GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg økt kontroll over dine personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og stiller strenge krav til hvordan virksomheter behandler personopplysninger.

Våre forpliktelser under GDPR

Neuroepica er forpliktet til å behandle dine personopplysninger i samsvar med GDPR og norsk personvernlovgivning. Dette innebærer at vi:

• Kun samler inn opplysninger som er nødvendige for definerte formål
• Behandler opplysninger på en lovlig, rettferdig og transparent måte
• Oppbevarer opplysninger sikkert og ikke lenger enn nødvendig
• Respekterer og oppfyller dine rettigheter som registrert

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger, hvilke opplysninger vi har, og hva vi bruker dem til.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å kreve at de blir rettet.

Rett til sletting

Under visse omstendigheter kan du be om at dine personopplysninger slettes. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Opplysningene er behandlet ulovlig

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tungtveiende grunner til å fortsette behandlingen.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling utført før tilbaketrekkingen.

Slik utøver du dine rettigheter

For å utøve noen av dine rettigheter, kan du kontakte oss på:

E-post: [email protected]

Vi vil besvare din henvendelse innen 30 dager. I enkelte tilfeller kan vi trenge å verifisere din identitet før vi behandler forespørselen.

Klage til tilsynsmyndighet

Dersom du mener at vi behandler dine personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
datatilsynet.no

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert eller ulovlig behandling, utilsiktet tap, ødeleggelse eller skade.

Databehandlere

Vi kan bruke tredjeparter til å behandle personopplysninger på våre vegne. Disse databehandlerne er kontraktsmessig forpliktet til å behandle opplysningene i samsvar med våre instrukser og gjeldende personvernlovgivning.

Overføring til tredjeland

Dersom vi overfører personopplysninger til land utenfor EØS, sikrer vi at det foreligger et tilstrekkelig beskyttelsesnivå i henhold til GDPR, for eksempel gjennom standardavtaler godkjent av EU-kommisjonen.

Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler personopplysninger? Ta kontakt med oss på [email protected].