Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som forbruker utvidede rettigheter over dine personopplysninger og stiller strenge krav til hvordan virksomheter samler inn og behandler disse dataene.
Vårt ansvar
Som behandlingsansvarlig er lunar-sky forpliktet til å:
- Kun samle inn personopplysninger som er nødvendige for definerte formål
- Sikre at opplysningene er korrekte og oppdaterte
- Slette opplysninger når de ikke lenger er nødvendige
- Beskytte opplysninger mot uautorisert tilgang og tap
- Være transparent om hvordan vi behandler dine data
Dine rettigheter
GDPR gir deg følgende rettigheter:
Rett til innsyn
Du har rett til å få vite hvilke personopplysninger vi har registrert om deg. Du kan be om en kopi av disse opplysningene, og vi vil besvare din forespørsel innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å be om at de rettes. Vi vil korrigere opplysningene så snart som mulig etter at vi mottar din forespørsel.
Rett til sletting
Du har rett til å be om at vi sletter dine personopplysninger. Dette gjelder særlig når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake ditt samtykke.
Rett til begrensning
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tungtveiende grunner til å fortsette behandlingen.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på [email protected]. Vi ber om at du oppgir tilstrekkelig informasjon slik at vi kan verifisere din identitet og behandle din forespørsel effektivt.
Vi vil besvare din forespørsel innen 30 dager. Dersom forespørselen er kompleks eller vi mottar mange forespørsler, kan denne fristen forlenges med ytterligere 60 dager. I så fall vil vi informere deg om forsinkelsen.
Klage til Datatilsynet
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med gjeldende lovgivning, har du rett til å klage til Datatilsynet. Du finner mer informasjon på datatilsynet.no.