GDPR og databeskyttelse

Heath-falcon er forpliktet til å overholde EUs generelle personvernforordning (GDPR)

1. Vårt ansvar etter GDPR

Som behandlingsansvarlig for personopplysninger er Heath-falcon forpliktet til å:

• Behandle personopplysninger lovlig, rettferdig og på en gjennomsiktig måte
• Samle inn data for spesifikke, uttrykkelig angitte og legitime formål
• Kun samle inn data som er nødvendig for formålet
• Holde personopplysninger nøyaktige og oppdaterte
• Ikke oppbevare data lenger enn nødvendig
• Behandle data på en måte som sikrer passende sikkerhet

2. Dine rettigheter under GDPR

2.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene og informasjon om hvordan de behandles.

2.2 Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger komplettert.

2.3 Rett til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold dersom:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykke og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner
• Personopplysningene er behandlet ulovlig

2.4 Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger dersom:

• Du bestrider opplysningenes riktighet
• Behandlingen er ulovlig, men du ønsker ikke sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for et rettskrav

2.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

2.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot vår behandling av dine personopplysninger når behandlingen er basert på våre legitime interesser.

2.7 Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for avgjørelser som er utelukkende basert på automatisert behandling, inkludert profilering, som har rettslige følger for deg eller på lignende måte har betydelig innvirkning på deg.

3. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, kan du kontakte oss:

• E-post: [email protected]
• Adresse: Akersgata 47, 0158 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. I noen tilfeller kan vi forlenge denne fristen med ytterligere 60 dager hvis forespørselen er kompleks.

4. Rett til å klage

Hvis du mener at vår behandling av dine personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]

5. Sikkerhetsbrudd

I tilfelle et databrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold, i henhold til GDPR artikkel 34.

6. Databehandlere

Vi bruker kun databehandlere som kan garantere at de gjennomfører egnede tekniske og organisatoriske tiltak for å sikre at behandlingen oppfyller kravene i GDPR.

7. Internasjonale overføringer

Vi overfører ikke personopplysninger til land utenfor EU/EØS med mindre det er nødvendig for å levere våre tjenester, og kun til land eller organisasjoner med tilstrekkelig beskyttelsesnivå.

8. Kontakt oss

Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger?

E-post: [email protected]