Sist oppdatert: November 2024
General Data Protection Regulation (GDPR), eller personvernforordningen på norsk, er EUs regelverk for beskyttelse av personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og gir deg sterke rettigheter over dine personopplysninger.
Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn, og hvordan vi bruker dem. Denne informasjonen finner du i vår personvernerklæring.
Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Dersom vi har registrert uriktige eller ufullstendige opplysninger om deg, har du rett til å få disse korrigert.
I visse tilfeller kan du kreve at vi sletter dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.
Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi undersøker en klage fra deg.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine interesser og rettigheter.
For å utøve noen av dine rettigheter, send en henvendelse til:
Vi vil bekrefte mottak av din henvendelse og besvare den innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli varslet om dette.
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet. Du finner kontaktinformasjon og klageskjema på datatilsynet.no.
Vermilion-root har ikke et utpekt personvernombud ettersom vår behandling av personopplysninger ikke krever dette. Alle henvendelser om personvern rettes til [email protected].
Vi overfører ikke personopplysninger til land utenfor EØS med mindre det foreligger et gyldig overføringsgrunnlag i henhold til GDPR, som for eksempel EU-kommisjonens standard kontraktsklausuler.
Vi foretar ikke automatiserte avgjørelser, inkludert profilering, som har rettsvirkning for deg eller på lignende måte påvirker deg betydelig.