GDPR

EUs personvernforordning (GDPR - General Data Protection Regulation) trådte i kraft 25. mai 2018 og gjelder for alle virksomheter som behandler personopplysninger om personer i EØS-området. Agile-mesa er forpliktet til å overholde GDPR og sikre at dine personopplysninger behandles på en lovlig, rettferdig og transparent måte.

Hva er GDPR

GDPR er et regelverk som gir enkeltpersoner større kontroll over egne personopplysninger og stiller strenge krav til hvordan virksomheter samler inn, lagrer og bruker slike opplysninger. Forordningen gjelder i hele EØS-området og erstatter tidligere nasjonale regler.

Hovedprinsipper i GDPR

GDPR bygger på følgende grunnleggende prinsipper som vi etterlever:

• Lovlighet, rettferdighet og åpenhet: Personopplysninger skal behandles på en lovlig og rettferdig måte, og det skal være åpenhet om hvordan opplysningene brukes.
• Formålsbegrensning: Opplysninger skal samles inn for spesifikke, uttrykkelig angitte og berettigede formål.
• Dataminimering: Kun opplysninger som er nødvendige for formålet skal samles inn.
• Riktighet: Opplysningene skal være korrekte og oppdaterte.
• Lagringsbegrensning: Opplysninger skal ikke lagres lenger enn nødvendig.
• Integritet og konfidensialitet: Opplysningene skal beskyttes mot uautorisert tilgang og tap.
• Ansvarlighet: Virksomheten er ansvarlig for å kunne påvise etterlevelse av regelverket.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter som Agile-mesa respekterer og fasiliterer:

Rett til informasjon

Du har rett til å få klar og tydelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har registrert om deg, samt informasjon om hvordan disse behandles. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, kan du be om at de rettes eller suppleres.

Rett til sletting

Du kan be om at dine personopplysninger slettes dersom det ikke lenger er nødvendig å lagre dem, eller dersom du trekker tilbake et samtykke behandlingen var basert på. Merk at vi i noen tilfeller kan være forpliktet til å beholde opplysninger av juridiske årsaker.

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi vurderer en innsigelse du har fremmet.

Rett til dataportabilitet

Du kan be om å få utlevert personopplysninger du har gitt oss i et strukturert, maskinlesbart format, slik at de kan overføres til en annen virksomhet.

Rett til å protestere

Du kan protestere mot behandling av dine opplysninger som er basert på berettiget interesse. Vi vil da vurdere om vi har tungtveiende grunner som veier tyngre enn dine interesser.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en henvendelse til:

Agile-mesa
[email protected]

Vi vil bekrefte mottaket av henvendelsen din og gi deg svar innen 30 dager. I noen tilfeller kan fristen forlenges med ytterligere 60 dager dersom henvendelsen er kompleks.

Klage til tilsynsmyndighet

Dersom du mener at behandlingen av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til den nasjonale tilsynsmyndigheten. I Norge er dette Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Databehandleravtaler

Som leverandør av digitale løsninger til offentlig sektor er vi ofte databehandler på vegne av våre kunder. I slike tilfeller inngår vi databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR og kundens instrukser. Avtalene regulerer blant annet:

• Formål og omfang av behandlingen
• Sikkerhetstiltak
• Bruk av underleverandører
• Overføring til tredjeland
• Bistand ved forespørsler fra registrerte
• Sletting ved opphør av avtalen

Personvernombud

For spørsmål knyttet til personvern og GDPR kan du kontakte oss på [email protected].