GDPR-samsvar

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner sterkere kontroll over sine personopplysninger og pålegger organisasjoner strenge krav til hvordan data behandles.

Norge har implementert GDPR gjennom personopplysningsloven, og Astral-lagoon følger alle relevante bestemmelser.

Våre forpliktelser

Som behandlingsansvarlig forplikter Astral-lagoon seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn data kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense datainnsamling til det som er nødvendig for formålet
• Sikre at opplysningene er korrekte og oppdaterte
• Lagre data kun så lenge det er nødvendig
• Beskytte data mot uautorisert behandling, tap eller skade

Dine rettigheter under GDPR

GDPR gir deg følgende rettigheter som vi respekterer fullt ut:

Rett til informasjon

Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger under visse omstendigheter, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger, for eksempel mens vi vurderer en innvending du har fremmet.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine opplysninger når behandlingen er basert på berettiget interesse.

Rettigheter knyttet til automatiserte avgjørelser

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettsvirkning eller på tilsvarende måte påvirker deg vesentlig.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Astral-lagoon, Storgata 42, 0182 Oslo, Norge

Vi vil bekrefte mottak av din forespørsel og svare innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil informere deg om dette.

Dataoverføringer

Vi lagrer primært data innenfor EØS-området. Dersom data overføres til land utenfor EØS, sørger vi for at passende beskyttelsestiltak er på plass i henhold til GDPR artikkel 46.

Databrudd

I tilfelle et sikkerhetsbrudd som innebærer risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet sannsynligvis vil medføre høy risiko, vil vi også informere deg direkte.

Personvernombud

For spørsmål om GDPR eller personvern generelt, kontakt oss på [email protected].

Klage til tilsynsmyndighet

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo