GDPR-informasjon
Sist oppdatert: November 2024
1. Generell informasjon om GDPR
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen.
2. Behandlingsgrunnlag
Vi behandler personopplysninger basert på følgende grunnlag:
- Samtykke: Når du aktivt har gitt samtykke til behandling av dine personopplysninger
- Kontraktsoppfyllelse: Når behandling er nødvendig for å oppfylle en avtale med deg
- Rettslig forpliktelse: Når behandling er nødvendig for å oppfylle en juridisk forpliktelse
- Berettiget interesse: Når vi har en berettiget interesse i å behandle opplysningene
3. Dine rettigheter under GDPR
3.1 Rett til innsyn (Artikkel 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.
3.2 Rett til retting (Artikkel 16)
Du har rett til å få rettet unøyaktige personopplysninger om deg selv.
3.3 Rett til sletting (Artikkel 17)
Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold.
3.4 Rett til begrensning av behandling (Artikkel 18)
Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger under visse omstendigheter.
3.5 Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
3.6 Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av personopplysninger om deg.
3.7 Rett til å trekke tilbake samtykke
Når behandling er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.
4. Hvordan utøve dine rettigheter
For å utøve noen av rettighetene nevnt ovenfor, vennligst kontakt oss på:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge
5. Klagerett
Du har rett til å klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med personvernregelverket.
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
6. Automatisert beslutningsprosess
Vi benytter ikke automatiserte beslutningsprosesser, inkludert profilering, som har rettslige følger for deg eller på tilsvarende måte i betydelig grad påvirker deg.
7. Dataoverføring til tredjeland
Vi overfører ikke personopplysninger til land utenfor EU/EØS-området uten at det foreligger et egnet beskyttelsesnivå.
8. Lagringsperiode
Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, inkludert eventuelle juridiske, regnskapsmessige eller rapporteringskrav.