Vårt engasjement for GDPR
Mountain-vertex er forpliktet til å overholde EUs personvernforordning (GDPR) og norsk personopplysningslov. Vi har implementert omfattende tiltak for å sikre at alle personopplysninger behandles lovlig, rettferdig og transparent.
Hva er GDPR
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner sterkere kontroll over sine personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.
Prinsipper vi følger
Vår behandling av personopplysninger er basert på følgende prinsipper:
- Lovlighet, rettferdighet og åpenhet: Vi behandler opplysninger på en lovlig og transparent måte
- Formålsbegrensning: Vi samler kun inn opplysninger for spesifikke, uttrykkelig angitte formål
- Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
- Riktighet: Vi sikrer at opplysningene er korrekte og oppdaterte
- Lagringsbegrensning: Vi lagrer ikke opplysninger lenger enn nødvendig
- Integritet og konfidensialitet: Vi beskytter opplysningene mot uautorisert tilgang
Dine rettigheter under GDPR
Som registrert har du følgende rettigheter:
Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi behandler om deg, formålet med behandlingen, og hvem opplysningene eventuelt deles med.
Rett til innsyn
Du kan når som helst be om en kopi av de personopplysningene vi har lagret om deg.
Rett til retting
Hvis opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem korrigert.
Rett til sletting
Under visse omstendigheter har du rett til å få slettet personopplysningene dine, også kjent som retten til å bli glemt.
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger i visse tilfeller, særlig ved direkte markedsføring.
Sikkerhetstiltak
Vi har implementert følgende sikkerhetstiltak for å beskytte dine data:
- Kryptering av data under overføring og lagring
- Tilgangskontroll og autentisering
- Regelmessige sikkerhetsvurderinger og revisjoner
- Opplæring av ansatte i datasikkerhet
- Prosedyrer for håndtering av sikkerhetsbrudd
- Databehandleravtaler med alle underleverandører
Databehandlere
Vi benytter tredjepartsleverandører for visse tjenester. Alle databehandlere er nøye vurdert og bundet av databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med GDPR.
Internasjonale overføringer
Vi lagrer primært data innenfor EU/EØS. Dersom data overføres til land utenfor EU/EØS, sikrer vi at det foreligger et gyldig overføringsgrunnlag i henhold til GDPR, som standardkontraktsklausuler eller beslutning om tilstrekkelig beskyttelsesnivå.
Brudd på personopplysningssikkerheten
Vi har etablerte rutiner for håndtering av eventuelle brudd på personopplysningssikkerheten. Ved brudd som medfører risiko for den registrertes rettigheter og friheter, vil Datatilsynet varsles innen 72 timer. Dersom bruddet medfører høy risiko, vil også de berørte personene bli informert.
Kontakt oss
Har du spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss:
- E-post: [email protected]
- Adresse: Storgata 42, 0182 Oslo, Norge
Tilsynsmyndighet
Datatilsynet er tilsynsmyndighet for personvern i Norge. Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, har du rett til å klage til Datatilsynet:
- Datatilsynet, Postboks 458 Sentrum, 0105 Oslo