GDPR

Om GDPR

EUs personvernforordning (GDPR) er et omfattende regelverk som beskytter personopplysninger til individer i EU og EØS. Forordningen trådte i kraft 25. mai 2018 og gjelder også i Norge gjennom EØS-avtalen.

Jolly-fell er forpliktet til å overholde GDPR og sikre at dine personopplysninger behandles på en lovlig, rettferdig og transparent måte.

Dine rettigheter under GDPR

GDPR gir deg følgende rettigheter:

Rett til informasjon

Du har rett til å bli informert om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene og informasjon om behandlingen.

Rett til retting

Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger supplert.

Rett til sletting

Du har i visse tilfeller rett til å få personopplysninger om deg slettet. Dette gjelder blant annet hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning av behandling

Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses. Dette kan være aktuelt hvis:

• Du bestrider riktigheten av opplysningene
• Behandlingen er ulovlig, men du motsetter deg sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav

Rett til dataportabilitet

Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse. Ved protest vil vi vurdere om våre berettigede interesser veier tyngre enn dine interesser eller grunnleggende rettigheter.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter etter GDPR, ta kontakt med oss:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo

Vi vil besvare din henvendelse innen 30 dager. Ved komplekse forespørsler kan fristen forlenges med inntil 60 dager.

Klage til Datatilsynet

Dersom du mener at vi behandler personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Databehandleravtaler

Vi har inngått databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne. Disse avtalene sikrer at dine opplysninger behandles i samsvar med GDPR og vår personvernerklæring.

Overføring til tredjeland

Vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS. Dersom slik overføring er nødvendig, sikrer vi at overføringen er i samsvar med GDPR, for eksempel gjennom EU-kommisjonens standardavtaler eller andre godkjente mekanismer.