Informasjon om EUs personvernforordning og hvordan den beskytter deg
Sist oppdatert: September 2024
General Data Protection Regulation (GDPR), på norsk ofte omtalt som personvernforordningen, er EUs regelverk for behandling av personopplysninger. Forordningen trådte i kraft 25. mai 2018 og gjelder i Norge gjennom EØS-avtalen.
GDPR gir deg som enkeltperson sterkere kontroll over dine egne personopplysninger og stiller strenge krav til hvordan virksomheter samler inn, behandler og lagrer slike opplysninger.
Som behandlingsansvarlig er Lucid-sparrow forpliktet til å:
Du har rett til å få klar og tydelig informasjon om hvordan dine personopplysninger behandles. Denne informasjonen finner du i vår personvernerklæring.
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.
Du har rett til å få rettet uriktige personopplysninger om deg, og til å få ufullstendige opplysninger komplettert.
Du har under visse omstendigheter rett til å få slettet personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykket.
Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses. Dette kan for eksempel gjelde mens vi vurderer en innsigelse fra deg.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser. Ved protest må vi vurdere om vi har tvingende berettigede grunner til å fortsette behandlingen.
For å utøve noen av rettighetene beskrevet over, kan du kontakte oss på:
Vi vil besvare henvendelsen din innen 30 dager. Dersom henvendelsen er kompleks eller vi mottar mange forespørsler, kan fristen forlenges med ytterligere 60 dager. Du vil i så fall bli informert om dette.
Dersom du mener at behandlingen av dine personopplysninger bryter med GDPR eller norsk personvernlovgivning, har du rett til å klage til Datatilsynet. Du finner mer informasjon og kontaktdetaljer på Datatilsynets nettsider: datatilsynet.no
Vi har ikke utpekt et personvernombud da vår kjernevirksomhet ikke innebærer regelmessig og systematisk monitorering av registrerte i stor skala, eller behandling av særlige kategorier av personopplysninger i stor skala.
Når vi bruker tredjeparter til å behandle personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR og våre instruksjoner.
Vi tilstreber å holde alle personopplysninger innenfor EØS-området. Dersom overføring til tredjeland er nødvendig, vil dette kun skje med grunnlag i en av mekanismene GDPR tillater, som for eksempel EUs standardkontraktsklausuler.