GDPR-informasjon

Om GDPR

EUs personvernforordning (GDPR) trådte i kraft 25. mai 2018 og gir enkeltpersoner i EU og EØS styrket kontroll over sine personopplysninger. Som norsk virksomhet er brisk-wolf forpliktet til å følge GDPR gjennom EØS-avtalen.

Denne siden gir deg informasjon om hvordan vi overholder GDPR og hvordan du kan utøve dine rettigheter.

Grunnleggende prinsipper

brisk-wolf følger de grunnleggende prinsippene i GDPR ved behandling av personopplysninger:

• Lovlighet, rettferdighet og åpenhet: vi behandler opplysninger på lovlig vis og er åpne om vår praksis
• Formålsbegrensning: vi samler kun inn opplysninger for spesifikke, uttrykkelig angitte formål
• Dataminimering: vi samler kun inn opplysninger som er nødvendige for formålet
• Riktighet: vi holder opplysninger oppdaterte og korrigerer feil
• Lagringsbegrensning: vi lagrer ikke opplysninger lenger enn nødvendig
• Integritet og konfidensialitet: vi beskytter opplysninger mot uautorisert tilgang
• Ansvarlighet: vi kan dokumentere at vi overholder prinsippene

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.

Rett til innsyn

Du kan be om å få vite om vi behandler personopplysninger om deg, og i så fall hvilke opplysninger det gjelder. Vi vil svare på en slik forespørsel innen 30 dager.

Rett til retting

Dersom vi har uriktige eller ufullstendige opplysninger om deg, har du rett til å få disse korrigert eller supplert.

Rett til sletting

Du kan be om at vi sletter opplysninger om deg når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen baserte seg på
• Du protesterer mot behandlingen og det ikke finnes tungtveiende grunner til å fortsette
• Opplysningene er behandlet ulovlig

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger mens vi vurderer en innsigelse eller en forespørsel om retting.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen virksomhet.

Rett til å protestere

Du kan protestere mot behandling som baserer seg på berettiget interesse. Vi vil da vurdere om vår interesse veier tyngre enn hensynet til ditt personvern.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil bekrefte mottak av din forespørsel og svare innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, men vi vil informere deg om dette.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:

• Kryptert dataoverføring via HTTPS
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetsgjennomgang
• Opplæring av ansatte i personvern

Databehandlere

Vi benytter tredjepartsleverandører for enkelte funksjoner. Alle våre databehandlere er kontraktsmessig forpliktet til å behandle personopplysninger i samsvar med GDPR og våre instrukser.

Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, sikrer vi at dette skjer i samsvar med GDPR, for eksempel gjennom EUs standardkontraktsklausuler eller andre godkjente mekanismer.

Klage til tilsynsmyndighet

Dersom du mener at vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Kontakt oss

Har du spørsmål om GDPR eller vår behandling av personopplysninger? Ta gjerne kontakt med oss.