
• Ikke lagre opplysninger lenger enn nødvendig
• Beskytte opplysningene med passende sikkerhetstiltak

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har lagret om deg, samt informasjon om hvordan disse behandles.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Under visse omstendigheter kan du be om at personopplysningene dine slettes. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger basert på berettiget interesse eller behandling for direkte markedsføring.

Slik utøver du dine rettigheter

For å utøve dine rettigheter kan du kontakte oss på [email protected]. Vi vil besvare din henvendelse innen 30 dager. Dersom vi trenger mer tid, vil vi informere deg om dette.

Samtykke

Når behandlingen er basert på samtykke, har du til enhver tid rett til å trekke samtykket tilbake. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som er basert på samtykke før det trekkes tilbake.

Automatiserte avgjørelser

Vi foretar ikke automatiserte avgjørelser, inkludert profilering, som har rettsvirkning eller på lignende måte påvirker deg betydelig.

Overføring til tredjeland

Vi overfører som hovedregel ikke personopplysninger til land utenfor EØS. Dersom slik overføring skulle bli aktuelt, vil vi sørge for at det foreligger tilstrekkelige garantier i henhold til GDPR.

Datatilsynet

Dersom du mener at vår behandling av personopplysninger er i strid med GDPR, kan du klage til Datatilsynet. Mer informasjon finner du på datatilsynet.no.