Sist oppdatert: Oktober 2024
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner økt kontroll over sine personopplysninger og pålegger organisasjoner strengere krav til hvordan de behandler slike opplysninger.
I Norge er GDPR implementert gjennom personopplysningsloven.
Cypress-tale er forpliktet til å overholde GDPR og andre gjeldende personvernregler. Vi har implementert nødvendige tiltak for å sikre at all behandling av personopplysninger skjer i samsvar med regelverket.
Som registrert har du følgende rettigheter:
Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.
Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få disse rettet.
Du har i visse tilfeller rett til å få slettet personopplysninger om deg, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse.
Dersom behandlingen er basert på samtykke, har du når som helst rett til å trekke dette tilbake.
For å utøve dine rettigheter kan du kontakte oss på:
Vi vil besvare henvendelser innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager.
Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:
Der vi bruker underleverandører som behandler personopplysninger på våre vegne, har vi inngått databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
Vi bestreber oss på å behandle personopplysninger innenfor EØS. Dersom overføring til land utenfor EØS er nødvendig, vil dette kun skje med passende garantier i henhold til GDPR.
Vi har rutiner for å oppdage, rapportere og håndtere eventuelle brudd på personopplysningssikkerheten. Ved alvorlige brudd vil vi varsle Datatilsynet og berørte personer i henhold til regelverket.
Dersom du mener at vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:
Har du spørsmål om vårt GDPR-arbeid eller ønsker å utøve dine rettigheter, kan du kontakte oss på [email protected].