GDPR

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen gir deg som forbruker sterkere rettigheter og kontroll over dine personopplysninger.

Cozy-sprout er forpliktet til å overholde GDPR og norsk personvernlovgivning i all vår behandling av personopplysninger.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvordan vi samler inn og bruker personopplysningene dine. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan når som helst be om å få vite hvilke personopplysninger vi har registrert om deg. Vi vil besvare forespørselen din innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feil eller ufullstendige, kan du be om at de rettes eller oppdateres.

Rett til sletting

Du kan be om at personopplysningene dine slettes. Vi vil etterkomme forespørselen med mindre vi har et lovlig grunnlag for å beholde dem, for eksempel bokføringsplikter.

Rett til begrensning

I visse situasjoner kan du be om at behandlingen av personopplysningene dine begrenses, for eksempel mens vi behandler en klage fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som baserer seg på berettiget interesse, inkludert profilering.

Hvordan utøve rettighetene dine

For å utøve noen av rettighetene dine, kan du kontakte oss på:

• E-post: [email protected]
• Post: Cozy-sprout, Industriveien 42, 0579 Oslo, Norge

Vi vil behandle forespørselen din så raskt som mulig og senest innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager.

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende grunnlag:

• Samtykke (artikkel 6(1)(a)): Når du frivillig har samtykket til behandlingen
• Avtale (artikkel 6(1)(b)): Når behandlingen er nødvendig for å oppfylle en avtale
• Juridisk forpliktelse (artikkel 6(1)(c)): Når vi er pålagt ved lov
• Berettiget interesse (artikkel 6(1)(f)): Når vi har en legitim interesse som ikke overstyres av dine rettigheter

Tilbaketrekking av samtykke

Dersom behandlingen av personopplysningene dine er basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som har skjedd før tilbaketrekkingen.

Klagerett

Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
E-post: [email protected]

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine, inkludert:

• Kryptering av data under overføring
• Tilgangskontroll til systemer og data
• Regelmessig sikkerhetsvurdering
• Opplæring av medarbeidere i personvern

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler personopplysningene dine? Ta gjerne kontakt med oss på [email protected].