Dine rettigheter under EUs personvernforordning
Sist oppdatert: september 2026
Brook-heron er forpliktet til å overholde EUs personvernforordning (GDPR) og den norske personopplysningsloven. Denne siden gir deg informasjon om dine rettigheter og hvordan vi ivaretar dem.
GDPR (General Data Protection Regulation) er EUs forordning om personvern som gir enkeltpersoner økt kontroll over sine personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og stiller strenge krav til virksomheter som behandler personopplysninger.
Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.
Du kan når som helst be om en kopi av personopplysningene vi har om deg. Vi vil svare på forespørselen innen 30 dager og gi deg informasjon om hvilke opplysninger vi behandler, formålet med behandlingen og hvem opplysningene eventuelt deles med.
Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem korrigert. Kontakt oss så vil vi rette opplysningene så snart som mulig.
Du har i visse tilfeller rett til å få slettet dine personopplysninger. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, allment brukt og maskinlesbart format. Du kan også be om at vi overfører opplysningene direkte til en annen behandlingsansvarlig.
Du har rett til å protestere mot behandling av dine personopplysninger når behandlingen baserer seg på vår berettigede interesse. Vi vil da vurdere om vi har tvingende berettigede grunner som veier tyngre enn dine interesser.
Dersom behandlingen av dine personopplysninger baserer seg på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket.
For å utøve noen av rettighetene beskrevet over, kontakt oss på:
Vi vil behandle forespørselen din og svare innen 30 dager. I noen tilfeller kan vi be om ytterligere informasjon for å bekrefte din identitet.
Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, offentliggjøring eller sletting. Disse tiltakene inkluderer:
Vi behandler primært personopplysninger innenfor EØS-området. Dersom det blir nødvendig å overføre opplysninger til land utenfor EØS, vil vi sikre at det foreligger et tilstrekkelig beskyttelsesnivå i samsvar med GDPR.
Når vi bruker eksterne leverandører som behandler personopplysninger på våre vegne, sikrer vi at det foreligger databehandleravtaler som oppfyller kravene i GDPR.
Dersom det oppstår et brudd på personopplysningssikkerheten som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi vil også varsle Datatilsynet i samsvar med gjeldende regler.
Basert på vår virksomhets art og omfang har vi vurdert at vi per i dag ikke er pålagt å utnevne et personvernombud. Vi har likevel utpekt en ansvarlig for personvernspørsmål som kan kontaktes via [email protected].
Dersom du mener at vår behandling av dine personopplysninger bryter med personvernregelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no
For spørsmål om GDPR eller personvern, kontakt oss på:
Brook-heron
Storgata 42
0182 Oslo, Norge
[email protected]