Dine rettigheter under personvernforordningen
GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg som bruker sterkere rettigheter og kontroll over dine personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge.
Heath-Path følger GDPR og den norske personopplysningsloven for å sikre at dine data behandles på en trygg og lovlig måte.
Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.
Du kan når som helst be om å få innsyn i hvilke personopplysninger vi har lagret om deg. Vi vil besvare din forespørsel innen 30 dager.
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å kreve at de rettes eller suppleres.
Du har rett til å be om sletting av dine personopplysninger under visse omstendigheter, for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
I visse tilfeller kan du kreve at vi begrenser behandlingen av dine personopplysninger, for eksempel mens vi undersøker om opplysningene er korrekte.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Du kan protestere mot behandling av dine personopplysninger når behandlingen er basert på vår berettigede interesse.
Når behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo
Vi vil besvare din forespørsel så snart som mulig, og senest innen 30 dager. Dersom forespørselen er kompleks, kan fristen forlenges med ytterligere to måneder, og du vil i så fall bli informert om dette.
Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot:
Når vi bruker eksterne leverandører til å behandle personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at behandlingen skjer i samsvar med GDPR og våre instrukser.
Vi overfører ikke personopplysninger til land utenfor EØS uten at det foreligger tilstrekkelig beskyttelsesnivå eller passende garantier i henhold til GDPR.
For spørsmål om personvern og GDPR kan du kontakte oss på [email protected].
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no