Personvernerklæringen til Business Decision Lab

Mer informasjon for Brukere i Den europeiske union

Rettslig grunnlag for behandling

Eier kan behandle Personopplysninger knyttet til Brukere, hvis ett av følgende gjelder:

• Brukere har gitt samtykke til ett eller flere spesifikke formål.
• det er nødvendig å oppgi Opplysninger for å oppfylle en avtale inngått med Bruker, og/eller for eventuelle forpliktelser før avtalen inngås,
• behandlingen er nødvendig for å oppfylle rettslige plikter som Eier er underlagt,
• behandlingen er knyttet til en oppgave som utføres i allmennhetens interesse eller for å utøve offentlig myndighet som innehas av Eier,
• behandlingen er nødvendig for å ivareta de legitime interessene til Eier eller en tredjepart.

Mer informasjon om lagringstid

Med mindre annet er angitt i dette dokumentet, skal Personopplysninger behandles og lagres så lenge det kreves av formålet de samles inn for, og kan lagres lenger på grunn av gjeldende lovkrav eller basert på Brukers samtykke.

Derfor gjelder følgende:

• Personopplysninger som samles inn for det formål å oppfylle en avtale mellom Eier og Bruker, skal lagres frem til vedkommende avtaler er fullført.
• Personopplysninger som samles inn for det formål å oppfylle Eiers legitime interesser, skal lagres så lenge det er nødvendig for å oppfylle slike formål. Brukere kan finne nærmere informasjon om de legitime interessene til Eier i vedkommende avsnitt i dette dokumentet eller ved å kontakte Eier.

Eier kan få lov til å lagre Personopplysninger i en lengre periode hvis Bruker har gitt samtykke til slik behandling, så lenge slikt samtykke ikke trekkes tilbake. Videre kan Eier være forpliktet til å lagre Personopplysninger i en lengre periode hvis nødvendig for å oppfylle en rettslig forpliktelse, eller hvis dette er et krav fra myndigheter.

Ved lagringsperiodens utløp, skal Personopplysninger slettes. Retten til innsyn, til sletting, til retting og retten til dataportabilitet kan derfor ikke utøves etter utløpet av lagringsperioden.

Brukeres rettigheter basert på Personvernforordningen (GDPR)

Brukere kan utøve visse rettigheter i forbindelse med Opplysningene deres som behandles av Eier.

Mer spesifikt har Bruker, i den grad loven tillater det, rett til følgende:

• Trekke tilbake samtykke når som helst.Brukere har rett til å trekke tilbake samtykke der de tidligere har gitt samtykke til behandling av Personopplysningene deres.
• Protestere mot behandling av Opplysninger.Brukere har rett til å protestere mot behandling av sine Opplysninger hvis behandlingen utføres på et annet rettslig grunnlag enn samtykke.
• Innsyn i personopplysningene.Brukere har rett til å få vite om Eier behandler Personopplysninger, å få innsyn i visse aspekter av behandlingen og å få en kopi av opplysningene som behandles.
• Verifiser og be om retting.Brukere har rett til å verifisere riktigheten av Opplysningene om dem og be om at de oppdateres eller rettes.
• Begrense behandlingen av Opplysningene deres.Brukere har rett til å begrense behandlingen av Opplysningene deres. I dette tilfellet skal Eier ikke behandle Opplysningene for noe annet formål enn å lagre dem.
• Få Personopplysninger slettet eller på annen måte fjernet.Brukere har rett til å få Opplysningene sine slettet av Eier.
• Motta sine Opplysninger og få dem overført til en annen behandlingsansvarlig.Brukere har rett til å motta Opplysningene sine i et strukturert, utbredt og maskinlesbart format og, hvis teknisk mulig, å få det overført til en annen behandlingsansvarlig uten unødig opphold.
• Inngi en klage.Brukere har rett til å fremme et krav overfor det lokale datatilsynet.

Brukere har også rett til å få vite hva som er det rettslige grunnlaget for overføringer av Opplysninger til et land utenfor EU eller til en internasjonal organisasjon underlagt internasjonal rett eller stiftet av to eller flere land, for eksempel FN, og hvilke sikkerhetstiltak som Eier har innført for å beskytte Opplysningene.

Detaljer om retten til å protestere mot behandling

Hvis Personopplysninger behandles i allmennhetens interesse, ved utøvelse av en offentlig myndighet som innehas av Eier, eller for å ivareta de legitime interessene til Eier, kan Brukere protestere mot slik behandling ved å begrunne protesten med noe som er forbundet med deres konkrete situasjon.

Brukere skal imidlertid være klar over at dersom deres Personopplysninger behandles for direkte markedsføringsformål, kan de når som helst protestere mot behandlingen, kostnadsfritt og uten å gi en begrunnelse. Hvis Bruker protesterer mot behandling for direkte markedsføringsformål, blir Personopplysningene ikke lenger behandlet for slike formål. Hvis du vil vite om Eier behandler Personopplysninger for direkte markedsføringsformål, kan Brukere se de relevante avsnitt i dette dokumentet.

Slik kan du utøve rettighetene

Eventuelle forespørsler om å utøve Brukers rettigheter, kan rettes til Eier via kontaktopplysningene oppgitt i dette dokumentet Slike forespørsler er gratis og skal besvares av Eier så snart som mulig, og alltid innen én måned, med den informasjonen Bruker har krav på etter loven. Eier skal informere om eventuell retting eller sletting av Personopplysninger eller begrensninger på behandlingen til alle mottakere, hvis noen, av Personopplysningene, med mindre dette viser seg umulig eller innebærer uforholdsmessig innsats. På forespørsel fra Bruker skal Eier informere om disse mottakerne.