GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir enkeltpersoner kontroll over sine personopplysninger. Som norsk virksomhet er vi underlagt dette regelverket gjennom EØS-avtalen og den norske personopplysningsloven.

Våre forpliktelser

Heath-fox tar personvern på alvor. Vi forplikter oss til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Kun samle inn data for spesifikke, uttrykkelig angitte formål
• Begrense datainnsamling til det som er nødvendig
• Sørge for at opplysninger er korrekte og oppdaterte
• Ikke lagre data lenger enn nødvendig
• Sikre opplysningene mot uautorisert tilgang

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.

Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har lagret om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger. Denne retten gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes berettigede grunner

Rett til begrensning av behandling

I visse tilfeller kan du be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi vurderer en protest eller retter unøyaktige data.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling som er basert på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, send en forespørsel til oss på:

• E-post: [email protected]
• Post: Storgata 45, 0182 Oslo, Norge

Vi ber om at du identifiserer deg tilstrekkelig slik at vi kan verifisere at forespørselen kommer fra rett person. Vi vil besvare forespørselen din innen 30 dager.

Databehandlere

Vi bruker tredjepartsleverandører for enkelte tjenester. Alle slike leverandører er underlagt databehandleravtaler som sikrer at de behandler data i samsvar med GDPR.

Overføring utenfor EØS

Vi tilstreber å lagre og behandle data innenfor EØS. Dersom overføring til land utenfor EØS er nødvendig, sikrer vi at det foreligger passende garantier i henhold til GDPR artikkel 46.

Personvernombud

Ved spørsmål knyttet til personvern eller GDPR, kontakt oss på e-postadressen nevnt ovenfor.

Tilsynsmyndighet

Dersom du mener vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet. Du finner kontaktinformasjon på datatilsynet.no.