Personvernforordningen og dine rettigheter
EUs personvernforordning (General Data Protection Regulation - GDPR) er et regelverk som gir enkeltpersoner i EU og EØS styrket kontroll over sine personopplysninger. Forordningen trådte i kraft 25. mai 2018 og gjelder for alle virksomheter som behandler personopplysninger om personer i disse områdene.
Vermilion-harbor er forpliktet til å overholde GDPR og sikre at alle personopplysninger vi behandler, blir håndtert på en lovlig, rettferdig og transparent måte. Vi har implementert rutiner og systemer for å ivareta dine rettigheter og beskytte dine opplysninger.
Som registrert har du følgende rettigheter:
Du har rett til å få klar og forståelig informasjon om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen gis gjennom vår personvernerklæring og ved innsamlingspunkter.
Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres.
Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.
Du kan be om at vi begrenser behandlingen av dine opplysninger i visse tilfeller, for eksempel mens vi undersøker en klage på nøyaktigheten av opplysningene.
Når behandlingen er basert på samtykke eller avtale, og foregår automatisert, har du rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tvingende berettigede grunner til å fortsette behandlingen.
Når behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har funnet sted.
For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til [email protected]. Vi vil verifisere din identitet før vi behandler forespørselen. Forespørsler besvares normalt innen 30 dager.
For spørsmål om vår behandling av personopplysninger eller GDPR generelt, kontakt oss på [email protected].
Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet i Norge. Informasjon om hvordan du klager finnes på datatilsynet.no.
Når vi bruker tredjeparter til å behandle personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
I tilfeller hvor personopplysninger overføres til land utenfor EØS, sørger vi for at det foreligger tilstrekkelige garantier, som EUs standardavtaler for overføring av personopplysninger.