GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen gir deg som enkeltperson sterke rettigheter når det gjelder hvordan virksomheter samler inn og behandler dine personopplysninger.

Hos plateau-heron tar vi GDPR på alvor og har implementert rutiner og systemer for å sikre at vi behandler personopplysninger i samsvar med regelverket.

Dine rettigheter under GDPR

Som registrert hos oss har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvordan vi bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om hvordan de behandles. Du kan be om en kopi av opplysningene vi har lagret om deg.

Rett til retting

Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet. Vi oppfordrer deg til å kontakte oss dersom du oppdager feil i opplysningene vi har registrert.

Rett til sletting

Du kan i visse tilfeller be om å få slettet personopplysningene vi har om deg. Dette gjelder blant annet dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Opplysningene har blitt behandlet ulovlig

Merk at vi i noen tilfeller er pålagt å oppbevare opplysninger på grunn av lovkrav, for eksempel regnskapsloven.

Rett til begrensning av behandling

Du kan i visse tilfeller kreve at behandlingen av dine personopplysninger begrenses. Dette kan for eksempel være aktuelt mens vi undersøker om opplysningene er korrekte.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig der dette er teknisk mulig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tungtveiende grunner til å fortsette behandlingen.

Rett til å trekke samtykke

Dersom behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som har funnet sted før samtykket ble trukket tilbake.

Slik utøver du rettighetene dine

For å utøve noen av rettighetene ovenfor, kontakt oss på:

• E-post: [email protected]
• Post: Industrivegen 42, 0580 Oslo, Norge

Vi vil svare på henvendelsen din innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.

Datasikkerhet

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert eller ulovlig behandling, utilsiktet tap, ødeleggelse eller skade. Disse tiltakene inkluderer:

• Kryptert kommunikasjon
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetskopiering
• Opplæring av ansatte i personvern

Klageadgang

Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:

• Nettsted: datatilsynet.no
• E-post: [email protected]

Vi oppfordrer deg imidlertid til å kontakte oss først, slik at vi kan forsøke å løse eventuelle problemer direkte.

Oppdateringer

Denne informasjonen kan oppdateres fra tid til annen. Siste oppdatering: September 2026.