GDPR og dine rettigheter

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen og personopplysningsloven. GDPR gir enkeltpersoner sterkere kontroll over egne personopplysninger og stiller krav til hvordan virksomheter behandler slike opplysninger.

Hvordan Brave-mist etterlever GDPR

Vi tar personvern på alvor og har implementert følgende tiltak for å sikre etterlevelse av GDPR:

• Klare retningslinjer for innsamling og behandling av personopplysninger
• Dokumentasjon av alle behandlingsaktiviteter
• Tekniske og organisatoriske sikkerhetstiltak
• Databehandleravtaler med alle underleverandører
• Prosedyrer for håndtering av henvendelser om personvern
• Rutiner for å melde eventuelle sikkerhetsbrudd

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon (artikkel 13-14)

Du har rett til klar informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn (artikkel 15)

Du kan be om bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.

Rett til retting (artikkel 16)

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet uten ugrunnet opphold.

Rett til sletting (artikkel 17)

Under visse omstendigheter har du rett til å få slettet personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykke.

Rett til begrensning av behandling (artikkel 18)

Du kan i visse tilfeller kreve at behandlingen av dine personopplysninger begrenses, for eksempel mens en klage behandles.

Rett til dataportabilitet (artikkel 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (artikkel 21)

Du kan protestere mot behandling av personopplysninger som er basert på berettiget interesse, herunder profilering.

Rettigheter knyttet til automatiserte avgjørelser (artikkel 22)

Du har rett til ikke å bli gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettsvirkning eller på lignende måte påvirker deg betydelig. Vi bruker ikke automatisert beslutningstaking.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Brave-mist, Storgata 45, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil da bli informert om dette.

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger bryter med GDPR eller annet personvernregelverk, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• E-post: [email protected]
• Telefon: 22 39 69 00

Databehandlere

Vi benytter følgende kategorier av databehandlere:

• Webhosting og teknisk drift
• E-posttjenester
• Analyseverktøy (anonymisert)

Alle databehandlere er underlagt databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR.

Overføring til tredjeland

Vi tilstreber å behandle alle personopplysninger innenfor EØS. Dersom overføring til tredjeland er nødvendig, sikrer vi at dette skjer i henhold til GDPR kapittel V, for eksempel gjennom EUs standardkontraktsklausuler.