GDPR-samsvar
Vår forpliktelse til å beskytte dine personopplysninger i henhold til EU-regelverket
Om GDPR
EUs personvernforordning (General Data Protection Regulation - GDPR) trådte i kraft 25. mai 2018 og gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS-området.
dawn-space er forpliktet til å overholde GDPR i all vår behandling av personopplysninger. Denne siden gir en oversikt over hvordan vi etterlever forordningens krav.
Våre forpliktelser
Som behandlingsansvarlig forplikter vi oss til å:
- Behandle personopplysninger på en lovlig, rettferdig og transparent måte
- Kun samle inn opplysninger for spesifikke, uttrykkelig angitte og legitime formål
- Begrense innsamlingen til det som er nødvendig for formålet
- Sørge for at opplysningene er korrekte og oppdaterte
- Ikke lagre opplysninger lenger enn nødvendig
- Beskytte opplysningene med passende sikkerhetstiltak
Dine rettigheter under GDPR
GDPR gir deg en rekke rettigheter knyttet til dine personopplysninger:
Rett til informasjon
Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene og informasjon om behandlingen.
Rett til retting
Du har rett til å få rettet uriktige personopplysninger om deg og til å få ufullstendige opplysninger komplettert.
Rett til sletting
Du har i visse tilfeller rett til å få slettet personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning
Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling av dine personopplysninger når behandlingen er basert på vår berettigede interesse.
Sikkerhetstiltak
Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen, inkludert:
- Kryptering av data under overføring
- Tilgangskontroll og autentisering
- Regelmessig sikkerhetskopering
- Opplæring av ansatte i personvern og sikkerhet
- Prosedyrer for håndtering av sikkerhetsbrudd
Databehandleravtaler
Når vi bruker underleverandører som behandler personopplysninger på våre vegne, sørger vi for at det inngås databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
Overføring til tredjeland
Dersom personopplysninger overføres til land utenfor EU/EØS, sikrer vi at det foreligger passende overføringsgrunnlag i samsvar med GDPR kapittel V.
Personvernombud
For spørsmål om vår behandling av personopplysninger eller for å utøve dine rettigheter, kontakt oss på [email protected].
Klage til tilsynsmyndighet
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:
- Nettsted: datatilsynet.no
- Postadresse: Postboks 458 Sentrum, 0105 Oslo
Sist oppdatert: Januar 2024