GDPR-informasjon

Om GDPR

General Data Protection Regulation (GDPR), også kjent som personvernforordningen, er en europeisk forordning som regulerer behandling av personopplysninger. Forordningen trådte i kraft 25. mai 2018 og gjelder for alle virksomheter som behandler personopplysninger om personer i EU og EØS.

Vi forplikter oss til å følge GDPR-kravene i all vår behandling av personopplysninger.

Behandlingsansvarlig og kontaktinformasjon

summit-logic er behandlingsansvarlig for behandlingen av dine personopplysninger.

Kontaktinformasjon:
E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge

Dine rettigheter under GDPR

Som registrert person har du følgende rettigheter i henhold til GDPR:

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om hvordan de behandles.

Rett til retting

Du har rett til å få rettet uriktige personopplysninger om deg selv uten ugrunnet opphold. Du har også rett til å få utfylt ufullstendige personopplysninger.

Rett til sletting

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen er basert på
• Du motsetter deg behandlingen og det ikke foreligger berettigede grunner som går foran
• Personopplysningene er behandlet ulovlig

Rett til begrensning av behandling

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger dersom:

• Du bestrider opplysningenes riktighet
• Behandlingen er ulovlig, men du ønsker begrenset behandling fremfor sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettslige krav

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse. Vi vil da opphøre med behandlingen med mindre vi kan påvise tungtveiende berettigede grunner for behandlingen.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kan du kontakte oss via e-post på [email protected]. Vi vil svare på din henvendelse innen 30 dager.

Vi kan be om ytterligere informasjon for å bekrefte din identitet før vi behandler forespørselen.

Rettslig grunnlag for behandling

Vi behandler personopplysninger kun når vi har et lovlig grunnlag for det. De rettslige grunnlagene vi baserer behandlingen på er:

• Samtykke: Du har gitt uttrykkelig samtykke til behandling for spesifikke formål
• Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse
• Berettiget interesse: Behandlingen er nødvendig for våre eller tredjeparts berettigede interesser

Databehandlere

Vi benytter databehandlere for å levere visse tjenester. Alle databehandlere er nøye utvalgt og forpliktet til å behandle personopplysninger i henhold til GDPR gjennom databehandleravtaler.

Overføring til tredjeland

Personopplysninger overføres normalt ikke til land utenfor EU/EØS. Dersom slik overføring skulle være nødvendig, sikrer vi at det foreligger tilstrekkelige garantier i samsvar med GDPR, for eksempel gjennom standardavtaleklausuler godkjent av EU-kommisjonen.

Automatisert beslutningstaking

Vi benytter ikke automatisert beslutningstaking, inkludert profilering, som har rettslige konsekvenser for deg eller på lignende måte i betydelig grad påvirker deg.

Klagerett til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med GDPR, har du rett til å klage til Datatilsynet.

Datatilsynet:
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Utilsiktet eller ulovlig tilintetgjørelse
• Tap eller endring
• Uautorisert utlevering eller tilgang
• Annen ulovlig behandling

Kontakt oss

Hvis du har spørsmål om GDPR eller hvordan vi behandler dine personopplysninger, vennligst kontakt oss på [email protected].