GDPR

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir enkeltpersoner sterkere kontroll over sine personopplysninger og pålegger virksomheter strenge krav til hvordan de behandler slike opplysninger.

Selv om Norge ikke er EU-medlem, er GDPR innlemmet i norsk lov gjennom EØS-avtalen og personopplysningsloven.

Vårt engasjement for GDPR

Heath-hawk er forpliktet til å overholde GDPR og personopplysningsloven. Vi behandler kun personopplysninger på lovlig vis, og vi respekterer dine rettigheter som registrert.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du har rett til å få innsyn i hvilke personopplysninger vi har lagret om deg. Du kan be om en kopi av disse opplysningene kostnadsfritt.

Rett til retting

Dersom vi har uriktige eller ufullstendige opplysninger om deg, har du rett til å få disse rettet.

Rett til sletting

Du har rett til å be om at vi sletter dine personopplysninger under visse omstendigheter, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.

Rettigheter knyttet til automatisert behandling

Du har rett til å ikke være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettslige virkninger eller vesentlig påvirker deg.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

E-post: [email protected]
Adresse: Fjordveien 42, 5003 Bergen, Norge

Vi vil besvare din henvendelse innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, men vi vil informere deg om dette.

Personopplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger:

• Identifikasjonsinformasjon (navn)
• Kontaktinformasjon (e-postadresse)
• Kommunikasjon (meldinger du sender oss)
• Tekniske data (IP-adresse, nettleserinformasjon)

Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på:

• Samtykke (artikkel 6(1)(a)) - for markedsføring og informasjonskapsler
• Avtale (artikkel 6(1)(b)) - for å levere våre tjenester
• Berettiget interesse (artikkel 6(1)(f)) - for å forbedre nettstedet

Overføring av data

Vi overfører ikke dine personopplysninger til land utenfor EØS med mindre tilstrekkelige sikkerhetsgarantier er på plass.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert kryptering, tilgangskontroll og regelmessige sikkerhetsgjennomganger.

Klage til tilsynsmyndighet

Dersom du mener at vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge

Kontakt personvernombud

For spørsmål om GDPR og personvern, kontakt oss på [email protected].