GDPR-informasjon

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som enkeltperson sterkere rettigheter og kontroll over dine personopplysninger, og stiller strenge krav til virksomheter som behandler slike opplysninger.

Vårt ansvar

Som behandlingsansvarlig er star-ibis forpliktet til å:

• Behandle personopplysninger lovlig, rettferdig og transparent
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamling til det som er nødvendig for formålene
• Sørge for at opplysningene er korrekte og oppdaterte
• Slette opplysninger når de ikke lenger er nødvendige
• Sikre tilstrekkelig sikkerhet for personopplysningene

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvordan de brukes.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare en slik forespørsel innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres eller suppleres.

Rett til sletting

Du kan be om at vi sletter personopplysningene dine når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket ditt
• Du protesterer mot behandlingen og det ikke finnes tungtveiende grunner for å fortsette
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

I visse tilfeller kan du be om at vi begrenser behandlingen av dine opplysninger, for eksempel mens vi undersøker en klage fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger når behandlingen er basert på våre berettigede interesser.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

• E-post: [email protected]
• Post: Industriveien 45, 0579 Oslo, Norge

Vi vil besvare din henvendelse innen 30 dager. I komplekse tilfeller kan denne fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.

Sikkerhetstiltak

Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptert overføring av data via HTTPS
• Tilgangskontroll til systemer som inneholder personopplysninger
• Regelmessig sikkerhetskopiering
• Opplæring av ansatte i personvern og sikkerhet

Brudd på personopplysningssikkerheten

Dersom det skulle oppstå et sikkerhetsbrudd som påvirker dine personopplysninger, vil vi varsle Datatilsynet innen 72 timer. Hvis bruddet sannsynligvis vil medføre høy risiko for dine rettigheter, vil vi også varsle deg direkte.

Klagerett

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger, ta gjerne kontakt med oss.