Informasjon om hvordan vi overholder EUs personvernforordning
EUs personvernforordning (GDPR) gir enkeltpersoner i EU og EØS utvidede rettigheter når det gjelder hvordan deres personopplysninger samles inn og behandles. Som norsk virksomhet er Villapenta forpliktet til å overholde GDPR gjennom EØS-avtalen.
Villapenta forplikter seg til å:
Du har rett til å vite hvordan vi behandler dine personopplysninger, hvilket formål behandlingen har, og hvem som mottar opplysningene.
Du har rett til å be om en kopi av alle personopplysninger vi har om deg. Vi vil besvare slike henvendelser innen 30 dager.
Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres.
Under visse omstendigheter har du rett til å be om at vi sletter dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Du har rett til å be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse.
Når vi benytter underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
Vi overfører normalt ikke personopplysninger utenfor EU/EØS. Dersom slik overføring skulle bli nødvendig, vil vi sikre at det foreligger tilstrekkelig beskyttelsesnivå gjennom godkjente mekanismer.
For spørsmål om vår behandling av personopplysninger eller for å utøve dine rettigheter, kontakt oss på [email protected].
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet. Du finner informasjon om hvordan du klager på Datatilsynets nettsider.