GDPR-informasjon

Om GDPR

EUs personvernforordning (GDPR) trådte i kraft i Norge 20. juli 2018 gjennom personopplysningsloven. Forordningen gir enkeltpersoner økt kontroll over egne personopplysninger og stiller strenge krav til hvordan virksomheter behandler slike opplysninger.

Som leverandør av arkivtjenester håndterer Uninsshiel ofte dokumenter som inneholder personopplysninger. Vi tar dette ansvaret på alvor og har implementert rutiner og tiltak for å sikre etterlevelse av regelverket.

Vårt ansvar som behandlingsansvarlig

Når vi samler inn opplysninger om potensielle og eksisterende kunder gjennom vårt nettsted og i vår kommunikasjon, er vi behandlingsansvarlig. Dette innebærer at vi:

• Kun samler inn opplysninger som er nødvendige for formålet
• Sikrer at opplysningene er korrekte og oppdaterte
• Ikke lagrer opplysninger lenger enn nødvendig
• Beskytter opplysningene mot uautorisert tilgang
• Respekterer de registrertes rettigheter

Vårt ansvar som databehandler

Når vi utfører arkivtjenester på vegne av kunder og i den forbindelse håndterer deres dokumenter som inneholder personopplysninger, opptrer vi som databehandler. I slike tilfeller:

• Inngår vi databehandleravtale med kunden
• Behandler vi kun opplysninger etter kundens instrukser
• Implementerer vi tilstrekkelige sikkerhetstiltak
• Bistår kunden med å oppfylle sine plikter etter GDPR
• Sletter eller returnerer opplysninger når oppdraget er fullført

Sikkerhetstiltak

Vi har implementert en rekke tiltak for å beskytte personopplysninger:

• Tilgangskontroll til lokaler og systemer
• Kryptering av sensitive data
• Regelmessig sikkerhetskopiering
• Taushetserklæring for alle ansatte
• Opplæring i personvern og informasjonssikkerhet
• Rutiner for håndtering av avvik og brudd på personopplysningssikkerheten

Dine rettigheter

GDPR gir deg følgende rettigheter:

Rett til innsyn

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

Rett til retting

Du har rett til å få rettet uriktige personopplysninger om deg selv, og til å få ufullstendige opplysninger komplettert.

Rett til sletting

Du kan kreve at vi sletter personopplysninger om deg dersom opplysningene ikke lenger er nødvendige, du trekker tilbake samtykket, eller behandlingen er ulovlig. Denne retten er ikke absolutt og må veies mot andre hensyn.

Rett til begrensning

Du kan kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel hvis du bestrider riktigheten av opplysningene.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse, inkludert profilering.

Slik utøver du dine rettigheter

For å utøve dine rettigheter etter GDPR, send en henvendelse til [email protected]. Vennligst oppgi følgende informasjon:

• Ditt fulle navn
• Hvilken rettighet du ønsker å utøve
• Eventuelle detaljer som kan hjelpe oss å identifisere de relevante opplysningene

Vi vil besvare henvendelsen din innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.

Kontakt tilsynsmyndigheten

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]