GDPR

Om GDPR

EUs personvernforordning (GDPR) gir enkeltpersoner i EU og EØS-området sterke rettigheter når det gjelder deres personopplysninger. Occasghiri er forpliktet til å overholde GDPR og behandler alle personopplysninger i samsvar med forordningens krav.

Våre forpliktelser

Som behandlingsansvarlig forplikter Occasghiri seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn personopplysninger kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamling og lagring av personopplysninger til det som er nødvendig
• Sikre at personopplysninger er korrekte og oppdaterte
• Lagre personopplysninger kun så lenge det er nødvendig
• Beskytte personopplysninger med passende sikkerhetstiltak

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å motta klar informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finnes i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysninger vi har om deg er feilaktige eller ufullstendige, har du rett til å be om at de rettes.

Rett til sletting

Under visse omstendigheter har du rett til å be om at dine personopplysninger slettes. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innvending du har fremsatt.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

• E-post: [email protected]
• Post: Storgata 42, 0182 Oslo, Norge

Vi vil bekrefte mottak av din henvendelse og besvare den innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, offentliggjøring eller ødeleggelse. Disse inkluderer:

• Kryptering av data under overføring
• Tilgangskontroll basert på behov
• Regelmessig gjennomgang av sikkerhetspraksis
• Opplæring av ansatte i personvernrutiner

Databehandlere

Vi benytter tredjeparter for visse tjenester, som webhosting og e-post. Alle databehandlere vi bruker er bundet av databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med GDPR.

Internasjonale overføringer

Dersom personopplysninger overføres til land utenfor EØS, sikrer vi at passende beskyttelsestiltak er på plass, som EU-godkjente standardkontraktsklausuler.

Klage til tilsynsmyndighet

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo