GDPR

Om GDPR

Personvernforordningen (GDPR) er EUs regelverk for beskyttelse av personopplysninger. Norge har implementert tilsvarende regler gjennom personopplysningsloven. dapper-badger følger disse reglene i all behandling av personopplysninger.

Dine rettigheter

Under GDPR har du flere rettigheter knyttet til dine personopplysninger:

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom vi har uriktige eller ufullstendige opplysninger om deg, har du rett til å få disse rettet.

Rett til sletting

I visse tilfeller kan du be om at vi sletter dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

For opplysninger du selv har gitt oss, og som behandles basert på samtykke eller avtale, kan du be om å få disse utlevert i et maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine interesser og rettigheter.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter kan du kontakte oss på [email protected]. Vi vil be deg om å identifisere deg for å sikre at vi utleverer informasjon til rett person.

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende grunnlag i GDPR:

• Artikkel 6(1)(a): Samtykke
• Artikkel 6(1)(b): Nødvendig for å oppfylle en avtale
• Artikkel 6(1)(c): Rettslig forpliktelse
• Artikkel 6(1)(f): Berettiget interesse

Overføring til tredjeland

Vi tilstreber å behandle alle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS er nødvendig, sikrer vi at mottakeren har tilstrekkelig beskyttelsesnivå i henhold til GDPR kapittel V.

Personvernombud

Vi har vurdert at vi ikke er pålagt å ha personvernombud etter GDPR artikkel 37. Ved spørsmål om personvern kan du likevel kontakte oss, så vil vi sørge for at henvendelsen behandles forsvarlig.

Tilsynsmyndighet

Datatilsynet er tilsynsmyndighet for personvern i Norge. Du kan kontakte Datatilsynet dersom du mener at vi behandler dine personopplysninger i strid med regelverket.

Datatilsynets nettsted: datatilsynet.no