Informasjon om EUs personvernforordning og dine rettigheter
EUs personvernforordning (GDPR - General Data Protection Regulation) er en forordning som regulerer behandling av personopplysninger innenfor EU og EØS-området. Forordningen trådte i kraft 25. mai 2018 og gir enkeltpersoner økt kontroll over sine personopplysninger.
Dune-badger er forpliktet til å overholde GDPR og sikre at alle personopplysninger behandles i samsvar med gjeldende lovgivning.
Som behandlingsansvarlig forplikter vi oss til å:
Du har rett til klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Dette inkluderer informasjon om hvilke opplysninger vi samler inn, hvorfor vi samler dem inn og hvordan de brukes.
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.
Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger komplettert.
I visse tilfeller har du rett til å få personopplysninger om deg slettet. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykket.
Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses. Dette innebærer at opplysningene kun lagres og ikke behandles på annen måte.
Du har rett til å motta personopplysninger om deg selv som du har gitt til oss, i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser. Vi vil da vurdere om vi har tvingende berettigede grunner som går foran dine interesser.
For å utøve dine rettigheter eller stille spørsmål om vår behandling av personopplysninger, kan du kontakte oss på:
Vi vil behandle din henvendelse og svare innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR eller personopplysningsloven, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:
Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert eller ulovlig behandling, utilsiktet tap, ødeleggelse eller skade. Disse tiltakene inkluderer: