GDPR

Om GDPR

EUs personvernforordning (GDPR - General Data Protection Regulation) trådte i kraft 25. mai 2018 og gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS-området. Som norsk virksomhet er river-lark forpliktet til å følge GDPR.

Våre forpliktelser

river-lark forplikter seg til å:

• Behandle personopplysninger lovlig, rettferdig og på en gjennomsiktig måte
• Kun samle inn personopplysninger for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålene
• Sørge for at personopplysninger er korrekte og oppdaterte
• Ikke lagre personopplysninger lenger enn nødvendig
• Beskytte personopplysninger mot uautorisert behandling, tap og skade

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter:

Rett til informasjon

Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Dette inkluderer formålet med behandlingen, hvilke kategorier av opplysninger som behandles, og hvem som har tilgang til dem.

Rett til innsyn

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene og informasjon om behandlingen.

Rett til retting

Du har rett til å få uriktige personopplysninger om deg korrigert uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger komplettert.

Rett til sletting

Du har under visse omstendigheter rett til å få personopplysninger om deg slettet. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykket.

Rett til begrensning av behandling

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine interesser og rettigheter.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: river-lark, Fjellveien 42, 3580 Geilo, Norge

Vi vil svare på forespørselen din innen 30 dager. Hvis forespørselen er kompleks eller vi mottar mange forespørsler, kan fristen forlenges med ytterligere 60 dager. Du vil i så fall bli informert om forsinkelsen.

Datatilsynet

Hvis du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

Sikkerhetsbrudd

I tilfelle et sikkerhetsbrudd som påvirker dine personopplysninger, vil vi varsle relevante myndigheter innen 72 timer der det er påkrevd av GDPR. Hvis bruddet sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi også informere deg direkte.