GDPR

Om GDPR

General Data Protection Regulation (GDPR), på norsk personvernforordningen, er et regelverk som beskytter personopplysninger for alle individer innenfor EU og EØS. Forordningen gjelder også for virksomheter utenfor dette området som tilbyr varer eller tjenester til personer i EU/EØS.

Delta-lark er forpliktet til å behandle alle personopplysninger i samsvar med GDPR og den norske personopplysningsloven.

Dine rettigheter

Rett til informasjon

Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen gis i vår personvernerklæring og gjennom denne GDPR-siden.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet. Ta kontakt med oss, så oppdaterer vi opplysningene.

Rett til sletting

Under visse omstendigheter kan du be om at personopplysningene dine slettes. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket ditt
• Opplysningene er behandlet ulovlig

Merk at vi i noen tilfeller er pålagt å oppbevare opplysninger av juridiske grunner.

Rett til begrensning av behandling

Du kan be om at behandlingen av dine opplysninger begrenses midlertidig, for eksempel mens du venter på at vi skal verifisere nøyaktigheten av opplysningene.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine interesser og rettigheter.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

E-post: [email protected]

Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil behandle henvendelsen din så raskt som mulig, og senest innen 30 dager. Dersom henvendelsen er kompleks eller vi mottar mange forespørsler, kan fristen forlenges med ytterligere 60 dager. I så fall vil vi informere deg om forsinkelsen.

Databehandlere

Vi benytter databehandlere som utfører tjenester på våre vegne. Alle databehandlere er underlagt databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med GDPR.

Overføring til tredjeland

Personopplysninger lagres primært på servere i Norge og EU/EØS. Dersom opplysninger overføres til land utenfor EU/EØS, sikrer vi at overføringen skjer i henhold til godkjente overføringsmekanismer, som EUs standardavtaler for dataoverføring.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, inkludert:

• Kryptering av data under overføring og lagring
• Tilgangskontroll basert på roller
• Regelmessig sikkerhetskopiering
• Opplæring av ansatte i personvern

Personvernombud

Vi har ikke utnevnt et personvernombud da virksomhetens størrelse og art ikke krever dette. Henvendelser om personvern kan rettes til vår administrasjon på adressen oppgitt ovenfor.

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger er i strid med GDPR, har du rett til å klage til Datatilsynet.