Dine rettigheter (GDPR)

Behandlingsansvarlig

Behandlingsansvarlig etter personvernforordningen er spotlighta, med adresse Storgata 42, 3210 Sandefjord, Norge. Har du spørsmål om personopplysningene dine, kan du skrive til [email protected] eller ringe oss på +47 33 46 21 80.

Klager

Mener du at behandlingen av personopplysningene dine er i strid med personvernregelverket, har du rett til å klage til en tilsynsmyndighet, særlig i landet der du bor eller arbeider, eller der den påståtte overtredelsen fant sted; i Norge er det Datatilsynet. Vi setter pris på om du kontakter oss først, slik at vi kan forsøke å løse saken.

Retten til å protestere

Behandler vi opplysningene dine på grunnlag av berettigede interesser, kan du når som helst protestere av grunner som gjelder din særlige situasjon; vi stanser da behandlingen med mindre det foreligger tvingende berettigede grunner. Et samtykke du har gitt, kan når som helst trekkes tilbake, uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

Slik sender du en forespørsel

For å bruke en av disse rettighetene er det nok med en kort melding til [email protected]. Vi kan be deg bekrefte identiteten din for at ingen andre skal få tilgang til opplysningene dine. Vi svarer innen én måned etter at vi har mottatt forespørselen; i kompliserte saker kan fristen forlenges med ytterligere to måneder, og i så fall gir vi deg beskjed. Det koster ingenting å bruke rettighetene dine.

Dine rettigheter

Du kan når som helst spørre spotlighta hvilke personopplysninger om deg vi har, til hvilke formål, hvor lenge og med hvem de er delt, og du kan få en kopi av dem (innsyn). Uriktige eller ufullstendige opplysninger blir rettet eller supplert når du ber om det (retting).

Opplysninger som ikke lenger trengs, som er behandlet ulovlig eller som du ikke lenger samtykker til at vi bruker, slettes når du ber om det (sletting); i stedet for sletting kan du be om at behandlingen begrenses. Du kan også få opplysningene du har gitt oss, overført til deg selv eller til en annen behandlingsansvarlig i et vanlig elektronisk format (dataportabilitet).

Overføring utenfor EØS

Overføres personopplysninger til et land utenfor EØS, skjer det bare hvis EU-kommisjonen har fastslått at landet har et tilstrekkelig beskyttelsesnivå eller hvis det foreligger nødvendige garantier, for eksempel standard personvernbestemmelser. En kopi av garantiene kan fås ved henvendelse til [email protected].