GDPR-informasjon

Sist oppdatert: September 2024

Om GDPR

EUs personvernforordning (GDPR) trådte i kraft 25. mai 2018 og gir enkeltpersoner i EU og EØS økt kontroll over sine personopplysninger. wind-tale er forpliktet til å etterleve GDPR i all behandling av personopplysninger.

Våre forpliktelser

wind-tale forplikter seg til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn personopplysninger kun for spesifikke, uttrykkelige og legitime formål
• Begrense innsamlingen til det som er nødvendig for det aktuelle formålet
• Sikre at personopplysninger er korrekte og oppdaterte
• Lagre personopplysninger bare så lenge det er nødvendig
• Beskytte personopplysninger med passende sikkerhetstiltak

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Dette inkluderer informasjon om formålet med behandlingen, kategorier av opplysninger, mottakere og lagringstid.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Hvis personopplysninger vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet uten unødig forsinkelse.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses midlertidig mens vi undersøker en klage eller vurderer berettigelsen av en slettingsforespørsel.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi må da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner.

Databehandlere

Når vi bruker tredjeparter til å behandle personopplysninger på våre vegne, sikrer vi at:

• Det foreligger en skriftlig databehandleravtale
• Databehandleren gir tilstrekkelige garantier for passende sikkerhetstiltak
• Behandlingen kun skjer i henhold til våre dokumenterte instrukser

Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EU/EØS, sikrer vi at det foreligger et gyldig overføringsgrunnlag i samsvar med GDPR kapittel V.

Personvernombud

Ved spørsmål om GDPR eller vår behandling av personopplysninger kan du kontakte oss på:

• E-post: [email protected]

Klage

Hvis du mener at vi ikke overholder GDPR, kan du klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo

Sikkerhetstiltak

Vi har implementert følgende sikkerhetstiltak for å beskytte personopplysninger:

• Kryptering av data under overføring og lagring
• Tilgangskontroll basert på behov
• Regelmessig sikkerhetsoppdatering av systemer
• Opplæring av ansatte i personvern og sikkerhet
• Rutiner for håndtering av sikkerhetsbrudd

Varsling ved brudd

Ved brudd på personopplysningssikkerheten vil vi varsle Datatilsynet innen 72 timer når det er sannsynlig at bruddet medfører risiko for fysiske personers rettigheter og friheter. Berørte personer varsles uten unødig forsinkelse når bruddet sannsynligvis medfører høy risiko.