Dine datarettigheter

I henhold til EUs personvernforordning (GDPR) og den norske personopplysningsloven har du en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Denne siden gir deg en oversikt over dine rettigheter og direkte tilgang til verktøy for å utøve dem.

Vi behandler forespørsler uten ugrunnet opphold og senest innen 30 dager, jf. GDPR Art. 12(3). Ved komplekse forespørsler kan fristen forlenges med ytterligere 60 dager, med forklaring.

Innholdsfortegnelse

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene. Du har også rett til informasjon om:

• Formålet med behandlingen
• Kategoriene av personopplysninger som behandles
• Mottakere eller kategorier av mottakere som opplysningene er eller vil bli utlevert til
• Oppbevaringsperioden eller kriteriene for å fastsette denne
• Dine øvrige rettigheter (retting, sletting, begrensning, protest)
• Retten til å klage til Datatilsynet
• Kilden til opplysningene dersom de ikke er samlet inn fra deg
• Eventuell automatisert beslutningstaking, inkludert profilering

Du har rett til å få uriktige personopplysninger om deg korrigert uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger komplettert, herunder ved å fremlegge en utfyllende erklæring.

De fleste opplysninger kan du oppdatere selv direkte via din profilside. Dersom du oppdager feil i data du ikke selv kan korrigere, kan du kontakte oss.

Du har rett til å få slettet dine personopplysninger uten ugrunnet opphold dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke foreligger tungtveiende berettigede grunner
• Opplysningene er behandlet ulovlig
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse

Ved sletting av konto slettes alle personopplysninger innen 30 dager, med unntak av data vi er rettslig forpliktet til å oppbevare. Sletting er permanent og kan ikke angres.

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format (JSON). Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra oss.

Denne rettigheten gjelder opplysninger du selv har oppgitt, og som behandles basert på samtykke eller avtale, ved hjelp av automatiserte midler.

Eksportfilen inkluderer: kontoinformasjon, demografiske data, livsstilsdata, beregningshistorikk og innstillinger.

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse (GDPR Art. 6(1)(f)). Ved protest vil vi vurdere om våre berettigede grunner veier tyngre enn dine interesser, rettigheter og friheter.

Dersom dine personopplysninger behandles for direkte markedsføring, har du en ubetinget rett til å protestere, og behandlingen vil opphøre umiddelbart.

Du kan kreve at behandlingen av dine opplysninger begrenses (settes på pause) dersom:

• Du bestrider riktigheten av opplysningene (begrensning mens vi kontrollerer)
• Behandlingen er ulovlig og du ønsker begrensning i stedet for sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav
• Du har protestert mot behandlingen og vi vurderer om våre grunner veier tyngre

Der behandlingen er basert på ditt samtykke, kan du når som helst trekke tilbake samtykket. Tilbaketrekking skal være like enkel som å gi samtykke.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som har funnet sted før tilbaketrekkingen. Dersom du trekker tilbake samtykket for behandling av helsedata, vil vi ikke lenger kunne utføre TTL-beregninger for deg, men kontoen din kan opprettholdes.

Du har rett til å ikke bli underlagt en beslutning som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte påvirker deg vesentlig.

TTL bruker automatisert behandling for å generere underholdningsinnhold (estimert levetid og AI-genererte scenarier). Disse resultatene har ingen rettsvirkning og er ikke ment å påvirke beslutninger med vesentlige konsekvenser. TTLs resultater er utelukkende underholdning.

Dersom du likevel har bekymringer om automatisert behandling i TTL, kan du kontakte oss for å få en menneskelig gjennomgang.

Dersom du mener at vår behandling av dine personopplysninger er i strid med personvernregelverket, har du rett til å klage til tilsynsmyndigheten. Vi oppfordrer deg til å kontakte oss først slik at vi kan forsøke å løse problemet direkte, men du har alltid rett til å klage direkte til Datatilsynet.

10. Kontakt oss

For alle spørsmål om dine rettigheter, eller for å utøve rettigheter som ikke kan håndteres direkte i appen, kontakt oss:

Vi kan be om tilleggsinformasjon for å verifisere din identitet (GDPR Art. 12(6)). Utøvelse av rettigheter er kostnadsfritt, med mindre forespørsler er åpenbart grunnløse eller overdrevne (GDPR Art. 12(5)).

Hurtighandlinger

Her er en samlet oversikt over handlinger du kan utføre direkte: