GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir enkeltpersoner økt kontroll over sine personopplysninger. Forordningen gjelder for alle virksomheter som behandler personopplysninger om personer i EU og EØS-området.

Vårt ansvar

Som behandlingsansvarlig er lotus-kit forpliktet til å:

• Behandle personopplysninger på en lovlig, rettferdig og åpen måte
• Samle inn data kun for spesifikke, uttrykkelig angitte og legitime formål
• Sikre at dataene er adekvate, relevante og begrenset til det som er nødvendig
• Holde dataene nøyaktige og oppdaterte
• Lagre data kun så lenge det er nødvendig
• Sikre passende sikkerhet for personopplysningene

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen gis i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses under visse omstendigheter, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.

Rettigheter knyttet til automatiserte beslutninger

Du har rett til ikke å være gjenstand for beslutninger som utelukkende er basert på automatisert behandling, med mindre det er nødvendig for en avtale eller du har gitt samtykke.

Slik utøver du dine rettigheter

For å utøve noen av dine rettigheter kan du kontakte oss via e-post. Vi vil bekrefte mottak av din henvendelse og svare innen de lovpålagte fristene.

For å beskytte dine opplysninger kan vi be deg om å verifisere din identitet før vi behandler forespørselen.

Dataoverføring

Vi overfører ikke personopplysninger til land utenfor EØS-området uten å sikre tilstrekkelig beskyttelse i henhold til GDPR.

Klagerett

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Kontakt oss

For spørsmål om GDPR eller vår behandling av personopplysninger, kontakt oss via informasjonen på vår kontaktside.