Informasjon om hvordan vi etterlever EUs personvernforordning
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen styrker og harmoniserer personvernet for alle individer innenfor EU og EØS-området. Som norsk virksomhet er vi forpliktet til å følge GDPR gjennom EØS-avtalen.
Lagoon-orca er forpliktet til å beskytte dine personopplysninger og behandle dem i samsvar med GDPR. Vi har implementert omfattende tiltak for å sikre at vi oppfyller alle krav i forordningen.
Vi er åpne om hvilke data vi samler inn og hvordan de brukes. Vår personvernerklæring gir detaljert informasjon om vår databehandling.
Vi samler kun inn personopplysninger for spesifikke, uttrykkelig angitte og legitime formål, og behandler ikke opplysningene videre på en måte som er uforenlig med disse formålene.
Vi samler kun inn personopplysninger som er nødvendige for de angitte formålene. Vi ber ikke om mer informasjon enn det vi trenger.
Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Du kan be om bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.
Hvis opplysninger vi har om deg er uriktige eller ufullstendige, kan du be om at de korrigeres eller kompletteres.
I visse tilfeller kan du be om at vi sletter personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Du kan i visse tilfeller be om at behandlingen av dine personopplysninger begrenses midlertidig.
Du kan be om å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.
For å utøve noen av rettighetene beskrevet over, kan du kontakte oss på:
Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager, i så fall vil du bli informert om dette.
Når vi bruker tredjepartsleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at behandlingen skjer i samsvar med GDPR og våre instrukser.
Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller ødeleggelse. Dette inkluderer:
Vi har prosedyrer for å håndtere eventuelle brudd på personopplysningssikkerheten. Ved alvorlige brudd vil Datatilsynet varsles innen 72 timer, og berørte personer vil bli informert uten ugrunnet opphold.
Hvis du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]