GDPR – Personvernforordningen

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner kontroll over sine personopplysninger og pålegger organisasjoner strengere regler for hvordan de samler inn, behandler og lagrer persondata.

Som norsk virksomhet følger Beacon-ravine GDPR gjennom personopplysningsloven som implementerer forordningen i norsk rett.

Hvordan vi overholder GDPR

Beacon-ravine har implementert følgende tiltak for å sikre GDPR-compliance:

Lovlig behandlingsgrunnlag

Vi behandler kun personopplysninger når vi har et gyldig rettslig grunnlag. Dette kan være:

• Ditt eksplisitte samtykke
• Oppfyllelse av avtale
• Rettslig forpliktelse
• Berettiget interesse som ikke krenker dine rettigheter

Dataminimering

Vi samler kun inn personopplysninger som er nødvendige for det spesifikke formålet. Vi unngår å samle inn overflødig informasjon.

Formålsbegrensning

Personopplysninger brukes kun til de formålene de ble samlet inn for. Dersom vi ønsker å bruke opplysningene til nye formål, vil vi informere deg og innhente nødvendig samtykke.

Lagringsbegrensning

Vi beholder personopplysninger kun så lenge det er nødvendig. Når formålet er oppfylt, slettes eller anonymiseres dataene.

Sikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller skade.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til klar og forståelig informasjon om hvordan vi behandler personopplysningene dine. Denne informasjonen gis gjennom denne GDPR-siden og vår personvernerklæring.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi har lagret om deg, hvorfor vi har dem, og hvem de eventuelt er delt med.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, kan du be om at de rettes.

Rett til sletting

Du kan be om at personopplysningene dine slettes når:

• De ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket
• Du protesterer mot behandlingen og det ikke foreligger tvingende berettigede grunner
• Opplysningene er behandlet ulovlig

Rett til begrensning

I visse tilfeller kan du be om at behandlingen av opplysningene begrenses, for eksempel mens du bestrider nøyaktigheten av opplysningene.

Rett til dataportabilitet

Du kan be om å motta personopplysningene dine i et strukturert, maskinlesbart format, og overføre dem til en annen tjenesteleverandør.

Rett til å protestere

Du kan protestere mot behandling basert på berettiget interesse eller mot direkte markedsføring.

Rett til å ikke være gjenstand for automatiserte beslutninger

Du har rett til å ikke være gjenstand for beslutninger som utelukkende er basert på automatisert behandling, dersom beslutningen har betydelige konsekvenser for deg.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene ovenfor, kontakt oss på:

• E-post: [email protected]
• Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil besvare forespørselen din innen 30 dager. I kompliserte tilfeller kan denne fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.

Databehandlere

Vi bruker enkelte tredjepartsleverandører som behandler personopplysninger på våre vegne. Alle databehandlere er bundet av databehandleravtaler som sikrer at de behandler opplysninger i samsvar med GDPR og våre instrukser.

Overføring til land utenfor EØS

Dersom personopplysninger overføres til land utenfor EØS, sikrer vi at overføringen skjer i henhold til GDPR, for eksempel gjennom standardkontraktsklausuler godkjent av EU-kommisjonen.

Personvernombud

På grunn av virksomhetens art og omfang har vi per i dag ikke et dedikert personvernombud. Spørsmål om personvern kan rettes til vår administrasjon på [email protected].

Brudd på personopplysningssikkerheten

Dersom det oppstår et sikkerhetsbrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko, vil du også bli varslet direkte.

Klagerett

Hvis du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: www.datatilsynet.no

Oppdateringer

Denne GDPR-informasjonen kan oppdateres ved behov. Vesentlige endringer vil bli kommunisert på nettstedet.