GDPR og databeskyttelse

Generell personvernforordning (GDPR) gjelder for all behandling av personopplysninger i EU/EØS

Hva er GDPR?

GDPR er en EU-forordning som trådte i kraft 25. mai 2018. Den gir deg som privatperson økt kontroll over dine egne personopplysninger og stiller strengere krav til virksomheter som behandler persondata.

Dine rettigheter under GDPR

Rett til innsyn

Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg. Dette inkluderer:

• Hvilke opplysninger vi har
• Hva vi bruker dem til
• Hvor lenge vi lagrer dem
• Hvem vi eventuelt deler dem med

Rett til retting

Hvis du oppdager at vi har feil eller utdaterte opplysninger om deg, har du rett til å få dem rettet uten unødig opphold.

Rett til sletting

Under visse omstendigheter har du rett til å få slettet personopplysninger om deg. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige
• Du trekker tilbake samtykket ditt
• Du protesterer mot behandlingen
• Opplysningene er behandlet ulovlig

Merk at vi kan ha rett eller plikt til å oppbevare visse opplysninger, for eksempel av regnskapsmessige eller juridiske årsaker.

Rett til begrensning av behandling

I visse situasjoner kan du kreve at vi begrenser behandlingen av personopplysningene dine. Dette betyr at vi kan lagre opplysningene, men ikke bruke dem.

Rett til dataportabilitet

Du har rett til å motta de personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at vi overfører opplysningene direkte til en annen tjenesteleverandør der dette er teknisk mulig.

Rett til å protestere

Du har rett til å protestere mot vår behandling av dine personopplysninger. Hvis du protesterer, må vi vise til tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter.

Hvordan utøve rettighetene dine

For å utøve noen av rettighetene beskrevet over, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• E-postadresse brukt ved bestilling
• Hvilken rettighet du ønsker å utøve
• Eventuelle ytterligere detaljer relevant for forespørselen

Vi vil behandle forespørselen din innen 30 dager. I kompliserte tilfeller kan denne fristen utvides med ytterligere 60 dager.

Behandlingsansvarlig og kontaktinformasjon

Brisk-raven AS er behandlingsansvarlig for dine personopplysninger.

Kontakt:
Brisk-raven AS
Industriveien 47
0357 Oslo
E-post: [email protected]

Klage til Datatilsynet

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]