GDPR

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som gjelder fra 25. mai 2018. I Norge er forordningen gjennomført i personopplysningsloven. GDPR gir deg som person økt kontroll over egne personopplysninger og stiller strenge krav til virksomheter som behandler slike opplysninger.

Vårt ansvar under GDPR

bear-reach er forpliktet til å følge alle bestemmelser i GDPR når vi behandler personopplysninger. Dette innebærer at vi:

• Kun samler inn personopplysninger til spesifikke, uttrykkelige og legitime formål
• Begrenser datainnsamlingen til det som er nødvendig for formålet
• Sørger for at opplysningene er korrekte og oppdaterte
• Sletter eller anonymiserer personopplysninger når de ikke lenger er nødvendige
• Beskytter personopplysninger mot uautorisert tilgang og tap
• Dokumenterer all behandling av personopplysninger

Dine rettigheter under GDPR

Rett til innsyn

Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg. Du kan be om en kopi av disse opplysningene.

Rett til retting

Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du kan be om at vi sletter personopplysningene våre om deg, med mindre vi har en juridisk plikt til å oppbevare dem.

Rett til begrensning av behandling

I visse tilfeller kan du be om at vi midlertidig begrenser behandlingen av personopplysningene dine.

Rett til dataportabilitet

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse.

Rett til å trekke tilbake samtykke

Hvis behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket ditt.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, send en skriftlig henvendelse til:

E-post: [email protected]
Postadresse: bear-reach, Drammensveien 134, 0277 Oslo

Vi vil svare på henvendelsen din innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager, og vi vil informere deg om dette.

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke: Når du gir uttrykkelig samtykke til behandling
• Avtaleoppfyllelse: Når behandling er nødvendig for å oppfylle en avtale med deg
• Juridisk forpliktelse: Når vi er pålagt å behandle data i henhold til lov
• Berettiget interesse: Når vi har legitime grunner til å behandle data, og dette ikke overstyres av dine interesser

Databehandlere

Vi bruker enkelte tredjeparts tjenesteleverandører som behandler personopplysninger på våre vegne. Alle databehandlere er nøye utvalgt og er underlagt databehandleravtaler som sikrer at de følger GDPR og beskytter personopplysningene dine.

Overføring til tredjeland

Vi lagrer og behandler personopplysninger primært innenfor EU/EØS-området. Hvis det skulle være nødvendig å overføre data til land utenfor EU/EØS, vil vi sikre at overføringen skjer i samsvar med GDPR ved bruk av standardavtaler godkjent av EU-kommisjonen.

Sikkerhetsbrudd

Vi har etablert prosedyrer for å håndtere eventuelle sikkerhetsbrudd. Hvis et brudd skulle påvirke dine personopplysninger på en betydelig måte, vil vi varsle deg og Datatilsynet i samsvar med GDPR-kravene.

Klageadgang

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Nettside: datatilsynet.no

Kontakt

Hvis du har spørsmål om våre GDPR-rutiner eller ønsker mer informasjon, ta kontakt med oss på [email protected]