Informasjonen på dette nettstedet er av reklamemessig karakter

GDPR og dine rettigheter

Sist oppdatert: Oktober 2024

Hva er GDPR?

General Data Protection Regulation (GDPR), på norsk personvernforordningen, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gir deg som enkeltperson utvidede rettigheter over dine personlige data og stiller strenge krav til hvordan virksomheter håndterer disse opplysningene.

Norge har implementert GDPR gjennom personopplysningsloven, og Impombatti er forpliktet til å følge dette regelverket.

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om hvordan de behandles.

Rett til retting (Artikkel 16)

Dersom personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få disse rettet uten ugrunnet opphold.

Rett til sletting (Artikkel 17)

Du har i visse tilfeller rett til å få slettet personopplysninger om deg, ofte omtalt som «retten til å bli glemt». Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning (Artikkel 18)

Du kan i visse situasjoner kreve at behandlingen av dine personopplysninger begrenses, for eksempel mens du bestrider riktigheten av opplysningene.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til innsigelse (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse eller utførelse av en oppgave i allmennhetens interesse.

Hvordan vi oppfyller GDPR

  • Lovlig grunnlag: Vi behandler kun personopplysninger når vi har et lovlig grunnlag for det, som samtykke eller berettiget interesse.
  • Formålsbegrensning: Vi samler kun inn opplysninger for spesifikke, uttrykkelig angitte formål.
  • Dataminimering: Vi samler kun inn opplysninger som er nødvendige for det angitte formålet.
  • Riktighet: Vi bestreber oss på å holde opplysninger oppdaterte og korrekte.
  • Lagringsbegrensning: Vi oppbevarer ikke opplysninger lenger enn nødvendig.
  • Sikkerhet: Vi implementerer tekniske og organisatoriske sikkerhetstiltak.

Behandlingsansvarlig

Impombatti er behandlingsansvarlig for personopplysninger som behandles på dette nettstedet.

Utøvelse av dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss via e-post. Vi vil besvare din henvendelse innen 30 dager. I enkelte tilfeller kan vi be om ytterligere informasjon for å verifisere din identitet.

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Oppdateringer

Denne GDPR-informasjonen kan oppdateres for å reflektere endringer i våre rutiner eller i regelverket. Vi oppfordrer deg til å gjennomgå denne siden regelmessig.