GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen gir deg som forbruker styrket kontroll over dine personopplysninger og stiller krav til hvordan virksomheter behandler slike opplysninger.

Merry-orchard er forpliktet til å overholde GDPR og har implementert rutiner og tiltak for å sikre at dine personopplysninger behandles i henhold til regelverket.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har registrert om deg, hvorfor vi behandler dem, og hvem vi eventuelt deler dem med. Vi skal svare på innsynsbegjæringer innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er feil eller ufullstendige, har du rett til å få dem rettet. Ta kontakt med oss hvis du oppdager feil i dine opplysninger.

Rett til sletting

I visse tilfeller har du rett til å få slettet personopplysningene dine. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tvingende berettigede grunner
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses mens du bestrider riktigheten av opplysningene, eller mens vi vurderer om du har berettigede grunner til å protestere.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen virksomhet.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger når behandlingen er basert på vår berettigede interesse. Vi vil da vurdere om vi har tvingende berettigede grunner som veier tyngre enn dine interesser.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Industriveien 42, 0579 Oslo, Norge

Vi vil bekrefte din identitet før vi behandler forespørselen. Dette gjør vi for å sikre at opplysningene ikke utleveres til uvedkommende.

Våre forpliktelser

Som behandlingsansvarlig forplikter merry-orchard seg til å:

• Kun samle inn personopplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Ikke behandle flere opplysninger enn det som er nødvendig for formålet
• Sikre at opplysningene er korrekte og oppdaterte
• Slette opplysninger når de ikke lenger er nødvendige
• Iverksette passende sikkerhetstiltak for å beskytte opplysningene
• Informere deg ved eventuelle personvernbrudd som kan utgjøre en risiko for deg

Databehandlere

Vi benytter noen tredjepartsleverandører som behandler personopplysninger på våre vegne. Disse er bundet av databehandleravtaler som sikrer at de behandler opplysningene i tråd med GDPR og våre instrukser.

Overføring til tredjeland

Vi tilstreber å holde alle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS er nødvendig, vil dette kun skje til land med tilstrekkelig beskyttelsesnivå eller ved bruk av godkjente overføringsmekanismer som standardavtaler.

Klagerett

Hvis du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til Datatilsynet. Vi oppfordrer deg imidlertid til å kontakte oss først slik at vi kan forsøke å løse eventuelle uenigheter direkte.

Datatilsynet kan kontaktes på datatilsynet.no.

Oppdateringer

Denne siden kan bli oppdatert ved behov for å reflektere endringer i våre rutiner eller i regelverket. Siste oppdatering: september 2024.