GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen gir deg som privatperson sterkere kontroll over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

Vårt ansvar

Brook-elk er forpliktet til å behandle alle personopplysninger i samsvar med GDPR og norsk personvernlovgivning. Dette innebærer at vi:

• Kun samler inn opplysninger som er nødvendige for å levere våre tjenester.
• Behandler opplysninger på en lovlig, rettferdig og gjennomsiktig måte.
• Beskytter opplysninger med passende sikkerhetstiltak.
• Ikke lagrer opplysninger lenger enn nødvendig.
• Ikke deler opplysninger med tredjeparter uten rettslig grunnlag.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.

Rett til innsyn

Du kan når som helst be om en kopi av personopplysningene vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem korrigert.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykket.

Rett til begrensning

I visse tilfeller kan du be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling som baseres på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene ovenfor, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn.
• Hvilken rettighet du ønsker å utøve.
• Eventuelle detaljer som kan hjelpe oss med å identifisere de relevante opplysningene.

Vi vil besvare henvendelsen din innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.

Dataoverføring utenfor EØS

Vi overfører som hovedregel ikke personopplysninger til land utenfor EØS. Dersom dette skulle bli nødvendig, vil vi sikre at overføringen skjer i samsvar med GDPR, for eksempel gjennom standardklausuler godkjent av EU-kommisjonen.

Personvernombud

Grunnet virksomhetens størrelse har vi ikke et dedikert personvernombud. Alle henvendelser knyttet til personvern kan rettes til [email protected].

Klage til tilsynsmyndighet

Dersom du mener at vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet. Du kan kontakte Datatilsynet via deres nettsted eller per post.

Endringer

Vi kan oppdatere denne informasjonen ved behov. Siste oppdateringsdato vises nedenfor.

Sist oppdatert: September 2024