Informasjonen på dette nettstedet er av kommersiell karakter
Hjem / GDPR

GDPR-samsvar

Informasjon om hvordan vi overholder EUs personvernforordning.

Hva er GDPR

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner økt kontroll over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

I Norge er GDPR implementert gjennom personopplysningsloven av 2018.

Vårt engasjement for personvern

Prairie-ware tar personvern på alvor. Vi har implementert omfattende tiltak for å sikre at all behandling av personopplysninger skjer i samsvar med GDPR og norsk personvernlovgivning. Dette inkluderer:

  • Dokumentasjon av all behandling av personopplysninger
  • Vurdering av personvernkonsekvenser ved nye behandlinger
  • Opplæring av ansatte i personvern og datasikkerhet
  • Rutiner for håndtering av henvendelser om personvern
  • Sikkerhetstiltak for å beskytte personopplysninger

Prinsipper for behandling

Vi følger GDPRs grunnleggende prinsipper for behandling av personopplysninger:

  • Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger på en lovlig måte og er åpne om hvordan vi bruker opplysningene.
  • Formålsbegrensning: Vi samler kun inn opplysninger for spesifikke, uttrykkelig angitte formål.
  • Dataminimering: Vi samler ikke inn mer opplysninger enn det som er nødvendig for formålet.
  • Riktighet: Vi bestreber oss på at opplysningene vi har er korrekte og oppdaterte.
  • Lagringsbegrensning: Vi sletter opplysninger når de ikke lenger er nødvendige.
  • Integritet og konfidensialitet: Vi beskytter opplysninger mot uautorisert tilgang og tap.

Dine rettigheter under GDPR

GDPR gir deg en rekke rettigheter knyttet til behandling av dine personopplysninger:

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.

Rett til retting

Du har rett til å få rettet uriktige personopplysninger om deg selv uten ugrunnet opphold.

Rett til sletting

Under visse omstendigheter har du rett til å få slettet personopplysninger om deg, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan kreve at behandlingen av dine personopplysninger begrenses i visse tilfeller.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kan du kontakte oss på:

Vi vil besvare henvendelser innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager.

Sikkerhetsbrudd

Vi har rutiner for håndtering av brudd på personopplysningssikkerheten. Ved sikkerhetsbrudd som medfører risiko for den registrertes rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko, vil vi også varsle berørte personer direkte.

Kontakt Datatilsynet

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet. Du finner kontaktinformasjon og mer informasjon på datatilsynet.no.