GDPR og databeskyttelse

Om GDPR

EUs personvernforordning (GDPR) trådte i kraft 25. mai 2018 og gjelder for alle virksomheter som behandler personopplysninger om EU/EØS-borgere. Forordningen er implementert i norsk lov gjennom personopplysningsloven.

Hyper-mesa er forpliktet til å overholde GDPR og sikre at alle personopplysninger behandles i samsvar med gjeldende regelverk.

Våre forpliktelser

Som behandlingsansvarlig forplikter Hyper-mesa seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og transparent måte
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sikre at opplysningene er korrekte og oppdaterte
• Lagre opplysninger kun så lenge det er nødvendig
• Implementere passende sikkerhetstiltak

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å få informasjon om hvordan vi behandler personopplysningene dine, inkludert formålet med behandlingen og det rettslige grunnlaget.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres.

Rett til sletting

Under visse omstendigheter kan du be om at personopplysningene dine slettes. Dette gjelder for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at behandlingen av opplysningene dine begrenses mens vi verifiserer nøyaktigheten av opplysningene eller vurderer en innsigelse.

Rett til dataportabilitet

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på berettiget interesse eller som brukes til direkte markedsføring.

Hvordan utøve rettighetene dine

For å utøve noen av rettighetene dine, kan du kontakte oss på:

• E-post: [email protected]
• Post: Hyper-mesa, Storgata 45, 0182 Oslo

Vi vil bekrefte mottak av forespørselen din og behandle den innen 30 dager. Ved komplekse forespørsler kan fristen forlenges med ytterligere 60 dager, men vi vil informere deg om dette.

Databehandleravtaler

Når vi bruker underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Sikkerhetsbrudd

I tilfelle et sikkerhetsbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og informere deg uten unødig forsinkelse.

Datatilsynet

Hvis du mener at behandlingen av personopplysningene dine bryter med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo