Hva er GDPR?

GDPR (General Data Protection Regulation), eller personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og gir deg som enkeltperson sterkere rettigheter over dine personopplysninger.

Vår forpliktelse

Cloud-verse er forpliktet til å behandle dine personopplysninger i samsvar med GDPR og norsk personopplysningslov. Vi tar personvernet ditt på alvor og har implementert nødvendige tiltak for å beskytte dine data.

Dine rettigheter under GDPR

Som registrert person har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger, hvilke data vi har om deg, og hva formålet med behandlingen er. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få se alle personopplysninger vi har lagret om deg. Vi vil gi deg en kopi av disse opplysningene innen 30 dager etter at vi mottar forespørselen din.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å be om at de rettes eller oppdateres.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger i følgende tilfeller:

  • Opplysningene er ikke lenger nødvendige for formålet de ble samlet inn for
  • Du trekker tilbake samtykket ditt
  • Opplysningene har blitt behandlet ulovlig
  • Det finnes ingen overordnet legitim grunn til å beholde dem

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger mens vi vurderer en klage eller verifiserer riktigheten av dataene.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, maskinlesbart format og overføre disse til en annen tjenesteleverandør.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vi har tungtveiende grunner til å fortsette behandlingen.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss via:

Vi vil besvare din henvendelse innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil informere deg om dette.

Identitetsbekreftelse

For å beskytte dine opplysninger kan vi be om identitetsbekreftelse før vi behandler forespørselen din. Dette sikrer at opplysningene kun utleveres til rette vedkommende.

Klagerett

Dersom du mener at vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:

Databehandlere

Vi benytter enkelte tredjepartsleverandører som behandler personopplysninger på våre vegne. Alle databehandlere er underlagt databehandleravtaler som sikrer at de behandler opplysningene i samsvar med GDPR.

Sikkerhetstiltak

Vi har implementert følgende tiltak for å beskytte dine personopplysninger:

  • Kryptert dataoverføring via HTTPS
  • Tilgangskontroll og autentisering
  • Regelmessig sikkerhetsgjennomgang
  • Opplæring av ansatte i personvern
  • Rutiner for håndtering av sikkerhetsbrudd

Kontakt personvernombud

For spørsmål om personvern og GDPR kan du kontakte oss på [email protected].