Sist oppdatert: Oktober 2024
Veyrfosscore AS er forpliktet til å beskytte dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov. Denne siden gir deg oversikt over hvordan vi etterlever regelverket.
General Data Protection Regulation (GDPR) er EUs forordning for beskyttelse av personopplysninger. Den gir borgere i EU og EØS utvidede rettigheter over sine personopplysninger og stiller strenge krav til virksomheter som behandler slike data.
Veyrfosscore AS er behandlingsansvarlig for personopplysninger vi samler inn gjennom vårt nettsted og i forbindelse med levering av tjenester. Det betyr at vi har ansvaret for å sikre at behandlingen skjer i samsvar med regelverket.
Vi følger GDPRs grunnleggende prinsipper:
Som registrert har du følgende rettigheter:
Du kan be om å få vite hvilke personopplysninger vi har lagret om deg, hvorfor vi behandler dem, og hvem som har tilgang.
Du kan kreve at uriktige opplysninger om deg blir korrigert uten ugrunnet opphold.
Du kan be om at personopplysninger slettes når de ikke lenger er nødvendige for formålet, du trekker tilbake samtykke, eller behandlingen er ulovlig.
Du kan kreve at behandlingen begrenses mens vi vurderer en innsigelse eller retter opplysninger.
Du kan be om å få utlevert data du har gitt oss i et strukturert, maskinlesbart format, eller få dem overført direkte til en annen behandlingsansvarlig.
Du kan protestere mot behandling basert på berettiget interesse eller mot direkte markedsføring.
Du har rett til å ikke bli underlagt avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, dersom dette har rettslige eller tilsvarende virkninger for deg.
For å utøve dine rettigheter, send en henvendelse til [email protected]. Vi vil besvare din forespørsel innen 30 dager. For å verifisere din identitet kan vi be om tilleggsinformasjon.
Når vi benytter underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at behandlingen skjer i samsvar med GDPR.
Dersom personopplysninger overføres til land utenfor EU/EØS, sikrer vi at overføringen skjer i samsvar med GDPR, for eksempel gjennom EU-kommisjonens standardavtaler eller andre godkjente mekanismer.
Ved sikkerhetsbrudd som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet innebærer høy risiko for deg, vil du også bli varslet direkte.
Dersom du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til tilsynsmyndigheten:
Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger, kontakt oss: